Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

[RAZÓN SOCIAL DEL RESPONSABLE], RUT [RUT], domicilio [DIRECCIÓN, COMUNA, CIUDAD], Chile, representada legalmente por [NOMBRE DEL REPRESENTANTE LEGAL]. Encargado de prevención o delegado de protección de datos: [NOMBRE O «no designado»].

Canal para ejercer tus derechos y hacer consultas: [CORREO DE PRIVACIDAD, ej. privacidad@dominio.cl]. También puedes usar las funciones de la app descritas en la sección 8.

2. Qué datos tratamos

Datos de cuenta: nombre, correo electrónico, contraseña (guardada solo como huella criptográfica, nunca en texto legible) y, si entras con Google, el identificador de tu cuenta de Google.

Datos financieros que tú ingresas o importas: sueldo y día de pago, reserva de ahorro, gastos e ingresos (descripción, monto, fecha, categoría), tarjetas de crédito (alias, últimos 4 dígitos, cupo, deuda, días de facturación y pago), créditos y cuotas, límites por categoría y tus objetivos financieros.

Contenido que envías al asistente de IA: mensajes, imágenes y documentos (boletas, estados de cuenta, cartolas).

Datos técnicos mínimos: sesiones activas (guardadas como huella criptográfica), fechas de creación y modificación, y el registro de tus consentimientos.

No solicitamos ni guardamos: claves bancarias, número completo de tarjetas, códigos de seguridad, RUT, ubicación, contactos ni datos biométricos. Te pedimos no incluirlos en tus registros.

3. A quiénes se refieren

A las personas mayores de 18 años que crean una cuenta en FinanzApp. No tratamos intencionalmente datos de niños, niñas o adolescentes.

4. Para qué los usamos y con qué base legal

Prestarte el servicio (crear tu cuenta, guardar y sincronizar tus registros, calcular tu disponible, recordarte cargos y cuotas): ejecución del contrato que aceptas al registrarte (artículo 13 letra c de la Ley N° 19.628, modificada por la Ley N° 21.719).

Tratar tus datos financieros, que pueden revelar tu situación socioeconómica y por eso se consideran datos sensibles: tu consentimiento expreso, que otorgas al registrarte marcando la casilla específica (artículo 16). Sin este consentimiento el servicio no puede funcionar.

Usar el asistente de IA y la lectura de documentos con proveedores externos: tu consentimiento específico, separado y opcional (artículos 12 y 16). Si no lo das, el resto de la app funciona igual.

Proteger el servicio (prevenir accesos indebidos, limitar intentos de inicio de sesión) y cumplir obligaciones legales, como acreditar tus consentimientos o atender requerimientos de autoridades.

No vendemos tus datos, no los cedemos con fines comerciales, no los usamos para publicidad y no elaboramos perfiles que produzcan efectos jurídicos sobre ti.

5. Decisiones automatizadas

FinanzApp calcula automáticamente estimaciones (disponible del mes, gasto diario sugerido, avance de límites) y el asistente de IA propone o registra cambios según tus instrucciones. Ninguno de estos procesos toma decisiones con efectos jurídicos sobre ti ni te otorga o niega productos financieros. Siempre puedes revisar, corregir o deshacer los resultados.

6. Con quién compartimos tus datos

Solo con proveedores que actúan como encargados del tratamiento por cuenta nuestra y bajo nuestras instrucciones:

• Servicio de alojamiento y base de datos: [PROVEEDOR DE SERVIDOR / VPS], ubicado en [PAÍS].

• Google LLC (Estados Unidos), solo si eliges iniciar sesión con Google: recibimos de Google tu nombre, correo e identificador.

• Si activas el asistente de IA: OpenRouter, Inc. (Estados Unidos) y el proveedor del modelo de lenguaje que procesa la consulta (actualmente [PROVEEDOR DEL MODELO, ej. OpenAI / Microsoft Azure], Estados Unidos). Reciben el mensaje o documento que envías y la información de tu cuenta necesaria para responder esa consulta.

