Kuent App - Política de Privacidad / Privacy Policy

Versión en español

Versión: 2026-09-19.1

Fecha efectiva: desde su activación en el catálogo legal de Kuent, después de verificar la publicación HTTPS de esta versión. La aceptación se registra con la versión y fecha efectiva del servidor.

Responsable del tratamiento y operador: Blls Studio

Domicilio: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, México

Privacidad y solicitudes ARCO: support@studioblls.com

Esta Política se ofrece inicialmente en español e inglés. En caso de divergencia entre traducciones, prevalecerá la versión en español, salvo que la legislación obligatoria aplicable exija otra interpretación.

1. Responsable y alcance

Blls Studio es responsable del tratamiento de los datos personales realizado por Kuent App. Esta Política explica qué información tratamos, para qué la utilizamos, con quién puede intervenir en su tratamiento, cuánto tiempo puede conservarse y cómo ejercer derechos de privacidad.

Kuent se ofrece globalmente, incluyendo México, Estados Unidos, el Espacio Económico Europeo (“EEA”), Reino Unido y Suiza. La disponibilidad de derechos y opciones concretas depende de la residencia del usuario y del ámbito de aplicación de cada legislación.

2. Datos que recopilamos

Según las funciones que utilices, podemos tratar:

Nombre de usuario, correo electrónico, número de teléfono, avatar, identificadores de cuenta y datos de autenticación.
Registros de ingresos, gastos, deudas, pagos informativos, balances, presupuestos y liquidaciones.
Chats, listas, invitaciones, descripciones y registros compartidos.
Imágenes de recibos, comprobantes y otros archivos adjuntos que decidas cargar.
Audio que envíes voluntariamente para reconocimiento mediante IA.
Contactos que selecciones o que sean necesarios para coincidencias, invitaciones o funciones para compartir, cuando otorgues el permiso correspondiente.
Tokens, preferencias, entregas y eventos de notificaciones push.
Información técnica como dispositivo, dirección IP, sistema operativo, versión de la aplicación, idioma, región y datos de sesión.
Eventos de uso, seguridad, errores y analítica propia procesada y almacenada mediante Supabase.
Si se habilita la medición propia de campañas, datos limitados del origen declarado consultados una vez mediante Google Play Install Referrer después del inicio de sesión y de los controles legales. La observación enviada contiene un identificador aleatorio estable para deduplicar reintentos, la fecha técnica UTC de observación, plataforma, build y versión de la Aplicación, un contexto local heurístico del paquete, estado del referrer y una campaña de lista cerrada cuando corresponda. La cuenta autenticada permite comprobar la aceptación y limitar registros a una observación inicial por cuenta y día UTC; no transmitimos una URL de referrer libre ni tiempos de clic o instalación de Google Play.
Para el resultado comercial adicional, la fecha autoritativa de creación de una cuenta no anónima y su primera observación elegible de origen recibida dentro de los siete días siguientes; no equivale a la fecha de creación de una persona ni de una instalación. Una preferencia de medición comercial separada, administrada por el servidor, registra la elección explícita y su hora; no se exporta con la identidad de la cuenta.
Estado de suscripción, productos, transacciones, derechos y beneficios Pro.
Identificadores del dispositivo, eventos e información publicitaria manejada por Google AdMob cuando corresponda.
Kuent Score, logros, nivel, rango, clasificación y progreso.

Supabase puede procesar las categorías que se almacenan o transmiten mediante sus servicios: identificadores y credenciales de cuenta; perfil y contacto; registros financieros personales y compartidos; chats, listas e invitaciones; archivos adjuntos; tokens de notificación; preferencias, actividad, seguridad, errores y analítica propia; y estado o derechos de suscripción. Los datos concretos dependen de las funciones que utilices y de los campos que decidas proporcionar.

Quick Split almacena localmente en el dispositivo participantes, gastos, balances, liquidaciones y datos de Multi Invoice vinculados al perfil autenticado. Por defecto, esos datos no se sincronizan con nuestro backend, salvo que se lance y habilite una función de respaldo o sincronización.

2.1. Medición opcional de enlaces en iOS

En iOS, si aceptas la medición opcional e inicias sesión, Kuent puede registrar la fuente declarada de un enlace compatible que abras en la app. Conservamos una clave de campaña de un catálogo limitado, la versión y compilación de la app, una fecha y un identificador aleatorio de observación. El registro privado se asocia a tu cuenta para respetar tu elección, evitar duplicados y permitir su retirada. No guardamos la URL completa ni sus parámetros libres, y este registro no demuestra que una descarga de App Store provenga de una campaña.

Antes de tu elección, la app puede mantener temporalmente el destino y la clave del enlace en memoria, hasta 30 minutos; no los envía ni crea un registro de medición en disco. Después de la autorización, los envíos pendientes se guardan de forma protegida en el dispositivo hasta siete días, separados por cuenta y ambiente, con reintentos limitados. Tras completarse o caducar queda una marca local sin el contenido del enlace, dentro del espacio identificado mediante un hash de cuenta y ambiente. Estos archivos se excluyen de las copias de seguridad.

