Política de Privacidad de KORA

Última actualización: 9 de agosto de 2026

1. Quiénes somos

KORA es una aplicación de seguridad y ubicación familiar operada por Erion Digital SAS, con domicilio en Bogotá D.C., Colombia, correo de contacto contacto@somoserion.com.

KORA conecta a dos tipos de usuarios:

CUIDADOR: la persona que monitorea (por ejemplo, un padre, madre o tutor).
PROTEGIDO: la persona cuya ubicación se comparte (por ejemplo, un hijo o hija, o un adulto que consiente ser monitoreado).

2. Qué datos recolectamos

Dato	De quién	Para qué	Retención
Correo electrónico y contraseña (cifrada)	Cuidador y Protegido	Crear y autenticar la cuenta	Mientras la cuenta exista
Ubicación (latitud, longitud, precisión)	Protegido	Mostrar ubicación en tiempo real, zonas seguras (geofencing), historial, SOS	30 días (configurable), luego se purga automáticamente
Nivel de batería y estado de permisos de ubicación	Protegido	Alertar al cuidador si el dispositivo se queda sin batería o pierde permisos	No se almacena historial; solo el último valor conocido
Token de notificaciones push (Firebase)	Cuidador	Enviar alertas (zona, SOS, batería baja, offline)	Mientras el dispositivo esté registrado
Vínculos entre cuidador y protegido, PIN de vinculación (cifrado)	Ambos	Autorizar quién puede ver la ubicación de quién	Mientras el vínculo esté activo
Registros de auditoría (login, activación de SOS, cambios de suscripción)	Ambos	Seguridad, soporte, cumplimiento	Hasta 180 días
Información de suscripción y compras (sin datos de tarjeta)	Cuidador	Gestionar el plan de pago	Mientras la cuenta exista

KORA nunca recolecta ni almacena datos de tu tarjeta de crédito o método de pago. Las compras se procesan directamente por Google Play o Apple App Store; KORA solo recibe una confirmación de que la compra es válida.

3. Con quién compartimos datos

Firebase (Google): para enviar notificaciones push y autenticar el proyecto de backend. Google actúa como encargado del tratamiento bajo sus propios términos (firebase.google.com/support/privacy).
Google Play / Apple App Store: para validar suscripciones compradas dentro de la app.
OpenStreetMap: para mostrar mapas; no se envía información personal identificable, solo coordenadas necesarias para renderizar el mapa.
No vendemos ni alquilamos tus datos a terceros con fines publicitarios. KORA no tiene publicidad de terceros dentro de la app.

4. Base legal y consentimiento

El tratamiento de datos personales se realiza con el consentimiento previo, expreso e informado del titular, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.

El vínculo entre cuidador y protegido requiere aceptación explícita del PROTEGIDO (código de vinculación + PIN de 4 dígitos). KORA no permite instalación oculta ni monitoreo sin consentimiento del protegido.
El PROTEGIDO puede detener el compartir ubicación en cualquier momento y revocar el vínculo.
Mientras se comparte ubicación, el dispositivo del PROTEGIDO muestra una notificación persistente indicando que la ubicación se está compartiendo.

5. Menores de edad

Cuando la persona con el rol PROTEGIDO es menor de edad, el tratamiento de sus datos de ubicación requiere el consentimiento del representante legal (padre, madre o tutor), y no únicamente el consentimiento del menor, conforme al artículo 7 de la Ley 1581 de 2012.

Al crear un vínculo con un PROTEGIDO menor de edad, el CUIDADOR que genera la invitación declara y garantiza que:

Es el representante legal del menor, o cuenta con la autorización expresa de este para actuar en su nombre.
Ha informado al menor, en un lenguaje apropiado a su edad, que su ubicación será compartida y con quién.
Asume la responsabilidad legal por el uso de la app respecto a ese menor.

KORA no está diseñada para monitorear a personas sin su conocimiento (parejas, empleados u otras personas sin relación de cuidado/representación legal), y el uso de la app para ese fin está prohibido por nuestros Términos de Servicio.

6. Tus derechos (Habeas Data)

Como titular de tus datos personales, tienes derecho a:

Conocer, actualizar y rectificar tus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso de tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
Revocar la autorización y/o solicitar la supresión de tus datos, salvo que exista un deber legal o contractual de conservarlos.

Puedes ejercer estos derechos:

Directamente desde la app: Configuración → Eliminar cuenta, que borra en cascada todos tus datos (ubicaciones, vínculos, dispositivos, alertas, suscripción).
Por correo a contacto@somoserion.com, indicando tu solicitud.

7. Seguridad

Las contraseñas se almacenan cifradas (bcrypt).
Las comunicaciones entre la app y el backend usan HTTPS.
El acceso a la API requiere autenticación mediante tokens (JWT) que expiran.
Los PIN de vinculación se almacenan cifrados, nunca en texto plano.

8. Cambios a esta política

Si hacemos cambios materiales a esta política, lo notificaremos dentro de la app antes de que entren en vigor.

9. Contacto

contacto@somoserion.com · Erion Digital SAS · Bogotá D.C., Colombia