Política de Privacidad

1. Responsable del tratamiento

KOVRA es operado desde la República Dominicana por su titular legal, quien actúa como responsable del tratamiento de los datos personales asociados al servicio. Esta Política explica cómo se recopila, utiliza, almacena y protege la información asociada al uso de KOVRA. La identificación jurídica del titular responsable se encuentra en la sección de Información legal del responsable al final de esta Política.

2. Qué es KOVRA

KOVRA es software de gestión para prestamistas y negocios. Permite administrar clientes, préstamos, cuotas, pagos registrados, cartera, documentos, comprobantes, alertas y reportes, así como productos, ventas, pedidos, encargos y operaciones comerciales en KOVRA Negocios.

3. Información que podemos tratar

Según las funciones que utilices, KOVRA puede tratar las siguientes categorías:

• Datos de cuenta: nombre, correo, teléfono, nombre del negocio, dirección, identificación del titular y datos necesarios para autenticación y seguridad.
• Datos operativos: información de clientes o prestatarios registrada por el usuario, incluidos nombres, identificación, fecha de nacimiento, contacto, dirección, ocupación, lugar de trabajo, ingresos aproximados, referencias, fotografías o documentos, préstamos, cuotas, balances, pagos registrados, mora, comprobantes y notas.
• Documentos y archivos: imágenes de identidad, evidencia de transferencia que el usuario decida registrar, comprobantes, certificados, documentos y respaldos.
• Datos de seguridad y uso: sesiones, dispositivos, eventos de acceso, auditoría y actividad necesaria para prevenir abuso o accesos no autorizados.
• Datos de facturación: plan, estado de suscripción, renovaciones e identificadores de transacción. KOVRA no necesita almacenar números completos de tarjeta ni códigos CVV.

3.1 Acceso con Google

Si eliges acceder con Google, Google puede compartir con KOVRA tu correo electrónico verificado, nombre y foto de perfil. Supabase procesa esa identidad para crear la sesión o vincularla con una cuenta KOVRA existente. Usamos esos datos para identificarte, proteger el acceso y completar tu registro; no solicitamos acceso a Gmail, Drive ni a tus contactos. La información de tu cuenta se conserva y elimina conforme a esta Política. Puedes revisar o revocar el permiso de KOVRA desde tu cuenta de Google.

4. Para qué utilizamos la información

• Crear, autenticar y proteger cuentas.
• Prestar las funciones de gestión de clientes, préstamos, pagos registrados, documentos, reportes y cobranza.
• Sincronizar y respaldar información en la nube.
• Gestionar planes, capacidad, suscripciones y facturación.
• Detectar fraude, abuso, accesos no autorizados, errores y problemas de seguridad.
• Atender soporte y cumplir obligaciones legales válidas.
• Mejorar estabilidad, seguridad y calidad del servicio.

4.1 Información de KOVRA Negocios

Cuando se utiliza KOVRA Negocios, el servicio puede tratar datos de productos e inventario, precios y movimientos registrados, pedidos, encargos, ventas, créditos comerciales, cuentas por cobrar, comprobantes, actividad e información de clientes comerciales. Estos datos se utilizan para mostrar, organizar, calcular y respaldar las operaciones que el propio negocio registra.

4.2 Herramientas de asistencia, análisis e indicadores

Las funciones como K-Score, Buró KOVRA o KOVRA Intelligent, cuando estén disponibles y sean utilizadas, pueden analizar los registros operativos y la información facilitada o autorizada por el usuario para producir indicadores o recomendaciones. Estos resultados pueden contener errores, no sustituyen la valoración humana y no garantizan un resultado económico.

El usuario debe evitar incorporar datos personales innecesarios y contar con fundamento válido para tratar información de terceros. Los indicadores deben utilizarse únicamente para las finalidades legítimas de la operación y con los accesos autorizados.

4.3 Equipos, negocios y permisos

Cuando el usuario habilita funciones de equipo o gestiona más de un negocio, KOVRA puede tratar nombres, roles, invitaciones, permisos y registros de actividad necesarios para controlar el acceso. Los datos visibles para cada colaborador dependen del espacio y de los permisos concedidos; el titular debe gestionar esos accesos y revisar la información que comparte.

