Kunturo · MINOTARIA S.A.S.
Política de privacidad
En revisión legal. Versión publicada para la verificación de la app; en revisión legal. Los puntos que un abogado debe confirmar llevan la etiqueta [en revisión]. Si algo cambia, esta página lo dice con su fecha y versión.
1. En una página
- Quién: Kunturo es un producto de MINOTARIA S.A.S., con sede en Ecuador. Para tus datos, MINOTARIA es la responsable.
- Para qué: usamos tus datos para darte el servicio que pides: contratos y firmas, cotizaciones, cobros, facturas, avisos del SRI y ordenar los clientes de tu negocio.
- Lo que no hacemos: no vendemos tus datos, no los usamos para publicidad de terceros y no entrenamos modelos de inteligencia artificial con ellos.
- Importar clientes: el archivo no se guarda y la inteligencia artificial nunca ve los datos, solo los encabezados.
- Dinero: el cobro va a la cuenta Payphone de tu negocio. Kunturo no custodia dinero.
- Fuera de Ecuador: algunos proveedores (WhatsApp, nube, correo, inteligencia artificial) están en el exterior y trabajan bajo contrato.
- Tus derechos: puedes pedir acceso, corrección, eliminación, oposición y portabilidad escribiendo a datos@minotaria.ec[en revisión].
2. Quién es el responsable
MINOTARIA S.A.S., RUC 0993409759001, domicilio Calle Almax y Vía Salitre, piso 2, Guayaquil, Ecuador [en revisión] (datos tomados del registro de facturación de la empresa; confirmar). Kunturo es un producto de MINOTARIA S.A.S.
Contacto para datos personales: datos@minotaria.ec [en revisión]. Para lo demás: hola@minotaria.ec [en revisión].
Delegado de Protección de Datos Personales: [por completar] [en revisión]. Registro ante la Superintendencia: [por completar] [en revisión].
Según la Ley Orgánica de Protección de Datos Personales (LOPDP, 2021) y su Reglamento (Decreto Ejecutivo 904, 2023), MINOTARIA es responsable de los datos de quienes usan Kunturo (cuentas, uso, cobros del plan). Respecto de los datos de los clientes de un negocio que usa Kunturo, la responsable es la empresa o persona que los carga y MINOTARIA actúa como encargada: ver la sección 4.
3. Qué datos tratamos y por qué
Esta tabla describe lo que el sistema hace hoy. Si cambia, cambia esta página.
| Datos | Para qué | Base legal (LOPDP art. 7) | Cuánto tiempo |
|---|---|---|---|
| Número de WhatsApp, correo y nombre; código de acceso (se guarda solo su huella) | Crear tu cuenta, dejarte entrar y avisarte | Ejecución del contrato (7.5) | Cuenta: mientras exista. Códigos: caducan a los 10 minutos y se borran a las 24 horas |
| Nombre del negocio, razón social, RUC, dirección | Preparar documentos, calcular tus fechas del SRI y emitir cotizaciones y facturas | Ejecución del contrato (7.5) | Mientras exista la cuenta del negocio |
| Conversaciones con Kunturo por WhatsApp y en la app | Entender lo que pides y hacerlo | Ejecución del contrato (7.5) | 7 días desde la última actividad, luego se borran |
| Identificadores de mensajes de WhatsApp | No procesar dos veces el mismo mensaje | Interés legítimo (7.8): seguridad del servicio | 3 días |
| Clientes y saldos por cobrar del negocio (nombre, cédula o RUC, celular, correo, monto) | Que el negocio cotice, cobre y lleve su cartera. Ver la sección 4 | Encargo del negocio, que es el responsable | Mientras el negocio los conserve en Kunturo; la última importación se puede deshacer durante 7 días [en revisión] |
| Archivo importado (Excel, CSV, contactos, hoja de Google) | Leer las columnas y proponerte lo que entendió | Encargo del negocio | El archivo no se guarda: solo su huella (sha256). La tabla leída se borra al confirmar, al cancelar o a las 24 horas; solo quedan las columnas que confirmaste |
| Mensajes que los clientes de un negocio le escriben por Kunturo | Entregarlos al dueño y que responda | Encargo del negocio | 90 días desde cada mensaje, luego se borran |
| Cotizaciones y su aceptación por WhatsApp (texto, huella sha256, fecha y hora, número de quien acepta) | Dejar prueba de qué se ofreció y cuándo se aceptó | Ejecución del contrato (7.5) y obligación legal (7.2) | Mientras exista la cuenta; plazo legal por tipo de documento [en revisión] |
