Kapi · Política de Privacidad

Última actualización: 30 de septiembre de 2026

1. Quiénes somos

Kapi es una aplicación de finanzas personales para iPhone, operada por Álvaro Melero, persona natural con domicilio en Perú. Para efectos de la Ley N.º 29733 — Ley de Protección de Datos Personales — y su Reglamento, somos el titular del banco de datos personales asociado al servicio.

Contacto de privacidad: soporte@meledev.com.

2. Qué datos tratamos

Datos de cuenta. Inicias sesión con Sign in with Apple o con Google. Tu iPhone obtiene de Apple o de Google un token de identidad firmado; nuestro servidor verifica ese token directamente y crea nuestra propia sesión (no usamos intermediarios de identidad). Guardamos el identificador que Apple o Google asignan a tu cuenta, tu correo electrónico y tu nombre si lo compartes o lo escribes en la app. Si usas «Ocultar mi correo» de Apple, recibimos el alias que Apple genera. Nunca recibimos tu contraseña de Apple ni de Google.

Datos financieros que registras. Los movimientos (monto, moneda, descripción o comercio, categoría, fecha y, si existe, n.º de operación), presupuestos, metas, categorías, gastos recurrentes y espacios compartidos que creas en la app, ya sea a mano, por voz, con la automatización de Apple Pay, reenviando correos de tu banco o importando tu historial de Yape (ver secciones 3 a 5). Al dictar un gasto, el audio lo transcribe el sistema de dictado de Apple; nosotros no recibimos audio, solo el movimiento resultante.

Datos de terceros dentro de tus movimientos. Las notificaciones y reportes de Yape o de tu banco incluyen el nombre del comercio o de la persona a la que pagaste o que te pagó. Ese nombre se guarda como descripción del movimiento porque es lo que te permite reconocerlo.

Espacios compartidos. Si creas un espacio o te unes a uno, los demás miembros ven tu nombre y los movimientos, presupuestos y metas que registres dentro de ese espacio. Lo que registras fuera de un espacio solo lo ves tú.

Datos técnicos. El token de notificaciones push de tu iPhone (APNs), la versión de la app y registros de errores de nuestro servidor (Sentry). Además, PostHog registra de forma automática eventos de uso de la app (aperturas, sesiones, pantallas, retención) asociados a un identificador aleatorio de instalación; con la dirección IP, PostHog puede estimar una ubicación aproximada (país o ciudad). No enviamos a PostHog montos, categorías ni descripciones de tus movimientos.

Suscripción Kapi+. La compra se procesa íntegramente por Apple (App Store). Nunca vemos ni almacenamos los datos de tu tarjeta; solo recibimos de Apple la confirmación y el estado de tu suscripción.

3. Captura por correo reenviado

Kapi te asigna una dirección de correo personal del tipo gastos+código@meledev.com (la ves en Ajustes → Captura automática → Correos de Yape, BCP y Plin). Si tú decides reenviar a esa dirección, a mano o con una regla de tu correo, los avisos de operación que te mandan Yape, BCP, Interbank y Scotiabank (incluidos los avisos de Plin), Kapi los convierte en gastos.

• Qué recibimos: el correo reenviado completo (remitente, asunto, cuerpo), de hasta 256 KB.
• Qué extraemos y guardamos de un aviso reconocido: monto, moneda, comercio o beneficiario, fecha y hora de la operación y n.º de operación (para no registrar dos veces el mismo pago). Con eso creamos el gasto y te enviamos una notificación push. El correo original no se guarda.
• Correos que no reconocemos: guardamos un registro breve para que puedas ver en la app qué pasó y para mejorar los lectores: remitente, asunto y un extracto del texto del correo (máximo 2 048 caracteres). Lo mismo ocurre con el correo de confirmación de reenvío de Gmail, del que extraemos el código o enlace de confirmación para mostrártelo.
• Cuánto tiempo: de esos registros conservamos solo los 20 más recientes (y los de la última hora, para limitar abusos); los anteriores se borran automáticamente. Todos se eliminan al borrar tu cuenta.
• Tu control: puedes dejar de reenviar en cualquier momento y regenerar tu dirección desde la app; la dirección anterior deja de funcionar.

Solo reenvía correos tuyos. La recepción la hace Cloudflare (Email Routing y Email Workers) como encargado: recibe el correo y se lo entrega de inmediato a nuestro servidor cifrado (TLS), sin almacenarlo.

4. Pagos con Apple Pay (automatización de Wallet)

Si configuras en la app Atajos la automatización «Registrar pago con tarjeta», cada vez que pagas con Apple Pay iOS le pasa a Kapi el importe y el nombre del comercio. Si además añades a esa automatización la acción «Obtener ubicación actual», Kapi guarda junto al gasto el lugar (calle y distrito) y sus coordenadas. La ubicación es opcional, la obtiene la app Atajos con su propio permiso (Kapi no pide permiso de ubicación) y puedes quitarla de la automatización cuando quieras. Para diagnosticar fallos, la app guarda en tu iPhone (no en nuestros servidores) los 5 últimos textos recibidos de Wallet.

