Política de Privacidad

Fecha de vigencia: 17 de octubre de 2026 · Última actualización: 17 de octubre de 2026

Fort Mill Ventures LLC ("Krateo", "nosotros") opera Krateo, una herramienta privada de presupuesto y seguimiento del dinero del hogar, como app móvil para iOS y Android y como app web en krateomoney.com (en conjunto, la "App"). Esta política cubre todas las versiones de la App y nuestro sitio web krateomoney.com. Explica qué datos personales procesamos, por qué, quién los recibe, y las opciones y derechos que tienes.

1. Quién es el responsable de tus datos

El responsable del tratamiento de los datos es Fort Mill Ventures LLC, Fort Mill, Carolina del Sur, EE. UU. Para cualquier pregunta de privacidad, o para ejercer tus derechos, escribe a contact@krateomoney.com.

2. Qué recopilamos

Tú nos das:

• Datos de cuenta: tu nombre, correo electrónico y contraseña. Las contraseñas las maneja Firebase Authentication; nunca las vemos en texto plano. Si inicias sesión con Apple o Google, recibimos el identificador y el correo (o el correo de relevo de Apple) que ese proveedor comparte.
• Datos financieros que ingresas: transacciones, cuentas por pagar, presupuestos, cuentas, saldos de tarjetas de crédito, propiedades, vehículos, inversiones, metas, viajes, notas y la composición del hogar. Este es el núcleo del servicio. Se queda dentro de tu hogar, según los ajustes de privacidad que elijas.
• Fotos y recibos: solo cuando eliges tomar o importar uno. El texto de un recibo se lee en tu dispositivo por defecto. Las imágenes que subes se guardan con la transacción a la que pertenecen y Google Cloud Vision SafeSearch las revisa automáticamente como control de seguridad infantil y de contenido (ver sección 4). Esta revisión se aplica a toda imagen subida, uses o no funciones de IA. Un ajuste opcional en la nube puede enviar la imagen del recibo a Google Cloud Vision para leer su texto.
• Voz: si usas la entrada por voz, el reconocimiento de voz de tu dispositivo convierte tu habla en texto. En iOS y Android, el servicio de voz del sistema operativo (Apple o Google) puede procesar el audio bajo sus propios términos. Krateo recibe y usa solo el texto resultante.
• Mensajes al asistente de IA de Krateo: las palabras que escribes o dictas. Ver sección 5.
• Mensajes para nosotros: lo que escribes en Contáctanos o en Ajustes → Habla con nosotros, y el correo electrónico que indiques.

Conexiones bancarias y de inversión (opcionales, solo si te conectas):

• Sophtron: conexión bancaria mediante el widget alojado de Sophtron. Ingresas tus credenciales del banco con Sophtron; Krateo nunca las ve ni las guarda. Si tu banco pide un código de un solo uso, en algunos casos ese código pasa por nuestro servidor camino a Sophtron y nunca se guarda ni se registra. Recibimos datos de cuentas, saldos y transacciones, y un score crediticio si tu banco lo reporta a través de la conexión.
• SimpleFIN (trae tu propia cuenta): le pagas directamente a SimpleFIN Bridge y pegas un token de configuración que SimpleFIN te da. Krateo cambia el token por una URL de acceso, guarda esa URL cifrada solo en nuestros servidores (nunca en un teléfono y nunca en un registro), y la usa para leer las cuentas que elijas: nombres de cuentas, saldos y transacciones. Puedes desconectarte en cualquier momento, lo que borra la credencial guardada. El historial ya importado se queda en tu hogar y sus cuentas se marcan como que ya no se sincronizan. Solo los miembros adultos del hogar (dueño o rol de adulto) pueden usar SimpleFIN.
• SnapTrade: datos de solo lectura de cuentas de inversión, saldos y posiciones. Krateo nunca hace operaciones ni mueve dinero.
• Plaid: otra opción de conexión bancaria. No está habilitada en la App hoy. Esta política se actualizará antes de activarla.

Consulta opcional de score crediticio basada en identidad: no está habilitada hoy. Si la activamos, te pediremos nombre, apellido, fecha de nacimiento y dirección postal, nombraremos al socio en la app y actualizaremos antes esta política. Nunca pedimos ni guardamos tu número de seguro social en la App.

