Política de Privacidad de Kuentaz

Responsable: Edwin Fernández (persona natural)
Documento de identidad: DNI 73187006
Domicilio: Salaverry 1850, Jesús María, Lima, Perú
Correo de contacto: contacto@definomicslabs.com
Servicio: Kuentaz — aplicación web de finanzas personales

El responsable del tratamiento de tus datos personales es Edwin Fernández, identificado con los datos arriba indicados, conforme a lo dispuesto por la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento.

Kuentaz recopila las siguientes categorías de datos personales:

2.1. Datos de cuenta (proporcionados por ti vía Google)

Cuando creas una cuenta usando “Continuar con Google”, recibimos de Google los siguientes datos:

• Correo electrónico
• Nombre completo
• Foto de perfil
• Identificador único de Google (Google ID)

2.2. Datos financieros que tú ingresas

• Transacciones: montos, fechas, descripciones, categorías
• Cuentas:nombres que tú asignas (ej. “BCP Soles”, “Yape”), tipo (corriente, ahorro, tarjeta de crédito), saldo registrado, banco asociado
• Deudas: montos, fechas, contraparte
• Presupuestos: montos, períodos, categorías
• Metas financieras: montos objetivo, fechas

Importante: Kuentaz no se conecta a tu banco. Tú ingresas manualmente la información financiera. No almacenamos números de cuenta bancarios reales, números de tarjeta, ni credenciales bancarias.

2.3. Datos de pago (procesados por MercadoPago)

Cuando contratas el plan Pro, MercadoPago Perú S.R.L. procesa el pago directamente. Kuentaz no recibe ni almacena datos de tu tarjeta de crédito, débito ni credenciales de pago.

Kuentaz recibe de MercadoPago, vía webhook, los siguientes datos del pago:

• Identificador de la transacción
• Monto pagado
• Moneda
• Estado del pago (aprobado, rechazado, pendiente)
• Fecha del pago
• Identificador del plan contratado

2.4. Datos técnicos automáticos

Cuando usas Kuentaz, nuestros servidores (Vercel y Supabase) generan automáticamente:

• Dirección IP (registrada temporalmente en logs)
• Identificador del navegador (User-Agent)
• Fecha y hora del acceso
• Páginas visitadas dentro de Kuentaz

Estos datos se utilizan para seguridad y diagnóstico técnico.

El tratamiento de tus datos personales se realiza con base en:

• Consentimiento expreso e inequívoco (Art. 5 Ley 29733): que otorgas al aceptar esta Política al crear tu cuenta
• Ejecución de la relación contractual con Kuentaz al usar el servicio
• Cumplimiento de obligaciones legales del responsable, particularmente en materia tributaria y financiera respecto de los pagos del plan Pro
• Interés legítimo del responsable para garantizar la seguridad del servicio y prevenir fraudes

Tratamiento de datos sensibles: Los datos financieros que ingresas a Kuentaz se consideran datos sensibles según el artículo 2.5 de la Ley 29733. Su tratamiento requiere tu consentimiento expreso, libre e informado, que otorgas al aceptar esta Política. Implementamos medidas reforzadas de seguridad descritas en la sección 12.

Cuando eliminas tu cuenta, todos los datos asociados se eliminan de nuestros sistemas dentro de un plazo máximo de 30 días naturales, excepto los datos sujetos a obligaciones legales de retención (principalmente comprobantes de pago).

Para prestar el servicio, compartimos datos con los siguientes encargados:

6.1. Supabase Inc. (Estados Unidos)

• Servicio: Base de datos y autenticación
• Datos compartidos: Todos los datos de cuenta y datos financieros
• Garantías: Cifrado en tránsito (TLS 1.3) y en reposo (AES-256). Cumplimiento SOC 2 Type II.
• Política: supabase.com/privacy

6.2. Vercel Inc. (Estados Unidos)

• Servicio: Hosting y entrega de la aplicación
• Datos compartidos: Datos técnicos (IP, User-Agent), interacciones con la aplicación
• Garantías: Cifrado en tránsito. Cumplimiento SOC 2 Type II.
• Política: vercel.com/legal/privacy-policy

6.3. MercadoPago Perú S.R.L. (Perú / Argentina)

• Servicio: Procesamiento de pagos
• Datos compartidos: Correo electrónico, nombre, identificador único de usuario en Kuentaz, monto del cobro
• Garantías: Certificación PCI-DSS Nivel 1.
• Política: mercadopago.com.pe

6.4. Google LLC (Estados Unidos)

• Servicio:Autenticación OAuth (“Continuar con Google”)
• Datos compartidos: Solicitud de autenticación con tu cuenta de Google
• Garantías: Estándares de Google para OAuth 2.0
• Política: policies.google.com/privacy

No compartimos tus datos con terceros para fines de publicidad, marketing externo, ni venta de bases de datos.

Algunos de nuestros encargados (Supabase, Vercel, Google) procesan datos en servidores ubicados fuera del Perú, principalmente en Estados Unidos. Estas transferencias se realizan bajo las siguientes garantías:

• Cláusulas contractuales con los proveedores que incluyen estándares mínimos de protección
• Cifrado de datos en tránsito (TLS) y en reposo (AES-256)
• Certificaciones de seguridad de los proveedores (SOC 2 Type II)

Al aceptar esta Política, otorgas tu consentimiento expreso para la transferencia internacional de tus datos personales a los países y proveedores aquí indicados, conforme al artículo 15 de la Ley 29733.

