Aviso: Esta Política describe cómo Kuma Finance S.A.S trata los datos personales de los usuarios de la aplicación Kuma Finances, el sitio kumafinances.com y el asistente de IA "Ren", en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (Habeas Data), y —cuando aplica— del Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Al registrarse y usar los Servicios, usted autoriza de forma libre, previa, expresa e informada el tratamiento de sus datos en los términos aquí descritos.
1. Responsable del Tratamiento
- Razón social: KUMA FINANCES S.A.S
- NIT: 902.057.407-1
- Domicilio: Cra 57 # 160-90, Bogotá D.C., Colombia
- Correo de contacto para datos personales: kuma_admin@kumafinances.com
2. Información que recopilamos
- Datos de cuenta: Correo electrónico, nombre e identificadores únicos provistos durante el registro o mediante inicio de sesión con Apple/Google.
- Datos financieros: Presupuestos, ingresos, gastos, deudas, portafolios de inversión y metas que el usuario ingresa manualmente, por voz, por foto de recibos o a través de integraciones (ej. notificaciones de transacciones que el usuario decide activar).
- Interacciones con IA: Historial de conversaciones, imágenes y audios enviados a "Ren" para proveer respuestas contextuales.
- Datos de uso y dispositivo: Datos técnicos necesarios para el funcionamiento (identificador de sesión, preferencias de idioma/tema, métricas de uso agregadas).
- Datos de pago: Procesados de forma segura por nuestros proveedores (Apple App Store, Google Play, RevenueCat). Kuma no almacena números de tarjetas de crédito.
Kuma NO se conecta a sus cuentas bancarias. El usuario controla qué información financiera registra.
3. Finalidades del Tratamiento
Sus datos se tratan exclusivamente para:
- Proveer, mantener y personalizar los Servicios.
- Generar análisis financieros y respuestas personalizadas a través de Ren.
- Procesar y validar suscripciones y pagos.
- Enviar notificaciones y recordatorios que el usuario haya habilitado.
- Mejorar la seguridad, prevenir fraude y cumplir obligaciones legales.
No usamos sus datos financieros personales para entrenar modelos de IA de terceros. No vendemos sus datos.
4. Autorización y base legal
El tratamiento se fundamenta en la autorización que usted otorga al aceptar esta Política. Para usuarios sujetos al GDPR, las bases legales son la ejecución del contrato (prestación del servicio), el consentimiento y el interés legítimo en la seguridad del servicio. Usted puede retirar su autorización en cualquier momento (ver sección 6).
5. Compartición y transferencia internacional de datos
Kuma no vende sus datos. Compartimos la información estrictamente necesaria con proveedores de infraestructura que actúan como encargados del tratamiento:
- Supabase: alojamiento seguro de la base de datos y autenticación.
- RevenueCat, Apple, Google: gestión y validación de suscripciones y pagos.
- OpenAI: procesamiento de lenguaje natural, voz y reconocimiento de imágenes para el asistente Ren.
Transferencia internacional: algunos de estos proveedores procesan datos en servidores ubicados fuera de Colombia (ej. Estados Unidos). Al aceptar esta Política, usted autoriza dicha transferencia internacional, la cual se realiza bajo compromisos contractuales de seguridad y confidencialidad con cada proveedor.
6. Sus derechos (Habeas Data / GDPR)
Como titular de los datos, usted tiene derecho a:
- Conocer, acceder y rectificar sus datos personales.
- Solicitar la supresión (cancelación) de sus datos y revocar la autorización.
- Oponerse a tratamientos específicos.
- Solicitar prueba de la autorización otorgada.
- Bajo GDPR: portabilidad de datos y derecho al olvido.
Puede ejercer estos derechos eliminando su cuenta y todos sus datos directamente desde Ajustes → Eliminar cuenta en la aplicación, o escribiendo a kuma_admin@kumafinances.com. Responderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a la Ley 1581.
7. Conservación de los datos
Conservamos sus datos personales mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas u obligaciones legales. Al eliminar su cuenta, sus datos financieros y de perfil se borran de forma permanente de nuestra base de datos, salvo la información que debamos conservar por obligación legal o contable.
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger sus datos: cifrado en tránsito (HTTPS/TLS), control de acceso a nivel de fila (RLS) en la base de datos, autenticación segura y validación de pagos del lado del servidor. Ninguna medida es infalible, pero trabajamos continuamente para proteger su información.
9. Menores de edad
Kuma Finances está clasificada para mayores de 9 años en cuanto a contenido, pero el registro y uso de funciones financieras está dirigido a personas con capacidad legal. El tratamiento de datos de menores se realiza atendiendo su interés superior y, cuando corresponda, con autorización del representante legal.
10. Registro Nacional de Bases de Datos (RNBD)
KUMA FINANCES S.A.S tiene registradas sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio (SIC), conforme a la normativa colombiana de protección de datos personales.
11. Cambios a esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización. Los cambios sustanciales se notificarán a través de la aplicación.
12. Contacto
Para ejercer sus derechos o resolver dudas sobre el tratamiento de sus datos, escríbanos a kuma_admin@kumafinances.com.