Aviso de privacidad

Mossaic Partners, S.A. de C.V. («Mossaic»), a través de su producto Kipu (sitio getkipu.com y aplicaciones para Android e iOS, en adelante «Kipu»), es responsable del tratamiento de tus datos personales conforme a la legislación mexicana de protección de datos personales en posesión de los particulares. Para cualquier tema sobre este aviso escríbenos a contacto@getkipu.com.

• Identificación y contacto: nombre, correo electrónico y número de teléfono (WhatsApp). Si entras con Google o Apple, recibimos tu nombre y correo de esa cuenta. Tu contraseña la gestiona nuestro proveedor de autenticación y nunca la vemos en texto plano.
• Información financiera que registras: cuentas, saldos, movimientos, presupuestos, metas, pagos recurrentes y deudas que tú anotas, importas o le pides al asistente que registre; y el historial de tu suscripción a Kipu Pro. No recibimos los datos completos de tu tarjeta: los pagos los procesan Stripe, Google Play o App Store.
• Datos fiscales (opcionales): RFC y CURP solo si decides capturarlos. Se guardan cifrados.
• Fotos y archivos: fotos de tickets y estados de cuenta en PDF que subes para registrar movimientos.
• Mensajes: lo que le escribes al asistente de Kipu en la app o por WhatsApp, incluidas las fotos y notas de voz que le mandes por WhatsApp. La conversación es una sola: lo que escribes en la app no se envía por WhatsApp, pero el asistente lo recuerda en ambos lados.
• Identificadores del dispositivo: el token para enviarte notificaciones, el identificador de tu dispositivo Android y un identificador anónimo de analítica, además del modelo y la versión del sistema.
• Uso de la app: pantallas que visitas e interacciones dentro de la app, para entender qué funciona y mejorar el producto.
• Ubicación aproximada: ciudad y país estimados a partir de tu dirección IP, solo para estadísticas. Kipu no usa el GPS de tu teléfono.

Si activas el bloqueo con Face ID o huella, la verificación la hace tu teléfono: Kipu nunca recibe tus datos biométricos.

Kipu no se conecta a tu banco. No te pedimos tu CLABE ni tu usuario o contraseña bancaria, y no accedemos a tus movimientos sin tu intervención: solo conocemos lo que tú registras o importas. No accedemos a tus contactos, a tu ubicación precisa ni a tu micrófono.

• Crear y administrar tu cuenta, verificar tu identidad e iniciar sesión.
• Registrar y categorizar tus movimientos, y mostrarte reportes, presupuestos, pronósticos y tu Kipu Score.
• Leer los tickets y estados de cuenta que subes para convertirlos en movimientos.
• Responderte con el asistente de IA en la app y por WhatsApp.
• Enviarte notificaciones y recordatorios que configuras (cobros, presupuestos, diario).
• Cobrar y administrar tu suscripción, y mantener la seguridad del servicio y prevenir abusos.

Además, y sin que sean necesarias para el servicio, usamos datos de uso y del dispositivo para estadísticas que nos ayudan a mejorar Kipu, y tu contacto para avisarte de novedades del producto. Puedes oponerte en cualquier momento escribiendo a contacto@getkipu.com; tu negativa no afecta el servicio que recibes.

No vendemos tus datos ni los compartimos con terceros para publicidad. Para operar Kipu nos apoyamos en proveedores que los tratan por nuestra cuenta y bajo obligaciones de confidencialidad:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Google Cloud: servidores donde corre Kipu.
• Anthropic y Google: modelos de IA que procesan tus mensajes, tickets y estados de cuenta para el asistente.
• Meta (WhatsApp): envío y recepción de mensajes con el asistente.
• Twilio: envío de códigos de verificación.
• Firebase y Expo: entrega de notificaciones a tu teléfono.
• PostHog: estadísticas de uso de la app y el sitio.
• Stripe: pagos de la suscripción en la web.
• RevenueCat, Google Play y App Store: compras y suscripciones dentro de las apps.

Algunos de estos proveedores tienen servidores fuera de México (principalmente en Estados Unidos), por lo que tus datos pueden transferirse a esos países con las mismas protecciones.

Toda la información viaja cifrada entre tu dispositivo y nuestros servidores. Los datos más sensibles, como tu teléfono, RFC y CURP, se guardan además cifrados. El acceso interno está limitado a quien lo necesita para operar el servicio.

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO) escribiendo a contacto@getkipu.com con tu nombre, el correo de tu cuenta y el derecho que quieres ejercer. Te respondemos en un máximo de 20 días hábiles.

También puedes eliminar tu cuenta y toda tu información tú mismo, desde la app en Ajustes → Eliminar cuenta. Los detalles están en nuestra política de eliminación de datos.

Conservamos tus datos mientras tu cuenta esté activa. Cuando la eliminas, borramos tu información y tus archivos; solo guardamos un registro mínimo, sin datos personales, de que la eliminación ocurrió.

Puedes revocar en cualquier momento tu consentimiento escribiendo a contacto@getkipu.com. Si lo revocas para las finalidades primarias, es posible que no podamos seguir dándote el servicio.

Kipu está dirigido a personas mayores de 18 años. No recabamos a sabiendas datos de menores de edad.

Si consideras que se vulneró tu derecho a la protección de tus datos personales, puedes acudir a la autoridad mexicana competente en la materia.

Podemos actualizar este aviso para reflejar cambios en el servicio o en la ley. Cuando lo hagamos, publicaremos la nueva versión en esta página con su fecha de actualización.