Política de Privacidad

Última actualización: julio de 2026

En Ikatu Labs EAS nos tomamos muy en serio tu privacidad. Esta política describe qué datos recopilamos, por qué los recopilamos, cómo los usamos y qué derechos tenés sobre ellos, de acuerdo con la Ley N° 1682/01 y la Ley N° 6534/2020 de Protección de Datos Personales de la República del Paraguay.

1. Responsable del tratamiento

Ikatu Labs EAS
RUC: 80176747-4
Kaaguy 1254, Asunción, Paraguay
Email de contacto: [email protected]

2. Datos que recopilamos

2.1 Datos que nos proporcionás directamente

• Información de cuenta: nombre, dirección de correo electrónico y foto de perfil (a través de Google Sign-In o Microsoft Outlook).
• Credenciales Marangatú/DNIT: RUC, usuario y contraseña del sistema Marangatú de la DNIT, necesarios para sincronizar tus facturas electrónicas y presentar declaraciones.
• Información de facturación: datos de pago procesados a través de Bancard S.A. No almacenamos números de tarjeta ni datos bancarios sensibles.
• Datos fiscales: facturas electrónicas, comprobantes, notas de crédito/débito, y otra documentación tributaria que cargues o sincronices.
• Comunicaciones: mensajes que nos enviés a través de nuestro chat de soporte, formularios de feedback o WhatsApp.

2.2 Datos de servicios que conectás (p. ej. Gmail / Outlook)

Si vinculás tu cuenta de correo, y solo con tu autorización, podemos acceder a:

• Correos y adjuntos relacionados con facturas o comprobantes: mensajes (y archivos XML/PDF u otros adjuntos) que permiten identificar y procesar facturas electrónicas y documentación tributaria. No usamos tu bandeja para leer correos personales ajenos a ese fin.
• Metadatos necesarios para la sincronización: por ejemplo dirección de la cuenta conectada, identificadores de mensaje e historial reciente usados para detectar facturas nuevas (incluido el aviso en tiempo casi real vía Gmail Watch, cuando esté activo).

El alcance y las restricciones de este acceso se detallan en la sección 5.1 (Uso Limitado de Google API).

2.3 Datos que recopilamos automáticamente

• Datos de uso: interacciones con la aplicación, funciones utilizadas, frecuencia de uso y preferencias.
• Datos de dispositivo: modelo de dispositivo, sistema operativo, identificadores únicos, dirección IP y tipo de navegador.
• Cookies y tecnologías similares: utilizamos cookies esenciales para el funcionamiento de la plataforma y cookies analíticas para mejorar la experiencia.

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: sincronizar facturas de Gmail/Outlook, conectarte con Marangatú, categorizar y extraer datos de documentos con inteligencia artificial (mediante APIs de terceros, en tiempo real), generar reportes y presentar declaraciones ante la DNIT.
• Mejora del servicio: analizar el uso de la plataforma (de forma agregada) para corregir errores, priorizar funciones y mejorar la experiencia del producto. No entrenamos ni afinamos modelos de IA propios ni de terceros con tus datos.
• Facturación y cobros: gestionar suscripciones, emitir recibos y procesar pagos a través de Bancard.
• Comunicaciones: enviarte notificaciones transaccionales (facturas procesadas, sincronización exitosa, recordatorios de pago) y, con tu consentimiento, comunicaciones de marketing.
• Soporte: atender tus consultas y resolver incidencias técnicas.
• Cumplimiento legal: cumplir con obligaciones fiscales, tributarias y regulatorias aplicables en Paraguay.

4. Base legal del tratamiento

Procesamos tus datos personales sobre las siguientes bases legales:

• Consentimiento: al crear tu cuenta y aceptar esta política, nos otorgás tu consentimiento expreso para el tratamiento de tus datos conforme a la Ley N° 6534/2020.
• Ejecución del servicio: el tratamiento es necesario para la ejecución del contrato de uso de la plataforma Ikatu.
• Cumplimiento de obligaciones legales: para cumplir con las obligaciones fiscales y tributarias establecidas por la DNIT y otras autoridades paraguayas.
• Interés legítimo: mejorar la estabilidad y usabilidad del producto a partir de métricas de uso agregadas, sin vulnerar tus derechos fundamentales.

5. Servicios de terceros

Para operar el Servicio, Ikatu puede compartir o procesar datos con proveedores externos estrictamente necesarios. Entre las categorías relevantes están:

• Autenticación e infraestructura (p. ej. Firebase/Google): inicio de sesión, notificaciones y almacenamiento en la nube.
• Correo electrónico (Gmail / Outlook): sincronización de facturas y comprobantes recibidos por email, con el alcance limitado descrito en la sección 5.1.
• Pagos: procesamiento de suscripciones a través de un procesador de pagos autorizado en Paraguay.
• Inteligencia artificial: APIs de terceros (p. ej. xAI/Grok u OpenAI) usadas solo para inferencia en tiempo real, conforme a la sección 9.
• Autoridades y sistemas tributarios: cuando vos lo habilitás, interacción con plataformas oficiales necesarias para consultar o presentar información fiscal.

