Kuent App - Política de Privacidad / Privacy Policy

Versión en español

Fecha efectiva: 29 de julio de 2026

Responsable del tratamiento y operador: Blls Studio

Domicilio: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, México

Privacidad y solicitudes ARCO: support@studioblls.com

Esta Política se ofrece inicialmente en español e inglés. En caso de divergencia entre traducciones, prevalecerá la versión en español, salvo que la legislación obligatoria aplicable exija otra interpretación.

1. Responsable y alcance

Blls Studio es responsable del tratamiento de los datos personales realizado por Kuent App. Esta Política explica qué información tratamos, para qué la utilizamos, con quién puede intervenir en su tratamiento, cuánto tiempo puede conservarse y cómo ejercer derechos de privacidad.

Kuent se ofrece globalmente, incluyendo México, Estados Unidos, el Espacio Económico Europeo (“EEA”), Reino Unido y Suiza. La disponibilidad de derechos y opciones concretas depende de la residencia del usuario y del ámbito de aplicación de cada legislación.

2. Datos que recopilamos

Según las funciones que utilices, podemos tratar:

Nombre de usuario, correo electrónico, número de teléfono, avatar, identificadores de cuenta y datos de autenticación.
Registros de ingresos, gastos, deudas, pagos informativos, balances, presupuestos y liquidaciones.
Chats, listas, invitaciones, descripciones y registros compartidos.
Imágenes de recibos, comprobantes y otros archivos adjuntos que decidas cargar.
Audio que envíes voluntariamente para reconocimiento mediante IA.
Contactos que selecciones o que sean necesarios para coincidencias, invitaciones o funciones para compartir, cuando otorgues el permiso correspondiente.
Tokens, preferencias, entregas y eventos de notificaciones push.
Información técnica como dispositivo, dirección IP, sistema operativo, versión de la aplicación, idioma, región y datos de sesión.
Eventos de uso, seguridad, errores y analítica propia procesada y almacenada mediante Supabase.
Estado de suscripción, productos, transacciones, derechos y beneficios Pro.
Identificadores del dispositivo, eventos e información publicitaria manejada por Google AdMob cuando corresponda.
Kuent Score, logros, nivel, rango, clasificación y progreso.

Supabase puede procesar las categorías que se almacenan o transmiten mediante sus servicios: identificadores y credenciales de cuenta; perfil y contacto; registros financieros personales y compartidos; chats, listas e invitaciones; archivos adjuntos; tokens de notificación; preferencias, actividad, seguridad, errores y analítica propia; y estado o derechos de suscripción. Los datos concretos dependen de las funciones que utilices y de los campos que decidas proporcionar.

Quick Split almacena localmente en el dispositivo participantes, gastos, balances, liquidaciones y datos de Multi Invoice vinculados al perfil autenticado. Por defecto, esos datos no se sincronizan con nuestro backend, salvo que se lance y habilite una función de respaldo o sincronización.

3. Cómo utilizamos la información

Utilizamos la información para crear y proteger cuentas; prestar funciones personales y compartidas; aplicar permisos; calcular balances informativos; procesar archivos y solicitudes voluntarias de IA; entregar notificaciones; mantener Kuent Score, logros y progresión; administrar suscripciones y derechos Pro; mostrar publicidad cuando corresponda; facilitar soporte; detectar fraude, abuso o incidentes; cumplir obligaciones legales; resolver disputas; y analizar, mantener y mejorar Kuent.

No vendemos datos personales.

4. Procesamiento de imágenes y audio mediante IA

Cuando solicitas reconocimiento, Kuent transmite a Gemini o servicios de Google AI la imagen, audio, instrucciones o contenido que envías voluntariamente y recibe el resultado generado. Kuent no conserva el archivo de audio después del procesamiento. El resultado generado puede conservarse cuando lo confirmas o guardas.

Las imágenes pueden procesarse para extraer información y quedar adjuntas al registro cuando decides guardarlas. La copia de una imagen adjunta almacenada en el servidor puede retirarse después de seis meses y conservarse únicamente en los dispositivos donde continúe disponible. Al retirarse la copia del servidor, puede dejar de ser posible recuperarla, sincronizarla o acceder a ella desde otro dispositivo.