Los registros de servidor se conservan hasta 30 días y se muestran como agregados sin identificadores de cuenta. Puedes continuar usando Kuent sin medición opcional o retirar tu elección en ajustes. La retirada elimina el registro pendiente local; si estás sin conexión, la solicitud queda pendiente hasta reconectar y confirmarse en servidor. Las pruebas QA se excluyen del agregado publicitario normal.

3. Cómo utilizamos la información

Utilizamos la información para crear y proteger cuentas; prestar funciones personales y compartidas; aplicar permisos; calcular balances informativos; procesar archivos y solicitudes voluntarias de IA; entregar notificaciones; mantener Kuent Score, logros y progresión; administrar suscripciones y derechos Pro; mostrar publicidad cuando corresponda; facilitar soporte; detectar fraude, abuso o incidentes; cumplir obligaciones legales; resolver disputas; y analizar, mantener y mejorar Kuent.

Cuando esté habilitada y se cumplan las condiciones legales aplicables, estas observaciones iniciales de cuentas autenticadas nos permitirán examinar de forma limitada el origen declarado en campañas propias. Es una finalidad distinta de la analítica para operar o mejorar funciones y de la personalización de anuncios. El contexto de instalación es una heurística local del paquete, no una instalación verificada. La observación y los agregados no equivalen al total de instalaciones, primeras aperturas, usuarios nuevos, conversión ni atribución verificada, y no sirven como denominador de costo por instalación o adquisición; la ausencia de observación tampoco demuestra que no ocurrió una instalación. No incluimos importes, gastos, chats, recibos ni contenido financiero en eventos o exportaciones de marketing; tampoco enviamos los eventos de este flujo a plataformas publicitarias para crear perfiles o personalizar anuncios.

Con una elección comercial separada y válida, podremos relacionar el día de creación de una cuenta no anónima con el día de recepción de su primera observación elegible dentro de los siete días siguientes. El resultado privado cuenta solo cuentas recientes observadas con fuente declarada o desconocida, separado por día de creación, día de primera recepción y campaña cuando exista; no incluye todas las cuentas creadas. La fuente declared_link es declarada, no verificada por una red, y no demuestra que una campaña causó el registro. No exportamos identificadores de cuenta, identificadores de observación, fechas individuales ni contenido financiero con estos resultados. No inferimos fuente ni campaña para cuentas sin observación elegible.

No vendemos datos personales.

4. Procesamiento de imágenes y audio mediante IA

Cuando solicitas reconocimiento, Kuent transmite a Gemini o servicios de Google AI la imagen, audio, instrucciones o contenido que envías voluntariamente y recibe el resultado generado. Kuent no conserva el archivo de audio después del procesamiento. El resultado generado puede conservarse cuando lo confirmas o guardas.

Las imágenes pueden procesarse para extraer información y quedar adjuntas al registro cuando decides guardarlas. La copia de una imagen adjunta almacenada en el servidor puede retirarse después de seis meses y conservarse únicamente en los dispositivos donde continúe disponible. Al retirarse la copia del servidor, puede dejar de ser posible recuperarla, sincronizarla o acceder a ella desde otro dispositivo.

Evita enviar datos innecesariamente sensibles o información de terceros sin autorización. Los resultados automatizados pueden contener errores y debes revisarlos. No constituyen asesoría financiera ni datos garantizados. Cuando se utiliza la Files API de Gemini, Google indica que los archivos se almacenan temporalmente hasta 48 horas. Otros registros limitados, como prompts y respuestas para prevención de abuso, estado temporal de sesión o cachés, pueden conservarse conforme al servicio, configuración y términos de Google aplicables. No prometemos una eliminación inmediata de copias controladas por el proveedor.

5. Datos compartidos con otros usuarios

En cuentas, grupos, chats o registros compartidos, otros participantes pueden ver información como nombre, avatar, gastos, actividad, listas, pagos informativos, balances, Kuent Score, nivel, rango, logros o clasificación, según la función, su rol y las reglas de acceso.

Quick Split es local por defecto. Otros usuarios no reciben esos datos mediante Kuent salvo que compartas manualmente un resumen. Un SMS o mensaje externo se prepara en tu dispositivo y tú decides revisarlo y enviarlo.

