Política de Privacidad y Términos de Uso

Política de Privacidad

1. Introducción

En Rail Tech SpA ("nosotros", "nos" o "nuestro"), respetamos su privacidad y estamos comprometidos con la protección de sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información cuando utiliza nuestra aplicación Not Pato ("la Aplicación").

Rail Tech SpA es también la empresa detrás de Rail Open Finance, un servicio distinto que opera por separado. Sus datos en Not Pato se tratan según esta política y se usan para entregarle el servicio de Not Pato.

Al utilizar Not Pato, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, por favor no utilice la Aplicación.

2. Información que Recopilamos

2.1 Información que usted proporciona

• Información de cuenta: nombre y dirección de correo electrónico al crear una cuenta (directamente o vía Google Sign-In).
• Información de perfil: foto de perfil y preferencias de configuración.
• Número de teléfono: para la integración con WhatsApp (opcional).
• Contenido del usuario: transacciones, categorías, presupuestos, gastos fijos y cualquier información financiera que registre en la Aplicación.
• Comunicaciones: información que nos proporcione al contactar a soporte.

2.2 Información recopilada automáticamente

• Información del dispositivo: tipo de dispositivo, sistema operativo e identificadores únicos del dispositivo.
• Datos bancarios vía Rail: al conectar su banco, accedemos a sus movimientos bancarios a través de Rail Open Finance. No almacenamos credenciales bancarias.
• Datos de Apple Pay: montos y comercios de pagos realizados con Apple Pay, capturados mediante atajos de iOS.
• Datos de correo electrónico: notificaciones bancarias reenviadas a su dirección de ingesta para crear transacciones automáticamente.

2.3 Información de terceros

• Google Sign-In: nombre y correo electrónico de su cuenta de Google, según los permisos que usted otorgue.
• RevenueCat: estado de su suscripción y compras in-app.
• Rail: movimientos bancarios de sus cuentas conectadas.

3. Cómo Usamos su Información

Utilizamos su información para:

• Registrar, clasificar y organizar sus transacciones financieras.
• Proporcionar, mantener y mejorar la Aplicación.
• Procesar y gestionar su cuenta y su suscripción.
• Enviar notificaciones push (vencimientos de gastos fijos y alertas de presupuesto).
• Enviar mensajes por WhatsApp (clasificación de gastos, recordatorios y revisión semanal).
• Generar estadísticas y reportes de sus finanzas personales.
• Proporcionar funciones de clasificación automática mediante inteligencia artificial.
• Responder a sus consultas de soporte.
• Detectar y prevenir fraudes o abusos.
• Cumplir con obligaciones legales.

No vendemos ni alquilamos su información personal. Para medir la efectividad de nuestra publicidad compartimos con Meta un identificador cifrado de su cuenta, como se detalla en la sección 4.2.

3.1 Base de licitud

Cada tratamiento se apoya en una de estas bases legales:

• Ejecución del contrato: crear y mantener su cuenta, registrar y clasificar sus transacciones, cobrar la suscripción y darle soporte.
• Consentimiento: conectar su banco, usar WhatsApp, recibir notificaciones push y medir publicidad. Puede retirarlo en cualquier momento desde la Aplicación, sin que eso afecte lo tratado antes.
• Interés legítimo: detectar fraude y abuso, y mantener la seguridad del servicio.
• Obligación legal: conservar antecedentes tributarios y responder requerimientos de autoridad.

3.2 Decisiones automatizadas

Not Pato asigna automáticamente una categoría a cada transacción, usando reglas propias e inteligencia artificial. Es el único tratamiento automatizado de la Aplicación, no produce efectos jurídicos ni le afecta significativamente, y usted puede cambiar cualquier categoría a mano desde la Aplicación.

4. Compartir Información

No vendemos su información personal. Podemos compartir información con:

4.1 Proveedores de servicios

Trabajamos con terceros que nos ayudan a operar la Aplicación, incluyendo:

• Supabase: almacenamiento de datos y autenticación.
• Rail Open Finance: conexión bancaria y sincronización de movimientos.
• Kapso (WhatsApp Cloud API): envío y recepción de mensajes de WhatsApp.
• RevenueCat: gestión de suscripciones y compras.
• Google Gemini: clasificación automática de comercios (solo se envía el nombre del comercio, sin datos personales).
• Expo: envío de notificaciones push.
• Resend: envío de correos transaccionales (verificación, avisos y resúmenes).
• Render: alojamiento de los servidores que procesan la Aplicación.

4.2 Publicidad y medición

Para saber qué campañas funcionan, compartimos con Meta (Facebook e Instagram) eventos de uso de la Aplicación junto a un identificador cifrado de su cuenta y, si corresponde, de su correo. Se envían cifrados con SHA-256, de modo que Meta pueda reconocer una coincidencia sin recibir el dato en claro. No compartimos sus transacciones, saldos ni movimientos bancarios con fines publicitarios.

Puede oponerse a este tratamiento escribiéndonos, y desactivar el seguimiento publicitario desde los ajustes de su dispositivo.

4.3 Por razones legales

Podemos divulgar información si creemos de buena fe que es necesario para:

• Cumplir con una obligación legal.
• Proteger nuestros derechos o propiedad.
• Prevenir o investigar posibles irregularidades.
• Proteger la seguridad de los usuarios o del público.