| Documentos en PDF y la prueba de cada firma (certificado público, fecha, huella del documento) | Que todas las partes firmen y cada una conserve su prueba | Ejecución del contrato (7.5) y obligación legal de conservar (7.2) | Laboral: 3 años desde que termine la relación. Otros: el plazo legal que corresponda [en revisión] |
| Documentos y datos de trámites (fotos de cédula, nombramiento, datos que escribes, órdenes de pago de SENADI y tus comprobantes) | Que el profesional haga el trámite que pediste (marca, patente, permisos) | Ejecución del contrato (7.5) | 90 días después de entregado o cancelado el trámite; si lo dejas sin terminar, 30 días. Luego se borran y queda solo su huella (sha256) |
| Datos del cobro (monto, referencia, estado) y token de Payphone del negocio | Cobrar con un enlace de Payphone a la cuenta del negocio | Ejecución del contrato (7.5) | Cobros: mientras exista la cuenta. El token, cifrado, hasta que el negocio lo desconecte |
| Certificado de facturación del negocio (archivo .p12) y su clave | Firmar las facturas electrónicas del negocio, y nada más | Consentimiento del negocio (7.1) | Cifrados; hasta que el negocio los retire o cierre su cuenta [en revisión] |
| Datos de la factura (comprador, montos, clave de acceso, respuesta del SRI) | Emitir y enviar al SRI la factura | Obligación legal (7.2) | Plazo tributario [en revisión] |
| Datos del plan Kunturo Al Día (estado y fechas; el pago lo procesa Payphone) | Activar y cobrar el plan | Ejecución del contrato (7.5) y obligación tributaria (7.2) | Mientras dure el plan y el plazo tributario [en revisión] |
| Conexión a Google Drive (permiso de solo lectura y su token de renovación) | Leer la carpeta que compartes. Ver la sección 5 | Consentimiento (7.1), con botón y versión drive-2026-10-24 | Hasta que escribas «desconectar drive» o retires el permiso en Google; el enlace de conexión dura 30 minutos |
| Dirección IP y datos técnicos | Limitar abusos y proteger el servicio | Interés legítimo (7.8) | Según el registro técnico del proveedor [por completar] [en revisión] |
| PDF que subes al verificador público | Decirte si cambió después de la última firma | Ejecución de lo que pides (7.5) | No se guarda: se analiza y se descarta |
No pedimos datos sensibles a propósito (salud, religión, origen étnico, afiliación sindical o biometría). Si aparecen en un documento que tú redactas, quedan bajo tu responsabilidad. La firma de un solo uso con foto del rostro y de la cédula, cuando esté disponible, tendrá su propio consentimiento explícito, aparte y con alternativa. [en revisión]
Cotizaciones aceptadas por WhatsApp. Cuando un cliente acepta una cotización por WhatsApp, guardamos el texto aceptado (con su huella sha256), la fecha, la hora y el número. Es un mensaje de datos que sirve de prueba de lo ofrecido y aceptado; no es una firma electrónica.
Contratos firmados con tu certificado. Cuando firmas con tu propio certificado de firma electrónica, la firma se hace en tu dispositivo: el archivo del certificado y su clave no llegan a nuestros servidores. La única excepción es el certificado de facturación del negocio, descrito en la tabla.
4. Si eres un negocio que carga datos de sus clientes
Cuando un negocio importa o registra a sus clientes y sus saldos (desde Excel, CSV, contactos, una hoja de Google o una carpeta de Drive), o recibe mensajes de sus clientes en la bandeja de atención:
- El negocio es el responsable de esos datos y MINOTARIA S.A.S. es su encargada (LOPDP, art. 4, definiciones). Los tratamos solo por encargo del negocio, para darle el servicio y siguiendo sus instrucciones. [en revisión]
- El negocio declara que tiene base legal para cargarlos (por ejemplo, la relación comercial con ese cliente o su consentimiento) y que informó a sus clientes. [en revisión]
- Las personas cuyos datos están en esa cartera pueden pedirle al negocio el ejercicio de sus derechos. Si nos escriben a nosotros, les indicamos con qué negocio hablar y ayudamos al negocio a atender el pedido.