6. Proveedores y servicios tecnológicos

Solo intervienen los proveedores necesarios para la operación concreta que utilices. No todos reciben datos en todas las operaciones:

Supabase: autenticación, base de datos, almacenamiento, Realtime, funciones backend y analítica propia. Puede procesar las categorías descritas en la Sección 2 cuando sean necesarias para alojar, sincronizar, proteger o consultar la cuenta y sus contenidos.
RevenueCat: sincronización y validación de compras nativas, estado de suscripciones y derechos Pro. Puede procesar el identificador de usuario de Kuent o uno anónimo, datos técnicos del SDK o dispositivo, productos consultados o adquiridos, recibos o tokens de compra, historial de transacciones y entitlements. Kuent no le proporciona números completos de tarjetas.
Google Play Billing y Apple App Store: procesamiento y administración de compras nativas, renovaciones, cancelaciones y solicitudes o decisiones de reembolso conforme a las reglas de la tienda.
Stripe: Checkout, Billing Portal, pagos y estado de suscripciones únicamente para compras web, suscripciones legacy o programas regionales formalmente autorizados. Stripe no se presenta como checkout normal dentro del build de Kuent distribuido por Google Play.
Google AdMob: banners, anuncios recompensados y medición publicitaria. Puede procesar dirección IP y ubicación aproximada derivada, interacciones con la Aplicación o anuncios, diagnósticos, datos técnicos e identificadores publicitarios o del dispositivo permitidos.
Google CMP/UMP: recopilación, registro y reapertura de consentimiento y opciones de privacidad publicitaria.
Google Play Store: cuando se integre la fuente nativa y se habilite la función, podrá proporcionar a la Aplicación información de Install Referrer sobre el origen declarado de instalación. Este flujo no utiliza Play Integrity.
Gemini o Google AI: reconocimiento voluntario de imágenes, audio o contenido enviado, así como generación y devolución de resultados, sujeto a la retención descrita en la Sección 4.
Firebase Cloud Messaging: entrega y medición de notificaciones push. Puede procesar Firebase installation ID, versión e identificador de la Aplicación, token del dispositivo o de registro, información técnica necesaria y datos de entrega o interacción con notificaciones.
Servicios del sistema operativo: enlaces, biometría, funciones para compartir, compras y permisos necesarios.

También podemos comunicar información cuando lo exija la ley, para proteger derechos y seguridad, durante una operación corporativa legítima sujeta a salvaguardas, o con tu autorización.

Supabase puede alojar observaciones normalizadas bajo acceso restringido. Antes de agregarse, una observación está vinculada a una cuenta autenticada; no afirmamos anonimato absoluto ni ausencia de proveedores externos. Los datos de medición se separan de los registros financieros y solo salen como estadísticas agregadas sin identificadores de cuenta, identificadores de observación ni fechas individuales. La elección comercial se registra por separado en el servidor; una elección ausente se trata como denegación. Su preferencia operativa, incluida una denegación o retirada, se conserva mientras exista la cuenta o hasta que se cambie válidamente la opción; no se incluye en exportaciones de marketing y se elimina con la cuenta.

7. Publicidad y opciones de privacidad

Kuent puede mostrar anuncios personalizados o no personalizados según tu región, consentimiento y configuración. Cuando resulte aplicable, AdMob puede tratar identificadores del dispositivo, interacciones con anuncios, información técnica y ubicación aproximada inferida.

Google CMP/UMP solicita consentimiento y presenta opciones de privacidad publicitaria en el EEA, Reino Unido y Suiza. Los usuarios de regiones estadounidenses aplicables pueden ejercer las opciones disponibles conforme a su legislación. Kuent ofrece dentro de la Aplicación un punto de entrada para volver a abrir las opciones de privacidad. Rechazar la personalización no elimina necesariamente los anuncios.

Antes de habilitar la medición comercial, solicitaremos una elección separada, desmarcada por defecto y revocable, dentro del mismo flujo visual de incorporación; aceptar Términos o este Aviso no marca ni concede esa elección. Podrás rechazarla o retirarla sin perder acceso a Kuent. Una elección para anuncios personalizados no se presume equivalente a una elección para medir campañas, ni viceversa. Donde corresponda otro fundamento o un derecho de oposición, facilitaremos la información y el control aplicables antes del tratamiento. Un permiso comercial positivo exige aceptación auténtica de la versión vigente de este Aviso, elección explícita y elegibilidad piloto verificada por el operador. Si no podemos confirmar una respuesta del servidor, la Aplicación no inicia nueva colección por ese error y permite consultar el estado en Ajustes; no presume éxito ni que el estado remoto esté desactivado. Iniciar sesión por sí solo no autoriza el envío.

Kuent no vende datos personales. No está dirigido a menores y no solicita intencionalmente publicidad personalizada para usuarios que sepamos que son menores.

8. Transferencias internacionales

Los datos pueden procesarse en México, en la región elegida para el proyecto de Supabase y en Estados Unidos, el EEA u otros países donde los proveedores indicados en esta Política mantienen infraestructura, personal o subencargados. La ubicación concreta depende del proveedor, la región del proyecto, la tienda y la función utilizada.

