Política de privacidad

Findra es una app de finanzas personales hecha en Chile. Arma tus gastos leyendo los avisos que tu banco ya te manda —al correo, o como notificación de pago en tu teléfono— y los ordena por categoría, tarjeta, cuotas y presupuesto.

Antes de todo lo demás, dos cosas que cambian cómo se lee este documento:

1. Findra no entra a tu banco. No te pide tu clave de internet, no se conecta a tu cuenta bancaria, no mueve plata y no opera nada a tu nombre. Solo lee mensajes que el banco ya te envió a ti.
2. Tu teléfono es el original; la nube es una copia, y es parte del servicio. Todo lo que ves en la app se calcula y se guarda en tu teléfono. Además se guarda una copia en tu cuenta para que vuelva sola en otro teléfono, y eso lo aceptas al crear la cuenta. No hay un interruptor para apagarla: si no la quieres, la forma de retirarte es eliminar tu cuenta, y ahí se borra entera (sección 10).

Este documento dice qué datos toca Findra, dónde quedan, cuánto duran y qué puedes hacer con ellos.

1. Quién es responsable

Responsable del tratamiento: EvolveQ, titular de Findra (Chile). Contacto para cualquier tema de datos personales: soporte@findra.cl

Findra trata tus datos personales conforme a la Ley 19.628 sobre protección de la vida privada y, a medida que entre en vigencia, a la Ley 21.719. Los datos sobre tu situación económica son datos sensibles, y este documento está escrito partiendo de esa base.

Si quieres ejercer un derecho, escribe a soporte@findra.cl. Ver la sección 11.

2. Dónde vive cada cosa

La copia en la nube es parte del servicio y la aceptas al crear tu cuenta, junto con estos términos y esta política. No es una función de pago —cualquier cuenta, gratis o Pro, la tiene— y no es opcional: sin ella no hay traspaso a otro teléfono ni espacios compartidos, que son dos de las cosas para las que existe Findra.

Si no quieres la copia, la salida es eliminar tu cuenta: se borra entera y es inmediato (sección 10). No hay un modo intermedio, y decirlo así es más honesto que ofrecer un interruptor que apagaría la mitad de la app.

3. Qué se guarda en tu teléfono (siempre)

En tu teléfono, dentro del almacenamiento privado de la app, viven tus movimientos, tus tarjetas, tus planes de cuotas, tus reglas, tus etiquetas, tus espacios y tus preferencias. Si borras la app, eso se va con ella.

Aparte, en el llavero cifrado del sistema (Keychain en iOS, Keystore en Android) se guardan tres cosas que no salen del teléfono nunca:

• los permisos de acceso a tu correo (los tokens de Gmail y de Outlook),
• tu RUT, si lo ingresaste para abrir cartolas protegidas,
• la sesión de tu cuenta Findra.

Tu ubicación, si usas «Cerca de ti». En Descuentos puedes pedirle a Findra los descuentos de tus tarjetas que tienes cerca. Recién ahí, cuando tocas «Usar mi ubicación», el teléfono te pide permiso, y es un permiso solo mientras usas la app: Findra no lo usa en segundo plano. Con tu ubicación, la app mide en el mismo teléfono a qué distancia están los locales de cada descuento, y la olvida al cerrarse: no se guarda en ninguna parte. Si en vez de tu ubicación eliges una comuna, esa comuna sí queda guardada en tu teléfono —y solo ahí— para mostrártela la próxima vez.

Qué bancos que aún no leemos te escriben. Si tienes un correo conectado, tu teléfono anota cuáles de las instituciones de «¿No está tu banco?» te han mandado algún correo en los últimos seis meses (sección 12). Esa lista queda solo en tu teléfono y sirve para mostrártelas primero.

4. Qué se guarda en tu cuenta

Esta es la lista completa, campo por campo. No hay una categoría “otros datos técnicos” escondida: lo que sube es esto.

