Política de Privacidad de la Aplicación

1. Objeto, alcance y definiciones

La presente Política de Privacidad (en adelante, la «Política») describe qué datos personales trata la aplicación móvil Kapé, con qué finalidades, con quién se comparten, durante cuánto tiempo se conservan y cómo puede el Usuario ejercer sus derechos. Se aplica a la Aplicación. El sitio web kapeapp.com y su lista de espera se rigen por su propia política (ver la sección 11).

A los efectos de esta Política, se entiende por:

• «Responsable»: la persona responsable del tratamiento de los datos, identificada en la sección 2.
• «Aplicación»: la aplicación móvil Kapé para dispositivos iOS y Android.
• «Usuario»: toda persona que instala o utiliza la Aplicación.
• «Dispositivo»: el teléfono móvil en el que el Usuario utiliza la Aplicación.
• «Cuenta»: el registro opcional del Usuario, asociado a su dirección de correo electrónico.
• «Copia en la nube»: la copia de los datos del Usuario que se almacena en los servidores del proveedor de base de datos cuando el Usuario tiene una Cuenta.
• «Servicio de IA»: las funciones de la Aplicación que utilizan inteligencia artificial de un proveedor externo (el chat «¿Lo compro?», la lectura de fotografías de tickets, la lectura de extractos bancarios y capturas de pantalla descrita en la sección 4, y algunas respuestas desde Siri).
• «Proveedores»: las empresas que tratan datos por cuenta del Responsable, indicadas en la sección 6.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Sebastián Manuel Romero Benítez, con domicilio en Ciudad del Este, Paraguay, creador de la Aplicación.

Para cualquier consulta o solicitud relativa a datos personales: [email protected]. Para soporte en general: [email protected].

3. Datos tratados y finalidades

3.1. Datos registrados por el Usuario (almacenados en el Dispositivo)

Toda esta información se almacena en la memoria del Dispositivo. Si el Usuario desinstala la Aplicación, se elimina del Dispositivo.

Datos de terceros: si el Usuario registra nombres de amigos, familiares o comercios (por ejemplo, en «Cuentas con amigos» o en la descripción de un gasto), debe utilizarlos con respeto y únicamente para su propio control. El Usuario no debe registrar datos sensibles de otras personas.

3.2. Cuenta y Copia en la nube (opcional)

Si el Usuario crea una Cuenta con su correo electrónico, se tratan los siguientes datos:

• Correo electrónico: para el acceso mediante un código enviado por correo (sin contraseña) y para las comunicaciones relativas a la Cuenta. El correo con el código es enviado por Resend.
• Copia en la nube: se almacena en Supabase una copia de todos los datos indicados en la sección 3.1 (excepto la configuración de Face ID, la vibración y el próximo comentario de Kapé, que permanecen únicamente en el Dispositivo correspondiente), junto con la fecha del último cambio y la indicación de si los datos provienen de un iPhone o de un dispositivo Android. Su finalidad es permitir que el Usuario recupere sus datos en otro dispositivo y los sincronice.
• Uso del Servicio de IA: se registra cuántas consultas y cuántas fotografías o archivos envía el Usuario al Servicio de IA cada mes, a fin de establecer límites razonables y prevenir abusos. Este registro se asocia a la Cuenta y también al correo electrónico, de modo que eliminar la Cuenta y volver a crearla no permita eludir los límites.

La Copia en la nube está protegida de modo que, desde la Aplicación, solo la Cuenta del Usuario pueda leerla o modificarla. En su carácter de responsable del servicio, el Responsable tiene acceso técnico a la base de datos, pero no consulta los datos del Usuario, salvo que este lo solicite para recibir asistencia, que sea necesario para resolver un problema de seguridad o que lo exija una autoridad mediante una orden válida.

3.3. Servicio de IA: chat, fotografía del ticket y documentos (opcional, con consentimiento)

Las funciones con IA están reservadas a mayores de 18 años. Si el Usuario tiene entre 13 y 17 años, la Aplicación no utiliza el Servicio de IA: responde con su motor sin IA y ninguno de los datos descritos a continuación sale del Dispositivo.

