Política de privacidad

Fecha de actualización: Septiembre 2026

1. Introducción

En Kuntu nos comprometemos a proteger la privacidad y los datos personales de las personas y empresas que utilizan nuestro agente de inteligencia artificial para conciliar cuentas bancarias y automatizar procesos fiscales.

Esta Política describe cómo recopilamos, utilizamos, almacenamos y protegemos la información, y forma parte integral de los Términos de Uso de Kuntu.

2. Resumen ejecutivo

• Kuntu es un agente de inteligencia artificial que concilia cuentas bancarias y automatiza reportes fiscales.
• Usamos tus datos solo para prestar el servicio, mantener su seguridad y mejorar el producto con información agregada y anonimizada.
• No entrenamos modelos con tus datos ni con los de tus clientes.
• No pedimos ni almacenamos credenciales bancarias. Kuntu nunca se conecta a la cuenta del banco.
• Las credenciales de la DGII se usan únicamente durante el envío del reporte y no quedan almacenadas.
• Los documentos se conservan noventa días y luego se eliminan de forma automática.
• Puedes acceder, rectificar, cancelar, oponerte, portar tus datos y revocar tu consentimiento.
• Cumplimos con la Ley No. 172-13 de la República Dominicana y con la Ley No. 29733 y su Reglamento en la República del Perú.

3. Quiénes somos y normativa aplicable

Kuntu es un producto desarrollado y operado por la Asociación para la Innovación, RNC 430203386, con domicilio en Santo Domingo, República Dominicana.

Tratamos los datos personales conforme a la normativa de cada país donde prestamos servicios, incluyendo la Ley No. 172-13 sobre Protección de Datos Personales de la República Dominicana, y la Ley No. 29733 y su Reglamento, aprobado por Decreto Supremo No. 016-2024-JUS, de la República del Perú.

4. Descripción del servicio y propósito del tratamiento

Kuntu permite a firmas y profesionales contables automatizar dos procesos.

Conciliación bancaria. Comparación del estado de cuenta de un banco con el libro auxiliar del mismo período, emparejamiento de movimientos, identificación de partidas pendientes y generación del reporte de conciliación.

Reportes fiscales DGII. Lectura de facturas, extracción y validación de campos, generación del archivo TXT y envío de los formularios 606 y 607.

Los datos se tratan exclusivamente para prestar el servicio, reforzar la seguridad de la plataforma, brindar soporte y mejorar el desempeño del sistema mediante información agregada y anonimizada.

5. Roles de tratamiento

Es importante distinguir dos situaciones.

Datos del usuario. Respecto de los datos de cuenta, contacto y uso de la plataforma, Kuntu actúa como responsable del tratamiento.

Datos contenidos en los documentos cargados. Respecto de los datos personales de los clientes del usuario contenidos en estados de cuenta, libros auxiliares y facturas, el usuario actúa como titular del banco de datos o responsable del tratamiento, y Kuntu actúa como encargado del tratamiento, procesándolos únicamente conforme a las instrucciones del usuario y para las finalidades del servicio.

En consecuencia, corresponde al usuario contar con la autorización de sus clientes para cargar dichos documentos y obtener el consentimiento que la normativa aplicable exija. En la República del Perú, la información sobre ingresos económicos de personas naturales constituye dato sensible y su tratamiento requiere consentimiento expreso y por escrito.

6. Datos que recopilamos

• Información de cuenta y contacto. Nombre, correo electrónico, empresa o razón social, identificación tributaria, país, idioma y preferencias.
• Datos operativos y de interacción. Uso del agente, acciones dentro del sistema, marcas de tiempo, dirección IP y registros técnicos necesarios para mantener la seguridad, el rendimiento y el funcionamiento del servicio.
• Datos de conciliación bancaria. Estados de cuenta y libros auxiliares cargados por el usuario, y la información contenida en ellos: movimientos, fechas, referencias, montos, saldos, moneda, banco, período y empresa conciliada.
• Datos contables y fiscales. Facturas en PDF o imagen, números de comprobante, montos, fechas, ITBIS, datos de proveedores o clientes y metadatos vinculados al reporte fiscal.
• Conexiones externas. Kuntu utiliza las credenciales de la DGII exclusivamente para enviar los reportes. No quedan almacenadas y se usan solo durante la ejecución del proceso. Kuntu no solicita ni utiliza credenciales bancarias en ningún caso.
• Datos de pago. Las transacciones se procesan a través de una pasarela de pago externa. Kuntu no almacena números de tarjeta ni datos completos de instrumentos de pago.
• Cookies y analítica. Cookies esenciales de sesión y seguridad, y analítica agregada para mejorar el producto.

7. Base legal del tratamiento

• Ejecución del contrato o del servicio solicitado por el usuario.
• Consentimiento del titular cuando corresponda.
• Cumplimiento de obligaciones legales, contables y tributarias.
• Interés legítimo en mantener la seguridad de la plataforma, prevenir abusos y mejorar la calidad del servicio con datos agregados y anonimizados.

8. Finalidades del tratamiento

• Prestar el servicio principal de conciliación bancaria y de generación y envío de reportes fiscales.
• Seguridad: autenticación, prevención de fraude y abuso, continuidad operativa.
• Soporte y comunicación: resolver incidencias y notificar cambios relevantes.
• Gestión de créditos, pagos y facturación.
• Mejora del servicio mediante análisis agregado y anonimizado.
• Cumplimiento legal y contractual, incluyendo auditorías y atención a requerimientos válidos de autoridades.

