Política de Privacidad de Kittsu

Uso sin correo electrónico: puedes comenzar con una cuenta seudónima identificada mediante un código interno.

Datos financieros: se almacenan para prestar las funciones que solicitas y no se muestran públicamente.

Publicidad: no utilizamos tus datos para publicidad de terceros.

Venta de datos: no vendemos datos personales.

Analítica publicitaria: la aplicación no incorpora SDK de analítica publicitaria ni rastreo de terceros.

Inteligencia artificial: solo se utiliza cuando eliges la captura por voz; se envía a Anthropic texto transcrito y contexto limitado.

Funciones sociales: los rankings están desactivados por defecto y requieren activación expresa.

Eliminación: puedes eliminar tu cuenta desde la aplicación.

Exportación: puedes descargar desde la aplicación una copia de los datos incluidos en la herramienta de exportación.

Edad mínima: 18 años.

Este resumen no sustituye las disposiciones completas que aparecen a continuación.

Esta política se aplica al tratamiento de datos personales realizado a través de: la aplicación móvil Kittsu; las funciones de soporte asociadas a la aplicación; las páginas oficiales de Kittsu que enlacen expresamente esta política; y las comunicaciones operativas relacionadas con tu cuenta o con el servicio.

Los servicios proporcionados directamente por terceros, como Apple, Google o los servicios de reconocimiento de voz del sistema operativo, también pueden estar sujetos a sus propias políticas.

Alanthic LLC, sociedad de responsabilidad limitada constituida en Texas, Estados Unidos, opera Kittsu y actúa como responsable o controlador de los datos personales tratados para las finalidades descritas en esta política, en la medida en que esa figura resulte aplicable.

Domicilio: 5911 Manning Oaks St, Houston, TX 77091, Estados Unidos de América.

Correo de privacidad: support@alanthic.co. Para ejercer derechos o realizar una consulta de privacidad puedes utilizar ese correo.

Datos personales: información que identifica o puede relacionarse razonablemente con una persona. Puede incluir identificadores seudónimos cuando están vinculados con la actividad de una cuenta.

Datos sensibles: información que, según la legislación aplicable, requiere protección especial, como información de salud, creencias religiosas o filosóficas, vida sexual, orientación sexual o datos biométricos.

Tratamiento: cualquier operación sobre datos personales, como recopilarlos, almacenarlos, consultarlos, transmitirlos, modificarlos o eliminarlos.

Cuenta seudónima: cuenta identificada mediante un código interno, sin correo electrónico ni otro identificador directo proporcionado por el usuario.

Proveedor: empresa que participa en la infraestructura o prestación técnica de una función de Kittsu.

Contenido del usuario: información que introduces libremente, como nombres de hábitos, tareas, proyectos, cuentas, categorías o notas.

Puedes comenzar a utilizar Kittsu sin proporcionar un correo electrónico. Cuando aceptas los Términos y esta política, la aplicación crea una cuenta identificada mediante un código interno aleatorio. Esta cuenta suele denominarse “anónima” dentro de la aplicación, pero no es completamente anónima desde el punto de vista de privacidad: el identificador y la información que guardas pueden relacionarse con tu cuenta y, por tanto, constituyen información seudónima.

Si quieres proteger tu acceso o utilizar tu información en otro dispositivo, puedes vincular la cuenta mediante correo electrónico y contraseña, inicio de sesión con Google o inicio de sesión con Apple. La vinculación es opcional. Hasta que la realizas, Kittsu no recibe tu correo electrónico por medio del registro de cuenta.

Desinstalar la aplicación no elimina necesariamente tu cuenta ni los datos almacenados en la infraestructura de Kittsu. Para eliminarlos debes utilizar la función de eliminación descrita en la sección 16.

Identificación de cuenta: identificador interno aleatorio, fecha de creación y estado de la cuenta (generados por Kittsu; necesarios para operar la cuenta).

Cuenta vinculada: correo electrónico y método de autenticación (proporcionados por ti, Google o Apple; opcionales).