La Aplicación solicita un consentimiento separado para cada función que utiliza el Servicio de IA: (a) el chat con Kapé, que incluye las consultas desde Siri y las fotografías o archivos que el Usuario adjunta en el chat; (b) la fotografía del ticket desde la pantalla de registro de gastos; y (c) la lectura de extractos bancarios y capturas, que se rige por la sección 4. Aceptar uno no implica aceptar los otros. La primera vez que el Usuario utiliza cada función, la Aplicación le solicita su conformidad mediante una ventana específica que indica qué datos se envían, a quién, con qué finalidad y cómo desactivarlo, con enlaces a los Términos y a esta Política, y los botones «Permito» y «Ahora no». La Aplicación registra la versión del texto aceptado y la fecha; si el texto cambia en un aspecto sustancial, vuelve a solicitar la conformidad. Si el Usuario no la otorga, Kapé responde de forma básica, sin IA, y ninguno de estos datos sale del Dispositivo. El Usuario puede modificar su elección en cualquier momento en «Yo → Kapé y avisos» («Respuestas con IA», «Leer fotos de tickets» y «Leer extractos y capturas»).

Si el Usuario otorga su conformidad para el chat, cada vez que realiza una consulta a Kapé (desde el chat o desde Siri), la Aplicación envía al servidor del Responsable:

• la consulta y los últimos mensajes de la conversación (hasta 10);
• un resumen de su información financiera calculado en el Dispositivo: el nombre del Usuario, el monto libre para gastar y cómo se calcula, sus ingresos y gastos del mes en curso y del mes anterior, cómo y cuándo cobra, los gastos por categoría y su clasificación como obligación, necesidad o gusto, los comercios donde más gasta, lo que más repite, las suscripciones y los cargos del banco más frecuentes, los últimos 12 movimientos (con su descripción), las cuentas con su nombre y banco, saldos y límites y cómo paga sus tarjetas (nunca números de cuenta ni de tarjeta), los gastos fijos, las suscripciones, las deudas (saldo y cuota), las metas, el plan del mes, los pagos que indicó que no puede dejar de hacer, los eventos, la cotización del dólar de referencia, la racha y el monto que figura en «Te salvó Kapé»;
• si el Usuario registra préstamos o gastos divididos en «Cuentas con amigos», el total que le deben y que debe, con el nombre o apodo que asignó a las personas con mayor saldo (hasta tres en cada caso) y su monto. Son datos de terceros (ver la sección 4.8); el Usuario puede usar un apodo en lugar del nombre real;
• la información de contexto indicada en la sección 3.1 (ocupación, con quién vive, si alguna persona depende económicamente del Usuario, cómo prefiere que se le hable y los datos que Kapé recuerda);
• el tono elegido y la preferencia por el modo jopara;
• la franja de edad declarada por el Usuario y la versión del texto de consentimiento que aceptó, para que el servidor verifique, antes de procesar la consulta, que el Usuario es mayor de 18 años y que otorgó su conformidad con el texto vigente;
• y, únicamente si el Usuario la adjunta, la fotografía (en tamaño reducido) o el archivo PDF (por ejemplo, un ticket o un extracto bancario).

Fotografía del ticket: si el Usuario otorga su conformidad para esta función, cada vez que toma o elige la fotografía de un ticket desde la pantalla de registro de gastos, la Aplicación envía únicamente esa fotografía (en tamaño reducido), la lista de categorías disponibles, la franja de edad y la versión del consentimiento aceptado, a fin de leer el total, el comercio y la forma de pago. La fotografía no se almacena en el servidor del Responsable, en la Copia en la nube ni en el Dispositivo una vez leída.

Extractos bancarios: la lectura de extractos bancarios, resúmenes de tarjeta y capturas de pantalla de la aplicación del banco se rige, además, por la sección 4.

El servidor del Responsable (alojado en Netlify) verifica que el Usuario tenga una sesión iniciada, registra el uso y transmite la información a Anthropic (Claude), la empresa de inteligencia artificial que redacta la respuesta. El servidor del Responsable no almacena las consultas, los números, las fotografías ni los archivos PDF: solo conserva un registro técnico (tiempo de respuesta, cantidad de palabras utilizadas por la IA y existencia de errores), sin el contenido.

Anthropic trata esos datos para generar la respuesta. Según sus condiciones para empresas, no los utiliza para entrenar sus modelos y los elimina de sus sistemas dentro de los 30 días. Únicamente si sus sistemas automáticos de seguridad identifican una conversación como posible infracción de sus políticas de uso, puede conservarla hasta 2 años para su revisión. Puede obtenerse más información en el centro de privacidad de Anthropic y en su política de privacidad.