También podremos comunicar datos cuando una ley o una autoridad competente lo exija.

7. Transferencia internacional

Los proveedores del asistente de IA y Google están en Estados Unidos, país que a la fecha no ha sido declarado por la Agencia de Protección de Datos Personales como de nivel adecuado de protección. La transferencia se basa en tu consentimiento expreso para esa finalidad específica y en las condiciones contractuales y de privacidad de dichos proveedores. Minimizamos lo que se envía: solo el contenido de cada consulta, y los documentos que subes no se guardan en nuestros servidores.

Además, configuramos OpenRouter para enviar las consultas solo a proveedores que, según sus políticas, no recolectan tus datos para entrenar modelos ni para otros fines propios. Algunos pueden conservarlos por un tiempo limitado para prevenir abusos, conforme a sus términos. Si ningún proveedor cumple esta condición, la consulta no se envía.

8. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar su portabilidad y pedir su bloqueo temporal.

Muchos los puedes ejercer directamente en la app: ver y editar todos tus registros (acceso y rectificación); exportar un respaldo completo en JSON o tus movimientos en CSV (portabilidad); retirar el consentimiento del asistente de IA y eliminar tu cuenta en «Tú» (supresión).

También puedes escribirnos a [CORREO DE PRIVACIDAD, ej. privacidad@dominio.cl] indicando tu nombre, el correo de tu cuenta, el derecho que ejerces y los datos a los que se refiere. Acusaremos recibo y responderemos dentro de 30 días corridos, prorrogables por una sola vez por otros 30.

Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.

9. Retiro del consentimiento

Puedes retirar tus consentimientos en cualquier momento, de forma gratuita y por un medio tan simple como el que usaste para darlos. El retiro no afecta la licitud del tratamiento previo. Retirar el consentimiento del asistente lo desactiva; retirar el consentimiento para tratar tus datos financieros implica eliminar tu cuenta, porque sin ellos el servicio no puede funcionar.

10. Cuánto tiempo los guardamos

Tus datos de cuenta y financieros se conservan mientras tu cuenta esté activa. Al eliminar tu cuenta se borran de inmediato y de forma permanente de nuestra base de datos, junto con tus sesiones y el historial para deshacer cambios del asistente.

El historial para deshacer cambios del asistente guarda como máximo tus últimos 20 cambios. Los documentos enviados al asistente no se almacenan.

Conservamos el registro de tus consentimientos (fecha, versión y si los otorgaste o retiraste) hasta [PLAZO, ej. 5 años] después del término de la cuenta, solo para acreditar el cumplimiento de la ley.

11. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas acordes al riesgo de tratar información financiera: conexión cifrada (HTTPS); contraseñas protegidas con un algoritmo resistente (scrypt); sesiones web en cookies HttpOnly y en el celular en el almacenamiento seguro del sistema; aislamiento estricto de los datos de cada usuario; control de cambios concurrentes; límites de intentos; validación de toda la información recibida; y políticas de seguridad del navegador.

Si ocurre una vulneración de seguridad que ponga en riesgo tus derechos, la informaremos sin dilaciones indebidas a la Agencia de Protección de Datos Personales y, por tratarse de datos de carácter económico y financiero, también a ti, en lenguaje claro, indicando los datos afectados, sus posibles consecuencias y las medidas adoptadas.

12. Almacenamiento en tu dispositivo

Usamos una cookie estrictamente necesaria para mantener tu sesión en la web. En tu dispositivo guardamos además tu preferencia de tema (claro u oscuro) y, si usas la vista de ejemplo, sus datos de demostración. No usamos cookies de publicidad ni de seguimiento de terceros.

13. Cambios a esta política

Indicamos siempre la versión y fecha vigentes. Si hacemos cambios sustanciales te avisaremos en la app y, cuando corresponda, te pediremos un nuevo consentimiento.