Traducción del texto original en inglés; en caso de diferencias prevalece el texto inglés. Versión del 5 de noviembre de 2026, en vigor desde el 5 de noviembre de 2026.
En resumen
- Tus compras se quedan en tu teléfono. Las compras, plazos, importes y notas se guardan en una base de datos cifrada en tu dispositivo. Nosotros nunca los recibimos. Las fotos de los recibos solo se leen en tu teléfono y no se conservan.
- Sin cuenta. Kumbak no solicita nombre, dirección de correo electrónico ni contraseña.
- Premium se verifica con Google Play. Nuestro servidor solo conserva un identificador de suscripción con hash y cifrado, su estado y su fecha de vencimiento, y lo elimina 180 días después de que finalice la suscripción.
- La versión gratuita muestra un anuncio cuando abres la app, como máximo una vez cada cuatro horas, proporcionado por Google AdMob. En la UE/EEE, el Reino Unido y Suiza te pedimos primero tu consentimiento. Premium no tiene anuncios.
- Nuestro sitio web no instala cookies, no guarda direcciones IP en sus registros y no utiliza analíticas, rastreadores, fuentes externas ni scripts.
- Los plazos y las reglas de Kumbak son información general, no asesoramiento jurídico: compruébalos siempre tú mismo. Consulta la sección 3 de nuestros Términos del servicio.
1. Quién es el responsable
El responsable del tratamiento es el operador de Kumbak:
Kumbak
Suiza
E-mail: team@kumbak.app
El nombre completo, la dirección postal y el número de teléfono del operador figuran en la información del desarrollador de la ficha de Kumbak en Google Play y se facilitan previa solicitud por correo electrónico.
No hemos designado un delegado de protección de datos, ya que la ley no lo exige para Kumbak.
2. Qué leyes se aplican
Nuestra sede está en Suiza, por lo que se aplica la Ley federal de protección de datos de Suiza (LPD). Como Kumbak se ofrece a personas en la UE/EEE y en el Reino Unido, también se aplican al tratamiento descrito aquí el Reglamento General de Protección de Datos de la UE (RGPD, Art. 3(2)) y el RGPD del Reino Unido.
3. Datos en tu teléfono (versión gratuita y Premium)
Todo lo que introduzcas o importes en Kumbak —compras, plazos, importes y notas— se almacena únicamente en tu dispositivo, en una base de datos cifrada con una clave guardada en el almacén de claves de hardware seguro de tu teléfono. Cuando escaneas un recibo, la foto o el PDF se lee en tu teléfono con el reconocimiento de texto de Google ML Kit (sus estadísticas de uso están desactivadas); solo se guardan los datos de compra extraídos, y la foto hecha con la cámara se elimina justo después de la lectura. Los archivos que compartas o importes (correos electrónicos, textos, archivos adjuntos, exportaciones de tiendas) se leen de la misma manera en tu dispositivo; Kumbak no conserva ninguna copia. Los cálculos también se ejecutan en tu dispositivo. Los recordatorios son notificaciones locales programadas en tu teléfono: no se utiliza ningún servicio push ni se nos envía ningún identificador de dispositivo.
- No tenemos acceso a estos datos y no podemos verlos, restaurarlos ni eliminarlos por ti.
- La copia de seguridad del sistema de Android y la transferencia de dispositivo a dispositivo están desactivadas para estos datos.
- Versión gratuita: no hay copia de seguridad. Si pierdes o restableces tu teléfono, o si eliminas la app, los datos se pierden. La app te lo advierte antes de que añadas tu primera compra.
- Importación de correos electrónicos: puedes compartir con Kumbak un único correo electrónico, texto o archivo adjunto desde tu aplicación de correo. Se lee en tu dispositivo. Kumbak no tiene acceso a tu buzón y no tiene dirección de reenvío.
- Importar la exportación de datos de una tienda: puedes abrir el historial de pedidos que una tienda te da cuando lo pides (un archivo CSV o ZIP). Se lee en tu dispositivo y solo se guardan las compras que eliges. Kumbak nunca entra en tu cuenta de la tienda.
4. Datos que procesa nuestro servidor
Nuestro servidor (api.kumbak.app) funciona en hardware que operamos en Suiza. Se accede a él a través de Cloudflare (ver sección 7).
a) Suscripción Premium. Cuando compras Premium, el pago lo gestiona íntegramente Google Play; nosotros nunca vemos tu nombre, tu dirección de correo electrónico ni tus datos de pago. La app nos envía el token de compra de Google Play y el producto. Nuestro servidor solicita a Google el estado de la suscripción, confirma las nuevas compras a Google y almacena:
- un hash SHA-256 del token (utilizado para localizar el registro) y el propio token, cifrado;
- el producto, el plan base (mensual/anual), el estado, el fin del periodo de pago y las fechas y horas de creación y de la última comprobación.
