Política de privacidad

1. Quién es responsable

Kuentas es un servicio de Lorenzo Wynberg, una persona, en Costa Rica. No hay una empresa detrás. Él es el responsable de los datos personales que trata Kuentas.

Para cualquier consulta o pedido sobre sus datos, escriba a soporte@kuentas.online.

2. Sus cuentas se cifran en sus dispositivos

Lo que anota en un libro (ventas, gastos, contactos, montos, préstamos y las fotos de recibos) se cifra en sus dispositivos antes de salir de ellos. Las llaves para abrirlo están solo en los dispositivos del equipo del libro.

Nuestro servidor guarda solo lo cifrado: los registros, las fotos de recibos y las copias que los dispositivos suben para ponerse al día. No tiene las llaves para leerlos.

Sus 12 palabras no se envían al servidor. Con ellas, y con una llave de acceso si agrega una, su dispositivo cifra una copia de su llave para que pueda volver a entrar; el servidor guarda esa copia cifrada y no la puede abrir.

3. Lo que el servidor guarda sin cifrar

Para que pueda entrar, trabajar en equipo y sincronizar sus dispositivos, el servidor guarda estos datos sin cifrar:

• Su cuenta: su correo, su nombre, su idioma, su tema, su zona horaria, su plan, cuándo entró por última vez y el último libro que abrió. De su contraseña guarda solo un resumen (hash), no la contraseña.
• Su segundo paso al entrar, si lo activó: la clave de su app de autenticación y sus códigos de respaldo, cifrados con una clave del propio servidor.
• Sus sesiones: cuándo empiezan y vencen, la dirección IP desde la que entró y el navegador que usó.
• Los libros: su nombre, sus ajustes (país, zona horaria, monedas, inicio de la semana y del año fiscal, formato de los números), quién lo creó, en el plan de cuál dueño cuenta y si está cerrado.
• El equipo de cada libro: quién está, con qué puesto, quién lo invitó, y quién cambió un puesto o sacó a alguien.
• Las invitaciones: el correo al que se mandaron, quién la mandó, para qué libro y puesto, y cuándo vence o se usó. De cada enlace (de invitación o para cambiar la contraseña) guarda solo un resumen, no el enlace.
• Los límites de uso, para frenar abusos: cuántas veces se intentó algo desde una dirección IP o con una cuenta, y los intentos fallidos de entrar con un correo.
• Lo cifrado de cada libro, con lo que necesita para ordenarlo y revisarlo: su tamaño, cuándo llegó, de qué dispositivo, y las llaves públicas y firmas con que los dispositivos del equipo se reconocen.
• Lo que el administrador de Kuentas anota de una cuenta o un libro: el plan o el acceso que le da, y quién cambió qué.

Lo que hay dentro de un libro no está en esta lista: el servidor no lo puede leer.

4. Para qué los usamos

Solo para darle el servicio: dejarle entrar, mostrarle sus libros y su equipo, sincronizar sus dispositivos, mandarle los correos de su cuenta y proteger el servicio de abusos.

No vendemos sus datos, no los usamos para publicidad y no hacemos perfiles de usted.

Kuentas le manda correos solo cuando hacen falta: una invitación, un enlace para cambiar su contraseña y un aviso cuando cambia su contraseña o su segundo paso. No manda publicidad.

5. Quién trata datos por nosotros

Kuentas usa estos servicios, que tratan datos solo para darle el servicio:

• Vercel aloja la app y esta página. Recibe cada visita, con su dirección IP.
• Turso guarda la base de datos del servidor.
• Cloudflare R2 guarda los archivos cifrados: las fotos de recibos y las copias de los libros.
• Resend envía los correos: recibe su dirección y el texto de cada correo.
• Si se activa el reporte de errores, Sentry recibe informes técnicos de las fallas (el tipo de error, la pantalla, el navegador), sin registros, recibos, llaves, palabras, PIN, correos ni nombres.

Estos servicios están en los Estados Unidos: sus datos se guardan y se tratan allí.

Fuera de ellos, solo compartimos datos si la ley nos obliga.

6. Lo que queda en su teléfono

La app guarda en su navegador lo que necesita para funcionar, aun sin señal:

• Sus libros, cifrados, para leerlos y anotar sin conexión, con las fotos de recibos que abrió.
• Sus llaves, guardadas bajo su bloqueo (su PIN o su llave de acceso).
• Lo que se muestra antes de abrir el bloqueo: su nombre, su correo, su puesto y los nombres de sus libros. Lo demás de su cuenta se guarda cifrado bajo su bloqueo.
• El código de la app, para abrirla sin conexión.
• Cookies para mantener su sesión, su idioma, su tema y su zona horaria, para recordar que su bloqueo está activo y, mientras cambia su contraseña, el enlace que está usando.
• Unas pocas notas de este navegador, como qué libros ya están en este teléfono o si prefirió no instalar la app.

No hay analítica, publicidad ni rastreo de terceros, ni en la app ni en esta página. Esta página no usa cookies.

«Quitar de este teléfono», en Ajustes, borra de este navegador los registros de ese libro.

7. Sus derechos

Según la Ley 8968, usted puede pedir ver, corregir o borrar sus datos personales, y saber cómo se usan.

• En Mi cuenta corrige su nombre, su idioma, su tema, su zona horaria y su contraseña.
• En Mi cuenta → «Borrar mi cuenta» borra su cuenta para siempre, con los libros que usted paga: antes le dice qué pasa con cada libro, y le pide su correo, su bloqueo o el código del segundo paso.
• Con Exportar, en Ajustes, un dueño descarga los registros del libro en hojas de cálculo.
• Para cambiar su correo o cualquier otro pedido, escriba a soporte@kuentas.online.

Lo que hay dentro de un libro lo maneja su equipo: como el servidor no lo puede leer, tampoco lo puede corregir por usted.

8. Cuánto tiempo los guardamos

Sus datos se guardan mientras use Kuentas, o hasta que borre su cuenta en Mi cuenta. Al borrarla se van su correo, su contraseña, su segundo paso, sus sesiones y los libros que paga; su nombre queda solo en lo que anotó en los libros de otros, y el registro de administración guarda que la cuenta se borró, con su correo.

Si un libro se cierra o se desactiva, el servidor borra sus fotos de recibos 90 días después. Los registros cifrados siguen en el servidor y en los dispositivos del equipo.

Las copias de respaldo del servidor pueden guardar lo borrado hasta 30 días más.

9. Seguridad

Los libros se cifran de extremo a extremo y la app se conecta solo por HTTPS. Ningún sistema es infalible: si supiéramos de un acceso indebido a sus datos, se lo diríamos como pide la ley.

10. Cambios a esta política

Si cambiamos esta política, cambia la fecha de arriba. Si el cambio es importante, se lo diremos en la app o por correo.