Esta política explica qué datos personales trata Kuri, para qué, por
cuánto tiempo y qué derechos tienes, conforme a la Ley Orgánica de
Protección de Datos Personales del Ecuador (LOPDP).
1. Responsable del tratamiento
Jean Carlos Quirós Estrella, persona natural con RUC
0930478466001, Guayaquil, Ecuador ("Kuri", "nosotros"). Contacto para
asuntos de datos personales: hola@kurifactura.com
o WhatsApp 099 393 5067.
2. Qué datos recogemos y para qué
Cuenta: tu correo y tu nombre, al registrarte. Sirven para
identificarte, darte acceso y comunicarnos contigo sobre tu servicio.
Tu negocio: RUC, razón social, nombre comercial, dirección y
rubro. Sirven para operar tu facturación y, el rubro, para mejorar el
producto y recomendarte funciones de tu sector.
Lo que registras en Kuri: tus facturas completas y tus otros
comprobantes (con sus productos, precios y clientes), tus productos y
sus fotos, tus clientes, tus compras y proveedores, tu inventario, tu
caja, tus mesas y pedidos, tus proformas, lo que te deben y las
personas de tu equipo. Se guardan en tu teléfono para que puedas
trabajar sin internet, y se sincronizan con tu cuenta en Kuri para que
no se pierdan y puedas verlos desde otro dispositivo. También sirven
para llevar la cuenta de tu plan.
Tu firma electrónica: en el teléfono, tu archivo .p12 y su
contraseña se guardan en el propio equipo. Con tu cuenta, Kuri guarda
además una copia cifrada, para que puedas firmar desde el navegador o
desde otro teléfono. Se usa solo para firmar lo que tú emites o firmas,
y puedes quitarla cuando quieras.
Tu clave del SRI en línea (solo si la guardas en Kuri): tu
usuario y tu clave del portal del SRI, cifrados, para entrar por ti a
buscar las facturas de tus proveedores.
Pagos: el comprobante que subes al pagar un plan, con su
referencia, para verificar el pago.
Trámite de firma electrónica (solo si lo pides): tu cédula
por ambos lados, una foto tuya con la cédula, tu RUC y el comprobante
del pago. Son necesarios para gestionar tu certificado ante una
entidad de certificación acreditada.
3. Lo que NO hacemos con tus datos
No los vendemos ni los alquilamos a nadie.
No hacemos publicidad con ellos ni los compartimos con anunciantes.
No se los enviamos a ninguna inteligencia artificial por nuestra
cuenta. Kuri se construye con ayuda de IA, pero tus datos no pasan por
ella. La única excepción la decides tú: si conectas tu propio Claude o
ChatGPT a Kuri, Kuri le entrega a esa IA solo lo que tú le pidas
(sección 12).
4. Con quién se comparten
Amazon Web Services (AWS): nuestros servidores, el correo y
la autenticación (Amazon Cognito) corren en AWS, en Estados Unidos.
Esto implica una transferencia internacional de datos a un proveedor
con medidas de seguridad reconocidas internacionalmente.
Google: solo si eliges entrar con tu cuenta de Google. Google
nos confirma tu correo y tu nombre.
Tu propia inteligencia artificial (Claude, ChatGPT), solo si tú la
conectas: recibe únicamente lo que le pides en cada conversación
(por ejemplo, los productos que buscaste o la proforma que le mandaste
crear) y solo del negocio que elegiste al conectar. Lo que esa IA haga
con eso lo rige tu contrato con su proveedor (Anthropic u OpenAI), no
esta política. Ver la sección 12.
PayPhone: solo si pagas con tarjeta. El número de tu tarjeta
lo recibe PayPhone, no Kuri; nosotros recibimos la marca y los últimos
cuatro dígitos, para identificar el pago.
Entidad de certificación acreditada: si pides el trámite de
firma, los datos y documentos que nos entregas se usan para
registrar tu solicitud ante el proveedor acreditado que emite el
certificado. El certificado y su contraseña te llegan directamente
de esa entidad a tu correo; no pasan por Kuri.
SRI: tus comprobantes se envían al Servicio de Rentas
Internas porque esa es la finalidad del servicio: desde tu teléfono, o
a través de Kuri cuando facturas desde el navegador.
Autoridades: solo si una ley u orden legítima nos obliga.
5. Cuánto tiempo los guardamos
Documentos del trámite de firma (cédulas, foto, RUC): se
eliminan automáticamente en el momento en que el trámite
termina, sea entregado o devuelto. Solo queda el registro del
trámite (quién, cuándo, qué se cobró), porque hubo un pago.
Datos de cuenta y de negocio: mientras tengas cuenta.
Registros de facturación y pagos: el tiempo que exige la normativa
tributaria ecuatoriana.
6. Seguridad
Toda la comunicación viaja cifrada (HTTPS/TLS).
Cada petición comprueba que el negocio sea tuyo antes de leer o
escribir nada, y hay pruebas automáticas que intentan leer datos de
otro negocio en cada ruta. En septiembre de 2026 se revisaron una por
una las 76 rutas del servidor y no se encontró ninguna fuga entre
negocios.
La copia de tu firma en Kuri se guarda cifrada y atada a tu negocio,
con una llave que no vive en la base de datos.
Tu clave del SRI se cifra con el servicio de llaves de Amazon (KMS),
atada a tu negocio.
Cada vez que un operador de Kuri abre los documentos de un trámite,
queda registrado quién y cuándo.
Las contraseñas de acceso las gestiona Amazon Cognito; Kuri nunca
las ve ni las almacena.
Puedes ejercer en cualquier momento tus derechos de acceso,
rectificación, actualización, eliminación, oposición y
portabilidad escribiendo a
hola@kurifactura.com desde el
correo de tu cuenta. Respondemos dentro de los plazos que fija la ley.