4.4 Documentos y comunicaciones operativas

Las propuestas, contratos, comprobantes, firmas y otros archivos creados o cargados por el usuario pueden incluir información identificativa y financiera de clientes. Los avisos y recordatorios asociados a la operación pueden utilizar los datos de contacto y estado necesarios para su entrega según las funciones y autorizaciones disponibles.

El usuario conserva la responsabilidad de comprobar destinatarios, consentimiento y contenido antes de enviar documentos o comunicaciones a terceros.

5. Datos de clientes y terceros cargados por el usuario

El prestamista que introduce información de terceras personas en KOVRA es responsable de contar con una base legal válida para recopilarla, utilizarla y conservarla, y de proporcionar los avisos o consentimientos exigidos por la legislación aplicable. KOVRA procesa esa información para prestar las funciones solicitadas por el usuario.

No se autoriza cargar información obtenida ilícitamente ni utilizar KOVRA para hostigamiento, discriminación, fraude o actividades prohibidas por la ley.

6. Proveedores de servicio

Para operar KOVRA utilizamos proveedores tecnológicos que pueden procesar información únicamente en la medida necesaria para su función:

• Supabase, para autenticación, base de datos, almacenamiento y funciones de backend.
• Vercel, para alojamiento y entrega de la aplicación web y recursos públicos.
• Paddle, para pagos y suscripciones en canales web o distribuciones donde corresponda.
• Google Play, para distribución y facturación de la versión obtenida desde Google Play.

Estos proveedores pueden operar infraestructura en otros países y aplican sus propios compromisos y obligaciones de privacidad. La lectura OCR de documentos puede realizarse en el navegador o dispositivo durante la validación; la imagen que el usuario decide conservar se almacena de forma privada en KOVRA.

7. Pagos y suscripciones

En canales web, los datos necesarios para cobrar la suscripción pueden ser procesados por Paddle. En la versión distribuida por Google Play, las compras digitales dentro de la aplicación se gestionan mediante Google Play Billing. KOVRA recibe únicamente los identificadores y estados necesarios para activar, conciliar y administrar el plan.

8. Venta de datos y publicidad

KOVRA no vende datos personales a anunciantes ni comercializa como base de datos la información de clientes o prestatarios cargada por los usuarios. Esa información no se utiliza para publicidad dirigida de terceros.

9. Seguridad

Aplicamos controles razonables de autenticación, separación de datos por cuenta, políticas de acceso, almacenamiento privado, conexiones cifradas y registros de seguridad. Ningún sistema conectado a internet puede garantizar riesgo cero. El usuario también debe proteger sus credenciales y dispositivos.

10. Conservación y eliminación

Conservamos información mientras exista una cuenta activa o durante el tiempo razonablemente necesario para prestar el servicio, resolver disputas, prevenir fraude y cumplir obligaciones legales.

El titular puede solicitar la eliminación desde KOVRA o desde la página pública de eliminación de cuenta. Al completar una eliminación se eliminan la cuenta de autenticación, los datos operativos asociados y los archivos privados vinculados a la cuenta. La eliminación de la cuenta del prestamista también elimina los datos de clientes almacenados bajo esa cuenta.

Podemos conservar registros mínimos de facturación o auditoría cuando exista una obligación legítima de contabilidad, prevención de fraude, resolución de disputas o cumplimiento legal. Cuando ya no necesitan identificar al usuario, esos registros se reducen o anonimizan.

11. Tus derechos

Según la legislación aplicable, puedes tener derechos de acceso, corrección, actualización, eliminación, oposición o limitación. Para ejercer un derecho adicional escribe a soporte@kovra.com.co. Podemos verificar tu identidad antes de actuar sobre una cuenta.

12. Menores de edad

KOVRA está dirigido a personas con capacidad legal para administrar una actividad comercial o profesional. No está diseñado para que menores de edad creen cuentas de prestamista.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos, de proveedores o del servicio. La versión vigente permanecerá publicada aquí junto con su fecha de actualización.

14. Información legal del responsable

El titular legal responsable del tratamiento y operador de KOVRA es EUDY GERALDO ROSARIO, empresario individual con residencia en la República Dominicana.