Evita enviar datos innecesariamente sensibles o información de terceros sin autorización. Los resultados automatizados pueden contener errores y debes revisarlos. No constituyen asesoría financiera ni datos garantizados. Cuando se utiliza la Files API de Gemini, Google indica que los archivos se almacenan temporalmente hasta 48 horas. Otros registros limitados, como prompts y respuestas para prevención de abuso, estado temporal de sesión o cachés, pueden conservarse conforme al servicio, configuración y términos de Google aplicables. No prometemos una eliminación inmediata de copias controladas por el proveedor.

5. Datos compartidos con otros usuarios

En cuentas, grupos, chats o registros compartidos, otros participantes pueden ver información como nombre, avatar, gastos, actividad, listas, pagos informativos, balances, Kuent Score, nivel, rango, logros o clasificación, según la función, su rol y las reglas de acceso.

Quick Split es local por defecto. Otros usuarios no reciben esos datos mediante Kuent salvo que compartas manualmente un resumen. Un SMS o mensaje externo se prepara en tu dispositivo y tú decides revisarlo y enviarlo.

6. Proveedores y servicios tecnológicos

Solo intervienen los proveedores necesarios para la operación concreta que utilices. No todos reciben datos en todas las operaciones:

Supabase: autenticación, base de datos, almacenamiento, Realtime, funciones backend y analítica propia. Puede procesar las categorías descritas en la Sección 2 cuando sean necesarias para alojar, sincronizar, proteger o consultar la cuenta y sus contenidos.
RevenueCat: sincronización y validación de compras nativas, estado de suscripciones y derechos Pro. Puede procesar el identificador de usuario de Kuent o uno anónimo, datos técnicos del SDK o dispositivo, productos consultados o adquiridos, recibos o tokens de compra, historial de transacciones y entitlements. Kuent no le proporciona números completos de tarjetas.
Google Play Billing y Apple App Store: procesamiento y administración de compras nativas, renovaciones, cancelaciones y solicitudes o decisiones de reembolso conforme a las reglas de la tienda.
Stripe: Checkout, Billing Portal, pagos y estado de suscripciones únicamente para compras web, suscripciones legacy o programas regionales formalmente autorizados. Stripe no se presenta como checkout normal dentro del build de Kuent distribuido por Google Play.
Google AdMob: banners, anuncios recompensados y medición publicitaria. Puede procesar dirección IP y ubicación aproximada derivada, interacciones con la Aplicación o anuncios, diagnósticos, datos técnicos e identificadores publicitarios o del dispositivo permitidos.
Google CMP/UMP: recopilación, registro y reapertura de consentimiento y opciones de privacidad publicitaria.
Gemini o Google AI: reconocimiento voluntario de imágenes, audio o contenido enviado, así como generación y devolución de resultados, sujeto a la retención descrita en la Sección 4.
Firebase Cloud Messaging: entrega y medición de notificaciones push. Puede procesar Firebase installation ID, versión e identificador de la Aplicación, token del dispositivo o de registro, información técnica necesaria y datos de entrega o interacción con notificaciones.
Servicios del sistema operativo: enlaces, biometría, funciones para compartir, compras y permisos necesarios.

También podemos comunicar información cuando lo exija la ley, para proteger derechos y seguridad, durante una operación corporativa legítima sujeta a salvaguardas, o con tu autorización.

7. Publicidad y opciones de privacidad

Kuent puede mostrar anuncios personalizados o no personalizados según tu región, consentimiento y configuración. Cuando resulte aplicable, AdMob puede tratar identificadores del dispositivo, interacciones con anuncios, información técnica y ubicación aproximada inferida.

Google CMP/UMP solicita consentimiento y presenta opciones de privacidad publicitaria en el EEA, Reino Unido y Suiza. Los usuarios de regiones estadounidenses aplicables pueden ejercer las opciones disponibles conforme a su legislación. Kuent ofrece dentro de la Aplicación un punto de entrada para volver a abrir las opciones de privacidad. Rechazar la personalización no elimina necesariamente los anuncios.

Kuent no vende datos personales. No está dirigido a menores y no solicita intencionalmente publicidad personalizada para usuarios que sepamos que son menores.

8. Transferencias internacionales

Los datos pueden procesarse en México, en la región elegida para el proyecto de Supabase y en Estados Unidos, el EEA u otros países donde los proveedores indicados en esta Política mantienen infraestructura, personal o subencargados. La ubicación concreta depende del proveedor, la región del proyecto, la tienda y la función utilizada.

