Política de Privacidad - Koros App

Versión Beta

Última actualización: Febrero 2026
Versión: 1.0-beta
Vigencia: Este documento aplica durante la fase de validación del producto (beta)

1. RESPONSABLE DEL TRATAMIENTO

Razón Social: Get Koros SAC
RUC: En trámite Email de contacto: keeylillo@gmail.com

2. INTRODUCCIÓN

Esta Política de Privacidad describe cómo Koros App recopila, usa, almacena y protege tus datos personales durante la fase beta del servicio. Al usar Koros App, aceptas las prácticas descritas en esta política.

Importante: Esta política aplica durante la fase beta. Al lanzar la versión oficial, se publicará una nueva política de privacidad que reemplazará esta.

3. DATOS QUE RECOPILAMOS

3.1 Datos de Registro y Cuenta

Recopilamos los siguientes datos cuando te registras:

Email: Usado para autenticación y comunicación
Nombre completo: Para personalización del servicio
Contraseña: Almacenada de forma encriptada (hash), nunca en texto plano
Nombre de la organización/tenant: Para identificar tu cuenta empresarial

3.2 Datos Financieros

Cuando usas el servicio, recopilamos:

Movimientos financieros: Ingresos y egresos que registras
- Montos
- Fechas
- Estados (pagado/pendiente)
- Canales de pago
- Notas y observaciones
Información de clientes: Datos que ingresas sobre tus clientes
- Nombres
- Documentos de identidad (si los ingresas)
- Información de contacto (email, teléfono, dirección)
- Contactos comerciales
Información de proveedores: Datos que ingresas sobre tus proveedores
- Nombres o razones sociales
- Documentos de identidad o RUC (si los ingresas)
- Información de contacto
- Contactos comerciales
Datos de inventario (Plan PRO): Si usas el módulo de inventario
- Productos y servicios
- Cantidades de stock
- Precios y costos

3.3 Datos de Uso y Técnicos

Recopilamos automáticamente:

Logs de actividad: Acciones que realizas en el sistema
- Registro de movimientos
- Modificaciones de datos
- Accesos al sistema
- Timestamps de operaciones
Datos técnicos:
- Dirección IP
- Tipo de navegador y dispositivo
- Sistema operativo
- Cookies y tecnologías similares (ver sección 9)
Datos de importación:
- Archivos Excel/CSV que subes (procesados y almacenados temporalmente)
- Metadatos de archivos (nombre, tamaño, fecha de subida)

3.4 Datos de Comunicación

Si nos contactas:

Mensajes de soporte: Consultas, reportes de errores, feedback
Emails: Respuestas a tus consultas
Feedback sobre el producto: Comentarios y sugerencias

4. CÓMO USAMOS TUS DATOS

4.1 Prestación del Servicio

Usamos tus datos para:

Autenticarte y permitirte acceder al servicio
Procesar y almacenar tus movimientos financieros
Generar resúmenes y análisis financieros
Proporcionar funcionalidades como importación de datos, inventario, etc.
Enviar notificaciones sobre el servicio (cuando sea necesario)

4.2 Mejora del Producto (Específico para Beta)

Durante la fase beta, también usamos tus datos para:

Identificar y corregir errores en el sistema
Analizar patrones de uso para mejorar la experiencia
Desarrollar nuevas funcionalidades basadas en cómo usas el servicio
Optimizar el rendimiento del sistema
Realizar pruebas de nuevas características

Nota: Durante la beta, el análisis de datos es más extensivo que en producción para mejorar el producto.

4.3 Comunicación

Usamos tu email para:

Enviar notificaciones importantes sobre el servicio
Responder a tus consultas de soporte
Informarte sobre cambios en el servicio o términos
Solicitar feedback sobre el producto (durante la beta)

4.4 Seguridad y Cumplimiento Legal

Usamos tus datos para:

Detectar y prevenir fraudes, abusos o actividades ilegales
Cumplir con obligaciones legales (si es requerido por ley)
Responder a solicitudes de autoridades competentes (si es legalmente requerido)
Proteger los derechos de Koros App y otros usuarios

5. BASE LEGAL PARA EL TRATAMIENTO

Tratamos tus datos personales basándonos en:

