Política de privacidad
Última actualización: 13 de octubre de 2026
Aquí te contamos qué datos tuyos trata Kooby, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes controlarlos. La hemos escrito para que se entienda. Si algo no queda claro, escríbenos a legal@kooby.eu.
1. Quién es el responsable
| Dato | Valor |
|---|---|
| Responsable | KOOBY ANALYTICS SL |
| NIF | B88880166 |
| Domicilio | Calle Pedro Romero 7, 28043 Madrid (España) |
| Contacto para privacidad | legal@kooby.eu |
2. Qué datos tratamos
| Qué | Detalle | De dónde sale |
|---|---|---|
| Tu cuenta | Nombre y apellidos, correo electrónico, contraseña (guardada solo como huella irreversible), teléfono si lo das, y tu foto y el proveedor si entras con Google o Apple. | De ti |
| Tu edad | Fecha de nacimiento. Sirve para comprobar que tienes 18 años y para enseñarte tu edad en tu perfil. A cualquier dato agregado solo va tu franja de edad, nunca la fecha. | De ti |
| Dónde vives y tu situación | País, código postal, comunidad autónoma y ciudad; y, si los das, qué haces (estudias, trabajas…), con quién vives, género y franja de ingresos. | De ti |
| Tus cuentas bancarias | Por cada cuenta que conectes: el banco, los cuatro últimos dígitos de la cuenta, el saldo y los movimientos de hasta los últimos 24 meses (fecha, importe, divisa, concepto, nombre del comercio o de la persona al otro lado, tipo de comercio y la categoría que les asigna Kooby). | De tu banco, a través de Enable Banking, cuando tú lo autorizas |
| Tu análisis | Lo que Kooby calcula con tus movimientos: ingresos, gastos, gastos fijos, suscripciones, préstamos y otros pagos comprometidos, proyecciones y avisos. | Lo calcula Kooby |
| Tu perfil de consumo | Intereses, nivel de precio, etapa vital y zonas habituales que se deducen de tus movimientos (ver sección 4). | Lo calcula Kooby |
| Tu dinero en Kooby | Saldo de tu cartera, abonos, retiradas, el IBAN y el titular de la cuenta a la que retiras (cifrados), tu código de invitación y a quién has invitado. | De ti y de Kooby |
| Invitaciones | Si pinchas desde el móvil un enlace de invitación: el código, si tu móvil es iPhone o Android y una huella cifrada de tu conexión (no guardamos tu dirección IP). Si te das de alta con una invitación, quién te invitó. | De tu dispositivo |
| Huella de tus cuentas bancarias | Una huella cifrada de cada cuenta que conectas, calculada a partir de su número. No guardamos el IBAN. | La calcula Kooby |
| Uso y seguridad | Dirección IP, navegador o dispositivo, registros de acceso y de seguridad, el identificador para mandarte notificaciones al móvil, informes de errores de la aplicación y cómo la usas: qué pantallas abres, cuánto tiempo estás en ellas y qué botones tocas. Nunca importes, movimientos ni lo que escribes. | De tu dispositivo |
| Tus decisiones | Qué has aceptado o retirado, cuándo y desde dónde. | De ti |
| Lo que nos escribes | Mensajes a soporte o a legal@kooby.eu. | De ti |
| Tu correo (solo si lo conectaste) | Comercio, importe, fecha y categoría de recibos y suscripciones. Hoy la conexión del correo no está disponible para cuentas nuevas; la sección 11 explica cómo tratamos lo de quien la conectó. | De tu buzón, con permiso de solo lectura |
Qué es obligatorio. Para abrir la cuenta necesitamos nombre y apellidos, correo, contraseña (o entrar con Google o Apple), fecha de nacimiento, país, código postal y comunidad. Sin ellos no podemos darte de alta. Para participar en Kooby Earn hace falta, además, vivir en la Comunidad de Madrid y darnos tu teléfono, qué haces y con quién vives; si no, sigues usando el análisis, pero no puedes compartir tu dato. Lo demás es opcional.
Datos especialmente protegidos. Kooby no te pide datos de salud, religión, ideología, afiliación sindical ni vida sexual. Aun así, un movimiento puede revelarlos sin querer: un pago en una farmacia o en una clínica, por ejemplo. Cuando Kooby detecta que un movimiento puede revelar algo así, ese movimiento queda fuera del dato que se comercializa. Sigue contando en tus totales, que solo ves tú.
