Política de privacidad
Privacy policy
Esta política describe cómo Kora accede, usa, almacena y comparte datos cuando usas la app en Android o iPhone.
This policy explains how Kora accesses, uses, stores, and shares data when you use the app on Android or iPhone.
Tus cuentas, categorías, transacciones, presupuestos, pagos programados y transferencias se guardan principalmente en tu dispositivo.
Your accounts, categories, transactions, budgets, scheduled payments, and transfers are primarily stored on your device.
Kora requiere una cuenta para funcionar y respalda tus datos automáticamente en tu sesión autenticada.
Kora requires an account to work and automatically backs up your data to your authenticated session.
La detección de pagos desde Wallet y SMS en Android, el escaneo de recibos por foto, la captura de gastos por voz y la sugerencia de categoría con IA son funciones opcionales.
Wallet and SMS payment detection on Android, receipt photo scanning, voice expense capture, and AI category suggestion are optional features.
Desde la app puedes exportar datos, restaurar copias, cerrar sesión, eliminar tus datos locales, borrar el backup remoto y eliminar definitivamente tu cuenta de Kora cuando uses backup en la nube.
From the app you can export data, restore backups, sign out, delete local data, remove the remote backup, and permanently delete your Kora account when you use cloud backup.
Última actualización: 26 de mayo de 2026.
Kora es una app de finanzas personales. Su función principal es permitirte registrar y consultar información financiera en tu dispositivo. Algunas funciones adicionales usan servicios de terceros o permisos del sistema, pero solo cuando son necesarias o cuando decides activarlas.
Aquí te explicamos de forma simple qué datos usa la app, para qué los usa, cuándo pueden compartirse con proveedores tecnológicos y qué controles tienes para gestionar tu información.
Cuentas, saldos, categorías, transacciones, presupuestos, pagos programados, transferencias y descripciones de movimientos.
Estos datos se guardan localmente en la base de datos de la app y se respaldan automáticamente en Firebase Storage asociado a tu cuenta autenticada.
Idioma, formato numérico, moneda, tema, recordatorios diarios y opciones de automatización de Wallet.
La copia de seguridad en la nube incluye idioma, formato numérico, moneda y tema.
Para usar Kora necesitas una cuenta. La autenticación se realiza con Firebase Authentication, que admite inicio de sesión con Google en Android/iOS, Sign in with Apple en iOS y email/contraseña en ambas plataformas.
En ese flujo pueden tratarse tu identificador de usuario, tu correo electrónico y, si te registras con email/contraseña, el hash de la contraseña gestionado por Firebase.
Si eliminas definitivamente tu cuenta desde la app, se solicita la eliminación de tu cuenta de Kora en Firebase Authentication y del backup remoto asociado. Esto no elimina tu cuenta de Google o Apple.
Si compras o activas un plan Kora Pro, la gestión de la suscripción se realiza con RevenueCat. Pueden tratarse tu identificador de usuario, el estado del entitlement, el identificador del producto, los recibos de compra y eventos de renovación o cancelación.
El cobro lo procesan Google Play Billing en Android y la App Store de Apple en iOS según sus propios términos. Kora no recibe ni almacena tus datos de tarjeta o método de pago.
La app registra eventos de producto con Firebase Analytics y Amplitude, por ejemplo creación, edición o eliminación de cuentas, categorías, presupuestos, transacciones, transferencias y pagos programados.
Para reducir exposición de datos, estos eventos usan indicadores y rangos aproximados; no están pensados para enviar descripciones libres ni montos exactos. Amplitude recibe los eventos vinculados a un identificador anónimo de instalación.
La app usa Firebase Crashlytics para registrar fallos, errores no controlados y diagnósticos técnicos necesarios para estabilidad y soporte.
Para proteger las llamadas a los servicios de backend, la app usa Firebase App Check con Play Integrity en Android y DeviceCheck o App Attest en iOS. Estos servicios atestan la integridad del dispositivo y de la app, sin enviar el contenido de tus datos financieros.
Si activas bloqueo de app, se almacenan localmente el estado del bloqueo, la preferencia de biometría y un hash del PIN con salt en almacenamiento seguro del dispositivo.
La app no accede a tu plantilla biométrica; esa validación la gestiona el sistema operativo.
Si concedes permiso de notificaciones, la app puede programar recordatorios diarios y avisos relacionados con pagos programados.