Recopilamos automáticamente:

• Datos del dispositivo y de la app: tu idioma, zona horaria, versión de la app y plataforma, y un token de notificación push si activas las notificaciones.
• Señales de seguridad y prevención de abuso: Firebase App Check certifica que las solicitudes vienen de una copia genuina de la App, y nuestros servidores guardan contadores de límite de uso de corta duración.
• Reportes de fallos y errores: cuando la App tiene un error, puede enviar a nuestros servidores el mensaje de error, un seguimiento técnico de pila, la versión de la app y la plataforma. Estos reportes no están pensados para contener tus entradas financieras.
• Registros de consentimiento: la versión y la hora de la aceptación de términos, edad y aviso que das, y tu elección de analítica, guardados como registro de cumplimiento.
• Analítica de producto: ver sección 6.

NO recopilamos: números de seguro social; geolocalización precisa; datos biométricos (el desbloqueo con Face ID y huella ocurre en tu dispositivo y el resultado nunca sale de él); identificadores publicitarios; ni ningún dato para publicidad o para rastrearte entre apps y sitios web de otras empresas.

3. Por qué lo procesamos, y nuestras bases legales (GDPR / UK GDPR / LGPD)

Puedes retirar tu consentimiento en cualquier momento: desactiva las notificaciones, la analítica o la IA, desconecta un banco, o elimina tu cuenta. Retirarlo no afecta el procesamiento que ya ocurrió.

4. Quién recibe tus datos (proveedores de servicios)

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. Usamos los siguientes proveedores de servicios. Cada uno procesa datos en nuestro nombre bajo sus propios términos y, cuando se requiere, un acuerdo de procesamiento de datos. Los proveedores marcados "solo si te conectas" o "solo si usas" no reciben nada a menos que uses esa función.

También podemos divulgar datos si lo exige la ley, para proteger derechos y seguridad, o en relación con una transferencia de negocio, con aviso cuando se requiera.

5. Cómo usa tus datos el asistente de IA

El asistente y las funciones de IA de Krateo envían contenido al modelo Gemini de Google desde nuestros servidores. Te decimos qué se envía para que decidas.

• Chat. Enviamos las palabras de tu mensaje y los turnos recientes de la conversación, junto con el contexto mínimo del hogar necesario para responder. Ese contexto es un resumen construido a partir de tu hogar: totales y montos por categoría, nombres y fechas de vencimiento de cuentas por pagar, etiquetas y saldos de cuentas y tarjetas, metas y nombres visibles de los miembros. No es tu historial completo de transacciones, ni tus credenciales o datos de acceso bancarios.
• Agregar escribiendo o por voz. El texto que escribes o dictas se envía para convertirlo en un borrador de entrada.
• Recibos y cuentas por pagar. Por defecto el texto se lee en tu dispositivo, y a Gemini solo se envía el texto resultante para ordenarlo en campos. Si el ajuste de lectura en la nube está activado, la imagen va primero a Google Cloud Vision.
• Sugerencias de presupuesto. Cuando pides una propuesta de presupuesto, enviamos los nombres de comercios agrupados a partir de tus transacciones, con un conteo y un monto promedio para cada uno (por ejemplo "Walmart x4 prom. $118"), más los totales por categoría. No se incluyen números de cuenta ni nombres de miembros.
• Otras herramientas de IA (pago de deudas, presupuestos de viaje, revisión de marcas fiscales, consejos de tarjetas, ideas de gasto, comparaciones de periodos, propuestas de presupuesto, verificaciones de capacidad de pago): las cifras y etiquetas de esa herramienta, construidas en nuestros servidores o enviadas desde la App para esa única solicitud.
• Niños y adolescentes. La IA está desactivada por defecto para los miembros niños hasta que un padre, madre o tutor la active. Está activada por defecto para los adolescentes, y un padre o madre puede desactivarla en cualquier momento. Para los miembros sin acceso completo al libro mayor familiar (el valor por defecto para todo niño y adolescente), el contexto se reconstruye en nuestros servidores en lugar de tomarse del dispositivo, se elimina el texto identificador, y se rechazan las herramientas de IA para adultos y las solicitudes con muchos datos. Un padre o madre puede dar a un adolescente acceso completo al libro mayor; en ese caso las solicitudes de ese adolescente se tratan como las de un adulto.

