1. Responsable del tratamiento
Koudt es una marca personal operada por su titular como persona natural, con domicilio en Perú. Koudt no es, a la fecha de esta política, una persona jurídica registrada. El titular es el responsable del tratamiento de los datos personales descritos en este documento, con arreglo a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y a las normas adicionales que se detallan en la sección "Marco normativo aplicable por región".
Identificación del titular: Jair Edson Revilla Arroyo, DNI 47681389. Domicilio: Av. Mello Franco 630, Departamento 1608, Jesús María, Lima, Perú. Para efectos de esta política, cualquier referencia a "Koudt", "nosotros" o "el responsable" se refiere a este titular.
Canal de contacto para todo lo relacionado con esta política: hello.world@koudt.dev. Para consultas específicas de cada aplicación existen además los canales indicados en el anexo correspondiente.
2. Saldados: qué es y qué datos trata este anexo
Este anexo aplica específicamente a la aplicación Saldados (paquete com.jrevillaa.saldados en iOS y Android), una libreta digital para llevar el control de préstamos informales entre personas — dinero que prestas o que te prestan amigos, familiares o conocidos. Saldados no es un banco, no es una entidad financiera regulada, no ofrece préstamos, no hace cobranza y no da asesoría financiera ni evalúa tu solvencia crediticia. Solo te ayuda a registrar y recordar acuerdos que ya existen entre tú y otra persona.
El responsable del tratamiento de los datos de Saldados es el mismo titular descrito en la sección "Responsable del tratamiento" de este documento.
3. Modo invitado: nada sale de tu teléfono
Por defecto, Saldados funciona sin necesidad de crear una cuenta ("modo invitado"). En ese modo, toda tu libreta de préstamos vive únicamente en el almacenamiento local de tu propio dispositivo y nunca se transmite a nuestros servidores ni a ningún tercero. Si nunca creas una cuenta, esta sección es la única que te aplica: no recopilamos nada.
Crear una cuenta es opcional y solo sirve para sincronizar tu libreta entre varios dispositivos y tener una copia de respaldo en la nube. El resto de esta sección describe qué ocurre únicamente si decides crear una cuenta.
4. Si creas una cuenta
- Datos de cuenta: nombre, correo electrónico, contraseña (almacenada como hash, nunca en texto plano), teléfono opcional, foto de perfil opcional, zona horaria.
- Si inicias sesión con Google o Apple: el identificador de esa cuenta y el perfil que el proveedor comparte con nosotros (correo, nombre).
- Datos técnicos de sesión: dirección IP y agente de usuario asociados a tu sesión activa, con fines de seguridad.
Con cuenta, tu libreta (los préstamos, pagos y comprobantes descritos abajo) se sincroniza con nuestro servidor para que puedas verla desde cualquier dispositivo.
5. Datos financieros que registras
Saldados almacena la información que tú mismo escribes sobre cada préstamo: si prestaste o te prestaron, el monto, la moneda, un interés opcional, una nota de texto libre, la fecha de vencimiento, y cada pago que registres (monto, método y fecha). Nunca conectamos tu cuenta bancaria, tarjeta ni ningún servicio de agregación bancaria — no usamos Plaid, Belvo ni ningún servicio similar. Todo lo que aparece en tu libreta lo escribiste tú.
Si adjuntas una foto de un comprobante de pago (voucher, captura de una transferencia), esa imagen se almacena de forma privada — nunca es de acceso público, se sirve únicamente mediante enlaces autenticados y temporales. Ten en cuenta que estas fotos pueden contener, por su propia naturaleza, información como números de cuenta parciales o referencias de transferencia; trátalas con el mismo cuidado que le darías a cualquier comprobante bancario.
6. Datos de las personas con las que registras un préstamo
Cuando registras un préstamo, es posible que ingreses el nombre, teléfono, correo o una foto de la persona con la que hiciste el trato — alguien que no es usuario de Saldados y que no nos ha dado su consentimiento directamente. Al introducir estos datos, tú actúas como responsable de esa información frente a esa persona: eres tú quien decide compartir estos datos con nosotros, y eres tú quien debe asegurarte de tener una base legítima para registrarlos (por ejemplo, que existe un acuerdo real con esa persona).
Nosotros tratamos estos datos únicamente como encargados técnicos, para que tu libreta funcione y se sincronice — no los usamos con ningún otro fin, no los compartimos con nadie más, y se eliminan cuando eliminas el préstamo correspondiente o tu cuenta. Si una persona registrada en la libreta de otro usuario nos contacta para ejercer sus propios derechos sobre esos datos, la orientaremos y, cuando sea razonablemente posible, colaboraremos para atenderlo — pero ten presente que la relación contractual sobre esos datos es principalmente entre tú, el usuario, y esa persona.