Cuando una transferencia internacional requiere una salvaguarda, utilizamos los términos de tratamiento de datos del proveedor y, según corresponda, cláusulas contractuales tipo aprobadas para transferencias desde el EEA o Reino Unido, anexos de transferencia, participación vigente del proveedor en marcos reconocidos como el EU-U.S. Data Privacy Framework o medidas contractuales equivalentes. También utilizamos cifrado en tránsito, controles de acceso y minimización. Estos mecanismos dependen de la relación y legislación aplicable y no constituyen una afirmación de cumplimiento universal o certificación de Kuent bajo GDPR, CCPA/CPRA o LGPD.

9. Conservación

Perfil, credenciales y cuenta: mientras estén activos. Tras una solicitud verificada, nuestro objetivo es eliminarlos o anonimizarlos de los sistemas activos dentro de 30 días, salvo una excepción legal o de seguridad documentada.
Solicitudes de eliminación: nuestro objetivo operativo es concluirlas dentro de 30 días después de verificar la identidad, salvo obligaciones, excepciones legales o complejidad justificada.
Audio de IA: Kuent no conserva el archivo después de recibir el resultado. La retención temporal del proveedor se describe en la Sección 4.
Recibos e imágenes adjuntas: pueden permanecer asociadas al registro mientras el usuario las conserve; nuestro objetivo es retirar la copia del servidor después de seis meses, sin eliminar necesariamente la copia local. Los archivos enviados a Gemini mediante Files API pueden permanecer con Google hasta 48 horas.
Analítica y logs propios: hasta tres meses antes de eliminarse, anonimizarse o agregarse.
Observación inicial del origen (Android y observación técnica iOS): el payload local de la observación caduca a los siete días o antes por confirmación, retirada o error terminal y no se envía después de caducar. Si la Aplicación permanece cerrada, el archivo caducado se elimina en la siguiente limpieza al abrirla o reanudarla; en este flujo inicial queda solo un marcador local vacío, sin identificador, cuenta, fecha, referrer ni campaña, para no repetir la consulta al abrir o actualizar la Aplicación. Ese marcador permanece hasta borrar los datos locales o reinstalar. Una solicitud de retirada pendiente puede dejar temporalmente un marcador local separado por entorno y hash de cuenta hasta que el servidor confirme el borrado; no se exporta y no implica que el borrado remoto ya ocurrió. Las observaciones individuales se excluyen del uso y exportación al cumplir 30 días en el servidor y se eliminan mediante limpieza automática periódica. Para la combinación comercial, el máximo de 30 días corre desde la primera recepción elegible. Las estadísticas agregadas sin identificadores de cuenta pueden conservarse para comparar campañas. La retirada general revoca la elección comercial y elimina la fuente de la cuenta en el sistema activo; retirar solo la elección comercial elimina esa fuente, pero puede conservar una observación técnica que siga autorizada. Una denegación operativa se conserva hasta cambio válido de opción o eliminación de cuenta, sin confundirse con el plazo de observaciones; los respaldos siguen la regla indicada abajo.
Tokens push: hasta su desactivación, sustitución, expiración o eliminación de la asociación con la cuenta o dispositivo.
Quick Split: localmente hasta que lo elimines, borres los datos de la Aplicación, la desinstales o elimines los respaldos correspondientes.
Registros financieros compartidos: mientras el libro o grupo compartido esté activo y, después, mientras sean necesarios para el historial legítimo de otros participantes. Al eliminar una cuenta, se desvinculan o anonimizan cuando corresponda y se revisa periódicamente si continúa siendo necesario conservarlos.
Backups: la información eliminada puede permanecer temporalmente en respaldos cifrados y restringidos; nuestro objetivo es que rote o se sobrescriba dentro de 90 días, salvo una retención legal, de seguridad o recuperación ante incidentes.
Compras, recibos de tienda y transacciones: mientras la suscripción esté activa y después durante el periodo exigido por obligaciones legales, fiscales o contables, prevención de fraude, conciliación, reembolsos o defensa de reclamaciones. Revisamos al menos anualmente la necesidad de conservar estos registros.
Seguridad y disputas: durante el tiempo necesario para investigar incidentes, prevenir fraude, aplicar acuerdos o defender reclamaciones, con revisión periódica de necesidad.
Datos irreversiblemente agregados o anonimizados: pueden conservarse porque ya no identifican al usuario.

10. Eliminación de cuenta y datos

Puedes solicitar la eliminación desde Kuent, cuando la opción esté disponible, o seguir las instrucciones públicas de https://studioblls.com/kuent/account-deletion.html. La eliminación elimina o anonimiza información personal y credenciales; no equivale a congelar la cuenta.

Podemos conservar referencias técnicas mínimas y registros compartidos anonimizados o desvinculados cuando sean necesarios para otros participantes, seguridad u obligaciones legales. La eliminación no borra información que otras personas hayan exportado o compartido fuera de Kuent, ni elimina automáticamente archivos locales o respaldos del dispositivo. Puede ser necesario comunicar la solicitud a proveedores aplicables.

Eliminar la cuenta o la Aplicación no cancela una suscripción de Google Play, Apple App Store o Stripe. Debes cancelarla directamente con el proveedor correspondiente antes o después de solicitar la eliminación para impedir renovaciones futuras.