9. Entrenamiento de modelos de inteligencia artificial

Kuntu no utiliza los documentos ni los datos personales, contables o fiscales de los usuarios y de sus clientes para entrenar modelos de inteligencia artificial.

Únicamente empleamos información anonimizada y agregada, que no permite identificar a ninguna persona ni empresa, con fines de medición de precisión y mejora general del servicio.

10. Uso de inteligencia artificial y decisiones automatizadas

Kuntu asiste en procesos contables y fiscales mediante algoritmos que proponen emparejamientos, clasificaciones y validaciones.

Ninguna de estas propuestas produce efectos por sí sola. El usuario revisa y decide sobre las partidas que requieren criterio contable, y confirma la información antes de generar un cierre o enviar un reporte. La revisión, corrección y aprobación final corresponden siempre al usuario.

11. Almacenamiento, ubicación y flujo transfronterizo

Los datos se almacenan en servidores ubicados en los Estados Unidos de América, operados por Supabase, nuestro proveedor de infraestructura y base de datos.

Al utilizar Kuntu, el usuario autoriza el flujo transfronterizo de los datos necesarios para la prestación del servicio. Kuntu mantiene con sus proveedores acuerdos de tratamiento que prohíben usos distintos a la prestación del servicio y exigen medidas de seguridad equivalentes a las descritas en esta Política.

12. Conservación y eliminación de datos

Documentos y datos procesados. Se conservan durante noventa (90) días desde la finalización del proceso correspondiente, plazo que permite prestar soporte, mantener la trazabilidad y habilitar la descarga de respaldos. Transcurrido ese plazo, se eliminan de forma automática.

Datos de cuenta. Se conservan mientras la cuenta esté activa y por los plazos necesarios para cumplir obligaciones legales y atender reclamaciones.

Registros técnicos. Los registros de acceso y actividad se conservan por los plazos que exija la normativa aplicable, con fines de seguridad y trazabilidad, aun cuando los documentos ya hayan sido eliminados.

El usuario puede solicitar la eliminación anticipada de sus documentos escribiendo a hola@kuntu.io

13. Seguridad de los datos

Kuntu protege la información mediante cifrado en tránsito y en reposo, controles de acceso restringido, monitoreo continuo y prácticas estándar de la industria para prevenir accesos no autorizados y garantizar la integridad de los datos.

El usuario reconoce que ningún sistema puede garantizar seguridad absoluta, por lo que también debe adoptar buenas prácticas para proteger su cuenta, credenciales y dispositivos.

14. Incidentes de seguridad

Si detectamos un incidente que comprometa la confidencialidad, disponibilidad o integridad de los datos personales, adoptaremos las medidas correspondientes y notificaremos al usuario y a las autoridades competentes dentro de los plazos que establezca la normativa aplicable.

En la República del Perú, dicho plazo es de cuarenta y ocho (48) horas desde que Kuntu toma conocimiento del incidente.

15. Encargados y terceros

Para operar el servicio nos apoyamos en proveedores de las siguientes categorías:

• Infraestructura, base de datos y almacenamiento.
• Procesamiento de documentos y modelos de inteligencia artificial.
• Autenticación y control de acceso.
• Procesamiento de pagos.
• Correo transaccional.
• Analítica agregada.

Con todos ellos celebramos acuerdos de tratamiento que prohíben usos distintos a la prestación del servicio y exigen medidas de seguridad equivalentes. No vendemos ni cedemos datos personales a terceros con fines comerciales.

16. Derechos de los titulares

Los titulares de los datos pueden ejercer los siguientes derechos:

• Acceso. Conocer qué datos personales tratamos.
• Rectificación. Corregir información inexacta o incompleta.
• Cancelación o eliminación. Solicitar la supresión de sus datos cuando corresponda.
• Oposición. Oponerse a tratamientos no obligatorios.
• Portabilidad. Recibir sus datos en un formato estructurado y reutilizable.
• Desindexación. Solicitar que sus datos dejen de estar asociados a resultados de búsqueda, cuando aplique.
• Revocación del consentimiento. Retirar en cualquier momento el consentimiento otorgado.

Para ejercerlos, escribe a hola@kuntu.io desde el correo asociado a tu cuenta, indicando el derecho que deseas ejercer. Atenderemos la solicitud dentro de los plazos previstos por la normativa aplicable.

Cuando la solicitud se refiera a datos personales contenidos en documentos cargados por un usuario, Kuntu la trasladará a dicho usuario, que es quien actúa como responsable del tratamiento respecto de esa información.

El titular conserva en todo momento su derecho a acudir a la vía de hábeas data o a presentar una reclamación ante la autoridad competente de su país.

17. Cookies y analítica

Utilizamos cookies esenciales para gestionar la sesión y la seguridad de la plataforma, y herramientas de analítica agregada para entender el uso del producto y mejorarlo, sin identificar a la persona usuaria cuando ello es posible.

18. Menores de edad

Kuntu no está dirigido a menores de edad. Si consideras que se ha tratado información de un menor sin autorización, escríbenos para proceder a su eliminación.

19. Modificaciones de esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la nueva versión con su fecha de actualización y lo notificaremos dentro de la plataforma.

20. Contacto

Si tienes inquietudes sobre privacidad o deseas ejercer tus derechos, escríbenos a hola@kuntu.io

Responsable: Asociación para la Innovación, RNC 430203386, Santo Domingo, República Dominicana.