Conforme a la Ley 29733 y su Reglamento, tienes los siguientes derechos:

• Acceso: Conocer qué datos personales tuyos tenemos
• Rectificación: Corregir datos inexactos o desactualizados
• Cancelación / Supresión: Eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento
• Oposición: Oponerte al tratamiento de tus datos en casos legítimos
• Portabilidad: Recibir tus datos en formato estructurado y reutilizable
• Información: Conocer los detalles del tratamiento de tus datos

Cómo ejercer tus derechos

Opción 1 — Desde la aplicación:

• Para acceder a tus datos: ingresa a tu perfil en Kuentaz
• Para rectificar datos: edítalos directamente en tu perfil
• Para eliminar tu cuenta y todos tus datos: ve a Configuración → Eliminar cuenta

Opción 2 — Por correo electrónico:

Envía una solicitud a contacto@definomicslabs.com indicando:

• Tu nombre completo
• Correo asociado a tu cuenta Kuentaz
• Derecho que deseas ejercer
• Documento de identidad (para verificar tu titularidad)

Responderemos en un plazo máximo de 20 días hábiles conforme a la Ley 29733.

Si no estás conforme con nuestra respuesta

Tienes derecho a presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos del Perú:

• Web: gob.pe/anpd
• Correo: protecciondedatos@minjus.gob.pe

Kuentaz utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio:

• Cookies de sesión: para mantener tu sesión iniciada
• Cookies de autenticación: para identificarte de forma segura
• Cookies de preferencias: para recordar tu configuración

No utilizamos cookies publicitarias, de terceros para tracking, ni Google Analytics u otras herramientas de analítica externa.

Como solo usamos cookies estrictamente necesarias, no requieren consentimiento adicional según la normativa peruana. Puedes deshabilitarlas desde la configuración de tu navegador, pero esto puede impedir el funcionamiento de Kuentaz.

Kuentaz NO utiliza Inteligencia Artificial en su versión actual para:

• Procesar tus datos financieros
• Tomar decisiones automatizadas que te afecten
• Generar recomendaciones financieras
• Categorizar automáticamente tus transacciones

Si en el futuro incorporamos funcionalidades de IA, actualizaremos esta Política y te informaremos por correo electrónico antes de que entre en vigor el cambio. En ese caso, declararemos qué datos se procesan, con qué proveedor, y cómo puedes optar por no participar.

Kuentaz está destinado exclusivamente a personas mayores de 18 años.

No recopilamos conscientemente datos personales de menores de 18 años. Si llegamos a tener conocimiento de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

Si eres padre, madre o tutor legal y crees que tu hijo o hija nos ha proporcionado datos personales, escríbenos a contacto@definomicslabs.com y procederemos a su eliminación.

Implementamos medidas técnicas y organizativas reforzadas para proteger tus datos, dada su naturaleza sensible (datos financieros):

Técnicas:

• Cifrado de datos en tránsito mediante TLS 1.3
• Cifrado de datos en reposo mediante AES-256
• Aislamiento de datos por usuario mediante Row Level Security (RLS) en base de datos
• Verificación criptográfica (HMAC) de notificaciones de pago
• Headers de seguridad HTTP: HSTS, X-Frame-Options, X-Content-Type-Options
• Autenticación segura mediante OAuth 2.0
• Actualizaciones de seguridad regulares en todas las dependencias

Organizativas:

• Acceso restringido a datos por personal autorizado únicamente
• Registro de accesos a sistemas
• Política interna de seguridad de la información

A pesar de estas medidas, ningún sistema es 100% seguro. Si detectas alguna vulnerabilidad, escríbenos a contacto@definomicslabs.com.

En caso de que ocurriera una brecha de seguridad que pudiera afectar tus datos personales, te notificaremos por correo electrónico dentro de las 72 horas de haber tomado conocimiento, conforme a las mejores prácticas internacionales (GDPR) y la Ley 29733.

La notificación incluirá:

• Naturaleza de la brecha
• Datos afectados
• Medidas tomadas para mitigar el impacto
• Recomendaciones para que protejas tu cuenta

Asimismo, reportaremos el incidente a la Autoridad Nacional de Protección de Datos Personales (ANPDP) cuando corresponda.

Puedes eliminar tu cuenta y todos tus datos en cualquier momento desde la aplicación:

Configuración → Eliminar cuenta

Al eliminar tu cuenta:

• Tus datos de perfil, transacciones, cuentas, deudas, presupuestos y metas se eliminan de inmediato
• Tus datos en encargados (Supabase) se eliminan dentro de 30 días naturales
• Los comprobantes de pago de MercadoPago se conservan 5 años por obligación tributaria del Código Tributario del Perú
• Esta eliminación es irreversible

Si pagaste el plan Pro, no se realiza reembolso al eliminar la cuenta voluntariamente. Tu cuenta queda eliminada inmediatamente.

Alternativamente, puedes solicitar la eliminación por correo a contacto@definomicslabs.com y procesaremos la solicitud en un plazo máximo de 20 días hábiles.

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos:

• Actualizaremos la fecha de “Última actualización” al inicio del documento
• Si los cambios son materiales (afectan tus derechos o el tratamiento de tus datos), te notificaremos por correo electrónico con al menos 15 días de anticipación
• La nueva versión entra en vigor en la fecha indicada
• Continuar usando Kuentaz tras la entrada en vigor implica aceptación de los cambios

Si no estás de acuerdo con los cambios, puedes eliminar tu cuenta antes de la entrada en vigor.

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales:

Edwin Fernández
DNI 73187006
Domicilio: Salaverry 1850, Jesús María, Lima, Perú
Correo: contacto@definomicslabs.com