11. Derechos ARCO y otros derechos regionales

Puedes solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), revocar el consentimiento o limitar el uso o divulgación. Cuando la legislación aplicable los reconozca, también puedes solicitar portabilidad, restricción del tratamiento u otros derechos, y revisar o modificar el consentimiento publicitario desde las opciones de privacidad de Kuent.

Estos derechos pueden estar limitados cuando la información sea necesaria para conservar registros financieros compartidos legítimos, cumplir obligaciones fiscales o contables, prevenir fraude, proteger la seguridad, establecer o defender reclamaciones o respetar derechos de terceros. Explicaremos la excepción aplicable cuando neguemos o limitemos una solicitud.

Envía tu solicitud a support@studioblls.com e incluye: nombre, correo asociado a la cuenta, derecho solicitado, descripción clara de la información o acción y un medio para recibir nuestra respuesta. Verificaremos la identidad de manera proporcional y segura. No envíes contraseñas, códigos OTP, números completos de tarjetas o documentos innecesarios; nunca te los solicitaremos públicamente.

Para solicitudes ARCO sujetas a la legislación mexicana, comunicaremos la determinación dentro de un máximo de 20 días contados desde la recepción y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes a la comunicación de la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando la legislación y las circunstancias lo permitan. Estos plazos legales son independientes de nuestro objetivo operativo de procesar eliminaciones verificadas dentro de 30 días.

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito, autenticación, controles de acceso a bases de datos, políticas de seguridad a nivel de fila y reglas de almacenamiento limitadas por alcance. Ningún sistema, transmisión o almacenamiento local es completamente seguro.

13. Privacidad de menores

Debes tener al menos 18 años y haber alcanzado la mayoría de edad aplicable en tu jurisdicción para crear una cuenta o usar Kuent. El servicio no está dirigido a menores y no recopilamos intencionalmente datos de personas que no cumplan este requisito.

Si detectamos una posible cuenta no elegible, investigaremos y eliminaremos o trataremos la cuenta y sus datos conforme a la legislación aplicable. Un padre, madre o tutor puede reportar una posible cuenta de un menor a support@studioblls.com.

14. Cambios a esta Política

Podemos actualizar esta Política. Cuando los cambios sean significativos, avisaremos dentro de Kuent y, cuando resulte apropiado, por correo electrónico o mediante un aviso destacado en el sitio antes o al entrar en vigor. La fecha efectiva identifica la versión vigente. Conservamos copias anteriores en nuestro archivo controlado de versiones.

Historial: 29 de julio de 2026: versión bilingüe ampliada y actualización de proveedores, categorías de datos, transferencias, retención, derechos y suscripciones.

Versión 2026-09-19.1: observaciones autenticadas y limitadas del origen declarado, y finalidad comercial separada para cuentas recientes observadas, con elección revocable y conservación diferenciada.

15. Contacto

Para privacidad, solicitudes ARCO, eliminación de datos o preguntas relacionadas, escribe a support@studioblls.com. Responsable: Blls Studio. Domicilio: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, México.

Términos de Servicio | Eliminación de cuenta

English version

Version: 2026-09-19.1

Effective Date: from activation in Kuent's legal catalog after HTTPS publication of this version has been verified. Acceptance is recorded against the version and effective time held by the server.

Data controller and operator: Blls Studio

Address: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, Mexico

Privacy and ARCO requests: support@studioblls.com

This Policy is initially available in Spanish and English. If the translations diverge, the Spanish version prevails, unless mandatory applicable law requires a different interpretation.

1. Controller and Scope

Blls Studio is the controller of personal data processed through Kuent App. This Policy explains what information we process, why we use it, who may participate in its processing, how long it may be retained, and how to exercise privacy rights.

Kuent is offered globally, including Mexico, the United States, the European Economic Area (“EEA”), the United Kingdom, and Switzerland. Specific rights and options depend on the user's residence and the scope of each applicable law.

2. Data We Collect

Depending on the features you use, we may process:

Username, email address, phone number, avatar, account identifiers, and authentication data.
Income, expenses, debts, informational payments, balances, budgets, and settlements.
Chats, lists, invitations, descriptions, and shared records.
Receipt images, supporting documents, and other attachments you choose to upload.
Audio you voluntarily submit for AI recognition.
Contacts you select or that are needed for matching, invitations, or sharing, when you grant permission.
Push notification tokens, preferences, delivery data, and events.
Technical information such as device, IP address, operating system, app version, language, region, and session data.
Usage, security, error, and first-party analytics events processed and stored through Supabase.
If first-party campaign measurement is enabled, limited declared-origin information queried once through Google Play Install Referrer after sign-in and legal checks. A submission contains a stable random identifier to deduplicate retries, a technical UTC observation time, platform, build and App version, a heuristic local package-install context, referrer status and a campaign from a closed list where applicable. The authenticated account is used to check acceptance and limit records to one initial observation per account and UTC day; no free-form referrer URL or Google Play click or installation timestamps are transmitted.
For the additional commercial outcome, the authoritative creation date of a non-anonymous account and its first eligible origin observation received within the following seven days; this is not the creation date of a person or installation. A separate server-managed commercial-measurement preference records the explicit choice and its server time; it is not exported with account identity.
Subscription status, products, transactions, entitlements, and Pro benefits.
Device identifiers, events, and advertising information handled by Google AdMob where applicable.
Kuent Score, achievements, level, tier, rank, leaderboard position, and progress.

