Esta política explica qué datos personales trata Kuri, para qué, por
cuánto tiempo y qué derechos tienes, conforme a la Ley Orgánica de
Protección de Datos Personales del Ecuador (LOPDP).
1. Responsable del tratamiento
Jean Carlos Quirós Estrella, persona natural con RUC
0930478466001, Guayaquil, Ecuador ("Kuri", "nosotros"). Contacto para
asuntos de datos personales: hola@kurifactura.com
o WhatsApp 099 393 5067.
2. Qué datos recogemos y para qué
Cuenta: tu correo y tu nombre, al registrarte. Sirven para
identificarte, darte acceso y comunicarnos contigo sobre tu servicio.
Tu negocio: RUC, razón social, nombre comercial, dirección y
rubro. Sirven para operar tu facturación y, el rubro, para mejorar el
producto y recomendarte funciones de tu sector.
Lo que registras en Kuri: tus facturas completas y tus otros
comprobantes (con sus productos, precios y clientes), tus productos y
sus fotos, tus clientes, tus compras y proveedores, tu inventario, tu
caja, tus mesas y pedidos, tus proformas, lo que te deben y las
personas de tu equipo. Se guardan en tu teléfono para que puedas
trabajar sin internet, y se sincronizan con tu cuenta en Kuri para que
no se pierdan y puedas verlos desde otro dispositivo. También sirven
para llevar la cuenta de tu plan.
Tu firma electrónica: en el teléfono, tu archivo .p12 y su
contraseña se guardan en el propio equipo. Con tu cuenta, Kuri guarda
además una copia cifrada, para que puedas firmar desde el navegador o
desde otro teléfono. Se usa solo para firmar lo que tú emites o firmas,
y puedes quitarla cuando quieras.
Tu clave del SRI en línea (solo si la guardas en Kuri): tu
usuario y tu clave del portal del SRI, cifrados, para entrar por ti a
buscar las facturas de tus proveedores.
Pagos: el comprobante que subes al pagar un plan, con su
referencia, para verificar el pago.
Trámite de firma electrónica (solo si lo pides): tu cédula
por ambos lados, una foto tuya con la cédula, tu RUC y el comprobante
del pago. Son necesarios para gestionar tu certificado ante una
entidad de certificación acreditada.
3. Lo que NO hacemos con tus datos
No los vendemos ni los alquilamos a nadie.
No hacemos publicidad con ellos ni los compartimos con anunciantes.
No se los enviamos a ninguna inteligencia artificial. Kuri se
construye con ayuda de IA, pero tus datos no pasan por ella.
4. Con quién se comparten
Amazon Web Services (AWS): nuestros servidores, el correo y
la autenticación (Amazon Cognito) corren en AWS, en Estados Unidos.
Esto implica una transferencia internacional de datos a un proveedor
con medidas de seguridad reconocidas internacionalmente.
Google: solo si eliges entrar con tu cuenta de Google. Google
nos confirma tu correo y tu nombre.
PayPhone: solo si pagas con tarjeta. El número de tu tarjeta
lo recibe PayPhone, no Kuri; nosotros recibimos la marca y los últimos
cuatro dígitos, para identificar el pago.
Entidad de certificación acreditada: si pides el trámite de
firma, los datos y documentos que nos entregas se usan para
registrar tu solicitud ante el proveedor acreditado que emite el
certificado. El certificado y su contraseña te llegan directamente
de esa entidad a tu correo; no pasan por Kuri.
SRI: tus comprobantes se envían al Servicio de Rentas
Internas porque esa es la finalidad del servicio: desde tu teléfono, o
a través de Kuri cuando facturas desde el navegador.
Autoridades: solo si una ley u orden legítima nos obliga.
5. Cuánto tiempo los guardamos
Documentos del trámite de firma (cédulas, foto, RUC): se
eliminan automáticamente en el momento en que el trámite
termina, sea entregado o devuelto. Solo queda el registro del
trámite (quién, cuándo, qué se cobró), porque hubo un pago.
Datos de cuenta y de negocio: mientras tengas cuenta.
Registros de facturación y pagos: el tiempo que exige la normativa
tributaria ecuatoriana.
6. Seguridad
Toda la comunicación viaja cifrada (HTTPS/TLS).
Cada petición comprueba que el negocio sea tuyo antes de leer o
escribir nada, y hay pruebas automáticas que intentan leer datos de
otro negocio en cada ruta. En septiembre de 2026 se revisaron una por
una las 76 rutas del servidor y no se encontró ninguna fuga entre
negocios.