7. Cómo usamos estos datos
- Mostrarte tus saldos ("me deben" y "debo") y el historial de cada préstamo.
- Sincronizar tu libreta entre tus propios dispositivos, si tienes cuenta.
- Enviarte recordatorios locales en tu propio dispositivo cuando un préstamo está por vencer.
- Prevenir fraude y mantener la seguridad de tu cuenta.
No usamos tus datos financieros para ofrecerte publicidad, no los vendemos, y no calculamos ningún tipo de puntaje o calificación crediticia sobre ti ni sobre las personas que registras — ver la sección "Inteligencia artificial" para la aclaración específica sobre esto en el contexto de funciones futuras.
8. Datos de uso de la aplicación
Saldados incluye una función interna para registrar eventos básicos de uso cuando tienes una cuenta activa (por ejemplo: se abrió la app, se creó una cuenta, se registró un préstamo, se registró un pago, se completó una sincronización), asociados a tu cuenta y con la hora y tu zona horaria. Esta función existe en el código de la app pero está desactivada por defecto en el servidor; solo la activaremos después de que esta política esté publicada, y si la activamos, la usaremos exclusivamente para entender qué partes de la app se usan y detectar errores — nunca para elaborar perfiles de tu comportamiento financiero ni para fines publicitarios. No usamos ningún servicio externo de analítica (no hay Google Analytics, Firebase Analytics, Mixpanel ni similar) — este registro es enteramente propio.
9. Diagnóstico técnico
Usamos GlitchTip, un servicio en la nube de monitoreo de errores, para capturar fallos técnicos y cierres inesperados de la app (crashes y "congelamientos"). No registramos activamente el rendimiento de tu uso (no hay seguimiento de rutas de navegación), solo errores técnicos y su información de diagnóstico asociada (versión de la app, tipo de dispositivo, seguimiento de la pila del error).
10. Uso de inteligencia artificial en Saldados
A la fecha de esta política, Saldados no envía ningún dato tuyo a ningún proveedor de inteligencia artificial. La función "Escribir rápido" (escribir una frase como "debo 40 a Luis" para crear un préstamo automáticamente) funciona hoy con reglas de texto simples que se ejecutan enteramente en tu propio dispositivo, sin conexión a internet ni a ningún servicio externo.
Tenemos planificado ofrecer, como función de un plan de pago futuro, la posibilidad de dictar por voz un préstamo o un pago para que la app lo reconozca y lo registre automáticamente, usando Google Gemini. Cuando esta función se lance: te pediremos un consentimiento explícito y separado antes de activar el micrófono; el audio se enviará a Google únicamente para transcribirlo, sin utilizarse para entrenar sus modelos según los términos que Google ofrezca en ese momento; no conservaremos el audio más allá de lo necesario para completar la transcripción; y podrás seguir registrando préstamos manualmente en cualquier momento, sin que el dictado por voz sea obligatorio. Actualizaremos esta política antes de activar esta función.
Ninguna función de inteligencia artificial de Saldados evalúa, califica ni predice tu situación financiera o tu capacidad de pago. Su único propósito es ayudarte a registrar más rápido lo que tú decides anotar.
11. Proveedores específicos de Saldados
- Cloudflare R2 (Estados Unidos) — almacenamiento privado de tu foto de perfil y de las fotos de comprobantes que adjuntes, en un bucket privado sin acceso público.
- GlitchTip — diagnóstico de errores técnicos, según lo descrito arriba.
- Google y Apple — únicamente si eliges iniciar sesión con esos proveedores, o en el futuro, para el dictado por voz con Gemini.
12. Conservación y borrado de tu cuenta en Saldados
Si usas el modo invitado, tú controlas directamente cuánto tiempo se conserva tu libreta — vive en tu dispositivo hasta que la borres o desinstales la app. Con cuenta, conservamos tus datos mientras la mantengas activa.
Puedes borrar tu cuenta directamente desde la app, en la sección "Yo". El borrado es inmediato y elimina tu usuario, tus sesiones, tus tokens de acceso, y —si no compartes tu cuenta con nadie más— toda tu libreta (préstamos, pagos, comprobantes) y tu carpeta de archivos. Si borras un préstamo o un pago individual sin borrar la cuenta completa, ese registro deja de mostrársete de inmediato; por razones técnicas, el registro permanece en nuestra base de datos hasta 15 días antes de eliminarse en el ciclo de limpieza siguiente, y durante ese plazo puedes solicitarnos su restauración si borraste algo por error.
