Política de Privacidad

Última actualización: 18 de agosto de 2026 · Versión 1.0

Qori es una aplicación de finanzas personales que detecta tus gastos e ingresos de forma automática leyendo los correos transaccionales de tus entidades financieras. Tu privacidad es fundamental para nosotros. Esta política explica qué datos recopilamos, cómo los usamos y cómo los protegemos, en cumplimiento de la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Qori, operado por Lumiora Labs. Puedes contactarnos en cualquier momento a través de los canales indicados en la sección 12.

2. Datos que recopilamos

2.1 Datos de cuenta

Correo electrónico y nombre (proporcionados al registrarte mediante nuestro proveedor de autenticación Clerk).

2.2 Datos transaccionales

Información de tus gastos e ingresos extraída de correos electrónicos de entidades financieras (BCP, Yape, entre otros): monto, destinatario o comercio, fecha de la operación, número de operación y categoría asignada. También recopilamos el texto original del correo que contiene la transacción para garantizar la precisión del registro.

2.3 Datos de perfil (opcionales)

De forma progresiva y voluntaria, podremos solicitarte datos adicionales como nombre completo, edad o preferencias, con el único fin de personalizar tu experiencia. Nunca solicitamos estos datos durante el registro.

2.4 Datos de uso

Información técnica anonimizada sobre cómo usas la aplicación (pantallas visitadas, errores de la app) para mejorar el servicio. Nuestro sistema de monitoreo (Sentry) está configurado para no recopilar datos personales identificables.

      Datos que nunca almacenamos: contraseñas bancarias, credenciales de acceso a tu banco,
      número de DNI (ver sección 5), imágenes de comprobantes de pago, ni datos de ubicación.
    

3. Cómo recopilamos tus datos

3.1 Conexión a correo electrónico (Gmail OAuth)

Qori se conecta a tu cuenta de Gmail mediante el protocolo estándar OAuth 2.0 de Google. Esto significa que nunca accedemos a tu contraseña de correo. Solo leemos correos provenientes de remitentes financieros específicos (como notificaciones@yape.pe o alertas de BCP). No leemos, almacenamos ni procesamos correos personales, laborales ni de ninguna otra naturaleza.

3.2 Ingreso manual

Puedes registrar gastos en efectivo u otros movimientos manualmente dentro de la aplicación.

3.3 Notificaciones push (complementario)

Opcionalmente, la app puede leer notificaciones de apps financieras en tu dispositivo Android como fuente complementaria de captura. Este permiso se solicita de forma separada y explícita.

4. Para qué usamos tus datos

Registro automático de transacciones: detectar y categorizar tus gastos e ingresos.
Clasificación inteligente: asignar categorías a tus movimientos usando inteligencia artificial (Claude Haiku de Anthropic) cuando el comercio no ha sido clasificado previamente. Una vez clasificado, la categoría se almacena en caché para no volver a consultar a la IA.
Análisis y estadísticas: mostrarte gráficos, alertas y resumen de gastos para que tomes mejores decisiones financieras.
Notificaciones: enviarte resúmenes semanales, alertas de meta de ahorro y avisos relevantes sobre tu actividad financiera.
Verificación de pagos de suscripción: confirmar los pagos de la suscripción premium mediante la verificación del correo de Yape en tu propia bandeja.

5. Tratamiento del DNI

      Algunos reportes bancarios (como el estado de cuenta del BCP) llegan como PDF cifrado cuya clave
      es tu número de DNI. Si utilizas esta función, tu DNI se usa únicamente como clave de
      descifrado en memoria durante el procesamiento y se descarta inmediatamente después.
      Nunca se almacena en nuestra base de datos, archivos de registro ni en ningún
      otro sistema de almacenamiento.
    

6. Compartición de datos

No vendemos ni compartimos tus datos personales identificables con terceros. Los únicos servicios externos que procesan datos en nuestro nombre son:

Anthropic (Claude Haiku): recibe únicamente el nombre del comercio o destinatario para clasificarlo en una categoría. No recibe montos, fechas ni datos que te identifiquen.
Clerk: gestiona la autenticación (inicio de sesión). Recibe tu correo electrónico.
Sentry: recibe reportes de errores técnicos anonimizados (sin datos personales).
Google (Gmail API): Qori accede a tu correo mediante los permisos que tú otorgas. Google no recibe datos adicionales de nuestra parte.

7. Datos agregados y ofertas

En el futuro, Qori podrá generar informes estadísticos agregados y anonimizados (por ejemplo, ticket promedio por sector, tendencias de gasto) que no permiten identificar a ningún usuario individual. Estos informes podrían ofrecerse a entidades financieras u otros actores del mercado con fines de investigación.

Adicionalmente, podremos mostrarte ofertas segmentadas de entidades financieras dentro de la aplicación. La segmentación se realiza internamente: la entidad define el perfil deseado y Qori filtra; la entidad nunca recibe tus datos personales.

Si en algún momento deseas compartir tus datos de contacto con una entidad para acceder a una oferta específica, se te pedirá consentimiento expreso e individual para esa oferta en particular.

8. Seguridad

Implementamos las siguientes medidas para proteger tu información:

Comunicaciones cifradas (HTTPS/TLS) entre la app y nuestros servidores.
Tokens de acceso a Gmail almacenados de forma cifrada en el servidor.
Autenticación segura mediante Clerk (sin almacenamiento de contraseñas por nuestra parte).
Datos sensibles (como el DNI) procesados exclusivamente en memoria y nunca persistidos.
Acceso restringido a la base de datos con credenciales rotadas.
Comprobantes de pago procesados en memoria y descartados inmediatamente.

9. Retención de datos

Conservamos tus datos transaccionales mientras tu cuenta esté activa, ya que constituyen tu historial financiero. Si solicitas la eliminación de tu cuenta, eliminaremos todos tus datos personales y transaccionales en un plazo máximo de 30 días naturales.

10. Tus derechos (derechos ARCO)

De acuerdo con la Ley N.° 29733, tienes derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: solicitar la eliminación de tus datos personales.
Oposición: oponerte al tratamiento de tus datos para fines específicos.

Para ejercer cualquiera de estos derechos, contáctanos a través de los canales indicados en la sección 12. Responderemos a tu solicitud en un plazo máximo de 10 días hábiles.

11. Menores de edad

Qori no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos asociados.

12. Contacto

Para consultas sobre privacidad, ejercicio de derechos ARCO o cualquier otra solicitud:

Correo: hola@qori.net.pe

Responsable: Lumiora Labs

Tiempo de respuesta: máximo 10 días hábiles

13. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Cualquier cambio significativo será notificado a través de la aplicación con al menos 15 días de anticipación. La fecha de la última actualización siempre estará visible al inicio de este documento.