Si consideras que no atendimos bien tu solicitud, puedes acudir a la
Superintendencia de Protección de Datos Personales del Ecuador.
8. Menores de edad
Kuri es una herramienta para contribuyentes y no está dirigida a
menores de edad.
9. La aplicación de Android
La app de Kuri para Android pide tres permisos, y ninguno se pide al
instalar: se piden en el momento en que hacen falta, y si dices que no, la
app sigue funcionando sin esa parte.
Cámara. Solo para tomarle la foto a un producto de tu catálogo, y
solo cuando tú tocas «Tomar foto». Kuri no abre la cámara en ningún otro
momento y no graba video ni audio.
Fotos y archivos. Para elegir la foto de un producto desde tu
galería, para subir el XML de una compra o de una retención que te llegó por
correo, y para subir tu firma electrónica. Kuri lee Únicamente el archivo que
tú eliges: no recorre tu galería ni tus carpetas.
Almacenamiento del propio teléfono. Aquí es donde vive tu negocio.
Kuri guarda tus productos, tus clientes y tus comprobantes dentro del
teléfono para que puedas facturar sin internet, y los sincroniza con la
nube cuando hay señal. Al desinstalar la app, esa copia local se borra con
ella; lo que esté sincronizado sigue en tu cuenta.
La app no recoge tu ubicación, no lee tus contactos, no accede a tus
mensajes ni a tu lista de llamadas, y no lleva publicidad ni rastreadores de
terceros. Tampoco hay análisis de comportamiento: Kuri no sabe qué pantallas
miras ni cuánto tiempo.
Tu firma electrónica merece un párrafo aparte. En el teléfono, su
contraseña va al almacén cifrado del sistema (Android Keystore) y
el archivo, al almacenamiento privado de la app. Si tienes cuenta, Kuri
guarda además una copia cifrada, que se descifra solo el instante en que
se firma algo tuyo. Al quitarla desde Más › Firma electrónica se borra
del teléfono y de Kuri. Su contraseña no se enseña en pantalla ni se manda
por correo.
Para borrar tu cuenta y todo lo tuyo, escribe a
hola@kurifactura.com desde el correo
con el que entras. Lo que la ley ecuatoriana obliga a conservar —los
comprobantes electrónicos, siete años— se conserva; el resto se elimina.
10. Cookies y almacenamiento
Este sitio web no usa cookies. No hay analítica, ni píxeles de
seguimiento, ni scripts de terceros: todo lo que carga esta página se
sirve desde nuestro propio servidor. No sabemos quién nos visita, ni
desde dónde, ni qué miró. Por eso tampoco verás un aviso pidiéndote
permiso para cookies: no hay ninguna que aceptar.
La aplicación —tanto en el teléfono como en el navegador, en
app.kurifactura.com— sí guarda
datos en tu propio equipo: tu sesión y tu negocio (productos,
clientes, comprobantes), para que puedas trabajar sin internet. Eso no es
una cookie de seguimiento: es tu información, en tu aparato. Se borra al
cerrar sesión o al limpiar los datos del navegador.
11. Cambios a esta política
Si cambiamos esta política, publicaremos aquí la versión nueva con su
fecha. Si el cambio es sustancial, te lo avisaremos en la app.
12. Conectores de inteligencia artificial
Puedes conectar tu propio asistente de inteligencia artificial (Claude, de
Anthropic; ChatGPT, de OpenAI) a tu cuenta de Kuri para pedirle cosas
hablando: proformas, clientes, productos, tus ventas del mes o qué te toca
declarar. La guía está en
kurifactura.com/conectar-ia. Así funciona
con tus datos:
El permiso lo das tú, en Kuri. Entras con tu cuenta de Kuri en
nuestra página (nunca escribes tu contraseña dentro de la IA), eliges
UN negocio y tocas «Permitir». Kuri le entrega a tu IA una credencial
propia, distinta de tu sesión, que caduca y se renueva sola.
Tu IA recibe solo lo que pide en cada conversación, dentro de
ese negocio y con los mismos permisos que tiene tu cuenta (un cajero no
crea productos ni por aquí). Una búsqueda devuelve los clientes o
productos que coinciden; una proforma, lo que se armó; el resumen de
ventas, los totales de un mes.
Kuri no recibe tus conversaciones. Solo recibe la acción
puntual que tu IA pide («crear esta proforma») y lo que hace falta para
cumplirla. No guardamos lo que hablaste con ella.
No puede borrar nada, ver tu clave del SRI, tu firma
electrónica ni tu contraseña, ni entrar a otros negocios. Las facturas
solo se emiten tras mostrarte cliente, líneas y total y recibir tu
confirmación expresa.
Lo que tu IA haga con esos datos (guardarlos, usarlos para
entrenar, compartirlos) lo rige tu contrato con su proveedor, Anthropic
u OpenAI, no esta política. Kuri no les paga ni les vende nada; la
conexión es tuya.
Puedes quitar el permiso cuando quieras, en Kuri (Más › Mi IA
conectada › Quitar) o borrando el conector en tu IA. Al quitarlo la
credencial deja de valer al instante. Kuri guarda el registro de qué IA
conectaste, a qué negocio, cuándo y cuándo la usó por última vez, para
que lo puedas ver y controlar.
Versión resumida y honesta: recogemos lo que hace falta para que puedas
facturar y trabajar desde cualquier dispositivo, y para tramitar tu
firma si nos lo pides. Tus ventas se guardan también en tu cuenta, y tu
firma, cifrada; tus documentos de identidad se borran al terminar el
trámite; y no vendemos datos de nadie ni se los pasamos a ninguna
inteligencia artificial, salvo a la tuya si tú decides conectarla, y
solo lo que tú le pidas.