Google también nos envía notificaciones automáticas cuando cambia una suscripción (a través de Google Cloud Pub/Sub). Las utilizamos únicamente para solicitar a Google el estado actual. Google nos proporciona informes de ventas para nuestra contabilidad; estos pueden mostrar tu país y tu código postal, pero no tu nombre ni tu dirección de correo electrónico. Finalidad: ofrecerte Premium. Base jurídica: ejecución del contrato, Art. 6(1)(b) RGPD.
b) Normas legales. La app descarga actualizaciones de los archivos de normas legales (plazos, periodos de garantía, políticas de las tiendas). Estos archivos no contienen datos personales; la solicitud solo revela datos técnicos (ver d).
c) Códigos de cortesía. Cuando canjeas un código, la app lo envía una sola vez a nuestro servidor. Para un código limitado a un número de dispositivos, el servidor entrega entonces a tu teléfono un token de activación aleatorio, que la app envía en cada inicio para confirmar Premium. Solo almacenamos un hash SHA-256 del código, su estado y, en el caso de los códigos limitados, un hash de cada token de activación y su número de ranura. No interviene ningún nombre, dirección de correo electrónico, ID de publicidad ni otro identificador de dispositivo. Finalidad: proporcionar Premium mediante el código y evitar su uso en más dispositivos de los permitidos. Base jurídica: ejecución del contrato, Art. 6(1)(b) RGPD.
d) Datos técnicos. Cada conexión a nuestro servidor o sitio web transmite necesariamente tu dirección IP, la dirección solicitada, la fecha y la hora, y el tipo de app o de navegador. El registro de nuestro sitio web solo guarda la página solicitada, el resultado y la hora: ni dirección IP ni datos del navegador. Los registros de nuestra API guardan el método, la ruta, el resultado y la duración de una solicitud, pero no tu dirección IP ni el contenido de la solicitud; en las comprobaciones de estado, la ruta contiene el identificador con hash. Como protección contra abusos, tu dirección IP se mantiene en memoria durante aproximadamente un minuto. Los registros se sobrescriben automáticamente cuando alcanzan un tamaño fijo y no se archivan. Finalidad: funcionamiento y seguridad del servicio. Base jurídica: interés legítimo, Art. 6(1)(f) RGPD.
5. Copia de seguridad Premium en tu propia nube
Con Premium puedes hacer una copia de seguridad de tus datos en tu propio Google Drive (iCloud llegará después en iOS). La copia se cifra en tu teléfono antes de subirla (AES-256), con una clave de recuperación que se te muestra una sola vez. La app conserva una copia de la clave únicamente en tu teléfono, para que las copias posteriores no requieran ninguna intervención; nosotros nunca la vemos y no podemos leer, recuperar ni eliminar la copia. Para acceder a tu Drive, la app pide a Google acceso solo a su propia carpeta oculta (permiso "drive.appdata"), y Google te muestra la cuenta y el permiso antes de que aceptes. La app recibe un token de acceso temporal para esa carpeta, lo usa solo en tu teléfono y nunca nos lo envía. El archivo se guarda en esa carpeta oculta, según tu propio acuerdo con Google; puedes eliminarlo en la app (Copia de seguridad → Desactivar la copia de seguridad) o en Google Drive (Configuración → Gestionar aplicaciones). Sin la clave de recuperación, la copia no se puede restaurar. Restaurar una copia sigue siendo posible después de que termine Premium.
6. Anuncios en la versión gratuita
La versión gratuita muestra un anuncio a pantalla completa cuando abres la app, como máximo una vez cada cuatro horas; no hay otros anuncios. Los anuncios los proporciona Google AdMob (Google Ireland Limited para usuarios de la UE/EEE y Suiza, Google LLC en los demás países). Para mostrar y medir los anuncios, Google trata tu ID de publicidad, tu dirección IP, información del dispositivo y de la app y tu elección de consentimiento. Las solicitudes de anuncios nunca contienen tus compras ni nada de lo que introduces en Kumbak.
En la UE/EEE, el Reino Unido y Suiza, la app te pide el consentimiento con el formulario de consentimiento de Google antes de solicitar anuncios. Si no aceptas los anuncios personalizados, Google muestra solo anuncios no personalizados o limitados. Puedes cambiar tu elección en cualquier momento en la app, en Ajustes → «Opciones de privacidad de los anuncios». También puedes restablecer o eliminar tu ID de publicidad en los ajustes de Android. Google usa los datos como se describe en su política de privacidad (policies.google.com/privacy) y en policies.google.com/technologies/partner-sites.
Base jurídica: consentimiento, art. 6.1.a) RGPD, para los anuncios personalizados y siempre que almacenar o leer información en tu dispositivo lo requiera; para los anuncios no personalizados, nuestro interés legítimo en financiar la versión gratuita (art. 6.1.f) RGPD). Premium no tiene anuncios y, en ese caso, la app no realiza ninguna solicitud de anuncios.