Por qué: solo para producir la respuesta o el borrador que pediste. Entrenamiento: no usamos tu contenido para entrenar modelos de IA, y no lo vendemos. Google procesa las solicitudes bajo sus propios términos de la API de Gemini; esos términos determinan si Google conserva el contenido de las solicitudes y por cuánto tiempo. Conservación: no añadimos tus mensajes de chat a los registros de tu hogar, y nuestros registros de servidor están diseñados para no guardar el contenido de las solicitudes.

Tu elección. La IA es opcional. Todo lo demás en Krateo funciona sin ella, incluida la entrada manual. El dueño del hogar controla qué miembros pueden usar las funciones de IA. Si no quieres que tus palabras se envíen a Google, no uses el asistente ni la función de entrada escrita o por voz.

6. Analítica de producto (Amplitude)

Usamos Amplitude para entender cómo se usa la App y así corregir problemas y mejorar Krateo. Son datos de uso del producto, no un registro de tus hábitos personales de gasto.

• Qué se recopila: un identificador de usuario seudónimo (un hash unidireccional del identificador de tu cuenta, no el identificador en sí), tu país, idioma, plataforma, un rango general de tamaño del hogar (por ejemplo "3-4"), y nombres de eventos, como qué pantalla o función se usó, con propiedades sanitizadas.
• Qué no se recopila: montos de transacciones, nombres de comercios, saldos de cuentas, notas, mensajes de chat, texto de búsquedas, imágenes de recibos, nombres, correos, credenciales bancarias, identificadores publicitarios, identificadores de publicidad o de proveedor del dispositivo, dirección IP u operador móvil. Las propiedades que podrían contener ese tipo de contenido se eliminan antes de enviarse.
• Se excluye a niños y adolescentes. Para los miembros con rol de niño o adolescente, la analítica nunca se inicia: no se envía a Amplitude ningún evento ni identificador, ni con hash ni de otro tipo.
• Contadores anónimos. Unos pocos toques de retroalimentación (por ejemplo en las tarjetas de ideas dentro de la app) se cuentan de forma agregada bajo una etiqueta compartida, sin identificador de usuario, dispositivo ni hogar.
• Sin ventas, sin rastreo entre apps. Los datos de Amplitude nunca se venden y no se combinan con datos de otras empresas. La App no usa el aviso de rastreo de Apple, porque no te rastrea.
• Control. La analítica está activada por defecto y puedes desactivarla en Ajustes. Cuando está desactivada, la App no envía eventos de analítica.

7. Transferencias internacionales

Estamos basados en Estados Unidos. Nuestros datos se almacenan y procesan en infraestructura de Google Cloud, principalmente en Estados Unidos, y nuestros demás proveedores operan en gran parte en Estados Unidos. Si usas Krateo desde fuera de Estados Unidos, tus datos se transfieren allí. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Brasil, contamos con salvaguardas apropiadas, como las Cláusulas Contractuales Tipo de la UE (2021) y el Anexo de Transferencia Internacional de Datos del Reino Unido, por ejemplo incorporados al Anexo de Procesamiento de Datos de Google Cloud. Las ubicaciones de datos y los términos de transferencia de Sophtron, SimpleFIN, SnapTrade, Adapty, Amplitude, Migadu y Expo se están confirmando, y esta sección se actualizará cuando esa revisión termine.

8. Cuánto tiempo lo conservamos

• Mientras tu cuenta esté activa: tu perfil, hogar, transacciones, cuentas y bóvedas. No borramos tu historial financiero por un temporizador, porque es el registro en el que confías.
• Cuando eliminas tu cuenta (Ajustes → Cuenta → Eliminar cuenta): un proceso en el servidor borra tu perfil, tu inicio de sesión, tus datos privados y bóvedas, y las imágenes de recibos ligadas a tu cuenta, y te remueve de tu hogar. Un hogar del que eras el único miembro se borra por completo. Los datos que aportaste a un hogar que otros miembros todavía usan pueden persistir para ellos.
• Los datos operativos de corta duración se borran automáticamente: registros de restablecimiento de contraseña tras una hora, códigos de invitación al hogar tras 24 horas, contadores de límite de uso tras 7 días, y otros registros operativos en plazos de 30 a 365 días.
• Registros que conservamos por razones legales: registros de consentimiento, registros de facturación y derechos de acceso, y correspondencia de soporte.
• Desconectar un enlace bancario o de inversión detiene la recopilación de inmediato y borra la credencial guardada.

