Política de privacidad

Esta es una traducción que ofrecemos para tu comodidad. Si hay alguna diferencia entre esta traducción y la versión en inglés, prevalece la versión en inglés.

Esta política explica cómo Phlorin LLC (“Kemback”, “nosotros”) trata la información personal cuando usas el sitio web, la aplicación web y las aplicaciones móviles de Kemback (el “Servicio”).

En resumen: recopilamos lo que necesitamos para que Kemback funcione para ti. No vendemos tus datos, no los usamos para publicidad y no te rastreamos por internet. Puedes exportar todo en cualquier momento, y eliminar tu cuenta tú mismo, desde la app.

Qué recopilamos

Información de la cuenta. Tu dirección de correo electrónico y tu contraseña, que guardamos solo como un hash Argon2id de una vía, para que nadie, ni siquiera nosotros, pueda leerla. Si activas la verificación en dos pasos o agregas una llave de acceso, guardamos lo necesario para comprobarlas. Los secretos de la verificación en dos pasos se guardan cifrados.

Tus datos financieros. Cuentas, saldos, transacciones, categorías, presupuestos, facturas, metas, reglas, etiquetas, notas y los archivos que importas (como exportaciones OFX, QFX, QIF, CSV o de Mint). Es la información que tú decides ingresar en Kemback.

Información del hogar. Los hogares a los que perteneces, tu rol en cada uno y las direcciones de correo electrónico de las personas que invitas.

Datos de conexión bancaria. Si conectas un banco a través de un agregador como Plaid (cuando esté disponible), recibimos de él datos de cuentas y transacciones. El agregador nos da un token de acceso, que guardamos cifrado. Nunca recibimos ni guardamos tu usuario o contraseña bancarios.

Información del dispositivo y de seguridad. Cuando inicias sesión, registramos tu dirección IP, el tipo de navegador o dispositivo y la última vez que se usó la sesión, para que puedas ver tus dispositivos y cerrar su sesión, y para que podamos detectar abusos. Mantenemos un registro a prueba de alteraciones de las acciones relevantes para la seguridad en tu cuenta y tus hogares. Si activas las notificaciones en la app para iPhone, guardamos su token de notificaciones push, cifrado.

La lista de espera de Plus. Si te unes a la lista de espera, conservamos tu dirección de correo electrónico, tu lugar en la lista, si tienes un lugar de fundador y desde qué página te uniste. Solo la usamos para avisarte cuando se lance Plus. Cada correo incluye un enlace para salir de la lista.

Mensajes. Si nos escribes por correo electrónico, conservamos la conversación.

El sitio web público. Nuestras páginas públicas no usan cookies de analítica ni de publicidad. Contamos cuántas veces se lee cada publicación del blog, sin cookies y sin registrar quién la leyó. Cuando creas una cuenta, anotamos desde qué página de nuestro sitio llegaste (por ejemplo, una publicación del blog), para saber qué páginas le son útiles a la gente. Solo conservamos la dirección de la página y la etiqueta de campaña que tenga el enlace, nada sobre el sitio en el que estabas antes. Nuestros servidores conservan registros técnicos estándar (como la dirección IP y la ruta de la solicitud) durante poco tiempo, por motivos de seguridad y para resolver problemas.

Cómo la usamos

• Para prestar el Servicio: mostrar tu registro, presupuestos e informes, sincronizar tus dispositivos, importar tus archivos y compartir con tu hogar lo que tú decidas.
• Para enviar los correos y notificaciones que solicitas, como enlaces de verificación, invitaciones, alertas y el resumen semanal, y los mensajes esenciales sobre tu cuenta.
• Para mantener seguros el Servicio y tu cuenta, por ejemplo, limitando los intentos repetidos de inicio de sesión y detectando actividad sospechosa.
• Para resolver problemas y mejorar Kemback. Cuando estudiamos cómo se usan las funciones, usamos información agregada, no el contenido de tus cuentas.
• Para cumplir obligaciones legales y hacer cumplir nuestros Términos de uso.

No vendemos ni alquilamos información personal, no la compartimos con fines publicitarios y no usamos tus datos financieros para ofrecerte productos financieros.

Quién la procesa por nosotros

Trabajamos con un número reducido de proveedores de servicios, cada uno obligado a usar tu información solo para prestarnos su servicio:

También podemos divulgar información si la ley lo exige, para proteger la seguridad de las personas o nuestros derechos, o como parte de una fusión o venta del negocio (en cuyo caso esta política seguirá aplicándose a tu información, o te lo avisaremos).