Movimientos — monto en pesos; monto y moneda originales si el cobro fue en otra moneda; descripción; nombre del comercio; el texto del cobro tal como lo escribió el banco; categoría; tipo de movimiento; fecha; identificador de la tarjeta y sus últimos 4 dígitos; si fue automático o manual; si está excluido; número de cuota y total de cuotas; a qué plan de cuotas y a qué regla pertenece; el canal por el que llegó (correo, notificación, cartola, WhatsApp o manual); el identificador del mensaje de correo del que salió (no su contenido); el período de cartola con el que se concilió; el motivo si fue una reversa; si entró como aviso de una transferencia que te hicieron, el banco que mandó ese aviso; y el espacio al que está ruteado.

Tarjetas — nombre que le pusiste; últimos 4 dígitos; tipo (crédito, débito, prepago); marca; color; saldo; cupo; banco; y el espacio al que está ruteada. Nunca el número completo de la tarjeta, que Findra no ve en ningún momento.

Planes de cuotas — comercio; categoría; tarjeta y sus últimos 4 dígitos; número total de cuotas; monto de cada cuota; monto total; fecha de inicio; última cuota vista; y si el plan sigue activo.

Etiquetas y su relación con los movimientos — nombre, color, las reglas de auto-etiquetado, y qué etiqueta va con qué movimiento.

Espacios (y sus presupuestos) — nombre; color; ícono; si es tu espacio Personal; quién lo creó; presupuesto mensual; modo de presupuesto; los topes por categoría; y el día del mes en que abre tu ciclo.

Miembros de un espacio — el correo con el que se invitó a cada persona, su nombre para mostrar, su color, su rol, su estado, quién la invitó y cuándo entró.

Reglas de categorización y remitentes personalizados — la regla completa tal como la armaste, y para un remitente personalizado también el correo del remitente, el filtro de asunto y las palabras que usa para no duplicar.

Ajustes que viajan entre tus teléfonos — comercios que excluiste, movimientos puntuales que excluiste, y qué bancos tienes activados en cada canal.

Tus correcciones — cuando cambias el nombre o la categoría de un comercio para todos sus movimientos (“Todos los de …”): el texto del comercio que buscamos, el nombre que le pusiste, la categoría, si la corrección está activa y cuándo la hiciste (o, si es anterior a esta versión de la app, cuándo la trajimos a tu cuenta). Y cuando corriges un solo movimiento (“Solo este”): a qué movimiento corresponde, y la categoría o el nombre de comercio que le pusiste.

Deudas (“Te deben”) — el nombre que le pusiste a la persona; el monto total; el motivo; el nombre con que buscamos sus transferencias para abonarlas solas y si eso ocurre solo o te preguntamos antes; cuándo la anotaste; y cada abono que la fue pagando: el tipo (efectivo, transferencia, saldada o descartada), el monto, la fecha y el movimiento que la pagó, si lo hay.

Correcciones y borrados — cuando corriges un movimiento duplicado, se guarda la relación entre el que reemplazaste y el que quedó. Y cuando borras algo, la fila no desaparece de inmediato: queda marcada como borrada para que ese borrado alcance a tus otros teléfonos. Se elimina de verdad cuando eliminas tu cuenta (sección 10).

Tu cuenta Findra — el correo con el que iniciaste sesión (por Apple o por Google) y el nombre para mostrar que trae ese proveedor; el estado de tu suscripción (gratis o Pro, si estás en prueba, hasta cuándo, y qué plan). La fecha en que aceptaste esta política es la fecha de creación de tu cuenta.

Si activas los avisos — el identificador de notificación push de cada teléfono tuyo, y el subconjunto de tus preferencias de aviso que el servidor necesita para decidir si te manda uno.

Contadores de uso — cuántas veces pasó algo en la app, por día: que la abriste, cada paso del registro (incluido si conectaste tu correo y si llegó tu primer movimiento), cómo terminó cada lectura de correo, de notificaciones o de cartola por banco, cómo terminó cada sincronización con la nube, si un buzón se desconectó, qué escalón del categorizador acertó, y si viste o usaste la pantalla de suscripción. Cada fila es solo el día, el nombre del evento, el banco, el canal, el resultado, si el teléfono es iPhone o Android, y un número. Nunca montos, comercios, fechas u horas de tus movimientos, tarjetas, RUT, correos ni texto libre. La app no los manda, y además la base de datos solo acepta en cada campo un identificador corto en minúsculas (el nombre interno de un banco o de un resultado), así que ahí no cabe un monto, un RUT, un correo ni una fecha. Sirven para saber en qué paso la gente se traba y si la lectura de un banco dejó de funcionar. Puedes apagarlos cuando quieras en Ayuda → Compartir datos de uso (sección 11).

