Política de Privacidad de Presta2

Última actualización: 12 de octubre de 2026

Esta política describe cómo Kitusoft ("nosotros") recoge, usa y protege la información que tratamos cuando usas la aplicación Presta2 ("la App"). Está redactada para cumplir con el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, 2021), la Lei Geral de Proteção de Dados de Brasil (LGPD), la California Consumer Privacy Act (CCPA/CPRA), la Children's Online Privacy Protection Act (COPPA) de Estados Unidos y los requisitos de "Seguridad de Datos" de Google Play y "App Privacy" de la App Store de Apple.

1. Quién es el responsable del tratamiento

Kitusoft (Cesar J. Santacruz), con sede en Quito, Ecuador. Contacto para cualquier asunto de privacidad: soporte@kitusoft.com.

No estamos obligados a designar un Delegado de Protección de Datos (DPO) bajo el artículo 37 del GDPR, pero recibimos y resolvemos solicitudes de derechos en ese mismo correo.

2. Resumen rápido

Presta2 requiere una cuenta. A diferencia de otras apps nuestras, no hay modo local: tus registros se sincronizan en Google Firebase para que estén disponibles en tus dispositivos y no se pierdan si cambias de teléfono.
Guardas tus propios registros (qué prestaste, a quién, cuánto) y datos de otras personas (los contactos a quienes prestas). La sección 5 explica tu responsabilidad sobre esos datos de terceros.
Presta2 no mueve dinero. No es una entidad financiera, no procesa pagos, no cobra deudas y no reporta a ningún buró de crédito. Los montos que ves son anotaciones tuyas, como en un cuaderno.
No vendemos tu información. No usamos anuncios ni rastreadores de comportamiento al día de hoy.
El acceso a tu agenda es opcional y solo se activa cuando pulsas "Sincronizar desde el teléfono".
La App no contacta a nadie por ti. Llamar o escribir a un contacto, enviarle un recordatorio o exportar tus datos abre otras apps de tu teléfono, y lo que se envía lo envías tú (sección 3.7).
Puedes borrar tu cuenta y todos tus datos desde la propia App, sin escribirnos.

3. Qué datos tratamos

3.1 Datos de tu cuenta

En Firebase Authentication:

| Categoría | Datos concretos | Origen | |---|---|---| | Identificación | Identificador único (UID) | Generado por Firebase | | Método de acceso | Correo electrónico, número de teléfono, o identidad de Google, según lo que elijas | Tú, o Google OAuth | | Credenciales | Contraseña, almacenada cifrada por Firebase. Nunca la vemos en texto plano | Tú | | Perfil | Nombre visible y foto de perfil (opcional) | Tú |

Puedes vincular varios métodos de acceso a la misma cuenta (por ejemplo correo + Google) y desvincularlos, siempre que quede al menos uno.

3.2 Tus registros

En Cloud Firestore, bajo tu identificador de usuario y solo accesibles por ti:

| Categoría | Datos concretos | |---|---| | Préstamos y deudas | Descripción de lo prestado, monto (opcional), moneda, etiquetas, estado, dirección (prestado / me prestaron), fecha, fecha de vencimiento, si es recurrente y con qué frecuencia, notas, si está fijado, su color y la fecha de su recordatorio (si le pones uno) | | Libro de pagos | Cada pago parcial que registras: importe, fecha y, si la escribes, una nota | | Etiquetas propias | Nombre y las propiedades que activan (monetaria, textual, con vencimiento, recurrente) | | Papelera | Los registros que borras quedan marcados como eliminados durante 30 días, para que puedas restaurarlos; después se eliminan solos |

Las notas de un préstamo y de cada pago son texto libre que escribes tú. Se guardan en tu cuenta en Cloud Firestore como el resto del registro, solo tú puedes leerlas y se borran con el registro o con tu cuenta. Te pedimos lo mismo que en la sección 5: no anotes en ellas datos sensibles de otras personas.

3.3 Datos de tus contactos (datos de terceros)

Para saber a quién prestaste algo, la App guarda una libreta de contactos propia con:

Nombre (obligatorio)
Teléfono, correo electrónico, relación ("hermana", "trabajo") y notas (todos opcionales)

Estos datos pueden llegar de dos formas: los escribes tú, o los importas desde la agenda de tu teléfono con la función "Sincronizar desde el teléfono".