Cuando una transferencia internacional requiere una salvaguarda, utilizamos los términos de tratamiento de datos del proveedor y, según corresponda, cláusulas contractuales tipo aprobadas para transferencias desde el EEA o Reino Unido, anexos de transferencia, participación vigente del proveedor en marcos reconocidos como el EU-U.S. Data Privacy Framework o medidas contractuales equivalentes. También utilizamos cifrado en tránsito, controles de acceso y minimización. Estos mecanismos dependen de la relación y legislación aplicable y no constituyen una afirmación de cumplimiento universal o certificación de Kuent bajo GDPR, CCPA/CPRA o LGPD.

9. Conservación

Perfil, credenciales y cuenta: mientras estén activos. Tras una solicitud verificada, nuestro objetivo es eliminarlos o anonimizarlos de los sistemas activos dentro de 30 días, salvo una excepción legal o de seguridad documentada.
Solicitudes de eliminación: nuestro objetivo operativo es concluirlas dentro de 30 días después de verificar la identidad, salvo obligaciones, excepciones legales o complejidad justificada.
Audio de IA: Kuent no conserva el archivo después de recibir el resultado. La retención temporal del proveedor se describe en la Sección 4.
Recibos e imágenes adjuntas: pueden permanecer asociadas al registro mientras el usuario las conserve; nuestro objetivo es retirar la copia del servidor después de seis meses, sin eliminar necesariamente la copia local. Los archivos enviados a Gemini mediante Files API pueden permanecer con Google hasta 48 horas.
Analítica y logs propios: hasta tres meses antes de eliminarse, anonimizarse o agregarse.
Tokens push: hasta su desactivación, sustitución, expiración o eliminación de la asociación con la cuenta o dispositivo.
Quick Split: localmente hasta que lo elimines, borres los datos de la Aplicación, la desinstales o elimines los respaldos correspondientes.
Registros financieros compartidos: mientras el libro o grupo compartido esté activo y, después, mientras sean necesarios para el historial legítimo de otros participantes. Al eliminar una cuenta, se desvinculan o anonimizan cuando corresponda y se revisa periódicamente si continúa siendo necesario conservarlos.
Backups: la información eliminada puede permanecer temporalmente en respaldos cifrados y restringidos; nuestro objetivo es que rote o se sobrescriba dentro de 90 días, salvo una retención legal, de seguridad o recuperación ante incidentes.
Compras, recibos de tienda y transacciones: mientras la suscripción esté activa y después durante el periodo exigido por obligaciones legales, fiscales o contables, prevención de fraude, conciliación, reembolsos o defensa de reclamaciones. Revisamos al menos anualmente la necesidad de conservar estos registros.
Seguridad y disputas: durante el tiempo necesario para investigar incidentes, prevenir fraude, aplicar acuerdos o defender reclamaciones, con revisión periódica de necesidad.
Datos irreversiblemente agregados o anonimizados: pueden conservarse porque ya no identifican al usuario.

10. Eliminación de cuenta y datos

Puedes solicitar la eliminación desde Kuent, cuando la opción esté disponible, o seguir las instrucciones públicas de https://studioblls.com/kuent/account-deletion.html. La eliminación elimina o anonimiza información personal y credenciales; no equivale a congelar la cuenta.

Podemos conservar referencias técnicas mínimas y registros compartidos anonimizados o desvinculados cuando sean necesarios para otros participantes, seguridad u obligaciones legales. La eliminación no borra información que otras personas hayan exportado o compartido fuera de Kuent, ni elimina automáticamente archivos locales o respaldos del dispositivo. Puede ser necesario comunicar la solicitud a proveedores aplicables.

Eliminar la cuenta o la Aplicación no cancela una suscripción de Google Play, Apple App Store o Stripe. Debes cancelarla directamente con el proveedor correspondiente antes o después de solicitar la eliminación para impedir renovaciones futuras.

11. Derechos ARCO y otros derechos regionales

Puedes solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), revocar el consentimiento o limitar el uso o divulgación. Cuando la legislación aplicable los reconozca, también puedes solicitar portabilidad, restricción del tratamiento u otros derechos, y revisar o modificar el consentimiento publicitario desde las opciones de privacidad de Kuent.

Estos derechos pueden estar limitados cuando la información sea necesaria para conservar registros financieros compartidos legítimos, cumplir obligaciones fiscales o contables, prevenir fraude, proteger la seguridad, establecer o defender reclamaciones o respetar derechos de terceros. Explicaremos la excepción aplicable cuando neguemos o limitemos una solicitud.

