Versión vigente desde: 22 de octubre de 2026 · Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-mar-2025)
| Tipo | Datos |
|---|---|
| Cuenta | Correo electrónico y contraseña (se guarda cifrada). Si entras con Apple o Google: el identificador, nombre y correo que ese servicio nos comparte (puede ser un correo de retransmisión de Apple). |
| Perfil | Nombre visible, edad, género, ciudad, hasta 6 fotografías, biografía, intereses, "sueños" y aventuras, idioma, nivel de Kusi y preferencias de notificación. |
| Verificación de identidad sensibles | Imagen de tu identificación oficial (INE u otra), selfie con prueba de vida y la comparación biométrica de tu rostro. Los captura y procesa nuestro proveedor Didit. Kusi no recibe ni guarda la imagen del documento ni la selfie; recibe y conserva el resultado (verificada / rechazada y un motivo genérico), el identificador de la sesión y tu fecha de nacimiento tal como aparece en el documento, solo para confirmar que eres mayor de 18 años. |
| Ubicación | Tu ubicación aproximada (la guardamos redondeada a ~1 km) para mostrarte planes y personas cerca. Tu ubicación precisa se usa al momento para calcular distancias y, cuando tú tocas el botón de check-in, para comprobar que estás a menos de 250 m del lugar del plan; esa ubicación precisa no se guarda. No hay rastreo en segundo plano. |
| Actividad en Kusi | Planes que creas, a los que te anotas o cancelas; check-ins y tu porcentaje de asistencia; amistades y solicitudes; bloqueos; reportes que haces o que recibes; invitaciones y códigos QR temporales. |
| Contenido que publicas | Mensajes en chats de planes y en chats privados, fotos de planes ("momentos"), textos de tus planes y comentarios o calificaciones sobre la app (feedback). |
| Conversación con Kusi (IA) | Lo que le escribes a Kusi. No guardamos esa conversación en nuestra base de datos: se envía a nuestro proveedor de IA para generar cada respuesta (ver sección 5). Sí registramos cuántas veces la usas al día, para limitar abusos. |
| Datos técnicos | Identificador de tu cuenta, token de notificaciones push de tu dispositivo, eventos de uso de la app (por ejemplo "abrió un plan" o "envió un mensaje a Kusi", sin el contenido de tus mensajes) y registros de visita a las páginas públicas de Kusi (tipo de navegador, fecha y página visitada). |
| Comercios aliados | Si registras un negocio en kusiapp.com o en el portal de comercios: nombre del negocio, nombre de contacto, correo, WhatsApp y giro. Los pagos de los comercios los procesa Stripe; Kusi no ve ni guarda los datos completos de la tarjeta. |
No tratamos datos financieros de usuarios: en esta versión de Kusi no hay pagos para usuarios.
Tu identificación oficial, tu selfie y los datos biométricos de tu rostro se consideran datos sensibles. Solo los tratamos si nos das tu consentimiento expreso y por escrito, por medios electrónicos: en la pantalla de verificación, con tu sesión iniciada, se te muestra el texto del consentimiento y debes aceptarlo con una acción específica antes de que se abra el flujo de Didit. Si no aceptas, puedes seguir viendo planes, pero no podrás anotarte ni crear planes (en Kusi, todos los que asisten están verificados).
Estas finalidades son necesarias para darte el servicio que pides al crear tu cuenta, por lo que no requieren un consentimiento adicional (salvo la verificación con datos sensibles, que lo pide aparte):
Estas finalidades no son necesarias para el servicio. Si no estás de acuerdo, puedes negarte en cualquier momento sin que eso afecte tu cuenta:
Para negarte a cualquiera de ellas escribe a privacidad@kusiapp.com con el asunto "Finalidades adicionales" e indica cuáles. Atenderemos tu negativa en un máximo de 20 días hábiles.
No vendemos tus datos ni los compartimos con anunciantes. Para operar Kusi usamos proveedores (encargados) que tratan los datos por cuenta de Kusi, solo para las finalidades de este aviso y bajo contrato. Por ley, enviar datos a un encargado no es una transferencia y no requiere tu consentimiento:
| Proveedor | Qué hace | País |
|---|---|---|
| Supabase, Inc. (sobre Amazon Web Services) | Base de datos, inicio de sesión, almacenamiento de fotos, funciones del servidor y correos de acceso. | EE.UU. |
| Didit Business, S.L. | Captura y verificación de tu identificación, selfie y prueba de vida; nos devuelve el resultado y tu fecha de nacimiento. | España (UE) |
| Anthropic, PBC (modelos Claude) | Genera las respuestas de Kusi. Recibe lo que le escribes y el contexto necesario: tu nombre visible, edad e intereses, planes cercanos, tu agenda y tus lugares frecuentes. Cuando alguien menciona a Kusi en el chat de un plan, recibe los mensajes recientes de ese chat con el nombre de pila de quien los escribió. También revisa automáticamente las fotos de perfil y de momentos antes de que otros las vean. Los chats privados entre personas nunca se envían a la IA. | EE.UU. |
| Google LLC | Búsqueda de lugares reales (Places), mapas dentro de la app e inicio de sesión con Google si lo eliges. | EE.UU. |
| Expo (650 Industries, Inc.) | Entrega de notificaciones push y de actualizaciones de la app. | EE.UU. |
| Apple Inc. | Distribución de la app, inicio de sesión con Apple y servicio de notificaciones de iPhone. | EE.UU. |
| Netlify, Inc. | Alojamiento de kusiapp.com y del formulario para comercios. | EE.UU. |
| Stripe, Inc. | Solo para comercios aliados: recargas y cobros del saldo del comercio. | EE.UU. |
Envíos fuera de México. Como estos proveedores operan en Estados Unidos y en España, tus datos se envían a esos países. Les exigimos tratarlos con medidas de seguridad y confidencialidad equivalentes a las de este aviso.