Esta información es de otras personas. Lee la sección 5 sobre qué implica eso.

3.4 Foto de perfil

Si eliges una foto, se sube a Firebase Storage en la ruta profile_photos/{tu-identificador}.jpg. La URL de descarga queda asociada a tu cuenta. Sustituir la foto reemplaza el archivo; borrar tu cuenta lo elimina.

3.5 Datos técnicos

Token de App Check: la App demuestra a nuestro servidor que la petición viene de una instalación legítima de Presta2, usando Google Play Integrity. Este mecanismo no nos dice quién eres ni qué dispositivo tienes; solo si la app es auténtica. Sirve para impedir que alguien acceda a la base de datos con una copia manipulada de la App.
Preferencias locales: tema (claro/oscuro/sistema), idioma, moneda y el resto de ajustes de la App (paleta de color, recordatorios, orden y vista de la lista) se guardan en tu dispositivo (SharedPreferences en Android, UserDefaults en iOS). No llegan a nuestros servidores.
Copia de seguridad de Android: si la tienes activada en tu teléfono, Android puede copiar solo esas preferencias a tu cuenta de Google para restaurarlas en un teléfono nuevo. Esa copia la gestiona Google en tu cuenta y nosotros no tenemos acceso a ella. No incluye tus registros, tus contactos, tu sesión, los recordatorios pendientes ni el contenido del widget: lo que importa ya está en tu cuenta de Presta2.
Informes de fallos (Firebase Crashlytics): cuando la App se cierra de forma inesperada o encuentra un error, enviamos a Google un informe técnico. Contiene el rastro del error, la versión de la App, el modelo del dispositivo, la versión del sistema operativo, el estado del dispositivo en ese instante (memoria y almacenamiento libres, orientación) y un identificador de instalación generado por Crashlytics. No incluye tus préstamos, tus contactos, tu correo ni tu identificador de usuario: deliberadamente no asociamos los informes a tu cuenta. Sirve para que nos enteremos de un fallo sin depender de que alguien nos escriba, y para corregirlo. Desde la versión 1.1 también informa de los fallos del código nativo de la App (el motor que dibuja la pantalla y las bibliotecas que usa), con el mismo contenido: el rastro técnico del fallo y los datos del dispositivo, sin tus registros y sin asociarlo a tu cuenta.

3.6 Permisos del sistema operativo

Contactos (READ_CONTACTS): opcional. Se solicita únicamente cuando pulsas "Sincronizar desde el teléfono". Leemos nombre, teléfono y correo de las entradas de tu agenda para crear contactos dentro de la App. No leemos la agenda en segundo plano, ni al arrancar, ni de forma periódica. Si no usas esa función, nunca pedimos el permiso.
Fotos / galería: opcional. Solo cuando eliges una foto de perfil. La imagen seleccionada se sube; no accedemos al resto de tu galería.
Cámara: opcional. Solo si decides tomar una foto de perfil en el momento.
Red / Internet: necesaria. La App sincroniza con Firebase.
Notificaciones (POST_NOTIFICATIONS): opcional. Solo para los recordatorios. Se pide cuando los activas, después de explicarte para qué; si la rechazas, los recordatorios se quedan apagados y el resto de la App funciona igual.
Arranque del teléfono (RECEIVE_BOOT_COMPLETED): permite volver a programar tus recordatorios después de reiniciar el teléfono. No da acceso a ningún dato.
No usamos micrófono, ubicación, SMS, registro de llamadas, calendario ni sensores corporales. Llamar o enviar un SMS a un contacto abre la app de tu teléfono y no necesita esos permisos (sección 3.7).

3.7 Lo que pasa solo en tu teléfono

Algunas funciones trabajan con tus datos sin enviarlos a nuestros servidores ni a los de nadie más:

