Esta política explica cómo Kivo trata los datos personales de quienes usan la aplicación y sus formularios, de acuerdo con la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas de protección de datos de Colombia.
2. Datos que tratamos
Tratamos solo los datos necesarios para prestar el servicio:
- Datos de tu cuenta: nombre completo, correo electrónico, número de teléfono celular y la fecha y hora en que aceptaste los términos y autorizaste el tratamiento de tus datos. Tu contraseña la gestiona Amazon Cognito y nosotros no podemos verla.
- Información financiera que tú registras: movimientos de ingresos y gastos, categorías y presupuestos, metas de ahorro y sus aportes, activos, y créditos, préstamos y tarjetas con sus cuotas y compras.
- Mensajes y solicitudes: el nombre, el correo electrónico y el contenido de lo que nos escribes por el formulario de contacto o el de PQRS.
- Datos técnicos: registros de funcionamiento del servicio (con la dirección IP de la conexión, la fecha, la ruta consultada y el resultado) y los datos mínimos de la verificación de seguridad (Cloudflare Turnstile) de los formularios públicos.
No te pedimos datos sensibles, como los relacionados con tu salud, tu origen étnico o tus ideas políticas. Te pedimos no incluirlos en las descripciones ni en los mensajes que nos envíes.
3. Finalidades
Usamos tus datos para:
- Crear y administrar tu cuenta, y verificar tu identidad cuando inicias sesión.
- Prestarte el servicio: registrar y calcular tus movimientos, presupuestos, metas, activos y créditos.
- Enviarte los correos del servicio: código de verificación, recuperación de contraseña, bienvenida y confirmación de la eliminación de tu cuenta.
- Atender las consultas, peticiones, quejas, reclamos y sugerencias que nos envías.
- Proteger el servicio contra abusos y fraudes, por ejemplo con límites de uso y la verificación de seguridad de los formularios.
- Cumplir las obligaciones legales que nos apliquen.
No vendemos tus datos ni los usamos para publicidad. Solo los compartimos con los proveedores que nos ayudan a prestar el servicio, como se explica más abajo.
4. Autorización
Tratamos tus datos con tu autorización previa, expresa e informada. La das al marcar la casilla de aceptación cuando creas tu cuenta y la casilla de autorización de los formularios de contacto y de PQRS. Guardamos la fecha y la hora de tu autorización como prueba, y puedes pedirnos constancia de ella cuando quieras.
5. Tus derechos
Como titular de los datos tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales. Puedes cambiar tu nombre desde tu perfil.
- Solicitar prueba de la autorización que nos diste.
- Ser informado sobre el uso que damos a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
- Revocar tu autorización y pedir la supresión de tus datos. Puedes eliminar tu cuenta desde tu perfil o pedirlo por los canales de la sección siguiente.
- Acceder de forma gratuita a tus datos personales.
6. Consultas y reclamos
Para ejercer tus derechos usa el formulario de PQRS (elige Petición o Reclamo), el formulario de contacto o escribe a info@kivoapp.co. Indícanos quién eres, qué solicitas y cómo podemos responderte.
- Consultas: las respondemos en un máximo de 10 días hábiles. Si no podemos hacerlo en ese plazo, te avisamos el motivo y la nueva fecha, que no será mayor a 5 días hábiles adicionales.
- Reclamos para corregir, actualizar o suprimir datos, o para revocar tu autorización: los respondemos en un máximo de 15 días hábiles. Si no podemos hacerlo en ese plazo, te avisamos el motivo y la nueva fecha, que no será mayor a 8 días hábiles adicionales. Si tu reclamo está incompleto, te pedimos que lo completes dentro de los 5 días siguientes; si pasan 2 meses sin que lo hagas, entendemos que desististe.
7. Proveedores que participan
Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones:
- Amazon Web Services: aloja la aplicación y las bases de datos, gestiona la autenticación (Amazon Cognito), envía los correos (Amazon SES) y guarda los registros de funcionamiento.
- Cloudflare: verifica que los formularios públicos los envían personas (Turnstile).
- El proveedor de correo del equipo de soporte: recibe los mensajes de contacto y de PQRS.
Estos proveedores operan servidores en Estados Unidos, por lo que tus datos se transmiten y se almacenan fuera de Colombia. Nos apoyamos en las medidas de seguridad que ellos ofrecen.
8. Seguridad
Protegemos tus datos con conexiones cifradas (HTTPS), cifrado en reposo en las bases de datos, sesiones guardadas en cookies que los scripts de la página no pueden leer, permisos mínimos entre los componentes del servicio y límites contra el uso abusivo. Ningún sistema es completamente invulnerable; si detectamos un incidente que afecte tus datos, te lo informaremos y actuaremos como exige la ley.
9. Conservación y supresión
- Los datos de tu cuenta y tu información financiera se conservan mientras tu cuenta exista.
- Al eliminar tu cuenta borramos tus movimientos, categorías, presupuestos, metas, activos y créditos, tu perfil y los registros de correos asociados a ella. Las copias de seguridad de las bases de datos se eliminan automáticamente en un máximo de 35 días.
- Las solicitudes de PQRS y los mensajes de contacto llegan al buzón del equipo de soporte y se conservan allí el tiempo necesario para responderlos y cumplir nuestras obligaciones legales.
- Los registros de funcionamiento se conservan 30 días.
10. Cookies y almacenamiento del navegador
Kivo usa solo cookies y almacenamiento estrictamente necesarios:
- Cookies de sesión (kivo_access_token, kivo_id_token, kivo_refresh_token, kivo_session_email y kivo_refresh_cooldown): mantienen tu sesión iniciada y los scripts de la página no pueden leerlas.
- Almacenamiento local del navegador: guarda tu preferencia de apariencia, clara u oscura.
- Cloudflare Turnstile puede usar sus propios mecanismos para distinguir personas de programas automáticos en los formularios públicos.
No usamos cookies de publicidad ni de seguimiento, ni herramientas de analítica.
11. Menores de edad
Kivo no está dirigido a menores de 18 años y no recolectamos datos de menores de forma intencional. Si crees que un menor creó una cuenta, avísanos para eliminarla.
12. Cambios y vigencia
Podemos actualizar esta política; publicaremos la nueva versión en esta página con su fecha y, si el cambio es sustancial, te lo informaremos antes de que aplique. Esta política rige desde el 1 de octubre de 2026 y la base de datos de Kivo se mantendrá mientras prestemos el servicio. Consulta también los Términos y Condiciones.