4.4 Transferencias comerciales

En caso de fusión, adquisición o venta de activos, su información podrá transferirse como parte de esa transacción.

4.5 Transferencias internacionales

Los proveedores listados en 4.1 y 4.2 operan servidores fuera de Chile, principalmente en Estados Unidos y la Unión Europea. Al usar la Aplicación, sus datos se tratan en esos países. Con cada proveedor existe un contrato que lo obliga a tratar los datos solo según nuestras instrucciones y con medidas de seguridad equivalentes a las exigidas por la ley chilena.

5. Almacenamiento y Seguridad

5.1 Dónde almacenamos sus datos

Sus datos se almacenan en servidores seguros proporcionados por Supabase. Al usar la Aplicación, usted consiente la transferencia de datos a estas ubicaciones.

5.2 Medidas de seguridad

Implementamos medidas de seguridad que incluyen:

• Cifrado de datos en tránsito (HTTPS/TLS).
• Cifrado de datos en reposo.
• Cifrado de datos sensibles (teléfono y tokens bancarios) con pgcrypto.
• Row Level Security (RLS) para el aislamiento de datos por usuario.
• Autenticación segura con JWT.
• Verificación de webhooks mediante firmas HMAC-SHA256.
• Monitoreo de seguridad continuo.

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de sus datos.

6. Retención de Datos

Conservamos cada tipo de dato por el tiempo que sigue:

• Cuenta, transacciones y configuración: mientras su cuenta esté activa.
• Después de eliminar su cuenta: hasta 30 días, plazo tras el cual se borran de forma permanente.
• Antecedentes de pago y facturación: el plazo que exige la legislación tributaria chilena, aunque haya eliminado su cuenta.
• Credenciales bancarias: no las conservamos en ningún momento.

7. Sus Derechos

La Ley 21.719 sobre protección de datos personales le reconoce los siguientes derechos sobre sus datos:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos desde la configuración de su perfil.
• Eliminación:solicitar la eliminación de sus datos desde Configuración > Eliminar cuenta.
• Portabilidad: recibir sus datos en un formato estructurado.
• Oposición: oponerse al tratamiento de sus datos.
• Revocación: desconectar su banco o WhatsApp en cualquier momento.

Para ejercer cualquiera de ellos, escríbanos a soporte@notpato.app. Le responderemos dentro de los plazos que fija la ley. Si no queda conforme con nuestra respuesta, puede reclamar ante la Agencia de Protección de Datos Personales.

8. Menores de Edad

La Aplicación no está dirigida a menores de 13 años. No recopilamos intencionalmente información de niños menores de 13 años. Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental verificable, eliminaremos esa información.

9. Cookies y Tecnologías Similares

La Aplicación móvil no utiliza cookies tradicionales. Sin embargo, utilizamos tecnologías similares, como el almacenamiento local, para:

• Mantener su sesión iniciada.
• Recordar sus preferencias.
• Mejorar el rendimiento de la Aplicación.

10. Información para Usuarios de Apple

Si utiliza Not Pato en un dispositivo Apple:

• Las compras dentro de la aplicación se procesan a través de Apple y están sujetas a la Política de Privacidad de Apple.
• Apple puede recopilar cierta información de uso de acuerdo con sus propias políticas.
• Puede gestionar los permisos de la Aplicación en Configuración > Not Pato en su dispositivo iOS.

11. Asistentes de IA Conectados

Usted puede conectar un asistente de inteligencia artificial de su elección (por ejemplo Claude o ChatGPT) a su cuenta de Not Pato. La conexión es opcional, la inicia usted y requiere su autorización explícita en una pantalla que le muestra qué se va a compartir antes de aprobarla.

11.1 Qué puede leer el asistente

Únicamente los datos de su propia cuenta, y solo de lectura:

• Sus movimientos y las categorías en que están clasificados.
• Los saldos de sus cuentas, y el cupo y la deuda de sus tarjetas.
• El resumen de su mes y sus categorías.
• Sus gastos fijos y las suscripciones detectadas.

11.2 Qué no puede hacer

• No puede modificar nada: no registra, edita ni elimina movimientos, ni cambia su cuenta, su plan o sus categorías.
• No accede a su contraseña ni a las credenciales de su banco, que Not Pato tampoco almacena.
• No accede a los datos de ningún otro usuario. La conexión está atada a su cuenta.

11.3 Qué pasa con sus datos del otro lado

Cuando usted le hace una pregunta a su asistente, los datos que el asistente solicita viajan a la empresa que lo opera (por ejemplo Anthropic u OpenAI) y quedan sujetos a la política de privacidad de esa empresa, no a la nuestra. Not Pato no controla cómo esa empresa almacena o procesa esa información, ni le envía datos suyos por iniciativa propia: solo responde a las consultas que usted origina.

11.4 Cómo desconectarlo

Puede revocar el acceso en cualquier momento desde su perfil, en la sección IAs conectadas. Al revocarlo, el permiso se elimina de inmediato y el asistente deja de poder leer sus datos. También puede eliminar la conexión desde la configuración del propio asistente.