Datos de otras personas. Tus movimientos pueden llevar el nombre de otras personas: quien te manda un Bizum o a quien le haces una transferencia. Solo usamos ese nombre para enseñártelo y para clasificar bien la operación; por ejemplo, para no confundir el Bizum de un amigo con tu sueldo. No hacemos perfiles de esas personas. Si eres una de ellas y quieres ejercer tus derechos, escríbenos a legal@kooby.eu.
Menores. Kooby es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la cerramos y borramos sus datos.
3. Para qué los usamos y con qué base legal
| Para qué | Base legal (art. 6 RGPD) |
|---|---|
| Abrir y gestionar tu cuenta, dejarte entrar y atenderte. | Ejecución del contrato que aceptas al darte de alta (6.1.b). |
| Conectar tu banco, guardar tus movimientos y darte el análisis de tus finanzas, con sus avisos (por ejemplo, que tu permiso bancario va a caducar). | Ejecución del contrato (6.1.b). Es el servicio que pides al conectar tu banco. |
| Elaborar tu perfil de consumo para personalizar tu análisis, tus acciones y los mensajes de la aplicación. | Interés legítimo de Kooby en ofrecerte un análisis útil (6.1.f). Puedes oponerte en cualquier momento. |
| Incluir tu dato, agregado y anónimo, en las estadísticas que se venden a empresas (Kooby Earn) y calcular tu parte. | Tu consentimiento (6.1.a), separado del alta, por categorías y revocable en cualquier momento. |
| Pagarte el bono, los referidos, el reparto y tus retiradas, y evitar el fraude en ellos. | Ejecución del contrato (6.1.b) y obligaciones legales contables y fiscales (6.1.c). |
| Enlazar tu alta con el amigo que te invitó, también cuando instalas la app desde su enlace, y evitar que el bono y los referidos se cobren más de una vez con la misma cuenta bancaria. | Ejecución de las bases de la promoción que aceptas (6.1.b) e interés legítimo en prevenir el fraude (6.1.f). |
| Comprobar, cuando tú lo pides en Tu seguridad, si tu correo (y los que añadas y confirmes con un código) aparece en filtraciones públicas de datos, y volver a comprobarlo cada semana hasta que lo desactives. | Tu consentimiento (6.1.a), que das al pulsar «Comprobar mi correo» y puedes retirar en cualquier momento desde la misma pantalla. |
| Mandarte novedades de Kooby que no son parte del servicio. | Tu consentimiento (6.1.a). Solo si lo activas. |
| Saber cómo se usa la aplicación y encontrar sus fallos para arreglarlos y mejorarla: qué pantallas se abren, cuánto se tarda en ellas, qué botones se tocan y qué falla o va lento. | Interés legítimo de Kooby en que la aplicación funcione bien y sea fácil de usar (6.1.f). |
| Proteger el servicio: evitar abusos, limitar peticiones, registrar accesos y detectar usos fraudulentos. | Interés legítimo en la seguridad del servicio y de tus datos (6.1.f). |
| Cumplir la ley: contabilidad, impuestos, requerimientos de autoridades y poder demostrar tus consentimientos. | Obligación legal (6.1.c). |
No usamos tus datos para nada que no sea compatible con estas finalidades. No hacemos publicidad con ellos ni los vendemos de forma individual a nadie.
4. Perfiles y decisiones automáticas
Tu perfil de consumo. Cada día, Kooby resume tus movimientos en un perfil: en qué sueles gastar, qué nivel de precio eliges, en qué etapa vital pareces estar y por qué zonas te mueves. Sirve para que el análisis, las acciones y los mensajes que ves tengan que ver contigo. No produce efectos jurídicos sobre ti ni decide nada sobre tu dinero. Se recalcula a diario y se borra a los 12 meses. Puedes oponerte escribiendo a legal@kooby.eu: dejaremos de hacerlo y de usarlo.
Tu puntuación de aportación. Si participas en Kooby Earn, el dinero del reparto mensual se divide en proporción a una puntuación que se calcula automáticamente con hechos medibles: cuánto dato aportas (movimientos y categorías), cuántas fuentes tienes conectadas y cuánto tiempo llevas compartiendo. Es una decisión automatizada que afecta a lo que cobras, y se basa en el contrato de Kooby Earn (art. 22.2.a RGPD). Tienes derecho a que una persona de Kooby la revise, a dar tu punto de vista y a impugnarla: escríbenos a legal@kooby.eu.
Kooby también clasifica tus movimientos de forma automática (por ejemplo, «supermercado» o «suscripción»). Si una clasificación está mal, puedes pedirnos que la corrijamos.
