Política de privacidad

Datos de cuenta (nombre, correo, contraseña cifrada), los datos financieros que registras tú mismo (ingresos, gastos, ahorros, deudas) y los documentos que subes (boletas, facturas).

Datos de pago cuando contratas un plan: los procesan directamente Mercado Pago y PayPal; nosotros solo guardamos los últimos 4 dígitos de la tarjeta, la marca y el banco, nunca el número completo.

Datos técnicos y de seguridad: dirección IP, tipo de dispositivo/navegador y registros de acceso, usados para prevenir fraude y mantener la seguridad de tu cuenta.

Usamos los datos para autenticar usuarios, mantener la seguridad, procesar documentos y mejorar el rendimiento del producto.

También se usan para soporte técnico, prevención de abuso y continuidad operativa del servicio.

Tu información se guarda en una base de datos alojada en infraestructura de Amazon Web Services en São Paulo, Brasil (fuera de Chile), con conexión cifrada.

Los documentos que subes se cifran en tu cuenta antes de guardarse y se almacenan en Cloudflare R2; nunca quedan en texto plano.

Usamos Resend (Estados Unidos) para enviar correos, Mercado Pago y PayPal para procesar pagos, y Sentry para registrar errores técnicos. Ninguno recibe tu contraseña ni el número completo de tu tarjeta.

Si inicias sesión con Google, compartimos con Google solo lo necesario para autenticarte; no compartimos tus datos financieros con ellos.

Los registros de intentos de inicio de sesión y las sesiones vencidas se eliminan automáticamente a los 100 días.

Si eliminas un documento, un registro financiero u otro dato, queda en la papelera de recuperación por 30 días antes de borrarse definitivamente.

El historial de actividad de tu cuenta se conserva mientras esté activa, salvo que configuremos una retención distinta (mínimo 100 días): es tu propio historial visible y de auditoría.

Puedes acceder a tus datos personales, pedir que se rectifiquen si están desactualizados o incorrectos, solicitar su cancelación (eliminación) u oponerte a un tratamiento específico, y pedir la portabilidad de tu información cuando corresponda.

Para ejercerlos, marca la casilla 'Es una solicitud sobre mis datos personales' al crear un ticket en la Mesa de ayuda (/app/contacto): tenemos un plazo legal de 30 días corridos para responder.

El envío de correos de novedades y promociones requiere tu consentimiento explícito y por separado: puedes darlo o quitarlo en cualquier momento desde tu perfil, o con el enlace de baja incluido en cada correo de ese tipo.