Acciones que el Servicio de IA puede proponer: registrar, modificar o eliminar movimientos; crear metas, gastos fijos, suscripciones, deudas, cuentas o eventos; registrar transferencias entre cuentas propias; apartar un ahorro o fijar un tope. Ninguna de estas acciones se ejecuta sin la aceptación del Usuario. El Servicio de IA también puede «recordar» un dato del Usuario para futuras consultas (por ejemplo, «paga alquiler»), actualizar la información de contexto o anotar un pago que el Usuario indicó que no puede dejar de hacer; en esos casos, el chat muestra el aviso «Memoria actualizada» y el Usuario puede modificar o eliminar el dato. El contenido de fotografías o archivos nunca se guarda como recuerdo.

Posibles errores: lo que Kapé afirma como dato (un monto leído de un ticket, un cálculo o una fecha) puede ser incorrecto o incompleto. El Usuario debe verificarlo antes de adoptar una decisión. Kapé no es un asesor financiero.

Reporte de respuestas: el Usuario puede reportar una respuesta de Kapé manteniendo presionado el mensaje correspondiente en el chat e indicando qué estuvo mal, sin salir de la Aplicación. Si el Usuario tiene una Cuenta, el reporte se guarda en Supabase junto con el texto de esa respuesta, su fecha, el motivo elegido y el identificador de la Cuenta, para que el Responsable lo revise. Si no tiene una Cuenta, o si el reporte no pudo guardarse, se abre un correo electrónico dirigido a [email protected] con el texto de esa respuesta, que el Usuario puede completar y enviar. El plazo de conservación de los reportes figura en la sección 7.

3.4. Funciones del Dispositivo

3.5. Encuesta de la prueba, observaciones, errores y uso

El Responsable recopila la siguiente información con la única finalidad de mejorar la Aplicación. Se guarda en Supabase junto con el identificador de la Cuenta del Usuario, la versión de la Aplicación y la plataforma (iPhone o Android). Si el Usuario no tiene una Cuenta o no tiene conexión a internet, la información queda en una cola en el propio Dispositivo y se envía cuando el Usuario inicia sesión o recupera la conexión; mientras tanto, no sale del Dispositivo.

• Encuesta de la prueba: solo en la versión de prueba (TestFlight y prueba cerrada de Google Play), durante los días siguientes a su primera apertura, la Aplicación formula al Usuario algunas preguntas por día sobre su experiencia (por ejemplo, la facilidad de uso o si recomendaría la Aplicación). Se guardan la respuesta elegida, el comentario que el Usuario escriba voluntariamente, el número de día y la fecha.
• Observaciones: el texto que el Usuario envía voluntariamente con la opción «Mandanos tus observaciones» y la pantalla desde la que lo envió.
• Errores de la Aplicación: cuando la Aplicación falla, se registra un mensaje técnico recortado del error, la pantalla en la que ocurrió, la fecha y la cantidad de veces que se repitió ese día. Antes de guardarlo, la Aplicación elimina los números (montos, fechas e identificadores), las direcciones de correo y de internet y los textos entre comillas, de modo que el registro no contenga montos ni textos escritos por el Usuario.
• Uso diario: por cada día en que el Usuario abre la Aplicación, se registra que la abrió y la cantidad de movimientos que anotó ese día (sin su contenido), a fin de conocer cuántas personas continúan utilizándola.

En la versión de prueba, la Aplicación informa sobre esta medición la primera vez que se abre; en la versión de la tienda, se informa en esta Política. El registro de errores y de uso diario puede desactivarse en cualquier momento en «Yo → Configuración → Ayudar a mejorar Kapé»; desactivado, la Aplicación deja de enviarlo y de guardarlo en la cola. La encuesta y las observaciones solo se envían cuando el Usuario decide responderlas o escribirlas.

Esta información no incluye los montos, las descripciones ni las categorías de los movimientos del Usuario, no se comparte con terceros distintos de Supabase y no se utiliza con fines publicitarios. El plazo de conservación figura en la sección 7.

3.6. Kapé Plus (cuando esté a la venta)

Los pagos son procesados por Apple (App Store) o Google (Google Play). El Responsable nunca tiene acceso a los datos de la tarjeta del Usuario. La tienda informa al Responsable si el Usuario tiene una suscripción activa, a fin de habilitar Kapé Plus. Si en el futuro se utiliza otro servicio para gestionar las suscripciones, se incorporará previamente a esta Política.

3.7. Usos excluidos

• El Responsable no vende ni alquila los datos del Usuario.
• No muestra publicidad ni comparte datos con anunciantes.
• La Aplicación no utiliza herramientas de estadísticas ni de seguimiento de terceros, ni seguimiento entre aplicaciones o sitios. La medición propia de la prueba se describe en la sección 3.5.
• No solicita ni almacena contraseñas bancarias, números de tarjeta ni números de cuenta.
• No se conecta con el banco del Usuario.
• No adopta decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario (no otorga créditos ni calificaciones). Kapé se limita a comentar y proponer; las decisiones corresponden al Usuario.