Perfil: nombre o alias, handle, biografía, foto de perfil y moneda; el país solo se guarda al activar rankings (opcionales, salvo configuraciones necesarias).

Finanzas personales: ingresos, gastos, montos, fechas, categorías, cuentas, activos, pasivos, presupuestos, metas, recurrencias, monedas y notas; las tasas de cambio provienen de un proveedor externo. Necesarios solo para utilizar las funciones financieras.

Productividad: tareas, descripciones, fechas, prioridades, proyectos, recordatorios y recurrencias (opcionales).

Hábitos y bienestar: hábitos, frecuencia, objetivos, registros, rachas, rutinas de ejercicio y dimensiones de bienestar seleccionadas (opcionales).

Funciones sociales: alias, handle, foto, país, nivel, XP semanal, liga, amistades, rachas y eventos genéricos de actividad, solo si activas o utilizas funciones sociales.

Captura por voz e IA: texto transcrito, contexto limitado enviado a Anthropic y respuesta estructurada, solo cuando usas la función.

Suscripción: identificador de cuenta, estado de Kittsu Pro, entitlement, producto adquirido y estado de la suscripción (RevenueCat, Apple o Google).

Notificaciones: token push, identificador de dispositivo, plataforma, preferencias y metadatos de envío, solo si activas notificaciones.

Datos técnicos: modelo del dispositivo, sistema operativo, idioma, versión de la aplicación y datos técnicos del error (automáticos; necesarios para seguridad, funcionamiento y diagnóstico).

Aceptaciones legales: versión de los documentos aceptados, confirmación de mayoría de edad, idioma, plataforma, versión de la app y fechas de aceptación.

Soporte: correo, contenido de la solicitud y archivos que decidas adjuntar (solo si contactas al equipo).

Los proveedores de infraestructura también pueden generar registros técnicos y de seguridad, como direcciones IP, marcas de tiempo o información de conexión. Supabase, como proveedor de infraestructura, genera registros técnicos y de seguridad de las solicitudes de autenticación que pueden incluir la dirección IP, la marca de tiempo y datos de conexión. Los registros de plataforma se conservan por un periodo corto (actualmente del orden de un día) y los registros de auditoría de autenticación se purgan automáticamente. Kittsu no almacena estas direcciones IP en sus propias tablas.

Información que Kittsu no recibe actualmente: no recibe ni almacena números de tarjeta o datos completos del medio de pago; no solicita credenciales bancarias; no se conecta directamente con cuentas bancarias; no graba ni almacena el audio utilizado en la captura por voz; no utiliza SDK de publicidad o analítica publicitaria; no utiliza geolocalización precisa para registrar hábitos o movimientos financieros; y no accede a tus contactos para construir la red social.

Los datos financieros que introduces son altamente privados. Aunque no todas las leyes los clasifican automáticamente como “datos sensibles”, Kittsu los trata con confidencialidad y no los utiliza para publicidad.

Algunos textos que escribas libremente pueden revelar información sensible. Por ejemplo, un hábito o tarea puede hacer referencia a una condición médica, terapia o medicación; una rutina puede revelar información sobre salud física o mental; un hábito vinculado con la dimensión espiritual puede revelar creencias religiosas o filosóficas; una nota financiera puede contener información sobre salud, relaciones personales u otras circunstancias privadas.

Kittsu no exige que introduzcas diagnósticos médicos, creencias religiosas ni otra información sensible; no utiliza ese contenido para construir perfiles publicitarios; no pretende diagnosticar tu salud física o mental; no infiere automáticamente tu religión, condición médica u otras características sensibles; y trata el contenido únicamente para guardar, organizar y mostrar la información que solicitas, o para ejecutar una función opcional que activas.

Debes evitar incluir información especialmente sensible que no sea necesaria para utilizar la aplicación.

La captura por voz es opcional. Puedes utilizar las funciones manuales de Kittsu sin activarla.

