Contenido
Quién es responsable
- Responsable
- Carlos López Figueroa, Valparaíso, Chile
- Contacto
- [email protected]
- Normativa aplicable
- Ley 21.719 sobre protección de datos personales, Chile
Qué datos se guardan
Los que entregas al crear la cuenta
- Nombre de usuario y contraseña. La contraseña no se guarda: se guarda un hash con Argon2, del que no se puede volver atrás. Nadie puede leerla, ni quien administra el servidor.
- Correo electrónico, para recuperar el acceso y enviarte el aviso mensual si lo activas.
- Nombre, ciudad, país y teléfono, si decides completarlos. Son opcionales.
- Foto de perfil, si subes una. Es opcional.
Los que anotas al usar la app
- Ingresos y gastos: fecha, monto, categoría y la descripción que escribas.
- Compras en cuotas, suscripciones, metas de ahorro y presupuesto mensual.
- Personas que te deben dinero: el nombre y el dato de contacto que escribas, con los montos y abonos.
- Los movimientos que confirmes al importar una cartola bancaria.
- Tus respuestas a la encuesta de satisfacción, si decides responderla.
Los que escribes en el chat de ayuda
- Las preguntas que haces en el chat de la página de inicio y las respuestas que recibes. No hace falta tener cuenta para usarlo, y la conversación no se guarda: vive en la pestaña del navegador y se pierde al cerrarla.
- Si dejas tu correo en el formulario del chat, ese correo y tu pregunta llegan a [email protected] para poder responderte.
Los que se generan solos
- Fecha de creación de la cuenta y de tu última actividad.
- Un registro de seguridad de tu cuenta: cada acceso, cada intento fallido, los bloqueos y los cambios de seguridad (contraseña, verificación en dos pasos, Face ID o huella, descarga de datos, borrado de la cuenta), con fecha, dirección IP y navegador.
- Si activas la verificación en dos pasos, su clave y los códigos de respaldo, guardados de forma que no se pueden leer.
- Si activas la entrada con Face ID o huella, un identificador y una clave pública por cada dispositivo que vincules, con el nombre que le pongas. Tu cara y tu huella nunca salen del dispositivo: el teléfono o el computador las revisa y solo le entrega a Fintora una firma que confirma que eres tú.
Qué NO se guarda
- No se guarda tu RUT, ni números de tarjeta, ni claves de banco. La app nunca se conecta a tu banco: las cartolas las subes tú.
- El archivo de la cartola no se guarda. Se lee en memoria, se te muestran los movimientos, y el archivo se descarta. Solo queda lo que tú confirmas.
- No hay publicidad, ni rastreadores, ni píxeles de terceros, ni venta de datos a nadie. Ese no es el negocio de esta app.
Para qué se usan
| Finalidad | Base que la permite |
|---|---|
| Mostrarte tus propios números y proyecciones | Ejecución del servicio que pediste |
| Identificarte al entrar | Ejecución del servicio |
| Enviarte el aviso mensual de cobros | Tu consentimiento, revocable desde el perfil |
| Interpretar tu diagnóstico con IA | Tu consentimiento, revocable desde el perfil |
| Responder tus preguntas en el chat de ayuda | Tu consentimiento: el chat se usa solo si escribes en él |
| Responderte por correo lo que el chat no supo | Tu consentimiento, al dejar tu correo en el formulario |
| Entrar con Face ID o huella | Tu consentimiento, por dispositivo y revocable desde el perfil |
| Mejorar la app con la encuesta | Tu consentimiento: es voluntaria |
| Frenar accesos no autorizados y poder reconstruir un incidente | Interés legítimo en la seguridad del servicio |
| Recuperar el servicio si la base de datos falla | Seguridad del tratamiento |
Tus datos no se usan para nada más. No se cruzan con los de otros usuarios, no se agregan para estudios, no se ceden.
El análisis con inteligencia artificial
La pantalla de Análisis calcula tu diagnóstico en el propio servidor. Si el análisis con IA está activado, además se pide una interpretación en lenguaje natural a la API de Anthropic.
Ingreso mensual promedio, gasto mensual promedio, cuota mensual total de deudas, deuda total restante, flujo libre, ratio deuda/ingreso, meses restantes para saldar, cantidad de deudas activas, nivel de riesgo calculado y tendencia.
Tu nombre, tu usuario, tu correo, las descripciones de tus movimientos, los nombres de las personas que te deben, ni ningún dato que permita identificarte. Salen números, no historias.
Puedes apagarlo en Perfil → Análisis con IA. Apagado, la pantalla de Análisis sigue funcionando con los números del motor propio y nada sale del servidor.
El chat de ayuda
La página de inicio tiene un chat que responde preguntas sobre Fintora. Lo contesta una IA de Anthropic, que solo conoce cómo funciona la aplicación: no tiene acceso a tu cuenta ni a tus movimientos, aunque hayas entrado.
El texto de tus preguntas y de las respuestas anteriores de esa misma conversación, hasta las últimas doce.
Tu nombre, tu usuario, tu correo ni ningún dato de tu cuenta. Por eso conviene que no escribas en el chat datos personales ni del banco: lo que escribas es lo único que sale.
Para evitar abusos, se cuenta cuántas preguntas llegan desde cada dirección IP durante una hora. Ese contador se borra solo y no queda asociado a lo que preguntaste.
