Legal
Política de Privacidad
1. Qué es Katero
Katero es una aplicación para que una pareja administre su dinero en común. Está diseñada bajo un principio: el contenido de tus movimientos se cifra en tu teléfono y nuestros servidores no pueden leerlo.
2. Qué NO podemos ver
Los siguientes datos se cifran en tu dispositivo antes de enviarse y no podemos descifrarlos, ni nosotros ni nuestro proveedor de infraestructura, ni ante un requerimiento externo:
- Montos de tus movimientos.
- Conceptos (la descripción de cada gasto o ingreso).
- Categorías.
- Notas (por ejemplo, a qué cuenta se transfiere).
- Títulos y descripciones de metas, sus importes y los importes de reservas.
- Cómo reparten los gastos entre ustedes y si se generan deudas entre la pareja.
Las claves que permiten descifrarlos viven solo en sus dispositivos, en el almacén seguro del sistema operativo. Tu frase de recuperación de 12 palabras nunca se envía ni se almacena en nuestros servidores.
3. Qué datos sí tratamos
Para que la aplicación funcione y ambos dispositivos se mantengan sincronizados, tratamos:
| Dato | Para qué |
|---|---|
| Correo electrónico | Crear tu cuenta, iniciar sesión y recuperar el acceso (envío de códigos de un solo uso). |
| Nombres que ustedes eligen mostrar | Identificar quién es quién dentro del espacio compartido. |
| Token de notificaciones | Enviarte avisos. El contenido de los avisos es genérico: nunca incluye montos ni conceptos. |
| Metadatos de sincronización de cada movimiento: identificadores, fecha, tipo (gasto o ingreso), estado (pendiente o pagado), mes presupuestario, quién lo registró y marcas de tiempo de creación, edición y borrado | Sincronizar ambos dispositivos, ordenar la información y aplicar las reglas de acceso. |
| Datos de la relación de pareja: a qué espacio perteneces, cuándo se emparejaron y el código de invitación | Mantener el espacio compartido y su aislamiento respecto de otros usuarios. |
| Claves públicas de cifrado | Permitir que tu pareja cifre información para ti. Una clave pública, por definición, no descifra nada. |
Somos transparentes sobre el límite: el cifrado protege el contenido, no estos metadatos. Con ellos podríamos saber cuántos movimientos hay y cuándo se registraron, pero no cuánto ni en qué.
4. Qué NO hacemos
- No vendemos tus datos ni los compartimos con anunciantes.
- No usamos publicidad, analítica de comportamiento ni perfilado con fines comerciales.
- No enviamos tu información financiera a terceros para su análisis.
- Actualmente no tenemos activo ningún sistema de analítica ni de informes de fallos.
5. Con quién compartimos datos
Encargados del tratamiento:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Autenticación y base de datos | Los datos de la sección 3 y el contenido cifrado, que no puede descifrar. |
| Resend | Envío de correos transaccionales (códigos de acceso y recuperación) | Tu correo electrónico y el contenido del mensaje. |
| Expo y Google (FCM) | Entrega de notificaciones | El token de tu dispositivo y el texto genérico del aviso. |
Ninguno recibe montos, conceptos, categorías ni notas: esa información viaja cifrada.
6. Conservación y borrado
Conservamos tus datos mientras tengas una cuenta activa.
Borrar el espacio compartido
Desde la aplicación puedes eliminar el espacio y todo su contenido («Empezar de cero»). Es irreversible y afecta también a tu pareja.
Eliminar tu cuenta
Desde Ajustes → Eliminar mi cuenta (requiere confirmación escribiendo ELIMINAR), o solicitándolo en katero.app/delete-account si ya no tienes la aplicación instalada. Atenderemos las solicitudes por web o correo en un plazo máximo de 30 días.
- Qué se elimina: tu cuenta de acceso, tu identidad de cifrado y sus claves públicas, las copias de la clave del espacio destinadas a ti, tus solicitudes de recuperación, tu token de notificaciones y tu pertenencia al espacio.
- Qué ocurre con el espacio compartido: si tu pareja sigue usando Katero, conserva el espacio y todos los movimientos, porque son datos de ambos: borrarlos dejaría sus finanzas incompletas. Tú dejas de tener acceso de inmediato. Si eras el único miembro, el espacio y su contenido se eliminan por completo.
- Retención declarada: los movimientos compartidos conservan un identificador interno de quién los registró. Tras el borrado ese identificador ya no corresponde a ninguna cuenta ni permite identificarte; se conserva únicamente para que el historial financiero de la otra persona siga siendo coherente.
Ten en cuenta que, por el propio diseño del cifrado, no podemos recuperar ni entregar el contenido de tus movimientos: no tenemos forma de descifrarlo.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento escribiendo a privacidad@katero.app. Si resides en Colombia, aplica la Ley 1581 de 2012; si resides en la Unión Europea, el RGPD.
8. Seguridad
- Cifrado de extremo a extremo del contenido sensible (sección 2).
- Todo el tráfico viaja cifrado (HTTPS).
- Aislamiento entre parejas aplicado en la base de datos, no solo en la aplicación.
- La copia local que permite usar Katero sin conexión también se guarda cifrada, y la aplicación queda excluida de las copias de seguridad del sistema.
- Las notificaciones no muestran información financiera en la pantalla bloqueada.
Límites que declaramos abiertamente: si alguien tiene acceso a tu teléfono desbloqueado con la sesión abierta, verá lo mismo que tú. Y quien posea tu frase de recuperación podrá descifrar tu información: por eso debes guardarla en un lugar seguro y no compartirla.
9. Menores
Katero no está dirigida a menores de 18 años.
10. Cambios
Publicaremos cualquier cambio en esta página e indicaremos la fecha de actualización. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te avisaremos dentro de la aplicación.
11. Contacto
privacidad@katero.app · Kevin Vanegas