Envía tu solicitud a support@studioblls.com e incluye: nombre, correo asociado a la cuenta, derecho solicitado, descripción clara de la información o acción y un medio para recibir nuestra respuesta. Verificaremos la identidad de manera proporcional y segura. No envíes contraseñas, códigos OTP, números completos de tarjetas o documentos innecesarios; nunca te los solicitaremos públicamente.

Para solicitudes ARCO sujetas a la legislación mexicana, comunicaremos la determinación dentro de un máximo de 20 días contados desde la recepción y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes a la comunicación de la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando la legislación y las circunstancias lo permitan. Estos plazos legales son independientes de nuestro objetivo operativo de procesar eliminaciones verificadas dentro de 30 días.

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito, autenticación, controles de acceso a bases de datos, políticas de seguridad a nivel de fila y reglas de almacenamiento limitadas por alcance. Ningún sistema, transmisión o almacenamiento local es completamente seguro.

13. Privacidad de menores

Debes tener al menos 18 años y haber alcanzado la mayoría de edad aplicable en tu jurisdicción para crear una cuenta o usar Kuent. El servicio no está dirigido a menores y no recopilamos intencionalmente datos de personas que no cumplan este requisito.

Si detectamos una posible cuenta no elegible, investigaremos y eliminaremos o trataremos la cuenta y sus datos conforme a la legislación aplicable. Un padre, madre o tutor puede reportar una posible cuenta de un menor a support@studioblls.com.

14. Cambios a esta Política

Podemos actualizar esta Política. Cuando los cambios sean significativos, avisaremos dentro de Kuent y, cuando resulte apropiado, por correo electrónico o mediante un aviso destacado en el sitio antes o al entrar en vigor. La fecha efectiva identifica la versión vigente. Conservamos copias anteriores en nuestro archivo controlado de versiones.

Historial: 29 de julio de 2026: versión bilingüe ampliada y actualización de proveedores, categorías de datos, transferencias, retención, derechos y suscripciones.

15. Contacto

Para privacidad, solicitudes ARCO, eliminación de datos o preguntas relacionadas, escribe a support@studioblls.com. Responsable: Blls Studio. Domicilio: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, México.

Términos de Servicio | Eliminación de cuenta

English version

Effective Date: July 29, 2026

Data controller and operator: Blls Studio

Address: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, Mexico

Privacy and ARCO requests: support@studioblls.com

This Policy is initially available in Spanish and English. If the translations diverge, the Spanish version prevails, unless mandatory applicable law requires a different interpretation.

1. Controller and Scope

Blls Studio is the controller of personal data processed through Kuent App. This Policy explains what information we process, why we use it, who may participate in its processing, how long it may be retained, and how to exercise privacy rights.

Kuent is offered globally, including Mexico, the United States, the European Economic Area (“EEA”), the United Kingdom, and Switzerland. Specific rights and options depend on the user's residence and the scope of each applicable law.

2. Data We Collect

Depending on the features you use, we may process:

Username, email address, phone number, avatar, account identifiers, and authentication data.
Income, expenses, debts, informational payments, balances, budgets, and settlements.
Chats, lists, invitations, descriptions, and shared records.
Receipt images, supporting documents, and other attachments you choose to upload.
Audio you voluntarily submit for AI recognition.
Contacts you select or that are needed for matching, invitations, or sharing, when you grant permission.
Push notification tokens, preferences, delivery data, and events.
Technical information such as device, IP address, operating system, app version, language, region, and session data.
Usage, security, error, and first-party analytics events processed and stored through Supabase.
Subscription status, products, transactions, entitlements, and Pro benefits.
Device identifiers, events, and advertising information handled by Google AdMob where applicable.
Kuent Score, achievements, level, tier, rank, leaderboard position, and progress.

Supabase may process the categories stored or transmitted through its services: account identifiers and credentials; profile and contact data; personal and shared financial records; chats, lists, and invitations; attachments; notification tokens; preferences, activity, security, errors, and first-party analytics; and subscription status or entitlements. The specific data depends on the features you use and the fields you choose to provide.

Quick Split locally stores participants, expenses, balances, settlements, and Multi Invoice data on the device for the authenticated profile. By default, that data is not synced to our backend unless a backup or sync feature is released and enabled.

