Política de privacidad

El responsable del tratamiento de tus datos personales es quien opera K4pital:

Esta política cumple la Ley 1581 de 2012 de protección de datos personales de Colombia y sus decretos reglamentarios. Se aplica a todo lo que hacemos con tus datos en la web, la app instalada, la API y los canales de WhatsApp, Telegram y correo.

Los que nos das al registrarte

• Nombre y correo. Si entras con Google, también tu foto de perfil.
• Tu contraseña, que guardamos cifrada con un algoritmo de un solo sentido: nadie puede leerla, ni nosotros.
• Lo que respondes al empezar: país, moneda, ingreso mensual aproximado y cómo quieres llevar tu presupuesto.

Los que registras al usar K4pital

• Tus cuentas (nombre, tipo, saldo y, si los escribes, los últimos dígitos de una tarjeta), movimientos, categorías, presupuestos, metas y recurrentes.
• Las fotos y PDF de recibos que subes y los archivos que adjuntas en una conversación de soporte.
• Tus conversaciones con Kappy, incluidas las imágenes que le mandas en el chat de la app.
• Lo que nos escribes en las conversaciones de soporte.

Los que llegan por las capturas automáticas que activas

• Atajo de iPhone y notificaciones de Android: el comercio, el monto, la tarjeta y la fecha de cada pago.
• Correos reenviados (Pro): el texto del correo de tu banco, hasta 8.000 caracteres, para extraer el movimiento.
• WhatsApp y Telegram: tu número de WhatsApp o tu usuario de Telegram, y los mensajes, fotos, PDF y notas de voz que le envías a Kappy.

Los de pago

Si pagas Pro, Polar procesa el pago. Nosotros solo recibimos el estado de tu suscripción, tus pagos y la marca y los últimos cuatro dígitos de tu tarjeta. Nunca el número completo.

Los de uso

Cuando usas la app registramos qué páginas abres, qué botones tocas, los errores que aparecen, tu tipo de dispositivo y navegador y tu dirección IP (de la que se deduce una ubicación aproximada, como la ciudad). Lo usamos para entender qué funciona y arreglar fallas. Más detalle en la Política de cookies.

Usamos tus datos para:

• Prestarte el servicio: guardar tu información, calcular saldos, presupuestos y reportes, y sincronizarla entre tus dispositivos.
• Registrar automáticamente los movimientos que llegan por las capturas que activas.
• Hacer funcionar a Kappy y las demás funciones con inteligencia artificial.
• Enviarte las alertas y notificaciones que configuras (en la app, por correo, push o Telegram) y los correos necesarios de tu cuenta, como la verificación o los avisos de cobro.
• Cobrar tu suscripción y atender tus solicitudes de soporte.
• Entender cómo se usa la app, en conjunto, para mejorarla y corregir errores.
• Proteger el servicio, prevenir fraudes y cumplir obligaciones legales.

No usamos tus datos para publicidad, no los vendemos y no armamos perfiles para terceros. Los correos que no son indispensables, como el recordatorio semanal o los resúmenes, los apagas en Perfil → Notificaciones.

Kappy y otras funciones de K4pital usan modelos de inteligencia artificial de xAI (modelos Grok). Así funciona:

Qué le enviamos a xAI

• Lo que le escribes o dices a Kappy, y las fotos y PDF que le mandas.
• El contexto que necesita para responderte: por ejemplo, tus cuentas, categorías y los movimientos relacionados con tu pregunta.
• Tus notas de voz, para transcribirlas. El audio no lo guardamos: nos quedamos solo con el texto.
• El texto de los correos de tu banco que reenvías, para sacar de ellos el movimiento.
• El nombre de un comercio, para sugerir su categoría, y tus respuestas del inicio, para proponerte un presupuesto.

No le enviamos tu contraseña ni tus datos de pago, y no le decimos tu nombre ni tu correo salvo que tú los escribas en la conversación.

Qué hace xAI con esos datos

Según sus condiciones para clientes de su API, xAI no usa lo que le enviamos para entrenar sus modelos y lo guarda hasta 30 días para detectar abusos, después de lo cual lo borra. Puedes leer su política de privacidad.

Qué hacemos nosotros

• No usamos tus datos para entrenar modelos de inteligencia artificial.
• Si calificas una respuesta de Kappy con 👍 o 👎, guardamos tu voto. Nuestro equipo puede revisar esa respuesta y la conversación que la rodea para mejorar las instrucciones de Kappy.
• Las respuestas de la IA no producen decisiones automáticas con efectos legales sobre ti: Kappy registra o cambia movimientos solo cuando se lo pides, y te pide confirmación antes de borrar o registrar montos grandes.

