Política de privacidad — Kivorium Legado

Última actualización: 12 de octubre de 2026

Kivorium Legado («la app») es una aplicación independiente —paquete Android lat.kivorium.legado— de acompañamiento y educación en comportamiento financiero personal: un coach con inteligencia artificial, un mapa de tus deudas, compromisos y metas. Su cuenta y su servidor son propios (proyecto Firebase kivorium-legado-lat) y no se comparten con la app Kivorium Negocios, que tiene su propia política.

Responsable del tratamiento: KIVORIUMLAT S.A.S., empresa constituida en Ecuador, RUC 2390653479001. Contacto de datos personales: legal@kivorium.lat

Lo esencial

Tu situación financiera —ingresos, deudas, metas, compromisos— y toda tu conversación con el coach se guardan en tu propio teléfono, en una base de datos cifrada. En nuestro servidor solo existe lo mínimo para que la app funcione: tu cuenta, el estado de tu suscripción y contadores técnicos sin contenido. El servidor no guarda tu plan ni tus conversaciones.

Tu cuenta

Para usar la app inicias sesión con Google (Firebase Authentication). Google nos entrega tu correo, tu nombre visible y un identificador interno (uid); con eso se crea tu cuenta. No hay registro con contraseña ni otros proveedores.

Qué se guarda solo en tu teléfono

Todo lo siguiente vive en la base local cifrada de la app (la llave la custodia el sistema del teléfono) o en las preferencias del dispositivo. Nada de esto se sube como base de datos a nuestro servidor:

• Tu perfil del plan: el nombre que te das (opcional), el nombre de tu coach, país, moneda, tipo y rango de ingresos, tu «piso» (el peor mes), cuánto puedes apartar de más cada mes y de dónde viene tu ingreso.
• Tu contexto de vida, declarado por ti en el diagnóstico: si tienes pareja o dependientes y si envías o recibes remesas.
• Tus deudas, tal como las declaras: nombre, balance, tasa anual y pago mínimo.
• Tus compromisos si-entonces con su plan B, cuántas veces los cumpliste o fallaste, y tus metas (descripción, monto, plazo).
• Toda la conversación con tu coach, completa.
• Señales derivadas solo de lo que contaste —la «capa sombra»—: variabilidad de tu ingreso, exposición a la inflación según tu país, tu guion de dinero inferido, los temas de los consejos que trajiste a verificar (nunca el texto del consejo) y las marcas de uso de funciones gratuitas. Estas señales se procesan también para funciones que se irán activando; nunca recolectamos datos ocultos ni de fuentes que no nos hayas dado.
• Preferencias y borradores locales: el borrador de tus respuestas del diagnóstico (para no perderlo si la app se cierra a la mitad) y si quieres el aviso diario de tu plan.

Qué sale de tu teléfono — y adónde va

Cuando hablas con tu coach. Al mandar un mensaje, tu teléfono envía a nuestro servidor (una Cloud Function) tu mensaje, los últimos ~20 turnos de la conversación y un resumen de tu perfil (los campos listados arriba: ingresos, deudas declaradas, país, señales…). El servidor se lo pasa a Gemini, el modelo de Google Cloud Vertex AI, que genera la respuesta. Nuestro servidor no guarda el texto de la conversación: solo anota un contador de mensajes por día —o por semana en el acceso limitado— para proteger el servicio del abuso. Google Cloud Vertex AI puede conservar registros limitados para vigilancia de abuso según sus propias condiciones. Junto al mensaje viajan también dos datos técnicos: la fecha de inicio de tu prueba (para que el servidor la fije una sola vez) y una marca de posible inseguridad alimentaria si nuestro detector local la encontró en tus mensajes —en ese caso la app suspende cualquier oferta de pago y te deja un check-in semanal limitado.

El verificador de consejos no envía nada. Cuando pegas un consejo financiero que te llegó (un post, un DM) para verificarlo, la evaluación la hacen reglas fijas dentro de tu teléfono: el texto no sale del dispositivo. Solo queda guardado localmente el tema del consejo (por ejemplo, «promesa de retorno garantizado»), que tu coach puede ver como contexto cuando conversas con él.