Recordatorios. Son notificaciones locales que la App programa en tu propio teléfono; no pasan por ningún servidor. Cada aviso muestra la descripción del registro, la persona y la fecha, nunca un importe. Si tu teléfono está configurado para ocultar el contenido sensible en la pantalla de bloqueo, Android solo muestra "Presta2". La fecha del recordatorio que pones a un registro se guarda con ese registro en tu cuenta (sección 3.2). Al cerrar sesión o borrar tu cuenta, la App cancela los recordatorios de ese teléfono.
Widget de la pantalla de inicio. Muestra lo que te deben y lo que debes y, en su formato de lista, la descripción, la persona y el importe de algunos registros. La App le pasa esos datos dentro del propio teléfono y no salen de él. Ten en cuenta que quien vea tu pantalla de inicio podrá leerlos. Al cerrar sesión o borrar tu cuenta, el widget se vacía.
Exportar tus datos (CSV). En Ajustes → Exportar mis datos (CSV) la App crea en tu teléfono una hoja de cálculo con tus registros: tipo, nombre del contacto (sin su teléfono ni su correo), descripción, etiquetas, fechas, importes, pagos con sus notas, notas del registro y estado. Se genera con los datos que el teléfono ya tiene, y se abre el menú de compartir de Android para que tú decidas dónde guardarla o con quién compartirla. Presta2 no recibe ninguna copia. Lo que pase con ese archivo después depende de la app o la persona que elijas, y borrar tu cuenta no lo borra.
Llamar, escribir y recordar. Desde la ficha de un contacto puedes llamarle o escribirle por SMS, WhatsApp o correo, y desde un préstamo, "Recordárselo a" prepara un mensaje amable con lo que queda pendiente. En todos los casos la App solo abre otra app de tu teléfono (el marcador, los mensajes, WhatsApp, el correo o el menú de compartir) con el número, la dirección o el texto ya puestos. Quien llama o envía eres tú, desde esa app: Presta2 no envía nada a la otra persona ni a terceros. Lo que envíes queda sujeto a la política de privacidad de la app que uses. El botón de WhatsApp abre un enlace wa.me con el número del contacto; si WhatsApp no está instalado, ese enlace se abre en el navegador.

4. Para qué usamos los datos y con qué base legal

| Finalidad | Datos | Base legal (GDPR Art. 6) | |---|---|---| | Crear y mantener tu cuenta, autenticarte | Correo/teléfono/Google, contraseña, UID | Ejecución de contrato (Art. 6.1.b) | | Guardar y sincronizar tus préstamos, contactos y etiquetas entre dispositivos | Registros, contactos, etiquetas, pagos | Ejecución de contrato (Art. 6.1.b) | | Mostrarte totales, balances y avisos de vencimiento | Registros y pagos | Ejecución de contrato (Art. 6.1.b) | | Importar contactos de tu agenda cuando lo pides | Nombre, teléfono, correo de tus contactos | Consentimiento (Art. 6.1.a), revocable desde los ajustes del sistema | | Mostrar tu foto de perfil | Imagen | Consentimiento (Art. 6.1.a) | | Impedir accesos con copias manipuladas de la App | Token de App Check | Interés legítimo (Art. 6.1.f) | | Atender solicitudes de soporte | Correo, mensaje | Interés legítimo (Art. 6.1.f) | | Cumplir obligaciones legales | Cualquiera de los anteriores | Obligación legal (Art. 6.1.c) |

5. Tu responsabilidad sobre los datos de otras personas

Presta2 es, por naturaleza, una libreta sobre terceros: las personas a quienes prestas algo. Sobre esos datos:

Tú decides qué contactos guardas y qué información suya anotas. Nosotros los tratamos por tu cuenta y siguiendo tus instrucciones.
Si usas Presta2 para fines personales o domésticos, el GDPR no te impone obligaciones de responsable del tratamiento (Art. 2.2.c, la "excepción doméstica"). Es el caso de la gran mayoría de usuarios.
Si usas Presta2 en un contexto profesional o comercial (por ejemplo, para controlar los créditos de tu negocio), tú eres el responsable del tratamiento de los datos de esas personas frente a la ley, y nosotros actuamos como encargado. En ese caso te corresponde tener una base legal para tratarlos, informarles y atender sus derechos.
No anotes más de lo necesario. Las notas (del préstamo, de cada pago y del contacto) son texto libre; te pedimos no usarlo para datos sensibles de otras personas (salud, religión, orientación sexual, situación judicial).
Si una persona te pide que borres sus datos, puedes hacerlo tú mismo eliminando ese contacto desde la App. Si esa persona nos escribe directamente a soporte@kitusoft.com, la ayudaremos a localizar y ejercer sus derechos, aunque en muchos casos tendremos que dirigirla a ti, que eres quien controla esa información.