7. Proveedores de servicios y destinatarios
No vendemos tus datos. Utilizamos estos proveedores, vinculados por contratos de encargo del tratamiento o por sus propios términos:
| Proveedor | Para qué | Datos |
|---|---|---|
| Cloudflare, Inc. (USA) | DNS, cifrado (TLS), protección y entrega del sitio web y de la API | Todo el tráfico hacia kumbak.app y api.kumbak.app, incluida la dirección IP |
| Google (Google Play, Google Cloud) | Distribución de la app, facturación, estado de la suscripción y notificaciones | Token de compra, datos de suscripción; Google procesa el pago como responsable del tratamiento independiente |
| Google (AdMob) | Anuncios de la versión gratuita y formulario de consentimiento | ID de publicidad, dirección IP, información del dispositivo y de la app, elección de consentimiento |
| Google Drive (tu cuenta) | Copia de seguridad Premium | Solo el archivo cifrado |
| Microsoft (Microsoft 365) | Nuestra dirección de correo electrónico team@kumbak.app | Tus mensajes y tu dirección de correo electrónico |
Utilizamos Google Search Console para ver cómo aparece nuestro sitio web en la Búsqueda de Google; no se ejecuta en tu dispositivo. Podemos comunicar datos a las autoridades cuando la ley lo exija.
8. Transferencias internacionales
Nuestro servidor está en Suiza, país que la UE y el Reino Unido reconocen como garante de una protección adecuada. Algunos proveedores procesan datos en otros países, incluido EE. UU. Cuando un país carece de una protección adecuada, nos basamos en la certificación del proveedor en el marco del EU-US Data Privacy Framework, de su UK Extension o del Swiss-US Data Privacy Framework, o en las cláusulas contractuales tipo de la Comisión Europea (con los anexos para Suiza y el Reino Unido). Puedes pedirnos una copia de las garantías.
9. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Datos en tu teléfono | Hasta que los elimines o elimines la app |
| Registro Premium en nuestro servidor | Se elimina 180 días después de que finalice la suscripción |
| Registros de códigos de cortesía | Mientras el código pueda utilizarse; se eliminan cuando desactivamos el código o dejamos de ofrecer Premium |
| Registros del servidor y de la web | Se sobrescriben automáticamente cuando alcanzan un tamaño fijo; no se archivan |
| Correos electrónicos enviados a nosotros | El tiempo necesario para atender tu solicitud, como máximo 2 años, a menos que la ley nos obligue a conservarlos durante más tiempo |
| Copias de seguridad del servidor | Actualmente no existen copias de seguridad de la base de datos de suscripciones: si fuera necesario, el estado se vuelve a solicitar a Google. Actualizaremos esta tabla antes de introducir copias de seguridad. |
Los documentos que debemos conservar por la legislación contable o fiscal se guardan durante el periodo que exige la ley.
10. Tus derechos
Según la legislación aplicable, tienes derecho a acceder a tus datos, a rectificarlos o suprimirlos, a limitar su tratamiento, a la portabilidad de los datos, a oponerte al tratamiento basado en un interés legítimo y a retirar tu consentimiento en cualquier momento (sin que ello afecte al tratamiento anterior). Escribe a team@kumbak.app.
Como no tenemos cuentas, nuestros registros de Premium no contienen nombre ni dirección de correo electrónico, así que no podemos encontrar un registro a partir de esos datos; si nos escribes, te diremos qué necesitamos para identificar una suscripción. Los datos de tu teléfono están bajo tu control: puedes verlos o eliminarlos en la app. Para cancelar Premium, usa tus suscripciones de Google Play; eliminar la app no cancela la suscripción.
Puedes presentar una reclamación ante una autoridad de control:
- Suiza: Comisionado Federal de Protección de Datos y Transparencia (FDPIC), www.edoeb.admin.ch
- UE/EEE: la autoridad de protección de datos del país donde vivas o trabajes
- Reino Unido: Information Commissioner's Office (ICO), ico.org.uk
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.
11. Seguridad
La base de datos local está cifrada (ChaCha20-Poly1305, clave en el almacén de claves de hardware). Las conexiones utilizan TLS y la app solo acepta certificados de las autoridades de certificación que utiliza Cloudflare. Los tokens de compra se almacenan cifrados con una clave guardada aparte de la base de datos. Los archivos de reglas están firmados digitalmente y la app los verifica antes de usarlos.
12. Menores
Kumbak no está dirigido a menores de 16 años. No tratamos conscientemente datos de menores de 16 años. Si crees que un menor ha utilizado Premium, ponte en contacto con nosotros.
13. Cambios
Actualizaremos esta política cuando Kumbak cambie, en particular antes de lanzar nuevas funciones (como las conexiones con tiendas o iOS). La versión actual y su fecha están siempre disponibles en https://kumbak.app/es/privacidad/ y en la app. Las reglas para usar Kumbak figuran en nuestros Términos del servicio. Te informaremos en la app de los cambios importantes.