5.1 Consentimiento

Al aceptar esta Política de Privacidad y los Términos de Servicio, consientes el tratamiento de tus datos
Puedes retirar tu consentimiento en cualquier momento cancelando tu cuenta

5.2 Ejecución del Contrato

El tratamiento es necesario para proporcionarte el servicio que solicitas
Sin procesar tus datos, no podemos ofrecerte las funcionalidades de Koros App

5.3 Interés Legítimo

Mejora del producto durante la fase beta (análisis de uso, corrección de errores)
Seguridad del servicio (detección de fraudes, prevención de abusos)
Comunicación sobre el servicio y cambios importantes

5.4 Cumplimiento Legal

Cuando es requerido por ley (por ejemplo, respuesta a órdenes judiciales)

6. COMPARTIR DATOS CON TERCEROS

6.1 Proveedores de Servicios

Compartimos datos con proveedores de servicios que nos ayudan a operar el servicio:

Google Cloud Platform (GCP): Para hosting, almacenamiento y procesamiento de datos
- Datos almacenados en servidores de Google (posiblemente fuera de Perú)
- Google implementa medidas de seguridad según sus estándares (ISO 27001, etc.)
- Ver: Política de Privacidad de Google Cloud
Proveedores de servicios técnicos: Si utilizamos servicios adicionales para:
- Análisis de errores
- Monitoreo del servicio
- Envío de emails

Todos los proveedores están contractualmente obligados a:

Proteger tus datos con medidas de seguridad adecuadas
Usar tus datos únicamente para los fines autorizados
No compartir tus datos con otros terceros

6.2 No Vendemos ni Alquilamos Datos

Koros App NO:

❌ Vende tus datos personales
❌ Alquila tus datos a terceros
❌ Comparte tus datos con fines publicitarios (durante la beta)
❌ Transfiere tus datos a terceros sin tu consentimiento (excepto proveedores de servicios)

6.3 Transferencia Internacional de Datos

Tus datos pueden ser almacenados y procesados en servidores ubicados fuera de Perú (específicamente en centros de datos de Google Cloud Platform, que pueden estar en Estados Unidos u otros países).

Medidas de protección:

Google Cloud Platform implementa estándares internacionales de seguridad
Los datos están cifrados en tránsito y en reposo
Se aplican medidas contractuales para proteger tus datos

6.4 Requerimientos Legales

Podemos compartir tus datos si es legalmente requerido por:

Órdenes judiciales
Requerimientos de autoridades competentes
Cumplimiento de leyes aplicables

En estos casos, notificaremos a los usuarios afectados cuando sea legalmente permitido.

7. SEGURIDAD DE LOS DATOS

7.1 Medidas de Seguridad Implementadas

Implementamos las siguientes medidas de seguridad:

Cifrado de datos en tránsito: HTTPS/TLS para todas las comunicaciones
Cifrado de datos en reposo: Base de datos cifrada (Google Cloud SQL)
Autenticación segura: Contraseñas hasheadas (bcrypt), nunca almacenadas en texto plano
Tokens de sesión: JWT almacenados en cookies httpOnly (protección contra XSS)
Aislamiento multi-tenant: Datos separados por organización (tenant_id)
Control de accesos: Sistema de roles y permisos
Logs de seguridad: Registro de accesos y acciones importantes

7.2 Limitaciones Durante la Beta

Importante: Durante la fase beta:

Las medidas de seguridad están en desarrollo y mejora continua
Pueden existir vulnerabilidades no detectadas
No se garantiza seguridad absoluta
Se recomienda no ingresar datos extremadamente sensibles durante la beta

7.3 Tu Responsabilidad

Tú también eres responsable de la seguridad:

Mantén tu contraseña segura y no la compartas
Cierra sesión al terminar de usar el servicio
Notifica inmediatamente si sospechas acceso no autorizado
No compartas tu cuenta con terceros

8. RETENCIÓN DE DATOS

8.1 Período de Retención

Conservamos tus datos mientras:

Tu cuenta esté activa y uses el servicio
Sea necesario para prestar el servicio
Sea requerido por ley (por ejemplo, registros contables)

8.2 Eliminación de Datos

Puedes solicitar la eliminación de tus datos en cualquier momento:

Cancelando tu cuenta desde la configuración
Enviando un email a: keeylillo@gmail.com