7.1 Reconocimiento de voz. El audio es procesado por el servicio de reconocimiento de voz del dispositivo o sistema operativo para convertirlo en texto. Kittsu no recibe, graba ni almacena directamente el audio. En Android, el reconocimiento lo realiza el servicio del sistema operativo (normalmente Google) y puede procesarse en los servidores del proveedor; Kittsu únicamente recibe el texto ya transcrito.

7.2 Información enviada a Anthropic. Para interpretar lo que deseas registrar, Kittsu envía a Anthropic: el texto transcrito; los nombres e identificadores de tus categorías, cuentas, hábitos, tareas abiertas y proyectos; tu moneda; y la fecha relevante. No enviamos por este flujo: tu correo, tu identificador de cuenta, saldos, historial completo de transacciones, montos anteriores, metas o presupuestos, notas, datos de amistades, información de rankings ni estado de suscripción. Si los nombres que creas contienen información sensible, esa información puede formar parte del contexto enviado.

7.3 Confirmación antes de guardar. La respuesta de la inteligencia artificial es una propuesta que debes revisar y decidir si guardarla, modificarla o descartarla. Kittsu no crea automáticamente el registro definitivo antes de tu confirmación.

7.4 Retención y entrenamiento. El contenido enviado a la API de Anthropic se conserva por un plazo máximo de 30 días y luego se elimina, salvo que la ley lo exija o que los sistemas automáticos de confianza y seguridad de Anthropic marquen el contenido, en cuyo caso puede conservarse hasta 2 años. Procesamiento en Estados Unidos, donde Anthropic actúa como encargado del tratamiento. Conforme a los Términos Comerciales de Anthropic, el contenido enviado a través de la API no se utiliza para entrenar sus modelos sin autorización expresa.

7.5 Decisiones automatizadas. La captura por voz estructura una instrucción que tú revisas. No toma decisiones legales, crediticias, laborales, médicas o de efecto equivalente sobre ti.

Los rankings y ligas semanales están desactivados por defecto. Si decides participar, otros usuarios pueden ver tu nombre o alias, handle, foto de perfil, país (si lo proporcionas), nivel, XP semanal y posición o liga. Kittsu no obtiene el país por geolocalización precisa; se guarda cuando lo confirmas.

Si agregas amistades, estas pueden ver información social como tus rachas y determinados eventos genéricos de actividad reciente. Los eventos no muestran montos, saldos, nombres de cuentas, notas financieras, descripciones de movimientos, ni contenido de tareas o hábitos.

Los tipos de evento social son: creación de una transacción, creación de un presupuesto, registro de un hábito, finalización de una tarea y subida de nivel. Cada evento contiene únicamente el tipo, el pilar (finanzas o productividad), el XP obtenido y metadatos genéricos.

Puedes retirarte de los rankings desde tu perfil. La información que hayas hecho visible pudo haber sido observada o registrada por otros usuarios mientras estuvo disponible.

Kittsu solicita permisos únicamente cuando son necesarios para una función concreta.

Reconocimiento de voz o micrófono: para convertir tu voz en texto cuando activas la captura por voz. Puedes denegarlo o revocarlo y continuar utilizando la entrada manual.

Notificaciones: para enviarte los recordatorios y resúmenes que configures. Puedes desactivarlas globalmente, por tipo o desde la configuración del sistema operativo.

Fotos o archivos: cuando eliges una imagen para tu perfil. La versión actual solicita el permiso de biblioteca de fotos a través del selector del sistema operativo, únicamente al elegir imagen de perfil, y no solicita permiso de cámara.

La versión actual no describe permisos de ubicación precisa, contactos o actividad física porque esas funciones no forman parte del tratamiento verificado. Si se incorpora un nuevo permiso, esta política y el aviso mostrado dentro de la aplicación deberán actualizarse antes de activarlo.