5. Qué nunca se guarda en nuestros servidores

• El correo del banco. Findra lo abre, saca el monto, el comercio y la fecha, y no guarda el cuerpo del mensaje, ni en el servidor ni en tu teléfono. Cuando la app te ofrece “ver el correo original” en el detalle de un movimiento, lo que arma es una reconstrucción con los campos que sí guardó (monto, comercio, fecha, cuotas): no es el correo, porque el correo no está guardado en ninguna parte. La única excepción es un aviso que tú decidas reenviarnos a soporte (sección 8).
• Tu RUT. Vive únicamente en el llavero cifrado de tu teléfono. No existe ninguna columna de RUT en nuestra base de datos.
• Las claves de acceso a tu correo. Los tokens de Gmail y de Outlook viven solo en el llavero de tu teléfono y no viajan a la nube.
• Tu clave del banco. Findra no la pide, no la usa y no tiene dónde ponerla.
• El número completo de tus tarjetas. Findra solo conoce los últimos 4 dígitos, que es lo que trae el aviso del banco.
• Tu ubicación. No sale de tu teléfono. Los descuentos de los bancos, con las direcciones de sus locales, bajan completos a tu teléfono, y la distancia se calcula ahí. Tampoco la comuna que elijas sube a la nube. Cuando tocas «Cómo llegar», Findra abre la app de mapas de tu teléfono (Apple Maps o Google Maps) con la dirección del local; lo que esa app haga con tu ubicación depende de ella y de los permisos que le hayas dado.

6. Lo que pasa por el servidor antes de llegar a tu teléfono

Hay dos canales que, por cómo funcionan, obligan a que un dato pase por nuestro servidor antes de llegar a tu teléfono, y quedan ahí un rato en vez de solo cruzarlo. Esto aplica a toda cuenta. No son lo único que sale del teléfono: la sección 8 describe los reportes de comercio y los votos, que también viajan.

Pagos con Apple Pay (iPhone). Si configuras la automatización de Wallet, cada vez que pagas con tu iPhone la automatización nos manda el monto, la moneda, el comercio, los últimos 4 dígitos de la tarjeta o pase, la fecha del pago y el contenido completo del aviso tal como Apple lo entrega. Eso queda en una fila de tránsito hasta que tu teléfono la lee y la convierte en un movimiento.

Chat de WhatsApp. Este canal no está disponible hoy: no lo ofrecemos en la app y el servidor lo rechaza. Lo describimos aquí porque está construido y podría activarse; mientras no lo esté, nada de lo que sigue ocurre. Si conectas el chat, guardamos tu número de teléfono para saber que un mensaje entrante es tuyo, y el texto del mensaje de gasto que escribiste queda también en una fila de tránsito hasta que tu teléfono la procesa. Si desconectas el chat, la conexión se marca como revocada y el número deja de resolver a tu cuenta.

Esas filas de tránsito se borran solas:

• 30 días después de que tu teléfono las procesó, sea que se hayan convertido en un movimiento o que hayan fallado;
• 90 días si tu teléfono las descartó (por ejemplo, una tarjeta que no tienes habilitada): se guardan ese tiempo para poder ofrecerte activarla;
• una fila que todavía no llega a ningún teléfono no se borra por esta regla, porque no ha cumplido su función. En la práctica eso dura horas, porque la app vacía esa cola cada vez que se abre o vuelve a primer plano.

Quién ejecuta el borrado, dicho con precisión: lo hace tu teléfono, la próxima vez que abres la app. No hay un proceso nuestro corriendo en el servidor para esto. Si dejas de usar Findra sin eliminar tu cuenta, esas filas quedan donde están hasta que vuelvas o hasta que elimines la cuenta, que las borra todas de inmediato (sección 12).

