Política de Privacidad

Esta política explica qué información recopila Knexura Flow ("la app", "nosotros"), cómo la usamos, con quién la compartimos y qué control tienes sobre ella. Aplica a la versión web y a las apps de Android e iOS.

2. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico y contraseña (almacenada siempre cifrada, nunca en texto plano).
Datos financieros que tú ingresas: billeteras, transacciones, categorías, presupuestos, metas de ahorro, créditos y deudas, transacciones recurrentes y simulaciones financieras.
Conexión bancaria (opcional): si decides vincular una cuenta bancaria mediante nuestro proveedor de open banking (Belvo), se procesan los movimientos y saldos que autorices para importarlos automáticamente a tu registro.
Contenido enviado a funciones de inteligencia artificial: mensajes de chat, texto o voz para categorizar gastos; imágenes de recibos que decidas escanear; y el contenido de los extractos bancarios en PDF que decidas subir para importar transacciones. Este contenido se envía a nuestro proveedor de IA (OpenAI o Google Gemini, según configuración) únicamente para generar la respuesta solicitada. Te pedimos tu permiso explícito dentro de la app antes de usar por primera vez cualquiera de estas funciones.
Datos de suscripción y pago: el estado de tu suscripción y el historial de pagos. El procesamiento del pago en sí (número de tarjeta, etc.) lo maneja directamente Mercado Pago; nosotros no almacenamos los datos de tu tarjeta.
Datos técnicos mínimos: dirección IP y registros de acceso, usados únicamente para seguridad (por ejemplo, limitar intentos de inicio de sesión) y diagnóstico de errores.

3. Biometría (Face ID / huella dactilar)

En la app móvil puedes activar el inicio de sesión con Face ID o huella dactilar. Esta verificación ocurre enteramente dentro de tu dispositivo, gestionada por el sistema operativo (Android o iOS). Knexura Flow nunca recibe, transmite ni almacena tus datos biométricos: nuestra app solo recibe una confirmación de éxito o fallo del propio sistema operativo, que se usa para desbloquear una credencial de sesión guardada de forma cifrada en el almacenamiento seguro de tu dispositivo (Keystore en Android, Keychain en iOS). Puedes desactivar esta función en cualquier momento desde tu perfil.

4. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con proveedores que nos ayudan a operar la app:

Proveedores de IA (OpenAI y/o Google Gemini): reciben el contenido puntual que envías a las funciones de IA para procesarlo, incluyendo imágenes de recibos, extractos bancarios en PDF y mensajes de chat, solo después de que aceptes el aviso de consentimiento de IA dentro de la app. Puedes revocar ese consentimiento cuando quieras desde Perfil y seguridad > Privacidad e inteligencia artificial: las funciones de IA se deshabilitan y borramos tu historial de chat e insights.
Belvo: procesa la conexión con tu banco solo si activas esa función.
Mercado Pago: procesa los pagos de suscripción.
Proveedor de correo (Gmail/SMTP): envía correos de verificación de cuenta, códigos de doble factor y recuperación de contraseña.

5. Seguridad

Las contraseñas se almacenan con hash (bcrypt), las sesiones usan tokens JWT de vida corta con renovación segura, toda la comunicación viaja cifrada por HTTPS, y aplicamos cabeceras de seguridad estrictas (Content Security Policy) y límites de intentos de inicio de sesión. Puedes activar verificación en dos pasos por correo desde tu perfil.

6. Retención y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta y todos tus datos financieros directamente desde la app, en Perfil y seguridad > Eliminar cuenta. La eliminación es inmediata, permanente y borra tu perfil junto con tus movimientos, cuentas, categorías, presupuestos, metas, créditos, extractos e historial de inteligencia artificial. No puede revertirse.

Eliminar tu cuenta no cancela una suscripción activa: las suscripciones compradas en la app se cancelan desde Ajustes > tu nombre > Suscripciones en tu dispositivo Apple. Si necesitas ayuda con el proceso, escríbenos a kleyder10@gmail.com.

7. Tus derechos

Tienes derecho a acceder, corregir, exportar y eliminar tus datos personales en cualquier momento, así como a revocar el acceso a tu cuenta bancaria conectada. Estos derechos aplican conforme a la normativa de protección de datos de tu país (por ejemplo, la Ley 1581 de 2012 en Colombia para usuarios locales).

Política de Privacidad de Knexura Flow

1. Quiénes somos