Proceso de eliminación:

Los datos se eliminarán dentro de 30 días de tu solicitud
Algunos datos pueden conservarse por períodos legales si es requerido por ley
Los datos de respaldo pueden conservarse por hasta 90 días adicionales

8.3 Retención de Logs

Los logs de actividad y seguridad se conservan por:

Plan FREE: 7 días
Plan PRO: Período extendido (según configuración)
Logs de seguridad: Mínimo 1 año (para cumplimiento legal)

9. COOKIES Y TECNOLOGÍAS SIMILARES

9.1 ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas un sitio web. Koros App usa cookies para:

Autenticación: Mantener tu sesión activa (cookies httpOnly)
Seguridad: Prevenir accesos no autorizados
Funcionalidad: Recordar tus preferencias

9.2 Cookies que Usamos

Cookies Esenciales (Necesarias):

Token de sesión (JWT): Almacenado en cookie httpOnly para autenticación
- Duración: Hasta que cierres sesión o expire
- Propósito: Mantener tu sesión activa de forma segura
- No se puede desactivar: Necesaria para el funcionamiento del servicio

Cookies de Análisis (Durante Beta):

Pueden usarse cookies para analizar el uso del servicio durante la beta
Estas cookies ayudan a mejorar el producto

9.3 Cómo Gestionar Cookies

Puedes gestionar cookies desde la configuración de tu navegador:

Chrome: Configuración > Privacidad y seguridad > Cookies
Firefox: Opciones > Privacidad y seguridad > Cookies
Safari: Preferencias > Privacidad > Cookies

Nota: Desactivar cookies esenciales puede impedir el funcionamiento del servicio.

10. TUS DERECHOS

Según la normativa peruana de protección de datos, tienes los siguientes derechos:

10.1 Derecho de Acceso

Puedes solicitar información sobre:

Qué datos personales tenemos sobre ti
Cómo se están usando tus datos
Con quién se comparten tus datos

10.2 Derecho de Rectificación

Puedes solicitar la corrección de datos incorrectos o incompletos:

Actualiza tus datos desde la configuración de tu cuenta
O envía un email solicitando corrección

10.3 Derecho de Eliminación (Derecho al Olvido)

Puedes solicitar la eliminación de tus datos personales:

Cancelando tu cuenta
O enviando solicitud específica por email

Limitaciones: Algunos datos pueden conservarse si es requerido por ley.

10.4 Derecho de Oposición

Puedes oponerte al tratamiento de tus datos para ciertos fines:

Enviando solicitud por email
Cancelando tu cuenta

Limitaciones: Si te opones, puede que no podamos proporcionarte el servicio.

10.5 Derecho de Portabilidad

Puedes solicitar una copia de tus datos en formato estructurado:

Durante la beta, la portabilidad puede estar limitada
Puedes exportar tus datos manualmente desde el servicio (si la funcionalidad está disponible)

10.6 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos:

Desde tu cuenta: Algunos derechos pueden ejercerse desde la configuración
Por email: Envía solicitud a keeylillo@gmail.com
Identificación: Debes identificarte para proteger tu privacidad

Tiempo de respuesta: Responderemos dentro de 30 días de tu solicitud.

11. DATOS DE TERCEROS (CLIENTES Y PROVEEDORES)

11.1 Responsabilidad del Usuario

Si ingresas datos de terceros (clientes, proveedores, contactos comerciales):

Eres responsable de obtener el consentimiento necesario
Debes cumplir con la normativa aplicable al procesamiento de datos de terceros
Koros App actúa como procesador de datos bajo tu instrucción

11.2 Uso de Datos de Terceros

Koros App usa datos de terceros únicamente para:

Prestar el servicio que solicitas
Mejorar el producto (durante la beta)
No los compartimos con otros usuarios o terceros no autorizados

11.3 Derechos de Terceros

Los terceros cuyos datos ingresas también tienen derechos de protección de datos. Si un tercero solicita acceso, rectificación o eliminación de sus datos:

Debes gestionar la solicitud según la normativa aplicable
Koros App puede asistir en el proceso si es técnicamente posible

12. MENORES DE EDAD

12.1 Edad Mínima

Koros App no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores.

