Legal

Aviso de privacidad

Última actualización: 12 de junio de 2026

Este documento es un borrador preliminar pensado para revisión interna y aún no constituye el texto legal definitivo de Kipu. Su contenido será revisado y ajustado con asesoría legal antes de su publicación final.

Aviso de privacidad simplificado

Mossaic, responsable de Kipu Finance (getkipu.com), recaba tus datos de identificación, financieros y fiscales para operar el servicio: registrar tus movimientos, sincronizar tus cuentas bancarias y darte respuestas con nuestro asistente de IA. De forma secundaria, los usamos para mejorar el producto y enviarte comunicaciones, y puedes oponerte a esos usos cuando quieras.

No vendemos tus datos. Solo los compartimos con proveedores que nos ayudan a operar (como Supabase, Anthropic, Belvo y RevenueCat), bajo obligaciones de confidencialidad. Puedes ejercer tus derechos ARCO escribiendo a contacto@getkipu.com o eliminar tu cuenta directamente desde Ajustes. Los detalles completos están en la versión integral de este aviso, aquí abajo.

1. Responsable del tratamiento

Mossaic, a través de su producto Kipu Finance (en adelante, «Kipu»), con sitio en getkipu.com, es el responsable del tratamiento de tus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Para cualquier tema relacionado con este aviso, escríbenos a contacto@getkipu.com.

2. Datos personales que recabamos

Para prestarte el servicio, recabamos las siguientes categorías de datos personales:

  • De identificación: nombre, correo electrónico y número de teléfono.
  • Financieros: cuentas, transacciones y presupuestos que registras o que se sincronizan cuando conectas tus cuentas.
  • Fiscales: RFC y comprobantes fiscales (CFDI) obtenidos mediante la conexión con el SAT que tú autorizas. Estos datos se almacenan cifrados.

3. Finalidades primarias

Tratamos tus datos para las finalidades que son necesarias para el servicio que nos pides:

  • Operar el servicio: crear y administrar tu cuenta, registrar y categorizar tus movimientos, y mostrarte reportes y presupuestos.
  • Sincronización bancaria y fiscal: conectar las cuentas y fuentes de información que tú autorices y mantenerlas actualizadas.
  • Asistente de IA: procesar tus mensajes y tu información financiera para darte respuestas, registros y recomendaciones dentro de Kipu.

4. Finalidades secundarias

De manera adicional, y sin que sean necesarias para prestarte el servicio, usamos tus datos para mejorar Kipu (análisis de uso y calidad) y para enviarte comunicaciones sobre novedades del producto. Si no quieres que tratemos tus datos para estas finalidades secundarias, puedes oponerte en cualquier momento escribiendo a contacto@getkipu.com; tu negativa no afectará el servicio que recibes.

5. Transferencias y encargados

No vendemos tus datos ni los compartimos con terceros con fines publicitarios. Para operar Kipu nos apoyamos en proveedores que tratan datos por cuenta nuestra (encargados), bajo contratos que los obligan a protegerlos:

  • Supabase: hosting y base de datos.
  • Anthropic: procesamiento de IA para el asistente.
  • Belvo: obtención de datos fiscales mediante la conexión con el SAT.
  • RevenueCat: gestión de suscripciones en la app móvil.
  • Stripe: pagos en la versión web (próximamente).

6. Derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos y oponerte a su tratamiento (derechos ARCO). Para ejercerlos, envía tu solicitud a contacto@getkipu.com indicando tu nombre, el correo asociado a tu cuenta y el derecho que quieres ejercer. Te responderemos en un plazo máximo de 20 días hábiles, conforme a la LFPDPPP.

Además, puedes eliminar tu cuenta y toda tu información tú mismo, sin pedírnoslo por correo, desde Ajustes dentro de la aplicación.

7. Conservación y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa y los eliminamos cuando la cierras. Puedes consultar qué se borra exactamente y cómo solicitarlo en nuestra política de eliminación de datos.

8. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas dado para tratar tus datos, escribiendo a contacto@getkipu.com. Toma en cuenta que, si revocas el consentimiento para finalidades primarias, es posible que no podamos seguir prestándote el servicio.

9. Autoridad de protección de datos (INAI)

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, tienes derecho a acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), autoridad competente en México.

10. Cambios a este aviso

Podemos actualizar este aviso para reflejar mejoras en el servicio o cambios legales. Cuando lo hagamos, publicaremos la nueva versión en esta página con su fecha de actualización.