Otros miembros de tu hogar

La información de un hogar compartido es visible para sus miembros, según sus roles. Las cuentas que marques como privadas solo son visibles para ti. Los miembros pueden ver el registro de actividad del hogar.

Cookies

La aplicación web usa dos cookies, ambas necesarias para que funcione: kb_session mantiene tu sesión iniciada y kb_csrf protege tu cuenta contra la falsificación de solicitudes entre sitios (CSRF). No usamos cookies de publicidad ni de seguimiento de terceros.

Cuánto tiempo la conservamos

Conservamos los datos de tu cuenta y tus datos financieros mientras tengas una cuenta. Los desafíos de inicio de sesión vencidos y los registros de límites de solicitudes se eliminan automáticamente.

Cuando eliminas tu cuenta desde la app, sucede de inmediato:

• Se elimina tu acceso. Es decir, tu contraseña, tus llaves de acceso, la verificación en dos pasos, los tokens de notificaciones push y todos los dispositivos con sesión iniciada.
• Se eliminan los hogares a los que solo perteneces tú, con todo lo que contienen, incluido su registro de actividad.
• En los hogares que compartes, se te da de baja. Tus cuentas privadas en ellos se eliminan con sus transacciones. Las cuentas, transacciones y presupuestos compartidos se quedan con los demás miembros, y el registro de actividad de ese hogar conserva constancia de lo que hiciste allí y de que saliste, porque es a prueba de alteraciones y no se puede reescribir.
• Las conexiones bancarias que creaste se desconectan en el proveedor del banco.
• Te enviamos un último correo para confirmar la eliminación.

Si en cambio nos lo pides por correo electrónico, hacemos lo mismo en un plazo de 30 días, excepto lo que debamos conservar por ley. En ambos casos, las copias en nuestros respaldos se sobrescriben en un plazo adicional de 30 días.

Tus opciones y derechos

• Exportar: descarga todos tus datos en JSON o CSV en cualquier momento, desde Tus datos en la app.
• Corregir: modifica tu información en la app, o pídenoslo.
• Eliminar: elimina tu cuenta tú mismo en cualquier momento, en Seguridad en la aplicación web o en la app para iPhone; se te pedirá tu contraseña (y tu código de verificación en dos pasos, si lo tienes activado). O pídenos que la eliminemos escribiendo a hello@kemback.com desde la dirección de correo de la cuenta.
• Correo electrónico: desactiva las alertas y el resumen semanal en Configuración, o con el enlace para darte de baja que incluye cada correo. Seguiremos enviándote los mensajes esenciales sobre tu cuenta.

Según dónde vivas (por ejemplo, en California y otros estados de EE. UU., o en la UE y el Reino Unido), es posible que tengas otros derechos, como saber qué información tenemos sobre ti, oponerte a ciertos usos o presentar una queja ante una autoridad reguladora. Escribe a hello@kemback.com para ejercerlos; no te trataremos de forma diferente por hacerlo. No vendemos ni “compartimos” información personal según la definición de esas leyes.

Seguridad

Protegemos tu información con cifrado en tránsito (HTTPS) y cifrado en reposo de los secretos sensibles, hash de una vía para contraseñas y tokens, aislamiento de los datos de cada hogar en la propia base de datos, llaves de acceso y verificación en dos pasos, y un registro de auditoría a prueba de alteraciones. Ningún sistema es perfectamente seguro, así que usa una contraseña segura y única, o una llave de acceso. Lee más en nuestra página de seguridad, y reporta vulnerabilidades a security@kemback.com.

Dónde se guardan tus datos

Tus datos se guardan en servidores en Alemania. Si usas Kemback desde otro lugar, incluido Estados Unidos, tu información se transfiere allí, y a los proveedores de servicios mencionados arriba.

Menores de edad

Kemback no está dirigido a menores. Debes tener 18 años o más para crear una cuenta, y no recopilamos a sabiendas información de menores de 13 años.

Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos por correo electrónico o en la app antes de que el cambio entre en vigor. La fecha que aparece al principio indica cuándo se modificó por última vez.

Contacto

Phlorin LLC, New Jersey, Estados Unidos. Correo electrónico: hello@kemback.com.