9. Tus derechos y opciones

Dependiendo de dónde vivas (GDPR/UK GDPR del EEE y Reino Unido, CCPA/CPRA de California, LGPD de Brasil, y otras), puedes tener el derecho de acceder, corregir, eliminar, portar, restringir u oponerte al procesamiento de tus datos, a retirar el consentimiento y, bajo CCPA/CPRA, a saber, eliminar, corregir y optar por no participar en la venta o el uso compartido. No vendemos tus datos ni los compartimos para publicidad.

• Exporta tus datos: Ajustes → Descargar mis datos genera al instante un archivo JSON con los datos de tu propia cuenta.
• Elimina tu cuenta: Ajustes → Cuenta → Eliminar cuenta, dentro de la App.
• Desactiva la analítica: en Ajustes. IA: no uses el asistente; los dueños del hogar pueden desactivar la IA para un miembro.
• Cualquier otra cosa: escribe a contact@krateomoney.com. Respondemos dentro del plazo que exige la ley. También puedes presentar una queja ante tu autoridad supervisora (por ejemplo, tu autoridad de protección de datos de la UE, el ICO del Reino Unido o la ANPD de Brasil).

10. Niños, adolescentes y miembros de la familia

Para crear una cuenta y configurar un hogar debes tener 18 años o más, o la mayoría de edad donde vivas. El dueño del hogar lo confirma al aceptar los términos. El dueño puede invitar a miembros de la familia de cualquier edad mediante una invitación privada, y al invitar a un menor confirma que es su padre, madre o tutor legal, o que está autorizado para actuar en su nombre. Los niños no pueden crear cuentas independientes.

• Qué recopilamos sobre un niño o adolescente: el nombre visible que fija el padre, madre o tutor, las entradas de dinero que ellos o sus padres crean (mesada, tareas, ahorro y gasto), cualquier foto o recibo que suban, y el uso necesario para operar las funciones para niños. Los niños invitados reciben por defecto un rol restringido y no pueden ver el libro mayor familiar a menos que el dueño lo permita.
• Por qué: solo para operar las funciones del hogar que usan. No usamos los datos de los niños para publicidad.
• Analítica y publicidad: los niños y adolescentes quedan totalmente excluidos de la analítica de producto, y no se muestra publicidad a ningún miembro.
• Controles parentales: el dueño decide qué puede ver y hacer cada miembro, puede revisar las entradas de un miembro niño en el hogar compartido, puede remover a un miembro y puede eliminar la cuenta. La IA está desactivada por defecto para los niños (sección 5). Las imágenes subidas por menores se revisan por seguridad.
• Conexiones bancarias: SimpleFIN es solo para adultos. A los niños con rol restringido se les bloquea conectar un banco. Un adolescente al que el dueño le dio acceso adicional puede conectar un banco mediante Sophtron, y se avisa a los padres cuando un adolescente se conecta.

Si crees que se proporcionaron datos de un niño de forma indebida, contacta contact@krateomoney.com y los eliminaremos.

11. Seguridad

Usamos cifrado en tránsito, Firebase Authentication, reglas de base de datos que restringen los datos del hogar a sus miembros, y Firebase App Check. Las credenciales de acceso bancario y de inversión se cifran y se mantienen solo en nuestros servidores, nunca en la App. Ningún método es completamente seguro. Te notificaremos a ti y a los reguladores de una brecha calificada según lo exija la ley, por ejemplo la regla de 72 horas del GDPR.

12. Cambios y contacto

Publicaremos los cambios aquí y actualizaremos la fecha de "última actualización". Los cambios importantes se mostrarán en la App y podrían pedirte que aceptes de nuevo. Preguntas: contact@krateomoney.com.