4. Extractos bancarios y documentos financieros

La función «Revisar con el extracto» permite al Usuario comparar los movimientos que registró en la Aplicación con los que informa su banco. Para ello, el Usuario puede enviar, desde la pantalla de una cuenta o desde el chat, un archivo PDF de su extracto bancario o del resumen de su tarjeta de crédito, o hasta cinco imágenes (capturas de pantalla de la aplicación de su banco o fotografías del extracto impreso).

4.1. Finalidad y datos tratados

El documento se utiliza con la única finalidad de leer los movimientos que contiene (fecha, descripción, monto y tipo) y, cuando figuran, el saldo inicial, el saldo final, los totales, el período y el nombre del banco, a fin de verificar que la lectura sea coherente y compararla con lo registrado por el Usuario. Antes de leer los movimientos, el Servicio de IA determina si el documento es un extracto, un ticket, un comprobante u otro tipo de imagen; si no se trata de un documento financiero, no se extrae ni se describe su contenido.

Un extracto puede contener datos que no son necesarios para esta finalidad, como el número de cuenta, el número de documento de identidad del Usuario o los nombres de terceros (por ejemplo, los destinatarios de sus transferencias). En aplicación del principio de minimización, el Servicio de IA recibe la instrucción de no devolver números de cuenta, de tarjeta, de cédula ni de RUC, ni nombres completos de terceros; tanto el servidor del Responsable como la Aplicación eliminan además de las descripciones las secuencias de ocho o más cifras y los números precedidos de indicaciones como «C.I.», «RUC» o «Cta.», y la Aplicación quita los apellidos de las personas que figuran en las transferencias (conserva, como máximo, el nombre de pila). El Usuario puede ocultar esos datos antes de enviar el documento y editar la descripción de cada movimiento después de guardarlo.

4.2. Solo lectura

• El documento se envía una sola vez y únicamente para su lectura.
• No se almacena en los servidores del Responsable (Netlify), ni en la Copia en la nube (Supabase), ni en el Dispositivo una vez procesado: la Aplicación elimina las copias temporales y conserva el resultado de la lectura solo en la memoria mientras el Usuario revisa el informe.
• El servidor del Responsable no registra el contenido del documento ni de la lectura: solo un registro técnico (tipo de documento, cantidad de páginas o imágenes, cantidad de filas leídas, tiempo de respuesta y existencia de errores).
• Solo se guardan los movimientos que el Usuario confirma, que pasan a formar parte de su información financiera (sección 3.1) como cualquier otro movimiento registrado.

4.3. Base legal y consentimiento

El tratamiento se basa en el consentimiento expreso e informado del Usuario, que la Aplicación solicita la primera vez que el Usuario desea leer un documento, mediante una ventana que indica qué se envía, con qué finalidad, a quién y que el Responsable no lo almacena, con enlaces a esta Política y a los Términos, y los botones «Permito» y «Ahora no». Este consentimiento es específico e independiente de los otorgados para el chat y para la fotografía del ticket (sección 3.3): no requiere haber aceptado esos otros, y aceptarlo no los habilita. La Aplicación registra la versión del texto aceptado y la fecha, y vuelve a solicitarlo si el texto cambia en un aspecto sustancial. El Usuario puede revocarlo en cualquier momento, en forma gratuita, en «Yo → Kapé y avisos → Leer extractos y capturas». La revocación no afecta los tratamientos realizados con anterioridad.

Esta función está reservada a mayores de 18 años y requiere una Cuenta.

4.4. Destinatarios y transferencias internacionales

• Netlify (Estados Unidos): el servidor del Responsable recibe el documento, verifica la sesión, la edad y los consentimientos, y lo transmite al Servicio de IA, sin almacenarlo.
• Anthropic (Estados Unidos): lee el documento y devuelve la lista de movimientos. Según sus condiciones para empresas, no utiliza estos datos para entrenar sus modelos y los conserva hasta 30 días, salvo que sus sistemas los identifiquen como posible infracción de sus políticas de uso (en cuyo caso puede conservarlos hasta 2 años para su revisión) o que una obligación legal le exija conservarlos por más tiempo. El Responsable puede solicitar a Anthropic un régimen de retención cero de datos; si lo obtiene, actualizará esta Política.
• Supabase (San Pablo, Brasil): no recibe el documento. Solo registra que el Usuario utilizó una lectura, a fin de aplicar los límites de uso, y almacena, si el Usuario tiene una Copia en la nube, los movimientos que confirmó.

