Aquí te contamos quién hace Kuri, cómo se construye, qué hace con tu
firma y con tus datos, y también lo que todavía no tiene. Sin adjetivos:
solo cosas que se pueden comprobar.
Quién hace Kuri
Un equipo de ingenieros expertos en sistemas, contabilidad y marketing,
liderado por un ingeniero en sistemas con más de 10 años de experiencia.
El ingeniero en contabilidad revisa las reglas del SRI que usa Kuri.
Responde por Kuri
quien está registrado ante el SRI como proveedor de sistemas de
facturación electrónica, con RUC 0930478466001 en Guayaquil. Sus datos
completos están en la política de privacidad.
Hecho con inteligencia artificial, y dicho de frente
Kuri se construye con ayuda de inteligencia artificial, como hoy se
construye mucho software. La IA escribe y revisa código muy rápido. Lo
que entra a Kuri lo decide el equipo, y tiene que pasar las pruebas
automáticas.
Lo que la IA no hace:
No decide tu factura. Las reglas que se aplican al facturar
son las del SRI, escritas y probadas.
No recibe tus datos. Tus ventas, tus clientes y tu firma no
se le mandan a ninguna inteligencia artificial.
Lo que se puede comprobar
Más de 3.000 pruebas automáticas comprueban que cada parte de
Kuri siga haciendo lo que debe. El servidor no se actualiza si alguna
de las suyas falla.
Los comprobantes se prueban contra los esquemas oficiales que
publica el SRI.
Revisión de seguridad con la guía OWASP, en septiembre de
2026: se revisaron una por una las 76 rutas del servidor y no se
encontró ninguna por la que un negocio pueda ver los datos de otro.
Cada petición comprueba que el negocio sea tuyo antes de leer
o escribir nada, y hay pruebas automáticas que intentan leer datos de
otro negocio en cada ruta.
Cada persona de tu negocio hace solo lo que su papel permite.
Por ejemplo, un mesero no puede usar la firma del negocio.
Un límite de peticiones por minuto frena a quien intenta
abusar del servidor.
Funciona sin internet. La factura se guarda en el teléfono y
sale al SRI cuando vuelve la señal.
Tu firma electrónica
En el teléfono, la contraseña de tu firma va al almacén cifrado del
sistema (Android Keystore), y el archivo .p12, al
almacenamiento privado de la app.
Con tu cuenta, Kuri guarda además una copia cifrada, para que
puedas firmar desde el navegador o desde otro teléfono. Está atada a
tu negocio y se cifra con una llave que no vive en la base de datos.
Esa copia se abre solo para firmar lo que tú emites o firmas.
La quitas cuando quieras, en Más › Firma electrónica.
Ojo: quien entre con tu cuenta puede firmar con esa copia. Cuida tu
cuenta como cuidas la clave de tu banco.
Tu clave del SRI
Solo si activas que Kuri baje tus compras. Tu usuario y tu clave del
portal del SRI se guardan cifrados con el servicio de llaves de Amazon
(KMS), atados a tu negocio, y se usan solo para bajar las facturas de tus
proveedores.
Tus ventas y el resto de tus datos
Lo que registras en Kuri —ventas, productos, clientes, compras, caja—
se guarda en tu teléfono y se sincroniza con tu cuenta, para que no se
pierda y lo veas desde otro dispositivo.
Todo viaja cifrado (HTTPS).
No vendemos tus datos, no hacemos publicidad con ellos y no se los
pasamos a ninguna inteligencia artificial.
Ninguna empresa externa ha auditado Kuri. La revisión de
seguridad de septiembre fue propia, no una certificación de un
tercero.
La copia de respaldo fuera del servidor está en camino.
Todavía no está.
En el navegador, tu sesión se guarda en el almacenamiento normal
del navegador, no en uno protegido como en el teléfono. Si usas
una computadora compartida, cierra sesión al terminar.
¿Encontraste un problema de seguridad?
Escríbenos a hola@kurifactura.com
contándonos qué viste. Lo revisamos y te contestamos.