Privacidad y control de tus datos

Tu información financiera es tuya. KORA la usa para prestarte el servicio que pides: organizar tus cuentas, registrar movimientos, mostrar objetivos, recordatorios y respuestas dentro de la app. No vendemos tus datos, no los usamos para publicidad y no movemos dinero en tu nombre.

KORA no toma decisiones con efectos legales sobre ti. Sus análisis son orientativos y tú revisas y confirmas cualquier movimiento antes de guardarlo.

Responsable: Hugo Rodriguez Salvador.

Contacto de privacidad: hugo.rss1903@gmail.com.

• Cuenta: email de acceso y datos técnicos necesarios para mantener la sesión.
• Perfil opcional: nombre de pila y tramo de edad. No pedimos fecha de nacimiento.
• Finanzas: las cuentas, saldos, movimientos, categorías, objetivos, pagos compartidos y preferencias que tú introduces.
• Uso del producto: solo si lo autorizas, eventos pseudonimizados como pantalla, acción, error y sesión. Para informes agregados pueden combinarse con tu tramo de edad y los objetivos elegidos en el onboarding. No incluyen texto, importe, comercio, notas ni credenciales bancarias.
• Feedback: el comentario que envías voluntariamente para atender una incidencia o mejorar KORA.

• Prestación del servicio: gestionar el acceso y las funciones financieras que solicitas, sobre la base de la ejecución del servicio solicitado.
• Seguridad y soporte: evitar abusos, mantener la disponibilidad y resolver incidencias, sobre la base del interés legítimo de proteger KORA y a sus usuarios.
• Analítica de producto: medir activación, errores y uso únicamente con tu consentimiento opcional.
• Funciones de IA: procesar solo el contenido que eliges enviar cuando solicitas una respuesta. No es obligatorio utilizar IA para usar el modo manual.
• Marketing: enviar comunicaciones promocionales únicamente con una autorización separada y revocable. KORA no activa marketing por defecto.

Leer esta política acredita que has sido informado; no constituye una autorización general para todas las finalidades. Los permisos opcionales se solicitan por separado y pueden retirarse desde Ajustes.

Los informes del piloto son agregados y se usan para entender qué perfiles activan KORA, qué objetivos buscan y dónde abandonan. KORA no asigna precios, restringe funciones ni toma decisiones con efectos legales según tu edad, situación económica o comportamiento.

No vendemos perfiles, no compartimos segmentos con anunciantes y no utilizamos el contenido ni los importes de tus movimientos para marketing. Si retiras la analítica, KORA deja de registrar eventos y solicita el borrado del historial asociado a tu cuenta.

• Supabase aloja el acceso y la base de datos de KORA, con acceso separado por usuario.
• Vercel entrega la aplicación web de forma segura.
• OpenAI procesa el texto o las imágenes que eliges enviar a una función de IA. KORA no usa IA para guardar movimientos sin tu confirmación.
• IONOS puede intervenir en el envío de emails de acceso y recuperación si se configura como proveedor SMTP.
• Tink/Open Banking está desactivado durante esta prueba. No conectamos ni recibimos datos bancarios mediante Tink.

KORA debe mantener con estos proveedores los acuerdos de encargo de tratamiento aplicables. Cuando exista tratamiento fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por el proveedor, como decisiones de adecuación o cláusulas contractuales tipo.

• Cuenta, perfil y datos financieros: mientras mantengas activa tu cuenta.
• Eventos de analítica consentida: un máximo de 180 días o hasta que retires el permiso.
• Feedback e incidencias: un máximo de 365 días, salvo que deban conservarse durante más tiempo para atender una reclamación.
• Registros técnicos de seguridad: durante el plazo mínimo configurado por cada proveedor para proteger el servicio y atender incidentes.

Desde Ajustes > Cuenta puedes exportar tus movimientos y borrar tu cuenta. Al borrar la cuenta se elimina el acceso y los datos activos vinculados a ella; pueden permanecer copias temporales aisladas en respaldos de los proveedores hasta que complete su ciclo de borrado.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar los permisos opcionales, escribiendo a hugo.rss1903@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

Puedes no conectar tu banco, no usar IA, corregir o borrar movimientos, desactivar notificaciones, retirar la analítica opcional y borrar tu cuenta. No envíes a KORA contraseñas, códigos de acceso ni credenciales bancarias.