5. Kooby Earn: qué se vende y qué no
Solo si lo activas, tu dato entra en estadísticas agregadas que Kooby vende a empresas; por ejemplo, «cuánto gastan en transporte los universitarios de Madrid este trimestre».
- Nunca se entregan movimientos, nombres, contactos ni ningún dato de una persona concreta. Las empresas reciben cifras de grupo.
- Una cifra solo se publica si detrás hay al menos 50 personas distintas. Si hay menos, se suprime.
- Tu nombre, teléfono, fecha exacta de nacimiento, ciudad y los datos especialmente protegidos no entran nunca en esas estadísticas.
- El dato obtenido a través de la API de Google (Gmail) no se vende nunca, tampoco agregado.
- Eliges qué categorías compartes y puedes apagarlas cuando quieras, con el mismo gesto con que las encendiste. Desde ese momento tu dato deja de entrar en estadísticas nuevas. Las ya elaboradas no se pueden deshacer, pero no permiten identificarte.
- Retirar el consentimiento no te quita lo que ya has ganado.
Cómo se calcula y se paga tu parte está en las Condiciones de uso (kooby.eu/legal/terms).
6. Con quién compartimos tus datos
Nos apoyamos en estos proveedores. Tratan los datos por cuenta de Kooby, solo siguiendo nuestras instrucciones y con un contrato de encargo del artículo 28 del RGPD. Apple y Google, cuando los usas para entrar, y Enable Banking, en lo que toca a su licencia, son además responsables de sus propios tratamientos.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Enable Banking Oy | Obtener de tu banco, con tu autorización, tus cuentas, saldos y movimientos. Opera además bajo su propia licencia de servicios de información sobre cuentas. | Finlandia (UE) |
| Supabase | Base de datos. | Francia (UE) |
| Vercel | Alojamiento de la web y de los servidores. | Servidores en Francia (UE); empresa en EE. UU. |
| Resend | Enviar los correos del servicio. | EE. UU. |
| Expo (650 Industries) | Enviar las notificaciones al móvil. El texto de un aviso puede incluir un importe. | EE. UU. |
| Have I Been Pwned (Superlative Enterprises Pty Ltd) | Comprobar si tu correo aparece en filtraciones públicas de datos. Solo recibe tus direcciones de correo, y solo si pulsas «Comprobar mi correo» o confirmas con un código otro correo tuyo. Según su política, no guarda las búsquedas en su base de datos; sus registros de servidor se conservan hasta 31 días. | Australia |
| Apple y Google | Inicio de sesión, si eliges entrar con ellos, y entrega de las notificaciones a tu teléfono. | EE. UU. |
| Google (API de Gmail) | Leer recibos, solo en cuentas que conectaron su correo. | EE. UU. |
Además, pueden recibir datos: las empresas que compran estadísticas, solo en forma agregada y anónima (sección 5); tu banco, cuando le autorizas la conexión; nuestros asesores (gestoría y abogados), con deber de confidencialidad; y las autoridades, cuando la ley nos obliga. Si Kooby se fusionara o se vendiera, tus datos pasarían al nuevo titular con esta misma política y te avisaríamos antes.
La lista actualizada de proveedores está en kooby.eu/legal/subprocessors.
7. Datos fuera de la Unión Europea
Algunos proveedores son empresas de Estados Unidos (sección 6). Cuando tus datos salen del Espacio Económico Europeo, la transferencia se apoya en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD). Puedes pedirnos una copia de estas garantías en legal@kooby.eu.
Have I Been Pwned está en Australia, que no cuenta con una decisión de adecuación de la Comisión Europea. Por eso solo le enviamos tu correo si lo pides tú: al pulsar «Comprobar mi correo» te informamos de este envío y de que Australia no ofrece un nivel de protección declarado equivalente, y lo consientes de forma expresa (art. 49.1.a RGPD). Puedes dejar de usarlo cuando quieras desde Tu seguridad.
