Política de privacidad

Kiovo es operado por Navel (ver Aviso legal), responsable del tratamiento de tu información personal conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento. Para cualquier tema de privacidad, escríbenos a contacto@navel-ai.com.

De tu Gmail, con tu autorización expresa vía OAuth de solo lectura:

• Correos que identificamos como comprobantes o notificaciones de cobro de bancos, billeteras (BCP, BBVA, Interbank, Yape, Plin, Culqi, entre otros) y de proveedores/SaaS.
• De esos correos, extraemos vendor, monto, moneda, fecha, canal de pago (Yape, Plin, tarjeta, transferencia u otro), categoría y si el cobro fue exitoso o fallido.

El permiso de solo lectura que otorgas técnicamente da acceso a tu bandeja, pero Kiovo está diseñado para procesar únicamente los correos relacionados con cobros y gastos; no usamos ese acceso para leer o exponer el resto de tu correspondencia.

Datos que nos das directamente: tu correo de contacto, tu número de WhatsApp o tu chat de Telegram (para que el bot te escriba), y el plan y la mensualidad que contrataste.

Datos de pago: cuando el cobro automático con tarjeta esté activo, los datos de tu tarjeta se capturan directamente por nuestro proveedor de pagos, Culqi. Kiovo nunca recibe ni almacena el número completo de tu tarjeta.

El uso que Kiovo hace de la información obtenida a través de las APIs de Google se ajusta a la Google API Services User Data Policy, incluyendo sus requisitos de Uso Limitado (Limited Use). En concreto:

• Usamos tus correos únicamente para detectar, categorizar y mostrarte tus propios cobros y suscripciones dentro del producto.
• No usamos tus datos de Gmail para publicidad, ni los vendemos, ni los compartimos con terceros salvo lo estrictamente necesario para operar el servicio (ver sección 4).
• Ninguna persona humana lee el contenido de tus correos, salvo: (a) con tu consentimiento explícito para darte soporte; (b) cuando sea necesario por seguridad, como investigar un uso indebido; (c) para cumplir con una ley aplicable; o (d) cuando la información esté agregada y anonimizada.

Kiovo corre sobre un backend propio. Usamos modelos de inteligencia artificial de terceros para extraer y categorizar la información de tus correos, y para el bot conversacional. Tu información se almacena en una base de datos gestionada por nuestro proveedor de hosting.

Los proveedores que procesan información en nuestro nombre para operar Kiovo (encargados de tratamiento) son:

• Google, para la conexión OAuth a tu Gmail.
• OpenAI (y, temporalmente mientras completamos una migración, Groq), para extraer y categorizar tus gastos, y para el bot conversacional.
• Telegram hoy, y WhatsApp Business Platform (Meta) conforme completemos la migración, para enviarte notificaciones y responder tus preguntas por el bot.
• Culqi, para procesar pagos con tarjeta cuando el cobro automático esté activo.
• Railway y Vercel, como proveedores de hosting de nuestro backend, base de datos y del sitio.

Ninguno de estos proveedores puede usar tu información para fines propios distintos de prestarnos el servicio que contratamos con ellos. Nunca vendemos tu información a nadie.

Guardamos tu información mientras tu cuenta esté activa. Si cancelas tu suscripción y nos pides eliminar tus datos escribiendo a contacto@navel-ai.com, los eliminaremos de nuestros sistemas dentro de un plazo razonable, salvo que debamos conservar cierta información por un tiempo mayor debido a una obligación legal (por ejemplo, registros contables).

El acceso a tu Gmail es de solo lectura mediante OAuth: nunca te pedimos ni almacenamos tu contraseña, y Kiovo no tiene forma técnica de iniciar pagos, transferencias o mover tu dinero. Aplicamos medidas razonables para proteger tu información, aunque ningún sistema es 100% infalible.

Como titular de tus datos personales, tienes derecho de acceso, rectificación, cancelación y oposición (derechos ARCO) sobre la información que tenemos de ti. Puedes ejercerlos escribiéndonos a contacto@navel-ai.com.

• Puedes revocar el acceso de Kiovo a tu Gmail en cualquier momento, sin necesidad de contactarnos, desde myaccount.google.com/permissions.
• Puedes pedirnos una copia de la información que tenemos sobre ti, o su eliminación (sección 5).
• Si consideras que no atendimos tu solicitud correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Perú.

Kiovo no está dirigido a menores de 18 años y no recolectamos intencionalmente información de menores.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Si el cambio es significativo, te avisaremos por el canal de contacto que tengamos registrado antes de que entre en vigor.

Para cualquier pregunta sobre esta política o sobre cómo tratamos tu información, escríbenos a contacto@navel-ai.com.