Para prestar el servicio usamos proveedores que tratan datos por encargo nuestro, solo para lo que les pedimos:

• Vercel (EE. UU.): aloja la aplicación.
• Neon (EE. UU.): base de datos donde vive tu información.
• Cloudflare: guarda las fotos de recibos y los adjuntos de soporte.
• xAI (EE. UU.): modelos de inteligencia artificial (ver la sección anterior).
• Polar (EE. UU.): cobra las suscripciones como vendedor registrado.
• Resend (EE. UU.): envía nuestros correos y recibe los que nos reenvías.
• PostHog (EE. UU.): analítica de uso y registro de errores.
• Google: inicio de sesión, si eliges entrar con Google.
• Meta (WhatsApp) y Telegram: transportan los mensajes si conectas esos canales.
• Logo.dev y Pexels: muestran logos de comercios e imágenes para tus metas. Reciben el nombre del comercio o el término de búsqueda, no tus datos financieros.
• Servicios de notificaciones de Apple, Google y Mozilla: entregan las notificaciones push si las activas.

Fuera de ellos, solo compartiríamos datos si una autoridad competente nos lo exige por ley, o si K4pital pasara a otra persona o empresa; en ese caso te avisaríamos antes y podrías borrar tu cuenta.

Varios de estos proveedores están en Estados Unidos, así que tus datos se almacenan y procesan fuera de Colombia. Elegimos proveedores que cifran la información y se comprometen por contrato a protegerla y a usarla solo para prestarnos su servicio. Al aceptar esta política autorizas esa transferencia y transmisión internacional.

• Tu cuenta y lo que registras: mientras tengas la cuenta. Si borras un movimiento, una conversación o una cuenta, se borra de la base de datos.
• Fotos de recibos: mientras exista el movimiento al que pertenecen. Si leemos una foto y no guardas el movimiento, la borramos en 24 horas.
• Notas de voz: no las guardamos; solo su transcripción.
• Conversaciones con Kappy, también las de WhatsApp y Telegram: hasta que las borres o elimines tu cuenta.
• Datos de pago: Polar los conserva el tiempo que le exijan las normas contables y tributarias.
• Datos de uso: los conserva PostHog durante el plazo de nuestro plan con ese proveedor. Van asociados a un identificador interno, no a tu nombre ni a tu correo, y los borramos cuando eliminas tu cuenta.

Puedes eliminar tu cuenta desde Perfil, en la web o en la app. Tu cuenta, lo que registraste y tus fotos de recibos se borran en ese momento; si tienes Pro, lo cancelamos al instante. Lo que queda en otros proveedores (como los datos de uso) lo borramos en un máximo de 15 días hábiles, salvo lo que la ley nos obligue a conservar. Las copias de seguridad de la base de datos se renuevan solas y lo borrado desaparece de ellas cuando se cumple su ciclo.

• Toda la comunicación entre tu dispositivo y K4pital va cifrada (HTTPS).
• La base de datos está cifrada en reposo por nuestro proveedor.
• Los tokens de tus integraciones se guardan cifrados con AES-256 y las contraseñas, con un hash de un solo sentido.
• Cada consulta está atada a tu cuenta: nadie más puede ver tus datos desde la app.
• Solo el equipo que lo necesita para operar el servicio puede acceder a la base de datos.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la Superintendencia de Industria y Comercio como exige la ley.

Como titular de tus datos tienes derecho a:

• Conocer qué datos tuyos tenemos y pedir una copia, gratis.
• Actualizarlos y corregirlos.
• Pedir prueba de la autorización que nos diste.
• Saber para qué los usamos.
• Revocar tu autorización y pedir que los borremos, cuando no haya un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu solicitud ante nosotros.

Muchos datos los puedes corregir o borrar tú mismo desde la app, y también puedes eliminar tu cuenta entera desde Perfil. Para lo demás, escríbenos a soporte@k4pital.com desde el correo de tu cuenta, diciendo qué necesitas.

Al crear tu cuenta nos autorizas a tratar tus datos como describe esta política. Las funciones opcionales —capturas automáticas, correos reenviados, WhatsApp, Telegram, notificaciones push— solo tratan datos desde que tú las activas, y dejan de hacerlo cuando las desactivas.

El canal de WhatsApp tiene además sus propios términos de datos.

Si cambiamos esta política de forma importante —por ejemplo, para usar tus datos con un fin nuevo— te avisamos por correo y en la app antes de aplicar el cambio y, cuando la ley lo pida, te volvemos a pedir autorización.

Esta versión está vigente desde el 15 de octubre de 2026.