13. Inteligencia artificial
Esta sección aplica a todos los productos de Koudt y resume, en un solo lugar, nuestra postura sobre inteligencia artificial. Los detalles específicos de cada producto están además en su propio anexo ("Uso de inteligencia artificial en Aniping" y "Uso de inteligencia artificial en Saldados").
A la fecha de esta política, ningún producto de Koudt usa inteligencia artificial para procesar datos personales de usuarios en producción. Aniping tiene una integración de embeddings de OpenAI construida pero inactiva, que solo procesaría texto de catálogo (nunca datos de usuario) si se activa. Saldados tiene planificada, sin fecha confirmada, una función premium de dictado de préstamos por voz usando Google Gemini.
Conforme al Reglamento (UE) 2024/1689 (Ley de Inteligencia Artificial de la Unión Europea), las funciones de inteligencia artificial descritas en este documento se clasifican como sistemas de riesgo limitado: están sujetas a una obligación de transparencia (informarte de que interactúas con un sistema automatizado), pero no entran en las categorías de alto riesgo del Anexo III de ese reglamento. En particular, ninguna función de IA de Koudt evalúa la solvencia crediticia de nadie, no toma decisiones de acceso a crédito ni de empleo, y no realiza ninguna forma de scoring o calificación de personas — si esto cambiara en el futuro, actualizaríamos esta política y evaluaríamos las obligaciones adicionales que correspondan antes de lanzar esa función.
Cuando actives una función de inteligencia artificial dentro de una app (como el dictado por voz de Saldados), te lo indicaremos claramente en el momento de usarla y te pediremos tu consentimiento explícito y separado antes de que se procese cualquier dato con esa función, en particular antes de acceder al micrófono.
No usamos tus datos personales para entrenar modelos de inteligencia artificial, ni propios ni de terceros, sin tu consentimiento explícito y separado. Si algún proveedor de IA que usemos en el futuro ofreciera usar los datos que le enviamos para entrenar sus propios modelos, buscaremos contratar la opción que lo excluya, y te lo indicaremos aquí si no fuera posible.
Cuando una función de IA te muestre un resultado (una recomendación, una transcripción de voz), ese resultado es una sugerencia automatizada, no una verdad garantizada. Siempre tienes la opción de corregirlo, ignorarlo o hacer la acción manualmente en su lugar.
14. Proveedores y encargados de tratamiento comunes
Además de los proveedores específicos de cada aplicación (detallados en su anexo), Koudt utiliza los siguientes proveedores comunes, que actúan como encargados de tratamiento bajo instrucciones de Koudt:
- Cloudflare, Inc. (Estados Unidos) — hospedaje del sitio web (Cloudflare Pages), red de distribución de contenido y, en el caso de Saldados, almacenamiento de archivos (Cloudflare R2).
- Brevo (Sendinblue SAS, Francia) — envío de correos transaccionales: verificación de cuenta, recuperación de contraseña y notificaciones del sistema. No se usa para marketing salvo que en el futuro te suscribas expresamente a una lista de novedades.
- Apple Inc. y Google LLC — como plataformas de distribución de las aplicaciones (App Store, Google Play) y, cuando existan suscripciones de pago, como comercio de registro (merchant of record) de esos cobros.
El servidor donde se ejecutan los backends de Aniping y Saldados está alojado en un proveedor de infraestructura ubicado en Estados Unidos. Esto implica una transferencia internacional de datos fuera de Perú y, para usuarios de la Unión Europea, fuera del Espacio Económico Europeo — ver la sección "Transferencias internacionales de datos".
15. Transferencias internacionales de datos
Los datos que recopilan Aniping y Saldados se almacenan y procesan en servidores ubicados en Estados Unidos. El sitio web koudt.dev se sirve a través de la red global de Cloudflare, que puede procesar tráfico desde centros de datos en distintos países según la ubicación del usuario, sin que esto implique almacenamiento persistente fuera de lo descrito en esta política.
Para usuarios en Perú, esto constituye un flujo transfronterizo de datos personales conforme a la Ley N.º 29733 y su reglamento. Koudt adopta como garantía la selección de proveedores con políticas de seguridad documentadas públicamente y, cuando el proveedor lo ofrece, certificaciones o marcos de cumplimiento reconocidos (por ejemplo, adhesión de terceros al EU-US Data Privacy Framework, cuando aplique al proveedor concreto).