3. How We Use Information

We use information to create and secure accounts; provide personal and shared features; enforce permissions; calculate informational balances; process files and voluntary AI requests; deliver notifications; maintain Kuent Score, achievements, and progression; manage subscriptions and Pro entitlements; display advertising where applicable; provide support; detect fraud, abuse, or incidents; comply with legal obligations; resolve disputes; and analyze, maintain, and improve Kuent.

We do not sell personal data.

4. AI Image and Audio Processing

When you request recognition, Kuent transmits the image, audio, instructions, or content you voluntarily submit to Gemini or Google AI services and receives the generated result. Kuent does not retain the audio file after processing. The generated result may be retained when you confirm or save it.

Images may be processed to extract information and may remain attached to a record when you choose to save them. A server-stored copy of an attached image may be removed after six months and remain only on devices where it is still available. After the server copy is removed, recovery, synchronization, or access from another device may no longer be possible.

Avoid submitting unnecessarily sensitive data or third-party information without authorization. Automated results may contain errors and must be reviewed. They are not financial advice or guaranteed data. When Gemini's Files API is used, Google states that files are temporarily stored for up to 48 hours. Other limited records, such as prompts and responses for abuse monitoring, temporary session state, or caches, may be retained under the applicable Google service, configuration, and terms. We do not promise immediate deletion of provider-controlled copies.

5. Data Shared with Other Users

In shared accounts, groups, chats, or records, other participants may see information such as your name, avatar, expenses, activity, lists, informational payments, balances, Kuent Score, level, tier, achievements, or rank, depending on the feature, their role, and access rules.

Quick Split is local by default. Other users do not receive that data through Kuent unless you manually share a summary. An SMS or external message is prepared on your device, and you decide whether to review and send it.

6. Providers and Technology Services

Only providers needed for the particular operation you use are involved. They do not all receive data in every operation:

Supabase: authentication, database, storage, Realtime, backend functions, and first-party analytics. It may process the categories in Section 2 when needed to host, synchronize, secure, or query the account and its content.
RevenueCat: native purchase synchronization and validation, subscription status, and Pro entitlements. It may process the Kuent user identifier or an anonymous identifier, SDK or device technical data, viewed or purchased products, purchase receipts or tokens, transaction history, and entitlements. Kuent does not provide RevenueCat with full card numbers.
Google Play Billing and Apple App Store: processing and management of native purchases, renewals, cancellations, and refund requests or decisions under store rules.
Stripe: Checkout, Billing Portal, payments, and subscription status only for web purchases, legacy subscriptions, or formally authorized regional programs. Stripe is not presented as the ordinary checkout inside the Google Play build of Kuent.
Google AdMob: banners, rewarded ads, and advertising measurement. It may process IP address and derived approximate location, App or ad interactions, diagnostics, technical data, and permitted advertising or device identifiers.
Google CMP/UMP: collection, recording, and reopening of advertising consent and privacy options.
Gemini or Google AI: recognition of voluntarily submitted images, audio, or content and generation and return of results, subject to the retention in Section 4.
Firebase Cloud Messaging: push notification delivery and measurement. It may process a Firebase installation ID, App identifier and version, device or registration token, necessary technical data, and notification delivery or interaction data.
Operating-system services: links, biometrics, sharing, purchases, and required permissions.

We may also disclose information when required by law, to protect rights and safety, during a legitimate corporate transaction subject to safeguards, or with your authorization.

7. Advertising and Privacy Options

Kuent may show personalized or non-personalized ads depending on your region, consent, and settings. Where applicable, AdMob may process device identifiers, ad interactions, technical information, and inferred approximate location.

Google CMP/UMP requests consent and presents advertising privacy options in the EEA, United Kingdom, and Switzerland. Users in applicable U.S. regions may exercise available options under their law. Kuent provides an in-App entry point to reopen privacy options. Rejecting personalization does not necessarily remove ads.

Kuent does not sell personal data. It is not directed to minors and does not intentionally request personalized ads for users known to be minors.

8. International Transfers

Data may be processed in Mexico, in the selected Supabase project region, and in the United States, EEA, or other countries where the providers listed in this Policy maintain infrastructure, personnel, or subprocessors. The specific location depends on the provider, project region, store, and feature used.

Where an international transfer requires a safeguard, we use the provider's data processing terms and, as applicable, approved standard contractual clauses for EEA or UK transfers, transfer addenda, the provider's current participation in recognized frameworks such as the EU-U.S. Data Privacy Framework, or equivalent contractual measures. We also use encryption in transit, access controls, and minimization. These mechanisms depend on the relationship and applicable law and do not state universal compliance or Kuent certification under GDPR, CCPA/CPRA, or LGPD.