4.5. Credenciales bancarias

La Aplicación no se conecta con el banco del Usuario, no accede a su banca en línea y nunca solicita usuarios, contraseñas, claves, códigos de verificación ni números de tarjeta. Si un archivo PDF está protegido con contraseña, la Aplicación no lo envía y solicita al Usuario que lo guarde sin protección.

4.6. Secreto bancario

El deber de secreto de los artículos 84 a 88 de la Ley N.º 861/1996 «General de Bancos, Financieras y otras Entidades de Crédito» (con el artículo 86 en la redacción de la Ley N.º 5787/2016) recae sobre las entidades del sistema financiero, sus directores y trabajadores y las personas indicadas en el artículo 85, y el propio artículo 84 admite la entrega de información con autorización escrita del cliente. El extracto lo envía el titular, por decisión propia y con su consentimiento. El Responsable no es una entidad financiera, no recibe información de ninguna entidad y no presta servicios de pago. Sin perjuicio de ello, el Responsable trata el contenido del documento con estricta confidencialidad y no lo comunica a terceros, salvo a los Proveedores indicados en la sección 4.4 o por orden judicial.

4.7. Normativa aplicable y derechos

Este tratamiento se rige por la Ley N.º 6534/2020 «De protección de datos personales crediticios», actualmente vigente, en lo pertinente, y se adecuará a la Ley N.º 7593/2025 de Protección de Datos Personales a partir de su entrada en vigencia, el 27 de noviembre de 2027 (artículo 57). El Usuario puede ejercer los derechos descritos en la sección 8 escribiendo a [email protected].

Los datos de terceros que figuren en el documento deben ser tratados por el Usuario con respeto y únicamente para su propio control. El Usuario solo debe enviar documentos propios o respecto de los cuales esté autorizado.

4.8. Datos de terceros

Si el documento contiene datos de otras personas (por ejemplo, el nombre del destinatario de una transferencia), el Responsable los trata únicamente durante la lectura y para la finalidad indicada, sin conservarlos ni utilizarlos para ningún otro fin. La base de ese tratamiento es el interés legítimo del Usuario y del Responsable en que el Usuario pueda controlar sus propias finanzas a partir de su documento. Los datos provienen del Usuario, no del tercero. La Aplicación procura no conservar nombres completos ni números de identificación de terceros en las descripciones (conserva, como máximo, el nombre de pila); el Usuario puede editarlas o eliminarlas en cualquier momento. Lo mismo se aplica a los nombres o apodos que el Usuario registra en «Cuentas con amigos» y que se envían al Servicio de IA según la sección 3.3: se utilizan únicamente para que Kapé tenga en cuenta esos saldos y no se conservan en el servidor del Responsable. Toda persona que considere que sus datos figuran en información tratada por la Aplicación puede oponerse o solicitar su supresión escribiendo a [email protected].

5. Bases legales del tratamiento

El Responsable aplica, en lo pertinente, la Ley N.º 6534/2020 «De protección de datos personales crediticios», que actualmente rige en forma general el tratamiento de datos en el Paraguay y exige el consentimiento expreso del titular, y se prepara para la Ley N.º 7593/2025 de Protección de Datos Personales, cuya vigencia comienza el 27 de noviembre de 2027 (artículo 57). Asimismo, respeta el artículo 33 de la Constitución Nacional (derecho a la intimidad) y la garantía de hábeas data (artículo 135).

