Borrador. Texto preparado según cómo funciona hoy el sistema. Debe revisarlo un abogado y completarse con los datos del responsable antes de publicar la app.
En corto: guardamos tus boletas solo para que tú y quienes compartieron la cuenta puedan verlas. No las vendemos, no las usamos para publicidad ni las analizamos. Las fotos las lee Claude, de Anthropic, y no se guardan. Puedes exportar tus boletas, borrar una boleta o borrar tu cuenta cuando quieras.
1. Quién es responsable
[Nombre o razón social] · RUT [ ] · [domicilio], Chile. Contacto para privacidad: [email protected].
2. Qué datos tratamos
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Cuenta: nombre, email e identificador de Google o Apple | Iniciar sesión, mantener tu historial y tu plan | Hasta que borres la cuenta |
| Foto de la boleta | Leer los ítems y precios | No se guarda. Se procesa y se descarta |
| Boletas: local o el nombre que le pongas, ítems, montos, propina, nombres o apodos de los participantes, quién pagó, los avisos de “Ya te transferí” y los pagos confirmados | Dividir la cuenta, compartirla, hacer seguimiento de los pagos y mostrar tu historial | Abiertas: hasta que se cierran (máx. 24 h). Cerradas: 365 días o hasta que las borres. Al cerrarla guardamos además una copia para que puedas reabrirla durante 7 días |
| Cuentas para cobrar (opcional): nombre del titular, RUT, banco, tipo y número de cuenta, email. Una en el plan gratis, hasta 5 con Pro | Mostrarlas en tus boletas para que los demás te transfieran con un botón de copiar. La Boleta no mueve dinero | Hasta que los borres o borres la cuenta. Las boletas cerradas conservan los datos que tenían al cerrarse |
| Avatar, monedas y compras: piezas que llevas, piezas compradas, imagen del avatar, movimientos de monedas e historial de compras (Pro y paquetes de monedas) | Mostrar tu avatar en las boletas, llevar tu saldo y mostrarte tus compras | Mientras exista la cuenta |
| Ítems leídos de una foto, asociados a una huella de la imagen (no a tu cuenta) | Si vuelves a subir la misma foto, no leerla ni cobrarte otra vez | 30 días sin uso |
| Uso: cantidad de lecturas por mes | Aplicar el plan gratis (3 lecturas al mes) y el plan Pro | Mientras exista la cuenta |
| Suscripción: plan, estado y vencimiento | Saber si tienes Pro | Mientras exista la cuenta |
| Moderación: tipo de rechazo y hora de cada foto rechazada por no ser una boleta. Si una cuenta se marca para revisión o se bloquea, el motivo | Evitar el abuso de la lectura automática (ver sección 6) | Rechazos: 90 días. Marcas y bloqueos: mientras exista la cuenta |
No recibimos ni guardamos datos de tu tarjeta: los pagos los procesan Apple o Google. No usamos tus datos para publicidad, no hacemos perfiles y no los vendemos.
3. Base legal
- Prestarte el servicio que pides: leer la boleta, dividirla, compartirla y guardar tu historial.
- Tu consentimiento para enviar la foto a un proveedor de inteligencia artificial. Te lo pedimos antes de la primera lectura y puedes no darlo: siempre puedes ingresar los ítems a mano.
- Nuestro interés legítimo en evitar el abuso del servicio: registrar el tipo de rechazo y la hora cuando se suben fotos que no son boletas.
- Obligaciones legales, por ejemplo responder solicitudes de autoridades competentes.
4. Con quién se comparten
Solo con proveedores que necesitamos para que la app funcione, que actúan por encargo nuestro:
- Anthropic (Estados Unidos): lee la foto con su modelo Claude para extraer los ítems y revisar que sea una boleta. Nosotros no guardamos la foto: la procesamos y la descartamos. Según sus condiciones comerciales, Anthropic no usa los datos de su API para entrenar modelos.
- Proveedor de servidores [Hostinger, indicar país del centro de datos]: aloja la aplicación y la base de datos, cifrada.
- Apple y Google: inicio de sesión y cobro de la suscripción.
- RevenueCat (Estados Unidos): gestiona el estado de la suscripción. Recibe un identificador interno de tu cuenta, no tus boletas.
- Cloudflare (Estados Unidos): guarda los respaldos diarios de la base de datos, que van cifrados; la llave no se guarda ahí.
- Herramientas internas de avisos (Discord): avisan al equipo de compras, cancelaciones o fallas del sistema. Solo llevan tu email parcialmente oculto (por ejemplo, an***@gmail.com), nunca tus boletas.
Algunos de estos proveedores están fuera de Chile, lo que constituye una transferencia internacional de datos. Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección.
5. Boletas compartidas e invitados
Cuando compartes una boleta, cualquiera que tenga el link puede verla junto a los nombres o apodos que escribieron los participantes. El link es largo, no se puede adivinar y le pedimos a los buscadores que no lo indexen. Los invitados no necesitan cuenta. Te recomendamos usar nombres de pila o apodos. Quien vea la boleta también ve el avatar de quienes participaron con su cuenta. Si agregaste una cuenta para cobrar, quien tenga el link de la boleta también verá los datos de la cuenta que elegiste para ella: compártelo solo con quienes te van a pagar. Cuando alguien avisa “Ya te transferí”, quien pagó la cuenta ve ese aviso para confirmarlo o marcar que no llegó.
6. Fotos que no son boletas
La lectura automática es solo para boletas. Si una foto se rechaza porque no es una boleta, registramos un aviso con el tipo de rechazo y la hora; nunca guardamos la foto ni lo que mostraba. Una foto de una boleta que no se pudo leer no cuenta en tu contra. Varios avisos en 30 días pausan el escaneo con IA por un tiempo, y el contenido inapropiado puede llevar a que revisemos la cuenta y la bloqueemos. Ingresar ítems a mano sigue disponible mientras el escaneo esté en pausa.
7. Seguridad
- Conexiones cifradas (HTTPS).
- Datos cifrados en reposo (AES-256). Cada cuenta tiene su propia llave: al borrar la cuenta destruimos esa llave, y cualquier copia de respaldo de tus boletas queda ilegible.
- El panel interno de operación muestra métricas, no tus nombres ni tus ítems.
8. Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a su tratamiento, pedir su portabilidad o su bloqueo. Desde la app puedes:
- Exportar a Excel una boleta o tu historial de gastos.
- Corregir o borrar tus cuentas para cobrar.
- Borrar una boleta de tu historial.
- Borrar tu cuenta y todo lo asociado. También puedes pedirlo en laboleta.cl/eliminar-cuenta.
Para pedir una copia completa de tus datos o cualquier otra solicitud, escríbenos a [email protected]. Respondemos dentro de 30 días. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.
9. Menores de edad
La Boleta no está dirigida a menores de 14 años. Si crees que un menor nos entregó datos, escríbenos y los borraremos.
10. Cambios
Si cambiamos esta política te lo avisaremos en la app y, si el cambio afecta el uso de tus datos, te pediremos aceptarla de nuevo.