Si activas el acceso a notificaciones para detectar pagos desde Wallet, la app puede leer el nombre del comercio, el monto detectado, la app de origen, marcas de tiempo y el texto bruto de la notificación para proponerte un gasto pendiente de revisión.
Esa información se guarda en tu dispositivo para que puedas revisarla antes de convertirla en una transacción.
Si activas la detección de pagos por SMS, la app lee mensajes que parecen contener información de pagos (remitente, contenido del mensaje y marca de tiempo) y los envía a servicios de IA de Google/Firebase para extraer monto, comercio y fecha y proponerte un gasto pendiente de revisión.
El gasto pendiente se guarda en tu dispositivo hasta que lo apruebes, lo rechaces o elimines los datos. La app no almacena el SMS original ni lo incluye en el backup en la nube.
Si activas el escaneo de recibos, la app accede a la cámara para capturar la imagen y la envía a servicios de IA de Google/Firebase para extraer monto, comercio y fecha, y proponerte un gasto pendiente de revisión.
La imagen se procesa de forma transaccional: la app no la guarda y no se incluye en el backup en la nube.
Si activas la captura por voz, la app accede al micrófono para capturar lo que dictas. La transcripción a texto la realiza el servicio de reconocimiento de voz del sistema operativo (Apple en iOS, Google en Android) según sus propias políticas.
Kora no almacena el audio. La transcripción resultante se procesa para extraer monto, descripción y categoría sugerida, y se muestra como gasto pendiente de revisión antes de convertirlo en una transacción.
Si además activas la categorización con IA, la app envía a servicios de IA de Google/Firebase el nombre del comercio, el monto mostrado, el texto de la notificación y tu lista de categorías disponibles para sugerirte una categoría.
Si usas el widget, la app comparte localmente con el sistema un resumen visual del mes, como la etiqueta del período y el total mostrado en el widget.
No vendemos tus datos personales.
Podemos compartir datos con proveedores tecnológicos en estos casos:
No usamos la información recogida por la app para vender perfiles publicitarios ni para publicidad conductual de terceros.
Si usas el backup en la nube de Kora, puedes solicitar la eliminación de tu cuenta y de los datos asociados por cualquiera de estas vías:
Por seguridad, las solicitudes enviadas fuera de la app pueden requerir verificación de identidad antes de procesarse. Normalmente te pediremos que la solicitud se haga desde el correo asociado a tu cuenta de backup o que aportes información suficiente para confirmar que eres el titular.
Tras una solicitud verificada, se elimina la cuenta de backup de Kora en Firebase Authentication y el backup remoto asociado almacenado en Firebase Storage.
Los datos guardados solo en tu dispositivo no pueden borrarse de forma remota. Para eliminarlos, debes usar la opción Eliminar mis datos dentro de la app o desinstalar Kora.
Las solicitudes iniciadas dentro de la app se procesan durante el flujo de confirmación. Las solicitudes web o por correo se atienden después de la verificación y normalmente dentro de un plazo razonable de soporte.
Algunos registros técnicos históricos, como analítica agregada o diagnósticos de fallos gestionados por Google/Firebase, pueden seguir sujetos a las políticas de retención del proveedor y no formar parte del backup remoto borrado.
Si usas funciones respaldadas por Google, Firebase, Apple, Amplitude o RevenueCat, parte del tratamiento de datos puede realizarse en infraestructura ubicada fuera de tu país de residencia, conforme a las políticas y medidas de esos proveedores.
Kora no está diseñada específicamente para menores. Si crees que se ha proporcionado información personal de un menor en contra de la normativa aplicable, contáctanos para revisarlo.
Podemos actualizar esta política para reflejar cambios en la app, en los servicios de terceros o en obligaciones legales. Publicaremos la versión vigente en esta misma URL con una fecha de actualización revisada.
Contacto de privacidad y soporte: stoneframe.apps@gmail.com
Last updated: May 26, 2026.
Kora is a personal finance app. Its main purpose is to let you record and review financial information on your device. Some additional features use third-party services or system permissions, but only when required or when you decide to enable them.
This page explains in plain language what data the app uses, why it uses it, when it may be shared with technology providers, and what controls you have over your information.
Accounts, balances, categories, transactions, budgets, scheduled payments, transfers, and transaction descriptions.
This data is stored locally in the app database and is automatically backed up to Firebase Storage tied to your authenticated account.
Language, number format, currency, theme, daily reminders, and Wallet automation settings.