• Datos registrados en el Dispositivo: los utiliza el propio Usuario, en su Dispositivo, para su control personal.
• Cuenta y Copia en la nube: el consentimiento del Usuario, otorgado al crear la Cuenta, y la necesidad de tratar los datos para prestar el servicio solicitado (la copia y la sincronización).
• Lectura de extractos bancarios y capturas: un consentimiento expreso e informado, específico e independiente de los demás, solicitado antes del primer uso y revocable en cualquier momento («Leer extractos y capturas»). Ver la sección 4.
• Datos de terceros contenidos en documentos enviados por el Usuario: ver la sección 4.8.
• Chat con IA (incluidas las consultas desde Siri y lo que se adjunta en el chat): un consentimiento específico, solicitado antes del primer uso (únicamente a mayores de 18 años). El Usuario puede revocarlo en cualquier momento, en forma gratuita y con una sola acción (desactivando «Respuestas con IA»). La revocación no afecta los tratamientos realizados con anterioridad.
• Fotografía del ticket: un consentimiento específico, independiente del anterior, solicitado antes del primer uso (únicamente a mayores de 18 años) y revocable en cualquier momento («Leer fotos de tickets»).
• Encuesta de la prueba, errores y uso diario: para la encuesta y las observaciones, el consentimiento que el Usuario otorga al responderlas o enviarlas; para los errores y el uso diario, el interés legítimo del Responsable en mejorar la Aplicación durante la prueba, informado al abrirla y con la posibilidad de desactivarlo («Ayudar a mejorar Kapé»).
• Información de contexto (ocupación, con quién vive, si alguna persona depende económicamente del Usuario, cómo prefiere que se le hable y recuerdos): el consentimiento del Usuario. Responder es opcional («Después» o «Me da igual») y el Usuario puede eliminar esta información en cualquier momento. Por tratarse de datos personales delicados, nunca se utilizan con una finalidad distinta de la de adaptar los consejos.
• Registro del uso del Servicio de IA y seguridad del servicio: la necesidad de prestar el servicio en forma justa y segura (y, cuando entre en vigencia la Ley N.º 7593/2025, el interés legítimo del Responsable en prevenir abusos; el Usuario puede oponerse escribiendo al Responsable).
• Cumplimiento de obligaciones legales: cuando una norma o una autoridad competente así lo exija.
• Usuarios de entre 13 y 17 años: el consentimiento lo otorga la madre, el padre o el tutor, junto con el menor.

Almacenamiento en el Dispositivo: para funcionar, la Aplicación guarda los datos en la memoria del Dispositivo (almacenamiento local, llavero y, en iPhone, las preferencias que utilizan Siri y los widgets). La Aplicación no utiliza cookies ni identificadores publicitarios. Si el Usuario no desea que se almacene información, puede borrar todos los datos o desinstalar la Aplicación.

6. Destinatarios y transferencias internacionales

Los datos se comparten únicamente con los siguientes Proveedores, que actúan por cuenta del Responsable y solo para las finalidades indicadas:

Transferencias internacionales. Estos Proveedores se encuentran fuera del Paraguay (en Brasil y en los Estados Unidos) y, a su vez, utilizan otros proveedores (por ejemplo, Amazon Web Services o Google) para funcionar. Al crear la Cuenta o utilizar el Servicio de IA, los datos del Usuario se transfieren a dichos países. Las transferencias se realizan por ser necesarias para prestar el servicio solicitado (la Cuenta, la Copia en la nube y el Servicio de IA) y con el consentimiento del Usuario, que la Aplicación solicita previamente. Todos estos Proveedores cuentan con acuerdos de tratamiento de datos que forman parte de sus condiciones: solo pueden utilizar los datos para prestar sus servicios al Responsable, deben protegerlos y deben notificarle cualquier incidente de seguridad. El Responsable les exige un nivel de protección equivalente al de esta Política.

A la fecha, la autoridad paraguaya no ha declarado que algún país ofrezca un nivel de protección adecuado. Las transferencias de los datos del Usuario se fundan en la necesidad de prestar el servicio que el Usuario solicitó y en su consentimiento. Respecto de los datos de terceros que pudieran figurar en la información del Usuario, se fundan en las garantías contractuales que los Proveedores asumen en sus acuerdos de tratamiento de datos, que incluyen cláusulas contractuales tipo.

Los datos también podrán comunicarse cuando lo ordene una autoridad competente, o cuando sea necesario para la defensa del Responsable ante un reclamo, siempre dentro del marco legal.

Si la Aplicación pasara a ser de titularidad de una empresa (por ejemplo, una empresa del mismo responsable), los datos se transferirían a dicha empresa, que continuaría aplicando esta Política. El Usuario será notificado con anticipación.

7. Plazos de conservación

8. Derechos del Usuario

El Usuario tiene derecho a conocer qué datos suyos trata el Responsable, a rectificarlos, a suprimirlos, a oponerse a un tratamiento, a revocar su consentimiento y a obtener una copia portable de sus datos. La mayoría de estas acciones pueden realizarse directamente desde la Aplicación:

• Acceso y rectificación: toda la información registrada puede consultarse y editarse en la Aplicación. La información de contexto, en el chat (tocando a Kapé → «Memoria»).
• Portabilidad: «Yo → Mis datos → Exportar a planilla (CSV)» o «Guardar una copia».
• Revocación del consentimiento para el Servicio de IA: «Yo → Kapé y avisos → Respuestas con IA».
• Revocación del consentimiento para leer extractos y capturas: «Yo → Kapé y avisos → Leer extractos y capturas».
• Revocación del consentimiento para leer fotos de tickets: «Yo → Kapé y avisos → Leer fotos de tickets».
• Oposición al registro de errores y uso de la prueba: «Yo → Configuración → Ayudar a mejorar Kapé».
• Eliminación de los datos del Dispositivo: «Yo → Mis datos → Borrar todo y empezar de cero».
• Eliminación de la Cuenta y de la Copia en la nube: «Yo → Mis datos → Tu cuenta → Borrar mi cuenta». También puede solicitarse sin la Aplicación, según se explica en kapeapp.com/borrar-cuenta, escribiendo a [email protected] desde el correo electrónico asociado a la Cuenta.