8. Cuánto tiempo los guardamos
| Dato | Plazo máximo |
|---|---|
| Cuenta y perfil | Mientras tengas la cuenta. |
| Movimientos bancarios y análisis | 24 meses desde la fecha de cada movimiento. Permite comparar un año con otro y detectar pagos anuales. |
| Perfil de consumo | 12 meses, recalculándose. |
| Registros de acceso y seguridad | 12 meses. |
| Uso de la aplicación (pantallas, tiempos, botones tocados y fallos) | Mientras tengas la cuenta. |
| Registros de consentimiento | 6 años desde que retiras el consentimiento o te das de baja, para poder demostrar que nos lo diste (art. 7.1 RGPD). |
| Abonos, retiradas y facturación | 6 años (art. 30 del Código de Comercio) y lo que exija la normativa tributaria. |
| Huella de la conexión de un enlace de invitación | 3 días. |
| Huella de tus cuentas bancarias | Mientras existan el bono de bienvenida y los referidos, aunque borres tu cuenta: su único fin es impedir que se vuelvan a cobrar con la misma cuenta bancaria. Cuando terminen esas promociones, se borra. |
| Estadísticas agregadas y anónimas | Sin plazo: ya no son datos personales. |
Si borras tu cuenta, se desactiva al momento: se cortan tus sesiones y tu conexión bancaria, se retiran tus consentimientos y se anonimizan tu nombre y tu correo. Tienes 30 días para arrepentirte; pasado ese plazo se borra todo de forma permanente, salvo lo que la ley nos obliga a guardar (consentimientos y pagos) y la huella de tus cuentas bancarias, durante los plazos de arriba.
Si desconectas tu banco, dejamos de recibir movimientos de él en ese momento. Lo que ya estaba guardado se queda en tu cuenta hasta que se cumpla su plazo o nos pidas borrarlo.
9. Cómo protegemos tus datos
- La conexión con el banco es de solo lectura: Kooby no puede mover tu dinero ni ordenar pagos, y nunca ve las claves de tu banco, porque te identificas directamente ante él.
- Todo viaja cifrado entre tu dispositivo, Kooby y sus proveedores.
- La base de datos está cifrada en disco. Además, los permisos de acceso a tu banco y el IBAN de tus retiradas se cifran con una clave propia de tu cuenta.
- Las contraseñas se guardan solo como huella irreversible.
- El acceso interno a los datos está restringido a quien lo necesita.
Ningún sistema es invulnerable. Si sufriéramos una brecha que ponga en riesgo tus derechos, avisaríamos a la Agencia Española de Protección de Datos en 72 horas y, cuando la ley lo exija, también a ti.
10. Tus derechos y cómo ejercerlos
- Acceso y portabilidad: saber qué datos tenemos y llevártelos en un archivo.
- Rectificación: corregir lo que esté mal.
- Supresión: borrar tus datos.
- Oposición: que dejemos de tratarlos por interés legítimo, incluido tu perfil de consumo.
- Limitación: que congelemos su uso mientras se resuelve una reclamación.
- Retirar tu consentimiento cuando quieras, sin que afecte a lo anterior.
- Revisión humana de las decisiones automatizadas (sección 4).
Cómo. En la aplicación, desde Ajustes → Privacidad, puedes descargar tus datos, borrar tu cuenta, desconectar tu banco y apagar lo que compartes. Para todo lo demás, escribe a legal@kooby.eu desde el correo de tu cuenta. Es gratis. Te contestamos en un mes como máximo; si la petición es compleja podemos ampliarlo dos meses más, avisándote antes. Solo te pediremos acreditar tu identidad si tenemos dudas razonables de que eres tú.
Si no estás de acuerdo con cómo hemos tratado tus datos o tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Puedes escribirnos antes si quieres, pero no es obligatorio.
11. Si conectaste tu correo de Gmail
Hoy la conexión del correo no está disponible para cuentas nuevas. Si la activaste antes, usamos la API de Gmail con permiso de solo lectura (gmail.readonly) para encontrar recibos y confirmaciones de suscripción. Extraemos solo comercio, importe, fecha y categoría, y no guardamos el contenido completo de los correos.
El uso que hace Kooby de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado:
- Solo usamos esos datos para funciones de Kooby visibles para ti, en tu panel personal.
- No los usamos para publicidad ni los vendemos, tampoco agregados ni anónimos.
- Ninguna persona los lee, salvo con tu consentimiento, por seguridad, para cumplir la ley o si están agregados para operaciones internas.
- No los transferimos a terceros salvo para prestarte esas funciones, para cumplir la ley o en una fusión o venta de Kooby, avisándote antes.
Puedes desconectar tu correo cuando quieras desde tu cuenta de Google o pidiéndonoslo; y si nos pides borrar lo extraído, lo borramos.
12. Cambios en esta política
Si cambiamos algo importante, como una finalidad nueva o un proveedor nuevo, te avisaremos en la aplicación o por correo antes de que se aplique y, si hace falta, te pediremos otra vez tu conformidad. Siempre puedes consultar la versión vigente en kooby.eu/legal/privacy.