7. Espacios compartidos: qué ven las otras personas

Un espacio compartido junta los gastos de varias personas. Es la única situación en que un dato tuyo queda visible para un tercero, y por eso va aparte.

Si ruteas una tarjeta a un espacio compartido, las demás personas de ese espacio pueden leer los movimientos que caen ahí, completos: el monto, el comercio, la fecha, la categoría, las cuotas, los últimos 4 dígitos de esa tarjeta y el texto del cobro tal como lo escribió el banco. Es lo que hace posible dividir un gasto, y no hay una versión “resumida” de ese permiso. Los miembros también ven entre ellos el nombre y el correo con que cada uno fue invitado, y el presupuesto del espacio.

Lo que no ocurre:

• tu espacio Personal nunca se comparte; nadie ve lo que vive ahí;
• no se comparte nada de una tarjeta que no hayas ruteado a ese espacio;
• nadie puede editar ni borrar un movimiento tuyo: los demás miembros solo pueden leerlo;
• el permiso se acaba con la membresía: quien sale del espacio deja de leer.

Este aviso está en esta política y en los Términos, que aceptas al crear tu cuenta, antes de que exista cualquier espacio compartido. Al crear un espacio o aceptar una invitación, estás autorizando esa comunicación de datos a las demás personas del espacio.

8. Reportes de comercios y votos de categoría

Findra mantiene una base de conocimiento de comercios chilenos —qué es “PAYU *UBER TRIP”, qué es “MERPAGO*LUMIERE”— que sirve para categorizar mejor a todo el mundo. Dos cosas alimentan esa base:

Reporte de comercio no reconocido. Cuando el categorizador no logra clasificar un cobro, la app puede reportar el texto del cobro y, si se conoce, el banco de origen. Nunca viaja el monto, ni la fecha, ni la tarjeta, ni tu identidad: la cola es anónima y hay una fila por comercio, no por persona.

Voto de categoría (“Ayudar a Findra”). Si tú nos dices qué es un comercio, ese voto se guarda asociado a tu cuenta para un solo efecto: contar personas distintas, para que un voto no valga por diez y para que si votas de nuevo se reemplace el tuyo en vez de sumarse. Ese vínculo no se expone a ningún cliente, y la categoría solo se publica en la base compartida cuando suficientes personas distintas coinciden.

Voto por el próximo banco. Cuando pides que integremos un banco, se guarda el banco pedido y tu cuenta, otra vez solo para no contar dos veces a la misma persona.

En los tres casos hay un filtro que descarta cualquier texto que parezca una transferencia a una persona (“TRANSFERENCIA A JUAN PÉREZ”), para que el nombre de un tercero no llegue nunca a una tabla compartida. En los reportes, además, el servidor rechaza cualquier texto que traiga un RUT, un número de cuenta, de tarjeta o de teléfono, o un correo.

Si nos reenvías un aviso de tu banco. Cuando votas por un banco que te escribe, la app te ofrece reenviarnos un aviso suyo a soporte@findra.cl, para escribir antes el lector de ese banco. Lo haces tú, desde tu propio correo: ves lo que mandas y puedes tapar lo que quieras. Lo usamos solo para eso, lo lee una persona del equipo y lo borramos cuando el lector está listo, y a más tardar a los 90 días (sección 10). Del lector queda solo una copia de prueba con tus datos reemplazados por otros inventados: tu nombre, tus números y tus montos no quedan en ninguna parte.

Cómo identificamos un comercio reportado. Para saber qué es un texto de cobro que nadie ha reconocido, un proceso nuestro lo consulta en dos servicios externos (sección 13): Google Maps (Places), con el nombre del comercio que sacamos de ese texto y, si el texto la trae, la zona de su comuna; y Anthropic (Claude), con el texto del cobro, ese mismo nombre, la comuna y el banco, si se conocen, y que puede buscar el nombre en la web. Lo que reciben es lo que ya está en la cola anónima: nunca el monto, la fecha, la tarjeta ni quién eres.