Para cualquier otra solicitud, el Usuario puede escribir a [email protected]. El trámite es gratuito y la respuesta se brinda en un plazo máximo de 30 días corridos (normalmente, mucho antes). Si el Usuario solicita que se deje de utilizar un dato, el Responsable lo hará en un plazo de hasta 10 días hábiles. Para proteger al Usuario, el Responsable puede solicitarle que confirme ser el titular de los datos (por ejemplo, escribiendo desde el correo electrónico asociado a la Cuenta).

Si el Usuario no queda conforme, puede presentar un reclamo ante la Secretaría de Defensa del Consumidor y el Usuario (SEDECO), actual autoridad de aplicación de la Ley N.º 6534/2020 (sedeco.gov.py) y, cuando entre en vigencia la Ley N.º 7593/2025, ante la Agencia Nacional de Protección de Datos Personales del MITIC. Asimismo, puede interponer la garantía de hábeas data ante la justicia paraguaya (artículo 135 de la Constitución Nacional).

9. Menores de edad

• La Aplicación está destinada a mayores de 18 años.
• Las personas de 13 a 17 años pueden utilizarla con el permiso de su madre, su padre o su tutor. En ese caso, sin las funciones con IA: el chat con IA, la fotografía del ticket y la lectura de extractos no están disponibles, y la información registrada no se envía a Anthropic. Si se crea una Cuenta, la Copia en la nube funciona del mismo modo que para cualquier otro Usuario.
• Las personas menores de 13 años no pueden utilizar la Aplicación, y el Responsable no recaba datos de ellas a sabiendas.

La madre, el padre o el tutor que desee acceder a los datos de un menor o solicitar su eliminación, o que considere que un menor de 13 años ha proporcionado datos, puede escribir a [email protected] para que se resuelva la situación.

10. Seguridad de la información

El Responsable adopta medidas técnicas y organizativas razonables, proporcionales a la naturaleza de los datos tratados, para proteger la información del Usuario contra el acceso no autorizado, la pérdida, la alteración y la divulgación. Estas medidas se revisan en forma periódica y se actualizan cuando cambian la Aplicación o los riesgos conocidos.

10.1. Medidas generales

• Cifrado en tránsito. Toda la información que sale del Dispositivo (hacia la Copia en la nube, el servidor del Responsable o el Servicio de IA) se transmite cifrada. La Aplicación y el sitio web no utilizan conexiones sin cifrar.
• Datos en el Dispositivo. La información registrada por el Usuario se guarda en el almacenamiento privado de la Aplicación, al que otras aplicaciones del Dispositivo no tienen acceso. Las credenciales de la sesión se guardan en el almacenamiento protegido que provee el sistema operativo y no se trasladan a otros dispositivos.
• Acceso a la Copia en la nube. Solo el titular de la Cuenta puede leer, modificar o eliminar su Copia en la nube. Las reglas de la base de datos impiden que una Cuenta acceda a la información de otra, y el Responsable no consulta su contenido, salvo en los supuestos previstos en la sección 3.2.
• Mínimos datos. Solo sale del Dispositivo la información necesaria para cada función. El servidor del Responsable no conserva el contenido de las consultas al Servicio de IA ni de los documentos enviados, y sus registros técnicos no incluyen montos, textos ni el contenido de los documentos.
• Documentos solo para lectura. Los extractos, capturas y fotografías se envían una sola vez para su lectura y no se almacenan en el servidor del Responsable, en la Copia en la nube ni en el Dispositivo, conforme a la sección 4.
• Sin credenciales bancarias. La Aplicación no se conecta con entidades financieras y nunca solicita usuarios, contraseñas, claves, códigos de verificación ni números completos de tarjeta.
• Protección del acceso. El Usuario puede exigir Face ID o huella dactilar para abrir la Aplicación. Con esta protección activada, la Aplicación se oculta al pasar a segundo plano, el widget no muestra montos, los asistentes de voz solicitan la misma verificación antes de mostrar información financiera y, salvo que el Usuario elija lo contrario, las notificaciones no muestran montos.
• Control de la sesión. El Usuario puede cerrar su sesión en el Dispositivo, cerrarla en todos los dispositivos en los que haya ingresado y eliminar su Cuenta desde la propia Aplicación.
• Validación y límites. La información que devuelve el Servicio de IA se revisa antes de mostrarse o guardarse, y ninguna acción se ejecuta sin la aceptación del Usuario. Se aplican límites de uso para prevenir abusos.
• Gestión interna. El acceso a los servicios que operan la Aplicación está restringido al Responsable y protegido con verificación en dos pasos, y las claves de acceso a los servicios se guardan fuera del código de la Aplicación y se renuevan cuando corresponde.