Cloud backup includes language, number format, currency, and theme.
To use Kora you need an account. Authentication is handled by Firebase Authentication, which supports Google Sign-In on Android/iOS, Sign in with Apple on iOS, and email/password on both platforms.
In that flow, your user identifier, email address, and — if you register with email/password — the password hash managed by Firebase may be processed.
If you permanently delete your account from the app, deletion of your Kora account in Firebase Authentication and its associated remote backup is requested. This does not delete your Google or Apple account.
If you purchase or activate a Kora Pro plan, subscription management is handled with RevenueCat. Your user identifier, entitlement status, product identifier, purchase receipts, and renewal or cancellation events may be processed.
Payment is processed by Google Play Billing on Android and the Apple App Store on iOS under their own terms. Kora does not receive or store your card or payment-method details.
The app logs product events with Firebase Analytics and Amplitude, such as creating, editing, or deleting accounts, categories, budgets, transactions, transfers, and scheduled payments.
To reduce data exposure, these events use indicators and approximate ranges; they are not intended to send free-text descriptions or exact monetary amounts. Amplitude receives the events tied to an anonymous install identifier.
The app uses Firebase Crashlytics to record crashes, unhandled errors, and technical diagnostics needed for stability and support.
To protect calls to backend services, the app uses Firebase App Check with Play Integrity on Android and DeviceCheck or App Attest on iOS. These services attest the integrity of the device and the app without sending the contents of your financial data.
If you enable app lock, the lock state, biometric preference, and a salted PIN hash are stored locally in secure device storage.
The app does not access your biometric template; that validation is handled by the operating system.
If you grant notification permission, the app can schedule daily reminders and notifications related to scheduled payments.
If you enable notification access to detect Wallet payments, the app may read the merchant name, detected amount, source app, timestamps, and raw notification text to propose a pending expense for your review.
This information is stored on your device so you can review it before turning it into a transaction.
If you enable SMS payment detection, the app reads messages that appear to contain payment information (sender, message body, and timestamp) and sends them to Google/Firebase AI services to extract amount, merchant, and date, and propose a pending expense for your review.
The pending expense is stored on your device until you approve it, reject it, or clear app data. The app does not store the original SMS or include it in cloud backup.
If you enable receipt scanning, the app accesses the camera to capture the image and sends it to Google/Firebase AI services to extract amount, merchant, and date, and propose a pending expense for your review.
The image is processed transactionally: the app does not store it and it is not included in cloud backup.
If you enable voice capture, the app accesses the microphone to capture what you dictate. Speech-to-text transcription is performed by the operating system's speech recognition service (Apple on iOS, Google on Android) under their own policies.
Kora does not store the audio. The resulting transcription is processed to extract amount, description, and a suggested category, and is shown as a pending expense for your review before becoming a transaction.
If you also enable AI categorization, the app sends the merchant name, displayed amount, notification text, and your list of available categories to Google/Firebase AI services to obtain a category suggestion.
If you use the widget, the app shares a local monthly summary with the system, such as the period label and total displayed in the widget.
We do not sell your personal data.
We may share data with technology providers in these cases:
We do not use data collected by the app to sell advertising profiles or for third-party behavioral advertising.
If you use Kora cloud backup, you can request deletion of your account and associated data using either of these methods:
For security, requests sent outside the app may require identity verification before they are processed. We will normally ask that the request be sent from the email address associated with your backup account or that you provide enough information to confirm you are the account holder.
After a verified request, the Kora backup account in Firebase Authentication and its associated remote backup stored in Firebase Storage are deleted.
Data stored only on your device cannot be deleted remotely. To remove it, you must use the Delete my data option inside the app or uninstall Kora.
Requests started inside the app are processed during the confirmation flow. Web or email requests are handled after verification and normally within a reasonable support timeframe.
Some historical technical records, such as aggregated analytics or crash diagnostics managed by Google/Firebase, may remain subject to the provider's retention policies and are not part of the deleted remote backup.
If you use features powered by Google, Firebase, Apple, Amplitude, or RevenueCat, some data processing may occur on infrastructure located outside your country of residence, subject to the applicable provider policies and safeguards.
Kora is not specifically designed for children. If you believe personal data from a child has been provided in violation of applicable law, contact us so we can review the matter.
We may update this policy to reflect changes in the app, third-party services, or legal obligations. The current version will be published at this same URL with a revised update date.
Privacy and support contact: stoneframe.apps@gmail.com