9. Dónde están los servidores, y por qué salen de Chile

La infraestructura de Findra es Supabase, sobre servidores de Amazon Web Services en Estados Unidos. Los datos viajan cifrados (TLS) y se guardan cifrados en reposo.

Eso significa que tus datos salen de Chile mientras tengas cuenta. Esa transferencia internacional se apoya en dos cosas:

1. Tu consentimiento expreso, que otorgas al aceptar estos términos y esta política al crear tu cuenta, donde se describe qué se guarda, dónde y para qué. La fecha de ese consentimiento es la fecha de creación de tu cuenta, y el texto es el publicado en esa fecha. Puedes revocarlo eliminando tu cuenta, o escribiéndonos a soporte@findra.cl; y
2. el acuerdo de tratamiento de datos (DPA) con Supabase, que obliga al proveedor a tratar los datos solo por instrucción nuestra y con medidas de seguridad.

Para ser exactos sobre lo que hay y lo que no hay: no existen cláusulas contractuales tipo aprobadas por una autoridad chilena firmadas con este proveedor. La base de la transferencia es tu consentimiento más el DPA, y por eso el consentimiento se pide por separado y se puede retirar.

Retirar el consentimiento y seguir usando Findra no es posible, porque la copia es el servicio: sin ella no hay traspaso de teléfono ni espacios compartidos. Por eso el retiro se ejerce eliminando la cuenta, que borra la copia entera y de inmediato (sección 10), o escribiéndonos a soporte@findra.cl si prefieres que lo hagamos nosotros. Lo que quede en el teléfono se va al desinstalar la app.

10. Cuánto tiempo se guarda cada cosa, y cómo se borra

Cómo borrar todo. En la app: Ayuda → Eliminar cuenta y datos. Esa acción elimina tu usuario y, en cascada, cada fila que dependía de él: movimientos, tarjetas, cuotas, reglas, etiquetas, espacios, miembros, deudas y sus abonos, tu suscripción, tus tokens de aviso push, tu conexión de WhatsApp, las filas de tránsito de Apple Pay y tus contadores de uso. Es inmediato y no se puede deshacer. Distinto a “Cerrar sesión”, que solo te saca de la app.

Con una excepción, y vale decirla clara: los votos de la sección 8 (categoría de un comercio, petición de un banco) no se van en esa cascada, porque están guardados aparte para poder contar personas distintas. Si también quieres que los borremos, escríbenos a soporte@findra.cl antes de eliminar la cuenta.

Si prefieres no hacerlo desde la app, escribe a soporte@findra.cl desde el correo de tu cuenta y lo hacemos nosotros.

11. Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos si están equivocados, a cancelarlos (eliminarlos), a oponerte a su tratamiento y a portarlos. Además, puedes retirar tu consentimiento en cualquier momento sin dar explicaciones, y eso se hace eliminando la cuenta.

Cómo ejercerlos:

• Acceso y portabilidad: escríbenos a soporte@findra.cl desde el correo de tu cuenta y te mandamos una planilla con tus movimientos —monto, comercio, fecha, categoría, tarjeta, etiquetas y espacio— para abrirla en Excel, Numbers o Google Sheets. Es gratis, no hay que explicar para qué, y la mandamos dentro de los plazos legales. Es tuya y te la llevas a donde quieras: llevarte tus datos es un derecho, no un beneficio de pago.
• Rectificación: cualquier movimiento, categoría, comercio o regla se corrige dentro de la app.
• Cancelación, oposición y retiro del consentimiento: Ayuda → Eliminar cuenta y datos. Borra tu cuenta y la copia completa, es inmediato y no se puede deshacer. Si quieres pedir la planilla antes, hazlo y espera a tenerla: después del borrado ya no podemos recuperarla.
• Oposición a los contadores de uso: Ayuda → Compartir datos de uso. Al apagarlo, tu teléfono deja de mandarlos desde ese momento y descarta los que tenía pendientes. Lo ya enviado se borra pasados 180 días, la próxima vez que abras la app, o de inmediato si eliminas tu cuenta.
• Cualquiera de los anteriores por escrito: soporte@findra.cl. Respondemos dentro de los plazos legales; si necesitamos verificar que eres tú, lo haremos con el correo de tu cuenta.