Tratamos la información para: crear y mantener tu cuenta; guardar y sincronizar los datos que introduces; mostrar tus hábitos, tareas, proyectos y finanzas; calcular rachas, niveles, XP, presupuestos, balances y demás resultados solicitados; interpretar capturas por voz; gestionar rankings y amistades que actives; programar y enviar notificaciones; procesar y verificar el estado de Kittsu Pro; permitir la exportación y eliminación de datos; prevenir fraude, abuso y acceso no autorizado; detectar errores y mantener la estabilidad del servicio; cumplir obligaciones legales; e informarte sobre cambios relevantes.

No utilizamos tus datos para venderlos, mostrar publicidad personalizada de terceros, crear perfiles publicitarios, enriquecer bases de datos comerciales, evaluar tu solvencia ni tomar decisiones médicas, laborales o aseguradoras.

Prestación del servicio: para crear la cuenta y ejecutar las funciones de la app.

Consentimiento: para permisos opcionales, captura por voz, participación en rankings y otros tratamientos que legalmente lo requieran.

Intereses legítimos: para mantener la seguridad, prevenir abuso, investigar errores y proteger el servicio, cuando la legislación permita esta base.

Obligaciones legales: para conservar o entregar información cuando una norma o requerimiento válido lo exija.

Aceptar esta política acredita que la conoces, pero no constituye por sí solo autorización ilimitada para todos los tratamientos opcionales. Puedes retirar un consentimiento o desactivar una función opcional; esto no afecta la licitud del tratamiento previo.

Supabase: autenticación, base de datos, almacenamiento y funciones de servidor. Recibe identificador de cuenta, datos de perfil y contenido guardado.

Anthropic: interpretación de capturas por voz. Recibe texto transcrito y contexto limitado descrito en la sección 7.

Sentry: diagnóstico de errores y estabilidad. Recibe información técnica del error y el identificador interno seudónimo.

RevenueCat: gestión del estado de las suscripciones. Recibe identificador de cuenta, producto y estado de la suscripción.

Apple App Store y Google Play: procesamiento de pagos. Gestionan directamente la información de facturación; Kittsu no recibe los datos completos del medio de pago.

Apple y Google: inicio de sesión opcional. Reciben la información de autenticación que autorices compartir.

Expo Push Service, Apple Push Notification Service (APNs) y Firebase Cloud Messaging (FCM): enrutamiento y entrega de notificaciones. Reciben token push, plataforma y contenido de la notificación.

Proveedor de reconocimiento de voz del sistema operativo: conversión de audio a texto conforme al funcionamiento del dispositivo y a la política del proveedor.

Kittsu mantiene acuerdos de tratamiento de datos (DPA) o términos equivalentes con sus proveedores. Sentry y RevenueCat incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Expo está certificado bajo el Data Privacy Framework UE–EE. UU. y no almacena datos personales de los usuarios finales.

El servicio de tasas de cambio (open.er-api.com) se invoca desde el servidor y no recibe datos personales.

También podemos comunicar datos a autoridades competentes cuando exista una obligación legal, a asesores profesionales con obligaciones de confidencialidad, en una fusión o venta de activos con las protecciones correspondientes, y a otros usuarios únicamente cuando activas una función social.

Si activas las notificaciones, Kittsu puede enviarte recordatorios, avisos y resúmenes. Por defecto no incluyen montos específicos: muestran el nombre del elemento y su progreso; para ver las cifras debes abrir la aplicación.

El título o el contenido general de una notificación es enviado mediante Expo y los servicios de Apple o Google, puede mostrarse en la pantalla bloqueada, puede ser visible para una persona con acceso físico al dispositivo y puede conservarse temporalmente en el historial de notificaciones del sistema operativo.

Puedes desactivar las notificaciones o algunos tipos de ellas desde Kittsu o desde la configuración de tu dispositivo.

Kittsu no vende datos personales, no comparte datos con redes publicitarias, no utiliza los datos financieros, de hábitos o de bienestar para publicidad comportamental, no incorpora en la aplicación SDK de publicidad ni herramientas de seguimiento publicitario de terceros, y no recibe pagos a cambio de divulgar información personal.