Para usuarios de la Unión Europea y el Reino Unido, esta transferencia se ampara en cláusulas contractuales tipo (Standard Contractual Clauses) suscritas con los proveedores que las ofrecen, o en el marco de adhesión del proveedor al EU-US Data Privacy Framework cuando corresponda. Puedes solicitar más información sobre las garantías aplicables a un proveedor concreto escribiendo a hello.world@koudt.dev.
16. Conservación de datos
Como regla general, conservamos los datos personales mientras mantengas una cuenta activa en la aplicación correspondiente, y durante el plazo adicional necesario para cumplir obligaciones legales, resolver disputas o hacer valer nuestros acuerdos. Cada anexo de producto detalla plazos específicos cuando existen (por ejemplo, el plazo de restauración tras solicitar el borrado de una cuenta).
Los registros de diagnóstico y monitoreo de errores (ver cada anexo) se conservan por el plazo por defecto del proveedor correspondiente, típicamente entre 30 y 90 días, salvo que sea necesario conservarlos más tiempo para investigar un incidente de seguridad concreto.
17. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones entre las aplicaciones, el sitio web y nuestros servidores; contraseñas almacenadas mediante funciones de hash (bcrypt) y nunca en texto plano; tokens de sesión y de recuperación de contraseña con expiración; y almacenamiento de credenciales sensibles en el dispositivo mediante los mecanismos seguros del sistema operativo (Keychain en iOS, Keystore en Android) en lugar de almacenamiento simple.
Ningún sistema es completamente seguro. Si tienes motivos para creer que tu interacción con nuestros servicios ya no es segura, o detectas una vulnerabilidad, escríbenos de inmediato a hello.world@koudt.dev.
18. Publicidad, suscripciones y cobros
A la fecha de esta política, Aniping y Saldados son gratuitos y no muestran publicidad. Ambas aplicaciones están preparadas técnicamente para, en el futuro, ofrecer planes de pago opcionales (suscripciones premium por tipos y paquetes de funciones) y, en el caso de Aniping, potencialmente publicidad para usuarios del plan gratuito. Esta sección describe cómo trataremos tus datos si esto se activa, para que quede documentado desde ahora.
Si activamos suscripciones de pago, Apple App Store o Google Play actuarán como comercio de registro (merchant of record): ellos procesan el cobro y reciben los datos de pago (tarjeta, método de pago), no nosotros. Nosotros solo recibimos de Apple o Google la confirmación de que tienes una suscripción activa y su nivel, no tus datos de pago.
Si en el futuro Aniping muestra publicidad a usuarios del plan gratuito, distinguimos dos escenarios según tu región: si resides en la Unión Europea o el Reino Unido, te pediremos consentimiento previo y explícito antes de mostrarte publicidad personalizada, y podrás usar la app con publicidad no personalizada si no lo otorgas; si resides en Estados Unidos u otras regiones sin ese requisito legal, la publicidad personalizada podrá activarse por defecto con un mecanismo claro para excluirte (opt-out) en los ajustes de la app. En ningún caso mostraremos publicidad personalizada a cuentas identificadas como pertenecientes a menores de edad. En iOS, cualquier seguimiento entre apps de terceros para fines publicitarios pasará primero por el permiso de App Tracking Transparency de Apple.
19. Derechos de los usuarios
Independientemente de tu país de residencia, puedes ejercer los siguientes derechos sobre tus datos personales escribiendo a hello.world@koudt.dev (o al correo específico indicado en el anexo de la aplicación que uses). Responderemos en un plazo máximo de 30 días naturales, o antes si la normativa aplicable exige un plazo menor.
- Acceso: saber qué datos personales tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar el borrado de tus datos, sujeto a las excepciones legales aplicables (por ejemplo, obligaciones contables o de conservación de registros).
- Oposición: oponerte a un tratamiento concreto cuando se base en nuestro interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, cuando la normativa aplicable reconozca este derecho.
- Limitación del tratamiento: solicitar que restrinjamos temporalmente el uso de tus datos mientras se resuelve una solicitud.
- Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en consentimiento, sin que ello afecte la licitud del tratamiento previo.
Cuando la aplicación ofrezca borrado de cuenta directamente desde su interfaz (ver el anexo correspondiente), ese es el camino más rápido para ejercer tu derecho de supresión. Si tu solicitud se refiere a una app store (por ejemplo, tu método de pago), es posible que también debas contactar a Apple o Google directamente, ya que Koudt no tiene acceso a esos datos.