Si crees que no respetamos alguno de estos derechos, puedes reclamar ante la autoridad de protección de datos que corresponda y ante el SERNAC.

Si usas Outlook / cuenta Microsoft, además puedes revocar el acceso de Findra a tu correo directamente desde Microsoft, en account.live.com/consent/Manage. Si usas Gmail, el equivalente está en la sección de aplicaciones con acceso a tu cuenta de Google. Revocar ahí corta la lectura de correo de inmediato; lo ya importado sigue en tu teléfono hasta que lo borres.

12. Uso de los datos de Gmail (Google API Services)

El uso que Findra hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

En concreto, y sin excepciones:

• Findra pide acceso solo de lectura a tu correo, y lo usa únicamente para detectar los avisos de tu banco y mostrarte tus gastos en la app, y para notar si te escribe una institución que todavía no leemos (como BICE o Coopeuch), de modo de ofrecerte votar por ella en «¿No está tu banco?» y, si votas, ofrecerte reenviarnos un aviso suyo (sección 8). Esa búsqueda la hace tu teléfono directamente con tu correo, trae solo si hay o no algún correo de esa institución —no abre ninguno— y su resultado queda en tu teléfono: no sale de él, ni aunque votes. El voto, si lo haces, es lo único que nos llega, como describe la sección 8.
• No usamos datos de Gmail para publicidad, propia o de terceros.
• No vendemos, arrendamos ni cedemos datos de Gmail a nadie.
• Ninguna persona lee tu correo. El procesamiento es automático y ocurre en tu teléfono. La única excepción sería un permiso expreso y puntual tuyo para resolver un problema de soporte, o una obligación legal. Un aviso que tú nos reenvías desde tu correo (sección 8) no pasa por este acceso: lo mandas tú, como cualquier mensaje a soporte.
• No transferimos datos de Gmail a terceros salvo lo estrictamente necesario para entregarte la función que pediste, cumplir la ley o proteger la seguridad de la app.

Lo mismo vale, en los mismos términos, para el acceso a Outlook.

13. Con quién trabajamos

Findra se apoya en proveedores que tratan datos por instrucción nuestra:

No vendemos tus datos. No los cedemos a terceros con fines publicitarios. No hacemos perfilamiento para venderlo, ni decisiones automatizadas con efectos jurídicos sobre ti.

14. Seguridad

Cada cuenta solo puede leer y escribir lo suyo, y eso está impuesto en la base de datos con políticas por fila, no solo en la app. La única lectura cruzada que existe es la de un espacio compartido, descrita en la sección 7, y está limitada a las filas ruteadas a ese espacio. Los datos viajan por conexiones cifradas y se guardan cifrados en reposo. Los secretos que podrían abrir tu correo o tu banco no están en nuestros servidores: están en el llavero de tu teléfono.

Ningún sistema es infalible. Si ocurre una brecha de seguridad que afecte tus datos personales, te avisaremos al correo de tu cuenta y dentro de la app, sin demora injustificada y a más tardar dentro de las 72 horas desde que la detectemos, contándote qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué te recomendamos hacer. Lo notificaremos también a la autoridad cuando la ley lo exija.

15. Menores de edad

Findra no está dirigida a menores de 14 años y no recolectamos datos a sabiendas de ellos. Si nos enteramos de que una cuenta pertenece a un menor de esa edad, la eliminaremos. Si eres su madre, padre o tutor y crees que esto ocurrió, escríbenos a soporte@findra.cl.

16. Cambios a esta política

Si cambiamos este documento, publicaremos la nueva versión acá con su fecha. Cuando el cambio afecte a qué estás consintiendo —qué se guarda, dónde, o para qué—, además lo avisaremos dentro de la app, y si corresponde te pediremos el consentimiento de nuevo. A qué consentiste tú es este documento con la fecha en que creaste tu cuenta; por eso cada versión queda publicada y fechada.

¿Dudas? soporte@findra.cl. Contestamos el mismo día.