10.2. Incidentes de seguridad

Ante un incidente de seguridad que pueda afectar los datos del Usuario, el Responsable: (a) adopta de inmediato las medidas necesarias para contenerlo, lo que puede incluir la suspensión temporal de funciones de la Aplicación o el cierre de sesiones; (b) investiga su alcance y sus causas; (c) notifica al Usuario afectado en un plazo máximo de 72 horas desde que tome conocimiento del incidente, por correo electrónico y, cuando sea posible, dentro de la Aplicación, indicando lo ocurrido, los datos que podrían estar afectados y las medidas que el Usuario puede adoptar; (d) comunica el incidente a la autoridad competente cuando la normativa aplicable lo exija; y (e) documenta lo ocurrido y las medidas adoptadas para evitar que se repita.

10.3. Recomendaciones para el Usuario

• No compartir con nadie el código que recibe por correo electrónico para ingresar a su Cuenta. El Responsable nunca lo solicitará.
• El Responsable nunca solicita claves, códigos, contraseñas ni datos de tarjetas por WhatsApp, redes sociales, llamadas ni correo electrónico. Los correos oficiales provienen únicamente del dominio kapeapp.com.
• Descargar la Aplicación solo desde App Store o Google Play, y desconfiar de aplicaciones, páginas, perfiles o mensajes que se presenten como Kapé por otros medios.
• Activar el bloqueo con Face ID o huella dactilar, mantener actualizados la Aplicación y el sistema operativo, y proteger el Dispositivo con un código.
• Proteger la cuenta de correo electrónico asociada, preferentemente con verificación en dos pasos: quien acceda a ese correo puede ingresar a la Cuenta de Kapé.
• Ante la pérdida o el robo del Dispositivo, o si sospecha que otra persona ingresó a su Cuenta, cerrar la sesión en todos los dispositivos desde la Aplicación y escribir al Responsable.

10.4. Reporte de vulnerabilidades

Quien detecte una posible vulnerabilidad o un uso indebido de la Aplicación o del sitio web puede comunicarlo a [email protected], con una descripción suficiente para reproducirlo. El Responsable agradece los reportes realizados de buena fe, los responderá a la brevedad y solicita que no se acceda a datos de terceros, no se afecte el funcionamiento del servicio y no se divulgue el problema antes de que sea corregido.

10.5. Limitaciones

Ningún sistema es completamente infalible. El Responsable no puede garantizar una seguridad absoluta, pero se compromete a aplicar las medidas descritas, a actuar con diligencia ante cualquier incidente y a informar al Usuario conforme a lo previsto en esta sección. La seguridad del Dispositivo, de su código de desbloqueo y de la cuenta de correo electrónico del Usuario depende también del propio Usuario.

11. Sitio web kapeapp.com

Esta Política se aplica a la Aplicación. El sitio web y la lista de espera se rigen por la Política de Privacidad del Sitio Web. El sitio web solo almacena el correo electrónico de quien se inscribe en la lista de espera y registra las visitas mediante Cloudflare Web Analytics, que no utiliza cookies ni identifica a los visitantes. Esas estadísticas corresponden únicamente al sitio web: la Aplicación no las utiliza.

12. Modificaciones de esta Política

Si el Responsable introduce un cambio sustancial (por ejemplo, un nuevo dato que sale del Dispositivo o un nuevo Proveedor), lo notificará en la Aplicación antes de su aplicación y, cuando corresponda, solicitará nuevamente el consentimiento del Usuario. La fecha de la última actualización figura siempre al comienzo de este documento.

13. Contacto

Sebastián Manuel Romero Benítez, Ciudad del Este, Paraguay.

• Datos personales: [email protected]
• Soporte: [email protected]
• Instagram: @kape.app