20. Marco normativo aplicable por región
Koudt aplica un único conjunto de prácticas de privacidad a todos los usuarios, pero algunas obligaciones legales varían según tu país de residencia. Esta sección resume el marco aplicable en cada caso. Cuando dos marcos entran en conflicto directo, se explica cuál prevalece y por qué en la sección correspondiente (ver también "Publicidad, suscripciones y cobros" para el conflicto entre el derecho de desistimiento europeo y las políticas de reembolso de las tiendas de aplicaciones).
Perú — marco principal.
Como responsable domiciliado en Perú, Koudt se rige principalmente por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.º 003-2013-JUS), bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos. Esta ley reconoce los derechos de acceso, rectificación, cancelación (equivalente a supresión) y oposición — conocidos como derechos ARCO —, que se ejercen por los mismos canales descritos en la sección "Derechos de los usuarios".
Unión Europea y Reino Unido — RGPD / UK GDPR.
Si resides en la Unión Europea o el Reino Unido, tu tratamiento de datos también se rige por el Reglamento General de Protección de Datos (RGPD/GDPR) y, en su caso, el UK GDPR. La base legal de cada tratamiento se indica en el anexo del producto correspondiente; normalmente es la ejecución de un contrato (prestarte el servicio que solicitaste), el consentimiento (por ejemplo, para el checkbox del formulario de contacto o para funciones opcionales de IA) o el interés legítimo (por ejemplo, prevención de fraude y seguridad). No existe actualmente un representante designado en la Unión Europea conforme al artículo 27 del RGPD; estamos evaluando si el volumen de usuarios europeos hace necesario designar uno. Tienes derecho a presentar una reclamación ante la autoridad de control de tu país de residencia.
Estados Unidos — CCPA/CPRA (California).
Si resides en California, la California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA/CPRA), te reconoce el derecho a saber qué categorías de información personal recopilamos, a solicitar su supresión, a corregirla y a que no se te discrimine por ejercer estos derechos. Koudt no vende ni comparte datos personales con fines de publicidad dirigida a cambio de contraprestación, por lo que no aplica un mecanismo de "no vender mis datos" — no hay nada que excluir porque no se realiza esa práctica.
Brasil — LGPD.
Si resides en Brasil, la Lei Geral de Proteção de Dados (LGPD) reconoce derechos equivalentes a los descritos en "Derechos de los usuarios", y puedes además presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD de Brasil).
México — LFPDPPP.
Si resides en México, este documento cumple la función de aviso de privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes ejercer tus derechos ARCO ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) si consideras que no atendimos tu solicitud adecuadamente.
Colombia — Ley 1581 de 2012.
Si resides en Colombia, aplica la Ley 1581 de 2012 y sus decretos reglamentarios, con supervisión de la Superintendencia de Industria y Comercio (SIC). Reconocemos tu derecho a conocer, actualizar, rectificar y suprimir tus datos, y a revocar el consentimiento otorgado.
Regla de resolución de conflictos: cuando una obligación de un marco normativo es más exigente que otra para un mismo tratamiento (por ejemplo, exigir consentimiento previo frente a permitir un modelo de exclusión posterior), Koudt aplica la regla más protectora para el usuario dentro de su propia región, en vez de imponer la más estricta a todos los usuarios del mundo. Esto significa, por ejemplo, que el modelo de consentimiento previo para publicidad se aplica a usuarios de la Unión Europea, mientras que a usuarios de Estados Unidos se les ofrece un mecanismo de exclusión (opt-out), conforme a lo que exige cada marco en su propio territorio — ver el detalle en "Publicidad, suscripciones y cobros".
21. Menores de edad
Ninguno de los productos de Koudt está dirigido a menores de 13 años, y no recopilamos intencionalmente datos personales de menores de esa edad. Si tienes entre 13 y la mayoría de edad legal en tu país de residencia, debes contar con la autorización de tu madre, padre o tutor legal para usar Aniping o Saldados y crear una cuenta.
Si eres madre, padre o tutor legal y tienes motivos para creer que un menor a tu cargo nos ha proporcionado datos personales sin tu autorización, escríbenos a hello.world@koudt.dev y eliminaremos esa información en un plazo razonable.
22. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en los productos o en la normativa aplicable. Si el cambio es sustancial (por ejemplo, un nuevo tipo de dato recopilado, un nuevo proveedor que trate datos sensibles, o la activación de una función de inteligencia artificial que hoy está descrita como inactiva), te lo notificaremos dentro de la aplicación o por correo electrónico antes de que entre en vigor, además de actualizar la fecha al inicio de este documento.
23. Contacto
Para cualquier consulta sobre esta política o para ejercer tus derechos, escríbenos a hello.world@koudt.dev. Para consultas específicas de Aniping, puedes escribir además a aniping@koudt.dev.