Supabase may process the categories stored or transmitted through its services: account identifiers and credentials; profile and contact data; personal and shared financial records; chats, lists, and invitations; attachments; notification tokens; preferences, activity, security, errors, and first-party analytics; and subscription status or entitlements. The specific data depends on the features you use and the fields you choose to provide.

Quick Split locally stores participants, expenses, balances, settlements, and Multi Invoice data on the device for the authenticated profile. By default, that data is not synced to our backend unless a backup or sync feature is released and enabled.

2.1. Optional iOS Link Measurement

On iOS, if you accept optional measurement and sign in, Kuent may record the declared source of a supported link you open in the app. We retain a campaign key from a limited catalog, the app version and build, a timestamp and a random observation identifier. The private record is associated with your account to respect your choice, prevent duplicates and support withdrawal. We do not retain the full URL or arbitrary parameters. This record does not prove that an App Store download came from a campaign.

Before your choice, the app may temporarily hold the destination and campaign key in memory for up to 30 minutes; it neither transmits them nor creates a measurement record on disk. After authorization, pending submissions are stored securely on the device for up to seven days, separated by account and environment, with limited retries. Completion or expiry leaves a local marker without the link contents in a scope identified by an account/environment hash. These files are excluded from backups.

Server records are retained for up to 30 days and reported as aggregates without account identifiers. You can use Kuent without optional measurement or withdraw your choice in settings. Withdrawal removes the pending local record; while offline, the request remains pending until reconnection and server confirmation. QA tests are excluded from normal advertising aggregates.

3. How We Use Information

We use information to create and secure accounts; provide personal and shared features; enforce permissions; calculate informational balances; process files and voluntary AI requests; deliver notifications; maintain Kuent Score, achievements, and progression; manage subscriptions and Pro entitlements; display advertising where applicable; provide support; detect fraud, abuse, or incidents; comply with legal obligations; resolve disputes; and analyze, maintain, and improve Kuent.

If enabled under applicable legal conditions, these initial observations from authenticated accounts help us examine declared origin in our own campaigns in a limited way. This purpose is separate from analytics used to operate or improve App features and from ad personalization. Installation context is a local package heuristic, not a verified installation. Observations and aggregates are not the total number of installations, first opens, new users, conversions or verified attribution and cannot be used as a cost-per-install or acquisition denominator; a missing observation does not prove that no installation happened. We do not include amounts, expenses, chats, receipts or financial content in marketing events or exports, and we do not send events from this flow to advertising platforms for profiling or personalized ads.

With a separate valid commercial choice, we may link the creation day of a non-anonymous account to the first eligible observation received within the following seven days. The private outcome counts only recent accounts observed with a declared or unknown source, grouped separately by account-creation day, first-receipt day, and campaign where available; it does not include all created accounts. A declared_link source is declared, not network-verified, and does not prove a campaign caused registration. We do not export account or observation identifiers, individual dates, or financial content with these results. We do not infer a source or campaign for accounts without an eligible observation.

We do not sell personal data.

4. AI Image and Audio Processing

When you request recognition, Kuent transmits the image, audio, instructions, or content you voluntarily submit to Gemini or Google AI services and receives the generated result. Kuent does not retain the audio file after processing. The generated result may be retained when you confirm or save it.

Images may be processed to extract information and may remain attached to a record when you choose to save them. A server-stored copy of an attached image may be removed after six months and remain only on devices where it is still available. After the server copy is removed, recovery, synchronization, or access from another device may no longer be possible.

Avoid submitting unnecessarily sensitive data or third-party information without authorization. Automated results may contain errors and must be reviewed. They are not financial advice or guaranteed data. When Gemini's Files API is used, Google states that files are temporarily stored for up to 48 hours. Other limited records, such as prompts and responses for abuse monitoring, temporary session state, or caches, may be retained under the applicable Google service, configuration, and terms. We do not promise immediate deletion of provider-controlled copies.

5. Data Shared with Other Users

In shared accounts, groups, chats, or records, other participants may see information such as your name, avatar, expenses, activity, lists, informational payments, balances, Kuent Score, level, tier, achievements, or rank, depending on the feature, their role, and access rules.

Quick Split is local by default. Other users do not receive that data through Kuent unless you manually share a summary. An SMS or external message is prepared on your device, and you decide whether to review and send it.

