Política de Privacidad

El responsable del tratamiento de sus datos personales es la familia González Wandersleben, con domicilio en Panguipulli, Región de los Ríos, Chile. Para cualquier consulta, ejercicio de derechos o reclamo relacionado con esta política puede escribirnos al correo de contacto publicado en el pie del sitio.

Recogemos únicamente los datos necesarios para prestar el servicio:

• Identificación: correo electrónico autorizado para acceder y nombre que el usuario decida mostrar dentro del nido.
• Datos financieros: transacciones, categorías, presupuestos, cuentas, cartolas y archivos que el propio usuario carga o autoriza al sistema a recibir por correo.
• Identificadores de Telegram: chat_id y nombre de usuario, sólo si el usuario decide vincular su Telegram con la Plataforma.
• Registros técnicos: dirección IP de las solicitudes, agente de usuario y tiempos de respuesta para fines de operación, depuración y prevención de abuso.

No recogemos: datos sensibles según el artículo 2 letra g) de la Ley 19.628 (origen racial, opiniones políticas, convicciones religiosas, estado de salud, vida sexual, etcétera). Si la categoría «Iglesia» es relevante para usted, la información que registre allí (montos de diezmo, ofrenda, etc.) es financiera, no confesional, y la tratamos como tal.

Tratamos sus datos exclusivamente para:

• Prestarle el servicio que usted ha solicitado al ingresar al nido.
• Enviarle enlaces de acceso y notificaciones operativas indispensables.
• Asistirle en la captura de transacciones por Telegram y por correo.
• Aplicar parseo y clasificación automática (con asistencia de modelos de inteligencia artificial) sobre cartolas y boletas que usted decide cargar.
• Generar reportes y presupuestos sólo visibles para usted y su nido.

No usamos sus datos para: publicidad, perfilamiento comercial, venta a terceros, entrenamiento de modelos de inteligencia artificial generales, ni ningún otro fin distinto de prestarle el servicio.

Para operar el servicio nos apoyamos en los siguientes proveedores externos, con quienes mantenemos una relación contractual y a quienes transferimos los datos mínimos necesarios:

• Supabase, Inc. (Estados Unidos): autenticación, base de datos Postgres y almacenamiento de archivos. Los datos viajan cifrados y se guardan con cifrado en reposo.
• Vercel, Inc. (Estados Unidos): infraestructura de aplicación y entrega de contenido.
• Anthropic, PBC (Estados Unidos): clasificación automática de cartolas y reconocimiento de boletas en imágenes. Sólo se le envían los textos o imágenes estrictamente necesarios para procesar cada cartola o foto, y la API se consume con el flag no-train habilitado.
• Resend, Inc. (Estados Unidos): envío de enlaces mágicos de acceso y, eventualmente, recepción de cartolas por correo. Sólo se transmite el correo electrónico de destino y el contenido del mensaje.
• Telegram FZ-LLC (Emiratos Árabes Unidos): si usted vincula su Telegram, los mensajes que envía al bot pasan por la infraestructura de Telegram antes de llegar al servidor de la Plataforma.

Algunas de estas empresas tienen sede fuera de Chile, por lo que sus datos pueden ser transferidos a otros países. Elegimos proveedores con marcos contractuales y técnicos de protección de datos equivalentes o superiores a los exigidos en Chile.

Tratamos sus datos con base en el consentimiento que usted otorga al iniciar sesión y aceptar estos términos, así como en la ejecución del servicio que ha solicitado (artículos 4 y 9 de la Ley 19.628). En el caso de los registros técnicos relacionados con seguridad y prevención de abuso, la base es nuestro interés legítimo en operar la Plataforma de forma segura.

Conservamos sus datos mientras mantenga su cuenta activa. Los registros técnicos se retienen por 90 días corridos y luego se eliminan o se anonimizan.

Cuando solicita la eliminación de su cuenta, borramos de forma permanente las transacciones, categorías, presupuestos, cartolas y vinculaciones asociadas dentro de un plazo máximo de 15 días hábiles. Una vez ejecutado el borrado, sólo permanecen registros operativos mínimos exigidos por la legislación tributaria o por obligaciones de seguridad (por ejemplo, evidencia de un incidente reportado).

La Ley 19.628 le reconoce los siguientes derechos sobre sus datos personales:

• Acceso: solicitar y obtener una copia estructurada de los datos que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos. La mayor parte de los datos puede corregirlos directamente desde la propia Plataforma.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento.
• Oposición: oponerse a determinados tratamientos cuando exista una causa legítima.

Para ejercerlos, escríbanos al correo de contacto publicado en el pie del sitio desde el correo electrónico asociado a su cuenta. Le responderemos dentro de los 15 días hábiles siguientes.

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: autenticación sin contraseñas, cifrado en tránsito (TLS 1.3), cifrado en reposo, aislamiento por nido a nivel de base de datos (Row-Level Security), allowlist de correos para el bootstrap del servicio y minimización de datos transmitidos a terceros. Encontrará más detalle en la página Seguridad técnica.

Si modificamos esta política se lo comunicaremos por correo electrónico con al menos 15 días corridos de anticipación. La versión vigente se publica siempre en esta página con la fecha de última actualización en la cabecera.

Para consultas, reclamos o ejercicio de derechos puede escribirnos al correo publicado en el pie del sitio. Si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, también puede acudir a la Agencia de Protección de Datos cuando la legislación chilena la implemente plenamente.