Si el modelo de negocio o las herramientas utilizadas cambian, la política deberá actualizarse antes de comenzar ese nuevo tratamiento y se solicitarán las autorizaciones que correspondan.

Alanthic LLC opera desde Estados Unidos. Algunos proveedores también pueden tratar datos en Estados Unidos o en otras jurisdicciones. Anthropic, RevenueCat y Sentry procesan datos en Estados Unidos; Expo está certificada en el Data Privacy Framework UE–EE. UU.

Para las transferencias internacionales aplicamos los mecanismos previstos en nuestros acuerdos con los proveedores: Cláusulas Contractuales Tipo de la Comisión Europea (Sentry y RevenueCat) y el Data Privacy Framework UE–EE. UU. (Expo).

16.1 Mientras la cuenta está activa. Conservamos los datos guardados en tu cuenta mientras esta permanezca activa o mientras sean necesarios para prestar el servicio.

16.2 Eliminación desde la aplicación. Puedes eliminar la cuenta desde Perfil → Datos y privacidad → Eliminar cuenta. Al completar el proceso se eliminan de la base de datos activa los registros vinculados a tu cuenta (perfil, foto, información financiera, hábitos, tareas, proyectos, información social) y dejas de aparecer en los rankings activos.

16.3 Suscripciones. Eliminar tu cuenta no cancela automáticamente una suscripción adquirida mediante Apple o Google. Debes cancelarla desde la tienda correspondiente.

16.4 Proveedores externos. La eliminación no implica necesariamente la eliminación inmediata de historiales de compra (Apple/Google), registros de suscripción (RevenueCat), reportes técnicos (Sentry), registros de solicitudes (Anthropic) o registros de entrega de notificaciones. Estos pueden conservarse por los plazos propios del proveedor o por seguridad, prevención de fraude, contabilidad o cumplimiento legal. Trasladamos tu solicitud de eliminación a los proveedores que lo permiten, pero no podemos garantizar la eliminación efectiva en sistemas que no controlamos. Puedes ejercer estas solicitudes escribiendo a support@alanthic.co.

16.5 Copias de respaldo. La información eliminada puede permanecer temporalmente en copias de respaldo hasta su sobrescritura ordinaria. Cualquier copia de respaldo a nivel de infraestructura del proveedor se rige por sus propios ciclos internos.

16.6 Registros legales y obligaciones. Podemos conservar la información estrictamente necesaria para cumplir obligaciones contables o legales, prevenir fraude, resolver disputas, demostrar la atención de una solicitud o cumplir una orden válida de autoridad.

16.7 Desinstalación. Desinstalar Kittsu no equivale a eliminar la cuenta. Debes utilizar la función de eliminación o contactar al correo de privacidad.

Dependiendo de la legislación aplicable, puedes tener derecho a: conocer qué datos personales tratamos, acceder a ellos, corregirlos, actualizarlos, solicitar copia, solicitar eliminación, retirar consentimientos, oponerte a determinados tratamientos, solicitar limitación, solicitar portabilidad, conocer con quién fueron compartidos, presentar reclamación ante una autoridad de protección de datos y no recibir trato discriminatorio por ejercer un derecho.

17.1 Corrección. Puedes modificar directamente parte de tu perfil y contenido desde la aplicación. Para información que no puedas corregir dentro de Kittsu, escribe a support@alanthic.co.

17.2 Exportación. Puedes generar gratuitamente un archivo JSON desde la aplicación. La exportación contiene la información incluida en la herramienta de exportación de la versión instalada (perfil, transacciones y recurrentes, categorías, presupuestos, cuentas, metas, hábitos y registros, tareas, proyectos, rutinas, sesiones de enfoque, rachas, gamificación, títulos, XP, eventos de actividad, semanas de liga, resúmenes, preferencias, uso de captura por voz y amistades). Puede no incluir registros conservados por proveedores externos, logs internos de seguridad ni información de pago controlada por Apple o Google. El archivo se guarda temporalmente y se elimina automáticamente tras compartirlo o descargarlo; protégelo, pues puede contener información financiera y privada.