12.2 Si Eres Menor de Edad

Si eres menor de 18 años:

No debes usar el servicio
Si descubrimos que un menor está usando el servicio, cerraremos la cuenta y eliminaremos los datos

12.3 Si Ingresas Datos de Menores

Si ingresas datos de menores (por ejemplo, clientes menores):

Eres responsable de obtener el consentimiento de los padres o tutores
Debes cumplir con la normativa aplicable a protección de menores

13. CAMBIOS A ESTA POLÍTICA

13.1 Modificaciones

Podemos modificar esta Política de Privacidad en cualquier momento, especialmente durante la fase beta.

13.2 Notificación de Cambios

Te notificaremos sobre cambios importantes mediante:

Email a la dirección registrada
Aviso en el sitio web o aplicación
Notificación al iniciar sesión

13.3 Aceptación de Cambios

Si continúas usando el servicio después de la notificación, se considerará que aceptas la nueva política.

13.4 Versión Actual

La versión actual de esta política está indicada al inicio del documento. Puedes consultar el historial de cambios solicitándolo por email.

14. TRANSFERENCIA DE DATOS INTERNACIONAL

14.1 Ubicación de los Datos

Tus datos pueden ser almacenados y procesados en:

Centros de datos de Google Cloud Platform (posiblemente en Estados Unidos u otros países)
Servidores fuera de Perú

14.2 Medidas de Protección

Para proteger tus datos en transferencias internacionales:

Contratos con proveedores que incluyen cláusulas de protección de datos
Estándares internacionales de seguridad (ISO 27001, etc.)
Cifrado de datos en tránsito y en reposo

14.3 Consentimiento

Al usar el servicio, consientes la transferencia internacional de tus datos según se describe en esta política.

15. CONTACTO Y RECLAMOS

15.1 Consultas sobre Privacidad

Para consultas sobre esta política o el tratamiento de tus datos:

Email: keeylillo@gmail.com Asunto: "Consulta sobre Privacidad"

15.2 Ejercicio de Derechos

Para ejercer tus derechos de protección de datos:

Email: keeylillo@gmail.com Asunto: "Ejercicio de Derechos de Protección de Datos"

Incluye en tu solicitud:

Tu nombre completo
Email de la cuenta
Derecho que deseas ejercer
Descripción de tu solicitud

15.3 Reclamos

Si consideras que tus derechos de protección de datos han sido vulnerados:

Contacta primero a Koros App por email
Si no estás satisfecho, puedes presentar reclamo ante:
- INDECOPI (Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual)
- Autoridades competentes según la normativa aplicable

16. DISPOSICIONES ESPECÍFICAS PARA BETA

16.1 Uso de Datos Durante la Beta

Durante la fase beta:

Los datos pueden ser utilizados más extensivamente para mejorar el producto
Pueden realizarse análisis más profundos del uso del servicio
Los datos pueden ser utilizados para desarrollar nuevas funcionalidades
Pueden compartirse datos agregados y anonimizados con el equipo de desarrollo

16.2 Cambios en la Política

La política puede cambiar más frecuentemente durante la beta debido a:

Ajustes en el tratamiento de datos
Nuevas funcionalidades que requieren nuevos datos
Mejoras en las medidas de seguridad

16.3 Transición a Producción

Al finalizar la beta y lanzar la versión oficial:

Se publicará una nueva Política de Privacidad para producción
Los usuarios serán notificados con anticipación
Se aplicarán medidas de seguridad más estrictas
El uso de datos será más limitado (solo para prestar el servicio)

17. ACEPTACIÓN DE LA POLÍTICA

Al usar Koros App y aceptar esta Política de Privacidad, confirmas que:

✅ Has leído y comprendido esta política
✅ Consientes el tratamiento de tus datos según se describe
✅ Reconoces que durante la beta el uso de datos puede ser más extensivo
✅ Aceptas la transferencia internacional de datos

Si no estás de acuerdo con esta política, no debes usar el servicio.

Versión: 1.0-beta
Fecha de última actualización: Febrero 2026
Próxima revisión: Al finalizar la fase beta o antes del lanzamiento público

NOTA IMPORTANTE: Esta política es específica para la fase beta. Al lanzar la versión oficial del servicio, se publicará una nueva Política de Privacidad que reemplazará esta. Los usuarios serán notificados con anticipación sobre la nueva política.