6. Quién accede a tus datos

Nosotros (Kitusoft): solo el personal autorizado y solo cuando es necesario para soporte o mantenimiento.
Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage, App Check, Firebase Crashlytics, Google Sign-In): como encargado del tratamiento. Aloja la base de datos, la autenticación y los archivos. Google Firebase está certificado bajo las Cláusulas Contractuales Tipo (SCC) de la UE y participa en el EU-U.S. Data Privacy Framework.

Presta2 no comparte tus registros con nadie más. No hay funciones sociales: nadie puede ver tus préstamos, ni tus contactos, ni ser notificado de una deuda. No vendemos tu información ni la cedemos a corredores de datos ni a redes publicitarias. No la compartimos con burós de crédito ni con empresas de cobranza.

Cuando tú compartes algo desde la App (un recordatorio para un contacto, un archivo CSV), lo envías desde otra app de tu teléfono y a quien tú eliges. Presta2 no interviene en ese envío ni recibe una copia (sección 3.7).

7. Transferencias internacionales

Tus datos se almacenan en la infraestructura de Google Cloud / Firebase. La región principal de la base de datos es us-central1 (Iowa, Estados Unidos), y Google puede replicar los datos a otras regiones para garantizar disponibilidad y respaldo.

Esto significa que, si resides en la Unión Europea, en Ecuador o en Brasil, tus datos se transfieren a Estados Unidos. Estas transferencias internacionales se realizan bajo las garantías del EU-U.S. Data Privacy Framework (en el que Google LLC participa), las Cláusulas Contractuales Tipo de la Comisión Europea, y las cláusulas equivalentes aplicables bajo LGPD y LOPDP.

8. Cuánto tiempo conservamos tus datos

Cuenta y contenido: mientras tu cuenta esté activa.
Papelera: los registros que borras se marcan como eliminados y se conservan 30 días, para que puedas restaurarlos desde la pantalla Papelera. Pasado ese plazo se eliminan de forma automática y definitiva, sin que tengas que hacer nada. También puedes borrarlos antes tú mismo, y desaparecen igualmente si borras tu cuenta. El borrado automático lo ejecuta la infraestructura de Google Cloud y es aproximado: normalmente ocurre dentro de las 24 horas siguientes a la fecha indicada en la app.
Al borrar tu cuenta: eliminamos de inmediato tus préstamos, contactos, etiquetas, libro de pagos (con sus notas), foto de perfil y credenciales de acceso. Las copias de respaldo del proveedor pueden tardar hasta 30 días en rotar. En ese teléfono, la App además cancela los recordatorios y vacía el widget.
Preferencias locales: hasta que desinstales la App o borres su almacenamiento.
Archivos CSV que exportas: no los conservamos porque nunca los recibimos. Quedan donde tú los guardes o los envíes, y los borras tú.
Informes de fallos: Google Crashlytics los conserva 90 días desde su recepción y después los elimina.
Registros de soporte (correos): hasta 24 meses, para tener trazabilidad de solicitudes.
Datos requeridos por obligación legal: por el plazo que la ley aplicable exija.

9. Tus derechos

Vivas donde vivas, te garantizamos los siguientes derechos sobre tus datos personales:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos (puedes editar todo desde la App).
Supresión ("derecho al olvido"): pedir que borremos tu información.
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina. Puedes obtener tú mismo una copia de tus registros en Ajustes → Exportar mis datos (CSV).
Oposición: oponerte al tratamiento basado en interés legítimo.
Limitación: pedir que pausemos el tratamiento mientras se resuelve una disputa.
Retirar el consentimiento: para la agenda y la foto de perfil, revocando el permiso en los ajustes del sistema, sin que afecte a lo ya hecho.
No ser objeto de decisiones automatizadas: Presta2 no toma decisiones automatizadas con efectos legales sobre ti. No calculamos ninguna puntuación de crédito ni de solvencia.
Presentar una reclamación: ante la autoridad de protección de datos de tu país (en Ecuador, la Superintendencia de Protección de Datos Personales; en la UE, tu autoridad nacional; en Brasil, la ANPD; en California, el Attorney General o la CPPA).

Cómo ejercerlos: escríbenos a soporte@kitusoft.com desde el correo asociado a tu cuenta. Respondemos dentro de los plazos legales (30 días para GDPR, 15 días para LOPDP Ecuador, 45 días para CCPA).