9. Retention

Profile, credentials, and account: while active. After a verified request, our target is to delete or anonymize them from active systems within 30 days, unless a documented legal or security exception applies.
Deletion requests: our operational goal is to complete them within 30 days after identity verification, subject to legal duties, exceptions, or justified complexity.
AI audio: Kuent does not retain the file after receiving the result. Temporary provider retention is described in Section 4.
Receipts and attached images: may remain associated with the record while the user keeps them; our target is to remove the server copy after six months without necessarily removing a local copy. Files sent through the Gemini Files API may remain with Google for up to 48 hours.
First-party analytics and logs: up to three months before deletion, anonymization, or aggregation.
Push tokens: until disabled, replaced, expired, or disassociated from the account or device.
Quick Split: locally until you delete it, clear App data, uninstall, or remove related backups.
Shared financial records: while the shared ledger or group is active and afterward while needed for other participants' legitimate history. On account deletion, they are de-identified or anonymized where appropriate, and continued necessity is reviewed periodically.
Backups: deleted information may temporarily remain in encrypted, restricted backups; our target is rotation or overwrite within 90 days, unless legal, security, or incident-recovery retention applies.
Purchases, store receipts, and transactions: while the subscription is active and afterward for the period required by legal, tax, or accounting duties, fraud prevention, reconciliation, refunds, or defense of claims. We review the need for these records at least annually.
Security and disputes: as long as needed to investigate incidents, prevent fraud, enforce agreements, or defend claims, subject to periodic necessity review.
Irreversibly aggregated or anonymized data: may be retained because it no longer identifies a user.

10. Account and Data Deletion

You may request deletion in Kuent, when available, or follow the public instructions at https://studioblls.com/kuent/account-deletion.html. Deletion removes or anonymizes personal information and credentials; it is not an account freeze.

We may retain minimal technical references and anonymized or de-identified shared records where needed for other participants, security, or legal duties. Deletion does not erase information others exported or shared outside Kuent, and does not automatically erase local device files or backups. We may need to communicate the request to applicable providers.

Deleting the account or App does not cancel a Google Play, Apple App Store, or Stripe subscription. You must cancel directly with the applicable provider before or after requesting deletion to prevent future renewals.

11. ARCO and Regional Rights

You may request access, rectification, cancellation or deletion, or opposition (ARCO rights), revoke consent, or limit use or disclosure. Where applicable law recognizes them, you may also request portability, restriction of processing, or other rights, and review or modify advertising consent through Kuent's privacy options.

These rights may be limited where information is needed to preserve legitimate shared financial records, satisfy tax or accounting duties, prevent fraud, protect security, establish or defend claims, or respect third-party rights. We will explain the applicable exception when denying or limiting a request.

Email support@studioblls.com with your name, account email, requested right, a clear description of the information or action, and a means for us to respond. We verify identity proportionately and securely. Do not send passwords, OTP codes, full card numbers, or unnecessary documents; we will never request them publicly.

For ARCO requests subject to Mexican law, we will communicate our determination within 20 days after receipt and, if granted, give effect to it within 15 days after communicating the response. Each period may be extended once for an equal period when permitted by law and justified by the circumstances. These legal periods are separate from our operational goal of processing verified deletion requests within 30 days.

12. Security

We apply appropriate technical and organizational measures, including encryption in transit, authentication, database access controls, row-level security policies, and scoped storage rules. No system, transmission, or local storage is completely secure.

13. Children's Privacy

You must be at least 18 years old and have reached the applicable age of majority in your jurisdiction to create an account or use Kuent. The Service is not directed to minors, and we do not intentionally collect data from people who do not meet this requirement.

If we detect a potentially ineligible account, we will investigate and delete or otherwise handle the account and data under applicable law. A parent or guardian may report a possible minor's account to support@studioblls.com.

14. Changes to This Policy

We may update this Policy. When changes are significant, we will notify users in Kuent and, where appropriate, by email or a prominent website notice before or when they take effect. The effective date identifies the current version. We retain previous copies in our version-controlled archive.

History: July 29, 2026: expanded bilingual version and updated providers, data categories, transfers, retention, rights, and subscriptions.

15. Contact

For privacy, ARCO requests, data deletion, or related questions, contact support@studioblls.com. Controller: Blls Studio. Address: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, Mexico.