- Importación: Kunturo te muestra lo que entendió antes de guardar nada y solo escribe cuando confirmas. El archivo no se guarda (solo su huella sha256). La tabla leída se borra al confirmar, al cancelar o a las 24 horas. La inteligencia artificial solo ve encabezados y porcentajes de cada columna, nunca los datos.
- Bandeja de atención: los mensajes entre el negocio y sus clientes se conservan 90 días desde cada mensaje y después se eliminan de forma automática.
- Cobros a sus clientes: los mensajes de cobro a clientes importados los envía el dueño desde su propio WhatsApp; Kunturo no les escribe por su cuenta.
- Al terminar el servicio, el negocio puede pedir la exportación y la eliminación de sus datos (sección 8).
5. Google Drive y Hojas de cálculo: uso limitado
Si compartes una carpeta de Google Drive, Kunturo te pide que aceptes con un botón antes de conectarla. El permiso es solo de lectura (drive.readonly), abarca únicamente la carpeta que compartes y sus subcarpetas (hasta tres niveles y mil archivos), y no cambia ni borra nada de tu Drive. Hoy Kunturo importa las hojas que tú eliges y confirmas; los demás archivos se cuentan, pero no se leen.
Compromiso de uso limitado (Limited Use)
El uso y la transferencia a cualquier otra aplicación de la información que Kunturo reciba de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
- Usamos los datos de Google solo para dar la función que pediste: leer las hojas de tu carpeta y ordenar los clientes y saldos de tu negocio.
- No transferimos esos datos a terceros, salvo lo necesario para dar esa función, cumplir la ley o con tu consentimiento. El único proveedor que interviene es el de infraestructura de Kunturo, bajo contrato.
- No usamos esos datos para publicidad, ni personalizada ni de ningún tipo, ni los vendemos.
- No dejamos que personas lean esos datos, salvo con tu consentimiento expreso para un caso concreto, por seguridad o abuso, para cumplir la ley, o porque estén agregados y anonimizados.
- No usamos esos datos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados. La inteligencia artificial de Kunturo solo ve encabezados y porcentajes, nunca el contenido de tus archivos.
- El token de renovación se guarda cifrado. Lo que no confirmas se borra a las 24 horas.
Cómo retirar el permiso: escribe «desconectar drive» en WhatsApp o retira a Kunturo en myaccount.google.com/permissions. Kunturo borra la conexión.
6. Proveedores y transferencias internacionales
No vendemos ni cedemos tus datos. Estos proveedores los tratan para que Kunturo funcione, bajo contrato que les limita el uso a ese fin:
| Proveedor | Qué hace | Dónde | Qué datos |
|---|---|---|---|
| Meta Platforms (WhatsApp Cloud API) | Entrega y recibe mensajes de WhatsApp | EE. UU. y red mundial | Tu número y el contenido de los mensajes |
| Cloudflare (Workers, R2) | Ejecuta la aplicación y guarda los PDF | EE. UU. y red mundial | Lo que pasa por la app; PDF |
| Neon (Postgres) | Base de datos | EE. UU. | Cuentas, negocios, clientes, cotizaciones, cobros |
| Resend | Envía correos | EE. UU. | Tu correo y el contenido del mensaje |
| Payphone | Procesa cobros y el plan Kunturo Al Día | Ecuador | Datos del cobro; Kunturo no ve datos de tarjeta |
| Amazon Web Services (Bedrock) | Modelo de inteligencia artificial | EE. UU. | Texto de tus pedidos; en importaciones, solo encabezados y porcentajes, nunca los datos |
| Google (Drive y Hojas de cálculo) | Lee la carpeta o la hoja que compartes | EE. UU. | Los archivos de esa carpeta, de solo lectura |
| Servicio de Rentas Internas (SRI) | Recibe y autoriza las facturas electrónicas | Ecuador | Datos de la factura |
| Uanataca, cuando esté disponible | Firma electrónica de un solo uso y certificados | España y Ecuador | Lo necesario para emitir el certificado; es responsable propio de esos datos |
Comunicamos datos a terceros solo cuando la otra parte de un documento necesita verlo para firmarlo, cuando una autoridad competente lo exige por orden fundada o cuando tú lo pides.
