Responsable del tratamiento
El responsable del tratamiento es JabaX. Para cualquier cuestión sobre tus datos puedes escribirnos a info@jabax.es.
Qué datos tratamos
Tu cuenta: email y credenciales de acceso. Los recibos que subes o recibes: la imagen o PDF original y los datos extraídos de cada documento (comercio, fecha, importes y líneas).
Solo si conectas Gmail: Google concede un permiso que permite leer todo tu buzón. Kepto aplica sus propios filtros: primero consulta remitente, asunto y datos mínimos para seleccionar candidatos; después descarga el cuerpo y los adjuntos de los mensajes que parecen recibos o facturas. No importamos el resto de tu buzón ni enviamos o borramos mensajes en Gmail.
El permiso también permite aplicar etiquetas. Añadimos KEPTO al mensaje cuando el ticket está guardado y enviado a procesar. La etiqueta no significa que la extracción haya terminado. No marcamos el mensaje como leído ni lo archivamos.
Debes conectar el mismo email que has verificado en Kepto. La primera sincronización revisa los últimos siete días; las siguientes buscan novedades desde el último punto confirmado. No seguimos enlaces incluidos en los correos.
Qué guardamos cuando importamos una factura
Cuando importamos una factura desde tu correo conservamos el correo original completo (remitente, asunto, cuerpo y adjuntos) como justificante, junto con los datos extraídos. Puedes borrarlo en cualquier momento: al eliminar un recibo de tu archivo se elimina también su correo original.
Para qué y con qué base legal
Tratamos tus datos para prestarte el servicio de Kepto (art. 6.1.b RGPD). La lectura de Gmail se realiza únicamente con tu consentimiento explícito (art. 6.1.a RGPD), que puedes revocar en cualquier momento desde la app.
Sin publicidad, sin perfilado, sin venta de datos.
Uso limitado de datos de Google
La información recibida de la API de Gmail está sujeta a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). Su finalidad en Kepto es importar y consultar tus recibos.
Solo leemos tu correo para sugerirte posibles facturas y recibos. Se añaden a tu archivo cuando los aceptas, individualmente o mediante una regla personal de remitente. Puedes desactivar esas reglas desde Conexiones. No vendemos estos datos ni los usamos para publicidad.
Quién procesa tus datos
Usamos proveedores para operar el servicio: Google Cloud y Firebase (infraestructura e identidad) y Supabase (base de datos). Para la extracción usamos OpenCode Go y los proveedores que sirven el modelo GLM-5.1 de Z.AI durante el piloto, o Anthropic (Claude) cuando Kepto se configure con ese proveedor. El proveedor configurado recibe el texto de los documentos seleccionados para extraer comercio, fecha, importes y productos, incluidos los documentos que importas desde Gmail. En los correos, esta extracción solo empieza después de que aceptes la sugerencia o si ya autorizaste la importación automática de ese remitente. La clasificación automática de productos también usa los datos del ticket; puedes corregir sus categorías.
Parte de la infraestructura está en la Unión Europea. Esto no garantiza que todo el tratamiento ocurra en la UE: los proveedores pueden tratar datos fuera de ella. Las transferencias internacionales requieren las garantías aplicables del RGPD.
Cuánto tiempo conservamos tus datos
Guardamos temporalmente los mensajes candidatos y sus adjuntos para que puedas revisarlos antes de confirmar. Las sugerencias pendientes caducan a los 30 días, con un máximo de 200 por cuenta. Al descartarlas o caducar se elimina su contenido y sus archivos. Descartarlas no borra mensajes de tu cuenta de correo. Conservamos únicamente el identificador del mensaje del proveedor y la decisión para no volver a sugerirlo, hasta que elimines tu cuenta. La detección no utiliza IA; el proveedor de extracción configurado procesa el texto de los documentos aceptados para extraer sus datos.
Conservamos los originales, correos importados, adjuntos y datos extraídos hasta que solicites su borrado. Desconectar Gmail detiene la búsqueda de nuevos mensajes. Las sugerencias ya recibidas y los recibos aceptados siguen disponibles: puedes descartar las primeras y borrar los segundos. Si configuraste una regla de reenvío en Gmail, debes desactivarla allí por separado. Al borrar la cuenta se eliminan tu cuenta, tu conexión de Gmail, las reglas de remitentes y las clasificaciones de tus compras, tus sugerencias, tus recibos y los artefactos derivados.
La política de copias de recuperación de la base de datos conserva siete copias diarias y cuatro semanales, con acceso separado del archivo de recibos. Los datos borrados pueden permanecer en esas copias hasta su caducidad. Antes de reabrir el acceso tras una restauración se vuelven a aplicar los borrados posteriores a la copia, para que esos datos no reaparezcan en el servicio.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiéndonos a info@jabax.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Eliminar tu cuenta y tus datos
Desde la app: Ajustes → «Borrar mi cuenta». La aplicación confirma el resultado cuando termina la operación; si falla, informa del error y permite reintentarlo. El borrado incluye tu cuenta, tu conexión de Gmail, tus sugerencias, todos tus recibos y sus archivos. Las copias de recuperación siguen el plazo y las restricciones descritos arriba. También puedes pedírnoslo escribiendo a info@jabax.es.
Contacto
Para cualquier duda sobre esta política o sobre tus datos, escríbenos a info@jabax.es.
Última actualización: 21 de septiembre de 2026
Versión beta: los datos registrales del responsable se están tramitando y se publicarán aquí.