La copia de tu firma en Kuri se guarda cifrada y atada a tu negocio,
con una llave que no vive en la base de datos.
Tu clave del SRI se cifra con el servicio de llaves de Amazon (KMS),
atada a tu negocio.
Cada vez que un operador de Kuri abre los documentos de un trámite,
queda registrado quién y cuándo.
Las contraseñas de acceso las gestiona Amazon Cognito; Kuri nunca
las ve ni las almacena.
Puedes ejercer en cualquier momento tus derechos de acceso,
rectificación, actualización, eliminación, oposición y
portabilidad escribiendo a
hola@kurifactura.com desde el
correo de tu cuenta. Respondemos dentro de los plazos que fija la ley.
Si consideras que no atendimos bien tu solicitud, puedes acudir a la
Superintendencia de Protección de Datos Personales del Ecuador.
8. Menores de edad
Kuri es una herramienta para contribuyentes y no está dirigida a
menores de edad.
9. La aplicación de Android
La app de Kuri para Android pide tres permisos, y ninguno se pide al
instalar: se piden en el momento en que hacen falta, y si dices que no, la
app sigue funcionando sin esa parte.
Cámara. Solo para tomarle la foto a un producto de tu catálogo, y
solo cuando tú tocas «Tomar foto». Kuri no abre la cámara en ningún otro
momento y no graba video ni audio.
Fotos y archivos. Para elegir la foto de un producto desde tu
galería, para subir el XML de una compra o de una retención que te llegó por
correo, y para subir tu firma electrónica. Kuri lee Únicamente el archivo que
tú eliges: no recorre tu galería ni tus carpetas.
Almacenamiento del propio teléfono. Aquí es donde vive tu negocio.
Kuri guarda tus productos, tus clientes y tus comprobantes dentro del
teléfono para que puedas facturar sin internet, y los sincroniza con la
nube cuando hay señal. Al desinstalar la app, esa copia local se borra con
ella; lo que esté sincronizado sigue en tu cuenta.
La app no recoge tu ubicación, no lee tus contactos, no accede a tus
mensajes ni a tu lista de llamadas, y no lleva publicidad ni rastreadores de
terceros. Tampoco hay análisis de comportamiento: Kuri no sabe qué pantallas
miras ni cuánto tiempo.
Tu firma electrónica merece un párrafo aparte. En el teléfono, su
contraseña va al almacén cifrado del sistema (Android Keystore) y
el archivo, al almacenamiento privado de la app. Si tienes cuenta, Kuri
guarda además una copia cifrada, que se descifra solo el instante en que
se firma algo tuyo. Al quitarla desde Más › Firma electrónica se borra
del teléfono y de Kuri. Su contraseña no se enseña en pantalla ni se manda
por correo.
Para borrar tu cuenta y todo lo tuyo, escribe a
hola@kurifactura.com desde el correo
con el que entras. Lo que la ley ecuatoriana obliga a conservar —los
comprobantes electrónicos, siete años— se conserva; el resto se elimina.
10. Cookies y almacenamiento
Este sitio web no usa cookies. No hay analítica, ni píxeles de
seguimiento, ni scripts de terceros: todo lo que carga esta página se
sirve desde nuestro propio servidor. No sabemos quién nos visita, ni
desde dónde, ni qué miró. Por eso tampoco verás un aviso pidiéndote
permiso para cookies: no hay ninguna que aceptar.
La aplicación —tanto en el teléfono como en el navegador, en
app.kurifactura.com— sí guarda
datos en tu propio equipo: tu sesión y tu negocio (productos,
clientes, comprobantes), para que puedas trabajar sin internet. Eso no es
una cookie de seguimiento: es tu información, en tu aparato. Se borra al
cerrar sesión o al limpiar los datos del navegador.
11. Cambios a esta política
Si cambiamos esta política, publicaremos aquí la versión nueva con su
fecha. Si el cambio es sustancial, te lo avisaremos en la app.
Versión resumida y honesta: recogemos lo que hace falta para que puedas
facturar y trabajar desde cualquier dispositivo, y para tramitar tu
firma si nos lo pides. Tus ventas se guardan también en tu cuenta, y tu
firma, cifrada; tus documentos de identidad se borran al terminar el
trámite; y no vendemos datos de nadie ni se los pasamos a ninguna
inteligencia artificial.