Estos proveedores tratan datos solo para las finalidades indicadas y según sus propias políticas. No es una lista exhaustiva de herramientas internas de operación; si cambia un procesador materialmente relevante, actualizaremos esta política cuando corresponda.

5.1. Uso de Datos de Google API (Uso Limitado)

El uso y la transferencia a cualquier otra aplicación por parte de Ikatu de la información recibida de las API de Google cumplirán con la Política de datos del usuario de los servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use requirements).

Específicamente respecto a nuestra integración con Gmail:

• Acceso limitado: Solicitamos acceso de lectura a tu cuenta de Gmail con el fin exclusivo de buscar, identificar y procesar facturas, comprobantes de pago electrónicos y documentación tributaria. No leemos, accedemos ni procesamos correos personales ajenos a este fin.
• No comercialización: No vendemos, alquilamos ni transferimos los datos obtenidos de tu cuenta de Google a terceros para fines publicitarios, comerciales ni de investigación de mercado.
• Revocación de acceso: Podés revocar el acceso de Ikatu a tu cuenta de Gmail en cualquier momento directamente desde la configuración de seguridad de tu cuenta de Google.

6. Transferencia internacional de datos

Algunos proveedores (por ejemplo de autenticación, infraestructura en la nube o APIs de IA) pueden procesar datos en servidores ubicados fuera de Paraguay, incluyendo Estados Unidos. Estas transferencias se realizan con las garantías adecuadas y cumpliendo con la Ley N° 6534/2020.

7. Conservación de datos

Conservamos tus datos mientras tengas una cuenta activa en Ikatu. Una vez que solicites la eliminación de tu cuenta, tus datos personales se eliminarán en un plazo máximo de 30 días, salvo aquellos que debamos retener por obligaciones legales o fiscales (hasta 5 años según la legislación tributaria paraguaya).

Las facturas y documentos tributarios se conservan de acuerdo con los plazos establecidos por la DNIT y la legislación fiscal vigente.

8. Tus derechos

De acuerdo con la Ley N° 6534/2020, tenés los siguientes derechos sobre tus datos personales:

• Acceso: solicitarnos información sobre qué datos tuyos estamos procesando.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Portabilidad: recibir tus datos en un formato estructurado y legible.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.
• Limitación: solicitar la suspensión del tratamiento en determinados casos.

Para ejercer cualquiera de estos derechos, escribinos a [email protected]. Responderemos a tu solicitud en un plazo máximo de 15 días hábiles. Tenés derecho a presentar un reclamo ante la Autoridad de Protección de Datos de Paraguay si considerás que no hemos cumplido con tus derechos.

9. Uso de inteligencia artificial

Ikatu utiliza inteligencia artificial a través de APIs de terceros (principalmente los modelos Grok de xAI; y, cuando corresponda, OpenAI) únicamente para inferencia en tiempo real, con el fin de:

• Categorizar automáticamente tus facturas y documentos.
• Extraer datos relevantes de comprobantes electrónicos y manuales.
• Generar reportes y análisis predictivos sobre tus finanzas.
• Asistirte a través de nuestro chat inteligente.

No entrenamos, afinamos ni mejoramos modelos de IA propios ni de terceros con tus datos. Los proveedores de API reciben el contenido necesario para procesar cada solicitud según sus propios términos; Ikatu no usa esos datos para desarrollar modelos de Machine Learning generalizados.

Restricción sobre datos de Google: En estricto cumplimiento con las políticas de Google, los datos obtenidos a través de la API de Gmail se procesan mediante IA únicamente en tiempo real para brindar el servicio al usuario (extracción y categorización). En ningún caso los correos electrónicos o datos derivados de cuentas de Google se utilizarán para entrenar, afinar o mejorar modelos de IA, ni propios ni de terceros (como OpenAI o xAI).

10. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida, destrucción o alteración. Estas incluyen:

• Cifrado en tránsito (TLS 1.2+) y en reposo.
• Autenticación mediante Firebase Auth con Google/Microsoft.
• Verificación HMAC en transacciones de pago con Bancard.
• Acceso restringido a bases de datos con credenciales rotadas periódicamente.
• Monitoreo continuo de intentos de acceso no autorizado.

11. Cookies

Utilizamos cookies esenciales para el funcionamiento de la plataforma (autenticación, sesión, preferencias). También podemos utilizar cookies analíticas (Google Analytics) para entender cómo se usa la aplicación y mejorarla. Podés configurar tu navegador para rechazar cookies no esenciales.

12. Cambios a esta política

Podemos actualizar esta política periódicamente. Los cambios sustanciales serán notificados a través de la aplicación o por correo electrónico con al menos 15 días de antelación. Te recomendamos revisar esta página periódicamente.

13. Contacto

Si tenés preguntas, inquietudes o deseás ejercer tus derechos, contactanos:

Email: [email protected]
Ikatu Labs EAS
RUC: 80176747-4
Kaaguy 1254, Asunción, Paraguay

Esta política cumple con la Ley N° 6534/2020 de Protección de Datos Personales de la República del Paraguay y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea en lo aplicable.