6. Providers and Technology Services

Only providers needed for the particular operation you use are involved. They do not all receive data in every operation:

Supabase: authentication, database, storage, Realtime, backend functions, and first-party analytics. It may process the categories in Section 2 when needed to host, synchronize, secure, or query the account and its content.
RevenueCat: native purchase synchronization and validation, subscription status, and Pro entitlements. It may process the Kuent user identifier or an anonymous identifier, SDK or device technical data, viewed or purchased products, purchase receipts or tokens, transaction history, and entitlements. Kuent does not provide RevenueCat with full card numbers.
Google Play Billing and Apple App Store: processing and management of native purchases, renewals, cancellations, and refund requests or decisions under store rules.
Stripe: Checkout, Billing Portal, payments, and subscription status only for web purchases, legacy subscriptions, or formally authorized regional programs. Stripe is not presented as the ordinary checkout inside the Google Play build of Kuent.
Google AdMob: banners, rewarded ads, and advertising measurement. It may process IP address and derived approximate location, App or ad interactions, diagnostics, technical data, and permitted advertising or device identifiers.
Google CMP/UMP: collection, recording, and reopening of advertising consent and privacy options.
Google Play Store: if the native source is integrated and the feature enabled, may supply Install Referrer information about declared installation origin to the App. This flow does not use Play Integrity.
Gemini or Google AI: recognition of voluntarily submitted images, audio, or content and generation and return of results, subject to the retention in Section 4.
Firebase Cloud Messaging: push notification delivery and measurement. It may process a Firebase installation ID, App identifier and version, device or registration token, necessary technical data, and notification delivery or interaction data.
Operating-system services: links, biometrics, sharing, purchases, and required permissions.

We may also disclose information when required by law, to protect rights and safety, during a legitimate corporate transaction subject to safeguards, or with your authorization.

Supabase may host normalized observations under restricted access. Before aggregation, an observation is linked to an authenticated account; we do not claim absolute anonymity or the absence of external providers. Measurement data is separated from financial records and exported only as aggregate statistics without account identifiers, observation identifiers or individual dates. Commercial choice is separately recorded on the server; a missing choice is treated as denial. Its operational preference, including denial or withdrawal, is kept while the account exists or until the choice is validly changed; it is not included in marketing exports and is deleted with the account.

7. Advertising and Privacy Options

Kuent may show personalized or non-personalized ads depending on your region, consent, and settings. Where applicable, AdMob may process device identifiers, ad interactions, technical information, and inferred approximate location.

Google CMP/UMP requests consent and presents advertising privacy options in the EEA, United Kingdom, and Switzerland. Users in applicable U.S. regions may exercise available options under their law. Kuent provides an in-App entry point to reopen privacy options. Rejecting personalization does not necessarily remove ads.

Before commercial measurement is enabled, we will request a separate, initially unchecked and revocable choice within the same visual onboarding flow; accepting Terms or this Notice does not check or grant that choice. You can decline or withdraw it without losing access to Kuent. A choice for personalized ads is not presumed to cover campaign measurement, or vice versa. Where another basis or right to object applies, we will provide the relevant information and control before processing begins. A positive commercial choice requires a genuine acceptance of the current Notice, explicit choice, and pilot eligibility verified by the operator. If we cannot confirm a server response, the App does not start new collection because of that error and lets you check the authoritative state in Settings; it does not presume success or that the remote state is off. Sign-in alone is not authorization.

Kuent does not sell personal data. It is not directed to minors and does not intentionally request personalized ads for users known to be minors.

8. International Transfers

Data may be processed in Mexico, in the selected Supabase project region, and in the United States, EEA, or other countries where the providers listed in this Policy maintain infrastructure, personnel, or subprocessors. The specific location depends on the provider, project region, store, and feature used.

Where an international transfer requires a safeguard, we use the provider's data processing terms and, as applicable, approved standard contractual clauses for EEA or UK transfers, transfer addenda, the provider's current participation in recognized frameworks such as the EU-U.S. Data Privacy Framework, or equivalent contractual measures. We also use encryption in transit, access controls, and minimization. These mechanisms depend on the relationship and applicable law and do not state universal compliance or Kuent certification under GDPR, CCPA/CPRA, or LGPD.