5. Importación del historial de Yape

Puedes importar el reporte de movimientos que Yape te envía por correo (archivo .xlsx o .csv). El archivo se envía cifrado a nuestro servidor, se procesa en memoria y se descarta: no lo guardamos. Solo conservamos los movimientos resultantes (fecha, monto, contraparte y mensaje) y un resumen de la importación (cuántas filas, rango de fechas).

6. Inteligencia artificial (apagada por defecto)

Las funciones de IA (coach de insights, «Pregúntale a Kapi», resumen anual y sugerencia de categoría) están desactivadas por defecto y solo se activan si tú das tu consentimiento expreso en la app. Puedes desactivarlas en cualquier momento en Ajustes → Privacidad.

Mientras estén activas, enviamos a Google (Gemini) y, solo si Google falla, a Anthropic (Claude):

• tus totales de gasto (e ingresos, si los muestras) por mes y por categoría, presupuestos y metas (con su nombre, monto objetivo y avance);
• la descripción y el monto de los movimientos que pides categorizar;
• el texto de los gastos que dictas, cuando se envía para interpretarlo;
• las preguntas que le haces a Kapi en el chat.

No enviamos tu nombre, tu correo, tus datos de contacto ni el identificador de tu cuenta. Antes de enviar, quitamos de los textos las secuencias largas de números (que podrían ser teléfonos o cuentas). Usamos las API de pago de estos proveedores, cuyas condiciones prohíben usar estos datos para entrenar sus modelos. Las respuestas de la IA son informativas, pueden contener errores y no son asesoría financiera.

7. Para qué usamos tus datos

• Prestar el servicio: guardar y sincronizar tus finanzas entre tu iPhone y nuestros servidores, calcular totales, presupuestos, metas e insights.
• Convertir en movimientos los correos que reenvías, los pagos de Apple Pay y los reportes de Yape que importas.
• Enviarte las notificaciones que actives (gastos capturados, recordatorios, recurrentes, presupuestos).
• Operar los espacios compartidos a los que te unas voluntariamente.
• Diagnosticar errores y mejorar el producto con métricas de uso.
• Gestionar tu suscripción Kapi+ y darte soporte.

No vendemos tus datos. No compartimos tus datos financieros con terceros para publicidad ni te rastreamos entre apps o sitios web de otras empresas.

8. Quiénes nos ayudan a operar (encargados)

Usamos proveedores que tratan datos por encargo nuestro y bajo sus propias salvaguardas contractuales:

• Fly.io — servidores de la API (EE. UU.).
• Neon — base de datos PostgreSQL (EE. UU.).
• Cloudflare — recepción de los correos reenviados (Email Routing y Email Workers) y tareas programadas.
• Apple — Sign in with Apple, notificaciones push (APNs) y suscripciones (App Store).
• Google — inicio de sesión con Google y, solo si activas la IA, Gemini.
• Anthropic — Claude, solo como respaldo de la IA y solo si la activas.
• Sentry — registro de errores del servidor.
• PostHog — analítica de uso de la app (EE. UU.).

Estos proveedores almacenan o procesan datos fuera del Perú (principalmente en EE. UU.); este flujo transfronterizo se realiza con las garantías exigidas por la Ley N.º 29733.

9. Cuánto tiempo conservamos tus datos y cómo borrarlos

Conservamos tus datos mientras tu cuenta exista, salvo los plazos más cortos indicados arriba (registros de correos no reconocidos y archivos de Yape).

Puedes borrar tu cuenta desde la app: en Inicio, toca la rueda de Ajustes y, al final, Borrar cuenta. También puedes pedírnoslo por correo. Al borrarla:

• eliminamos de inmediato tu cuenta y todos tus datos de nuestra base de datos (movimientos, presupuestos, metas, categorías, registros de captura, dispositivos y sesiones); las copias de respaldo del proveedor se renuevan en un máximo de 30 días;
• si entraste con Apple, revocamos el acceso de Kapi a tu Apple ID (Sign in with Apple), así que Kapi deja de aparecer como app conectada;
• borramos también los datos guardados en tu iPhone.

Importante: borrar la cuenta no cancela tu suscripción Kapi+, porque la gestiona Apple. Para dejar de pagar, cancélala en Ajustes del iPhone → tu nombre → Suscripciones.

10. Tus derechos (ARCO)

Como titular de tus datos puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento, escribiéndonos a soporte@meledev.com. Atenderemos tu solicitud en los plazos de ley. Si consideras que no hemos atendido debidamente tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

11. Seguridad

Toda la comunicación entre la app y nuestros servidores va cifrada (TLS). El acceso a los datos está restringido por autenticación y controles de autorización por usuario y por espacio. Las sesiones usan tokens de corta duración que se renuevan y se revocan al cerrar sesión o borrar la cuenta. Aplicamos el principio de mínimo privilegio en nuestra infraestructura.

12. Menores de edad

Kapi está dirigida a personas de 13 años en adelante. No está pensada para menores de 13 años y no recopilamos conscientemente sus datos; si detectamos una cuenta de un menor de 13, la eliminaremos. Si eres menor de edad, usa Kapi con el conocimiento y bajo la responsabilidad de tu padre, madre o tutor.

13. Cambios a esta política

Si cambiamos esta política de forma relevante, te lo avisaremos dentro de la app antes de que el cambio entre en vigor. La versión vigente estará siempre disponible en https://meledev.com/kapi/privacidad.html.