Tu suscripción — Google Play. Si te suscribes (mensual o anual), el cobro lo procesa Google Play. La app envía a nuestro servidor el identificador del producto, el paquete de la app y el token de compra; el servidor lo verifica contra la Play Developer API y guarda el estado de tu acceso (plan, fin de periodo, si renueva) junto al token, para poder revisar renovaciones y cancelaciones una vez al día. Nunca vemos ni guardamos tu tarjeta ni tus datos de pago. Si prefieres pagar por transferencia, la app abre WhatsApp con un mensaje ya escrito que incluye tu correo — lo envías tú, y el acceso se otorga manualmente; esa adjudicación queda en un registro de auditoría con tu correo.

Tu prueba y los códigos de invitación. La prueba del coach (7 días, 14 si te invita alguien) se ancla una sola vez en el servidor para que reinstalar no la reinicie. Tu código de invitación es tu identificador de cuenta: lo compartes tú cuando quieras. Si usas el código de otra persona, queda registrado qué código usaste y cuándo, y los días extra que eso sumó a cada quien.

Verificación antifraude. De forma automática, la app comprueba con Google Play Integrity (Firebase App Check) que es una copia legítima antes de llamar al servidor. Sin datos personales.

Avisos locales. El recordatorio diario de tu plan es una notificación programada en tu teléfono; no envía nada fuera.

Qué NO hace la app

• No tiene anuncios ni usa el identificador de publicidad.
• No recoge ubicación, contactos, fotos, cámara ni micrófono.
• No tiene analítica de uso ni reportes de fallos de terceros.
• No vende ni cede datos con fines comerciales.
• El coach no mueve dinero ni ejecuta operaciones: conversa y propone; la decisión —y la responsabilidad— es tuya. Es educación, no asesoría financiera.

Con quién se comparte

Con nadie con fines comerciales. Proveedores técnicos: Google (Firebase Authentication, Firestore, Cloud Functions, Vertex AI/Gemini, Google Play y Play Integrity). Autoridades, solo cuando exista obligación legal. Todo viaja cifrado (HTTPS).

Cuánto tiempo se conserva

• Tu plan, deudas, compromisos, metas y conversación: en tu teléfono, hasta que los borres desde la app o la desinstales.
• Datos de la cuenta en el servidor (estado de suscripción, ancla de la prueba, días de referidos, contadores de uso, tokens de compra vinculados, registro de quién te invitó): mientras la cuenta exista, y se eliminan al procesar una solicitud de borrado — ver Eliminar cuenta y datos.
• Contenido de tus mensajes al coach: nuestro servidor no lo conserva en absoluto; Vertex AI puede conservar registros limitados de abuso según sus condiciones.
• Registro de auditoría de accesos otorgados o revocados a mano: puede conservarse como evidencia del tratamiento.
• Datos de pago: nunca los tenemos; los guarda Google Play.

Tus derechos

Desde la propia app puedes exportar todo tu modelo —perfil, deudas, compromisos, metas y la conversación completa— en un archivo JSON (coach → «Mi mapa» → «Exportar todos mis datos») y borrar todo lo local («Borrar todos mis datos de Legado», en la misma pantalla). Para eliminar además la cuenta y los datos del servidor, o para acceder, rectificar u oponerte al tratamiento, escríbenos a legal@kivorium.lat; respondemos en un máximo de 15 días hábiles. Si no quedas conforme, puedes acudir a la autoridad de protección de datos de tu país (en Ecuador, la Superintendencia de Protección de Datos Personales).

Menores

Kivorium Legado está dirigida a personas adultas: el contenido trata deudas, ingresos y decisiones de dinero. No recogemos de forma consciente datos de menores de edad; si crees que un menor nos entregó datos, escríbenos y los eliminaremos.

Seguridad y avisos de incidentes

Los datos viajan cifrados (HTTPS) sobre la infraestructura de Google Cloud, y la base de la app se guarda cifrada en tu teléfono. Ningún sistema es 100 % seguro: si ocurriera una brecha que afecte a tus datos personales, te lo comunicaremos y lo notificaremos a la autoridad que corresponda, como exija la ley.

Transferencias internacionales

Google procesa los datos en servidores fuera de Ecuador (incluido Estados Unidos; el modelo de IA se sirve en ubicación «global»). Estas transferencias son necesarias para prestarte el servicio y se amparan en las condiciones de tratamiento de datos de esos proveedores.

Cambios

Si esta política cambia, la fecha de arriba cambia con ella y verás el texto nuevo en esta misma dirección.

Contacto

Soporte al usuario (problemas con la app, compras, acceso): soporte@kivorium.lat.
Datos personales y privacidad (derechos ARCO, borrado, consultas sobre esta política): legal@kivorium.lat.