9. Retention

Profile, credentials, and account: while active. After a verified request, our target is to delete or anonymize them from active systems within 30 days, unless a documented legal or security exception applies.
Deletion requests: our operational goal is to complete them within 30 days after identity verification, subject to legal duties, exceptions, or justified complexity.
AI audio: Kuent does not retain the file after receiving the result. Temporary provider retention is described in Section 4.
Receipts and attached images: may remain associated with the record while the user keeps them; our target is to remove the server copy after six months without necessarily removing a local copy. Files sent through the Gemini Files API may remain with Google for up to 48 hours.
First-party analytics and logs: up to three months before deletion, anonymization, or aggregation.
Initial origin observation (Android and the iOS technical observation): the local observation payload expires after seven days or earlier on acknowledgement, withdrawal or terminal error and is not submitted after expiry. If the App remains closed, the expired file is removed during the next cleanup on open or resume; in the initial technical-observation flow, only an empty local marker remains, without an identifier, account, date, referrer or campaign, to prevent another query on App open or update. That marker remains until local data is cleared or the App is reinstalled. A pending withdrawal may temporarily retain a separate local marker by environment and account hash until the server confirms deletion; it is not exported and does not mean remote deletion has already occurred. Individual observations are excluded from server use and exports at 30 days and deleted by periodic automatic cleanup. For the commercial combination, the 30-day limit runs from first eligible receipt. Aggregate statistics without account identifiers may be kept to compare campaigns. General withdrawal revokes commercial choice and deletes the account's source in the active system; withdrawing only commercial choice deletes that source but may retain a technical observation that remains authorized. An operational denial persists until a valid change of choice or account deletion, separately from observation retention; backups follow the general rule below.
Push tokens: until disabled, replaced, expired, or disassociated from the account or device.
Quick Split: locally until you delete it, clear App data, uninstall, or remove related backups.
Shared financial records: while the shared ledger or group is active and afterward while needed for other participants' legitimate history. On account deletion, they are de-identified or anonymized where appropriate, and continued necessity is reviewed periodically.
Backups: deleted information may temporarily remain in encrypted, restricted backups; our target is rotation or overwrite within 90 days, unless legal, security, or incident-recovery retention applies.
Purchases, store receipts, and transactions: while the subscription is active and afterward for the period required by legal, tax, or accounting duties, fraud prevention, reconciliation, refunds, or defense of claims. We review the need for these records at least annually.
Security and disputes: as long as needed to investigate incidents, prevent fraud, enforce agreements, or defend claims, subject to periodic necessity review.
Irreversibly aggregated or anonymized data: may be retained because it no longer identifies a user.

10. Account and Data Deletion

You may request deletion in Kuent, when available, or follow the public instructions at https://studioblls.com/kuent/account-deletion.html. Deletion removes or anonymizes personal information and credentials; it is not an account freeze.

We may retain minimal technical references and anonymized or de-identified shared records where needed for other participants, security, or legal duties. Deletion does not erase information others exported or shared outside Kuent, and does not automatically erase local device files or backups. We may need to communicate the request to applicable providers.

Deleting the account or App does not cancel a Google Play, Apple App Store, or Stripe subscription. You must cancel directly with the applicable provider before or after requesting deletion to prevent future renewals.

11. ARCO and Regional Rights

You may request access, rectification, cancellation or deletion, or opposition (ARCO rights), revoke consent, or limit use or disclosure. Where applicable law recognizes them, you may also request portability, restriction of processing, or other rights, and review or modify advertising consent through Kuent's privacy options.

These rights may be limited where information is needed to preserve legitimate shared financial records, satisfy tax or accounting duties, prevent fraud, protect security, establish or defend claims, or respect third-party rights. We will explain the applicable exception when denying or limiting a request.

Email support@studioblls.com with your name, account email, requested right, a clear description of the information or action, and a means for us to respond. We verify identity proportionately and securely. Do not send passwords, OTP codes, full card numbers, or unnecessary documents; we will never request them publicly.

For ARCO requests subject to Mexican law, we will communicate our determination within 20 days after receipt and, if granted, give effect to it within 15 days after communicating the response. Each period may be extended once for an equal period when permitted by law and justified by the circumstances. These legal periods are separate from our operational goal of processing verified deletion requests within 30 days.

12. Security

We apply appropriate technical and organizational measures, including encryption in transit, authentication, database access controls, row-level security policies, and scoped storage rules. No system, transmission, or local storage is completely secure.

13. Children's Privacy

You must be at least 18 years old and have reached the applicable age of majority in your jurisdiction to create an account or use Kuent. The Service is not directed to minors, and we do not intentionally collect data from people who do not meet this requirement.

If we detect a potentially ineligible account, we will investigate and delete or otherwise handle the account and data under applicable law. A parent or guardian may report a possible minor's account to support@studioblls.com.

14. Changes to This Policy

We may update this Policy. When changes are significant, we will notify users in Kuent and, where appropriate, by email or a prominent website notice before or when it takes effect. The effective instant identifies the current version and is recorded in our legal catalog. We retain previous copies in our version-controlled archive.

History: July 29, 2026: expanded bilingual version and updated providers, data categories, transfers, retention, rights, and subscriptions.

Version 2026-09-19.1: limited authenticated declared-origin observations and a separate commercial purpose for recently observed accounts, with revocable choice and distinct retention.

15. Contact

For privacy, ARCO requests, data deletion, or related questions, contact support@studioblls.com. Controller: Blls Studio. Address: Nuevo León 1237, Colonia Barrio de Mezquitán, C.P. 44260, Guadalajara, Jalisco, Mexico.