17.3 Eliminación. Puedes utilizar la función descrita en la sección 16 o enviar una solicitud al correo de Alanthic.

17.4 Retirada de funciones opcionales. Puedes revocar el permiso de reconocimiento de voz, no utilizar la captura por voz, desactivar notificaciones, retirarte de rankings, eliminar amistades cuando la función lo permita y eliminar hábitos, tareas o movimientos específicos.

17.5 Solicitudes por correo. Indica tu identificación suficiente para localizar la cuenta, el derecho que deseas ejercer, una descripción clara de la solicitud y la información necesaria para verificar tu titularidad. Como objetivo, ofreceremos una respuesta inicial dentro de 10 días hábiles y hasta 15 días hábiles para solicitudes que requieran investigación adicional.

Aplicamos medidas técnicas y organizativas orientadas a proteger la información, entre ellas: cifrado de las comunicaciones en tránsito mediante HTTPS; controles de acceso por usuario en la base de datos; políticas de seguridad a nivel de fila vinculadas con el identificador de la cuenta; restricción de operaciones privilegiadas; principio de mínimo privilegio; filtrado de información sensible en reportes de errores; separación entre funciones del cliente y operaciones privilegiadas del servidor; verificación del secreto del webhook de RevenueCat; y revisión de errores y dependencias durante el desarrollo.

La configuración de Sentry está diseñada para no incluir automáticamente la dirección IP en los reportes de la aplicación y para eliminar determinados datos sensibles.

Ningún sistema es completamente seguro. Debes utilizar una contraseña fuerte, no compartir tus credenciales, proteger el acceso a tu dispositivo e informarnos si detectas actividad sospechosa. Si ocurre un incidente de seguridad, evaluaremos su alcance y notificaremos a las autoridades o personas afectadas cuando la legislación aplicable lo exija.

Kittsu está dirigido exclusivamente a personas de 18 años o más. Al comenzar a utilizar la aplicación debes confirmar que tienes al menos 18 años. Kittsu guarda la confirmación pero no solicita necesariamente tu fecha completa de nacimiento.

No recopilamos deliberadamente datos de menores de edad. Si consideras que un menor utiliza el servicio o proporcionó información personal, contáctanos para investigar y eliminar la información cuando corresponda.

Aplicación móvil: utiliza almacenamiento local para mantener la sesión, recordar el idioma, conservar preferencias, guardar configuraciones de privacidad y visualización y mantener temporalmente información necesaria para ejecutar ciertas funciones. Este almacenamiento no se utiliza para publicidad de terceros.

Sitio web: el sitio de Kittsu es únicamente informativo. No capta ni analiza datos del visitante, no utiliza herramientas de analítica, píxeles ni seguimiento publicitario de terceros; su función es presentar la aplicación y redirigir a las tiendas. Por ello no incorpora cookies no esenciales ni de terceros. Si en el futuro se incorporan cookies o herramientas de terceros, esta política se actualizará antes de activarlas.

Podemos modificar esta política para reflejar cambios en las funciones de Kittsu, nuevos proveedores, nuevas categorías de datos, cambios legales o mejoras de seguridad o privacidad. Publicaremos la nueva versión y actualizaremos la fecha correspondiente.

Cuando el cambio sea significativo, podremos mostrar un aviso dentro de la aplicación, enviar una comunicación al correo vinculado, solicitar una nueva aceptación o pedir un consentimiento específico. El uso continuado del servicio no reemplazará un consentimiento expreso cuando la legislación exija obtenerlo.

Para consultas, solicitudes o reclamaciones relacionadas con privacidad:

Alanthic LLC · 5911 Manning Oaks St, Houston, TX 77091, Estados Unidos de América.

Correo: support@alanthic.co. Al escribirnos, utiliza como asunto: “Solicitud de privacidad de Kittsu”.