Para borrar tu cuenta y todos tus datos tienes una vía directa dentro de la App, sin necesidad de escribirnos: Ajustes → Eliminar cuenta. Los pasos exactos están en Borrar tu cuenta de Presta2.

Para residentes de California: tienes los derechos adicionales del CCPA/CPRA, incluyendo el derecho a saber qué información personal recogemos, a borrarla, a corregirla, a optar por no participar en la "venta" o "compartición" de información (no hacemos ninguna de las dos cosas), y a no recibir trato discriminatorio por ejercer estos derechos.

10. Seguridad

Todas las comunicaciones entre la App y nuestros servidores van por HTTPS/TLS.
Las contraseñas se almacenan cifradas mediante Firebase Authentication; nunca tenemos acceso a la contraseña en texto plano.
Las reglas de seguridad de Firestore y de Storage están escritas de forma que cada usuario solo puede leer y escribir su propio subárbol de datos. No existe ninguna ruta que permita a una cuenta ver los datos de otra.
App Check exige que cada petición provenga de una instalación auténtica de Presta2, lo que impide usar las claves de la App desde un cliente manipulado.
Aunque seguimos las mejores prácticas de la industria, ningún sistema es 100% impenetrable. Si llegara a producirse una brecha de seguridad que afecte tus datos, lo notificaremos como exige la ley (en plazo de 72 horas a las autoridades pertinentes bajo GDPR).

11. Niñas, niños y adolescentes

Presta2 no está dirigida a menores de 13 años. No recogemos a sabiendas información personal de niñas y niños menores de 13. Si crees que tu hija o hijo nos ha enviado información, escríbenos a soporte@kitusoft.com y la eliminaremos.

Si el usuario tiene entre 13 y 18 años (o la mayoría de edad digital aplicable en su país: 16 años en la UE por defecto, 14 en Ecuador), recomendamos que sus madres, padres o representantes legales revisen esta política y supervisen el uso de la App.

12. Anuncios y analítica

Presta2 no muestra anuncios y no usa servicios de analítica de comportamiento. No sabemos qué pantallas abres, cuánto tiempo pasas en la App ni qué botones pulsas.

Lo único que sí usamos es Firebase Crashlytics, para informes de fallos (sección 3.5). Es diagnóstico, no analítica: solo se envía algo cuando la App falla, y ese informe no se asocia a tu cuenta. Existe porque, sin él, la única señal de que la App se rompe en el teléfono de alguien serían las reseñas de una estrella.

Nos reservamos el derecho de incorporar, en el futuro, servicios de terceros para publicidad (por ejemplo, Google AdMob), analítica de uso o atribución de instalaciones. Si lo hacemos, actualizaremos esta política antes de activarlos, indicaremos qué proveedores usamos y qué datos comparten, y ofreceremos los mecanismos de consentimiento que exija la ley aplicable (por ejemplo, formularios de consentimiento para usuarios de la UE bajo el ePrivacy/GDPR antes de cualquier identificador publicitario, y el ATT prompt de Apple en iOS). En ningún caso usaremos el contenido de tus préstamos ni los datos de tus contactos para segmentar publicidad.

13. Cookies y tecnologías similares

Presta2 es una aplicación nativa y no usa cookies. Usa el almacenamiento local del sistema operativo para guardar tus preferencias, que no es accesible por otras apps ni por sitios web.

14. Enlaces a terceros

La App enlaza a sitios externos (kitusoft.com, soporte por correo). No somos responsables del tratamiento que esos sitios hagan de tus datos. Lee sus políticas de privacidad por separado.

15. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la App, en la ley o en nuestras prácticas. Cuando lo hagamos:

Cambiaremos la fecha de "Última actualización" en la parte superior.
Si el cambio es sustancial (por ejemplo, comenzar a mostrar anuncios o cambiar las finalidades del tratamiento), te avisaremos dentro de la App o por correo antes de que el cambio surta efecto.
Seguir usando la App después del aviso supone tu aceptación de la nueva versión.

16. Contacto

¿Preguntas, solicitudes de derechos, reportes de incidentes?

Kitusoft Quito, Ecuador Correo: soporte@kitusoft.com Sitio web: kitusoft.com