Profesionales que atienden tu caso. Cuando pides algo que requiere un abogado, un contador o un notario, compartimos con el profesional de la red de miNotarIA, o con el notario al que se deriva el caso, solo los datos y documentos de ese caso, para que lo resuelvan. Los abogados y contadores actúan como encargados de MINOTARIA S.A.S. y guardan secreto profesional; el notario trata los datos como responsable de su propio acto, conforme a la ley que rige su oficio. Antes de asignarlo te decimos a quién va. [en revisión]
Tu página web. Si Kunturo aloja la página de tu negocio, los datos de quienes la visitan o te escriben por ella los tratas tú como responsable y nosotros como encargados, solo para mantenerla en línea. [en revisión]
Transferencias internacionales. Varios proveedores están en Estados Unidos y España. Los datos se envían amparados en los acuerdos de tratamiento de cada proveedor, que exigen un nivel de protección adecuado, y, cuando corresponde, en tu consentimiento informado. Puedes pedirnos información sobre estas garantías. [en revisión]
7. Inteligencia artificial
Kunturo usa modelos de inteligencia artificial a través de Amazon Bedrock para entender pedidos y redactar borradores. Sus respuestas pueden contener errores y no son asesoría profesional. No tomamos decisiones con efectos jurídicos sobre ti basadas solo en un tratamiento automatizado; las cotizaciones, los cobros, las facturas y las importaciones se confirman por una persona (tú). No usamos tus datos para entrenar modelos. [en revisión]
8. Tus derechos y cómo ejercerlos
Puedes ejercer estos derechos gratis, escribiendo a datos@minotaria.ec [en revisión] desde el correo o el número de tu cuenta. Respondemos en un máximo de 15 días desde que recibimos tu pedido [en revisión].
- Acceso: saber qué datos tuyos tenemos y recibir copia (LOPDP, art. 13).
- Rectificación y actualización: corregir datos inexactos (art. 14).
- Eliminación: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento. No aplica a lo que la ley nos obliga a conservar, ni a documentos de los que otra persona también es parte, hasta que venza el plazo (art. 15).
- Oposición: oponerte a un tratamiento basado en interés legítimo (art. 16).
- Portabilidad: recibir tus datos en formato estructurado (art. 17).
- No ser objeto de decisiones automatizadas con efectos jurídicos (art. 18).
- Retirar un consentimiento en cualquier momento, por ejemplo desconectando Drive o el certificado de facturación.
Hoy no existe un botón para eliminar la cuenta: se pide por correo y lo atendemos a mano [en revisión]. La numeración de artículos se está cotejando con la versión vigente de la ley [en revisión].
9. Seguridad
Usamos cifrado en tránsito (TLS). Los códigos de acceso se guardan solo como huella, con caducidad y límite de intentos. Los tokens de terceros (Payphone, Google) y el certificado de facturación se guardan cifrados con AES-GCM; el certificado de facturación usa una llave distinta de la del resto, para que la filtración de una no abra la otra. Cada usuario ve solo lo suyo, aplicamos límites de peticiones por dirección IP y borramos automáticamente cada día lo que caducó. Si ocurre una vulneración que te afecte, te la notificaremos y la reportaremos a la autoridad en los plazos legales [en revisión].
10. Menores de edad
Kunturo es para mayores de 18 años. No tratamos a sabiendas datos de niñas, niños ni adolescentes. Si detectamos una cuenta de un menor, la eliminamos.
11. Cookies
Esta página y la app usan solo lo necesario para funcionar (sesión). No usamos cookies de publicidad ni analítica de terceros.
12. Cambios
Si cambiamos algo que te afecte, te avisaremos por WhatsApp, correo o en la app con 15 días de anticipación [en revisión]. Cada versión lleva su fecha y su número en la parte de arriba. Versión actual: privacidad-2026-10-24.
13. Autoridad de control y contacto
Si no estás conforme con cómo tratamos tus datos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales de Ecuador. Antes, escríbenos: datos@minotaria.ec [en revisión].
Consulta también los Términos de servicio.