Con quién se comparten
Con nadie más que los proveedores que hacen funcionar el servicio. Todos están fuera de Chile, lo que constituye una transferencia internacional de datos y por eso se declara aquí:
Alojamiento de la aplicación y la base de datos completa
La foto de perfil, si subiste una, y las copias de respaldo de la base, en un almacenamiento privado
Tu correo y el contenido del aviso mensual. También el correo y la pregunta que dejes en el formulario del chat
Los agregados numéricos del análisis, si lo tienes activado, y el texto de lo que escribas en el chat de ayuda
Tu identidad, solo si entras con cuenta de Google
Cuánto tiempo se guardan
| Dato | Plazo |
|---|---|
| Todo lo de tu cuenta | Mientras la cuenta exista |
| Cuenta sin ningún acceso | Se avisa por correo a los 12 meses y se elimina 30 días después si no entras |
| Registro de seguridad | 12 meses, también después de eliminar la cuenta |
| Copias de respaldo de la base | 30 días |
| Contadores de bloqueo temporal | Entre 15 minutos y 1 hora |
| Conversación del chat de ayuda | No se guarda en el servidor |
| Contador de preguntas del chat por dirección IP | 1 hora |
| Correo y pregunta del formulario del chat | En el buzón de [email protected] hasta que se responda y se cierre la consulta |
| Archivo de cartola subido | No se guarda |
Cuando eliminas tu cuenta, el borrado es inmediato: movimientos, cuotas, personas, préstamos, metas, suscripciones, categorías propias, presupuesto, foto, verificación en dos pasos, Face ID o huella y respuestas a la encuesta. No hay período de gracia ni forma de recuperarla desde la app.
Quedan dos cosas, por un tiempo limitado y por seguridad:
- El registro de seguridad se conserva hasta cumplir 12 meses, con tu nombre de usuario pero sin vínculo con la cuenta. Es la evidencia si el borrado lo hizo otra persona.
- Las copias de respaldo pueden seguir conteniendo tus datos hasta 30 días, hasta que la copia más antigua se reemplaza. Solo se usan para recuperar el servicio ante una falla grave; si alguna vez hubiera que restaurar una, las cuentas eliminadas se vuelven a borrar.
Tus derechos
La ley te da estos derechos, y la app los implementa directamente:
| Derecho | Cómo ejercerlo |
|---|---|
| Saber qué datos hay sobre ti | Perfil → Descargar todos mis datos. Un archivo con todo, al instante |
| Llevártelos a otro servicio | El mismo archivo, en formato JSON. También hay exportación a Excel y CSV |
| Corregir lo que esté mal | Cada dato se edita desde su propia pantalla |
| Borrarlos | Perfil → Seguridad → Eliminar mi cuenta |
| Oponerte al análisis con IA | Perfil → Análisis con IA, apagado |
| Oponerte al correo mensual | Perfil → Aviso mensual, apagado |
| Reclamar | Escribe a [email protected]. Si no queda resuelto, puedes recurrir a la Agencia de Protección de Datos Personales |
No hace falta pedir permiso ni esperar respuesta para las primeras seis: son botones en la aplicación. Para cualquier solicitud escrita, el plazo de respuesta es de 30 días corridos.
Cuentas sin uso
Mientras uses la cuenta. Si pasan 12 meses sin que entres, se te avisa por correo y la cuenta se elimina 30 días después de ese aviso, con todo lo que contiene: movimientos, cuotas, préstamos, metas, suscripciones y perfil. Basta con entrar una vez para cancelar el proceso.
El registro de seguridad y las copias de respaldo siguen los plazos de la tabla de arriba. Ninguno de los dos contiene nada que se muestre en la app.
Cómo se protegen
- Todo el tráfico va por HTTPS, obligatorio y con HSTS: el navegador se niega a conectarse sin cifrar.
- Las contraseñas se guardan con Argon2, el estándar recomendado hoy.
- Cinco intentos fallidos bloquean el acceso durante 15 minutos. Además hay un tope por cuenta, aunque los intentos vengan de direcciones distintas, y otro por dirección, aunque prueben cuentas distintas.
- Verificación en dos pasos disponible, con códigos de respaldo.
- Entrada con Face ID o huella, que no depende de una contraseña que se pueda adivinar o filtrar.
- La foto de perfil está en un almacenamiento privado y se muestra con enlaces que caducan a las pocas horas.
- Una copia diaria de la base, verificada, en un almacenamiento privado separado del resto.
- Las tipografías, los iconos y los gráficos se cargan desde el propio servidor: tu navegador no le pide nada a terceros.
- Puedes ver desde qué aparatos está abierta tu cuenta y cerrar cualquiera a distancia, desde Perfil.
- Política de contenido con valor único por respuesta, que impide que un script ajeno se ejecute en la página.
- Cada consulta a la base filtra por tu usuario, y hay pruebas automáticas que verifican que nadie alcance los datos de otro cambiando un número en la dirección.
- Los datos viajan cifrados y la base está en una red privada, con el almacenamiento cifrado por el proveedor.
Ningún sistema es invulnerable. Si ocurre un incidente que afecte tus datos, se te avisará por correo con lo que se sepa y lo que convenga que hagas, y se notificará a la autoridad dentro del plazo legal.
Datos de otras personas
En "Me deben" puedes anotar el nombre y el contacto de personas que no usan la aplicación. Esos datos los ingresas tú, bajo tu responsabilidad: anota lo mínimo necesario y no incluyas información delicada de terceros. Si alguien te pide que borres sus datos, puedes hacerlo desde la misma pantalla.
Menores de edad
La aplicación está pensada para mayores de 18 años. No se pide la edad, pero si se detecta o se informa que una cuenta pertenece a un menor sin autorización de quien lo represente, se eliminará.
Cambios a esta política
Si cambia algo relevante —un proveedor nuevo, una finalidad distinta, un plazo de conservación— se publica aquí con una versión nueva y se avisa por correo antes de que entre en vigencia. La versión que aceptaste queda registrada en tu cuenta con su fecha.