Transferencias a terceros. Hoy no transferimos tus datos a terceros que los usen para sus propios fines. Solo los comunicaríamos sin tu consentimiento en los casos que permite la ley, como un requerimiento de autoridad competente. Los comercios aliados solo reciben cifras (cuántas personas verificadas llegaron y a qué hora), nunca tu nombre, foto ni contacto. Si en el futuro quisiéramos transferir tus datos a un tercero en un caso que requiera tu consentimiento, te lo pediremos antes y podrás aceptarlo o rechazarlo.
Kusi no hace llamadas ni envía publicidad por teléfono.
Tienes derecho a Acceder a tus datos y a saber cómo los tratamos, Rectificarlos si son inexactos, incompletos o no están actualizados, Cancelarlos y Oponerte a su tratamiento, incluido el tratamiento automatizado que te afecte de manera significativa.
Eliminar tu cuenta desde la app: Ajustes → Eliminar mi cuenta. Ver la sección 11.
Puedes retirar en cualquier momento tu consentimiento, por el mismo medio y con los mismos datos de la sección 8, o eliminando tu cuenta. La revocación no tiene efectos hacia atrás. Si revocas el consentimiento para la verificación de identidad, pediremos a Didit borrar tu sesión y tu cuenta dejará de estar verificada, por lo que no podrás anotarte ni crear planes.
Algunas decisiones las toman sistemas automáticos: la verificación de identidad y edad (Didit), la revisión de fotos (que puede rechazar una foto) y el porcentaje de asistencia (que puede ordenar listas de espera o limitar tu acceso a planes si faltas sin avisar de forma repetida). Si una de estas decisiones te afecta, puedes pedir que una persona la revise escribiendo a soporte@kusiapp.com, u oponerte como se indica en la sección 8.
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras tengas tu cuenta. |
| Al eliminar tu cuenta | Se borran de inmediato de nuestra base de datos tu perfil, tus fotos, tus planes, momentos, amistades, mensajes privados, reportes, eventos de uso y el resultado de tu verificación. Pedimos a Didit borrar tus sesiones de verificación (incluida la biometría) y revocamos el acceso de "Iniciar sesión con Apple". Tus mensajes en chats de grupo se conservan para que la conversación siga teniendo sentido para los demás, pero sin tu nombre ni tu foto. Las copias de respaldo de nuestro proveedor se eliminan en su ciclo ordinario. |
| Documento, selfie y biometría (en Didit) | Se eliminan automáticamente 1 mes después de la verificación, o antes si eliminas tu cuenta. |
| Resultado de verificación y fecha de nacimiento (en Kusi) | Mientras tengas tu cuenta. |
| Fotos rechazadas por la revisión automática | Se borran al momento del rechazo. |
| Conversaciones con Kusi (IA) | No las guardamos. Anthropic las conserva por un periodo limitado conforme a sus términos comerciales y no las usa para entrenar sus modelos. |
| Registros de visitas a páginas públicas | Hasta 12 meses. |
| Datos que la ley nos obligue a conservar | Durante el plazo que esa ley o la autoridad señale. |
Kusi es estrictamente para mayores de 18 años. La verificación confirma la edad con documento oficial. Si detectamos la cuenta de un menor, la eliminamos junto con sus datos.
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: conexiones cifradas, reglas de acceso por usuario en la base de datos, llaves de servicios guardadas solo en el servidor y acceso restringido del equipo. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.
Publicaremos cualquier cambio en kusiapp.com/privacidad.html con su nueva fecha de vigencia. Si el cambio es relevante (por ejemplo, una nueva finalidad o un nuevo tipo de dato), además te avisaremos dentro de la app o por correo antes de que aplique y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.
Si consideras que no atendimos tus derechos o que tratamos tus datos en contra de la ley, puedes acudir a la autoridad de protección de datos personales, que hoy es la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México (asumió las funciones del extinto INAI).