Política de privacidad

1. Responsable del tratamiento

Fintana SpA, RUT 78.483.212-0, Av. Presidente Kennedy 7440, oficina 701, Vitacura, Región Metropolitana, Chile. Contacto para asuntos de privacidad: [email protected].

Esta política se rige por la Ley N.º 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia, por la Ley N.º 21.719 sobre Protección de Datos Personales.

2. Principio de diseño

Fintana está construida para que el contenido de tu presupuesto sea ilegible para Fintana. Tus cuentas, movimientos, categorías, saldos, notas, etiquetas y patrimonio se cifran en tu dispositivo con claves derivadas de secretos que solo tú conoces, y se almacenan en nuestros servidores únicamente en esa forma cifrada. Fintana no tiene acceso a esas claves y no puede descifrar ese contenido.

Por lo mismo:

• Fintana nunca solicita tus contraseñas bancarias ni tu clave del banco.
• Fintana no envía resúmenes ni informes de tus finanzas por correo electrónico.
• Tus datos financieros nunca pasan por modelos de lenguaje ni por sistemas de inteligencia artificial.
• Fintana no toma decisiones automatizadas con efectos legales o significativos sobre ti.

Esta política describe los datos que Fintana sí trata en forma legible para operar el servicio.

3. Datos que tratamos

3.1 Datos de cuenta

• Correo electrónico.
• Contraseña de acceso (almacenada como hash por nuestro proveedor de autenticación; Fintana no la conoce).
• Fecha de creación de la cuenta, estado de la suscripción y del período de prueba.
• Configuración de la cuenta (idioma, moneda principal, preferencias de interfaz).
• Qué versión de los Términos y condiciones y de esta Política de privacidad aceptaste, cuándo y dónde (al crear tu presupuesto o al aceptar una invitación).

3.2 Datos de pago

• Estado de los pagos, montos, fechas e identificadores de transacción entregados por Flow.
• Documentos tributarios emitidos (boletas), que contienen tu correo y, si lo proporcionas, nombre y RUT.

Fintana no recibe ni almacena números de tarjeta. Esos datos los trata directamente Flow bajo su propia política de privacidad.

3.3 Datos técnicos y de uso

• Fecha, hora y página solicitada de cada acceso, en registros técnicos del servidor.
• Los días en que usaste Fintana y la hora de tu primera actividad en cada uno. No registramos qué hiciste ni el contenido de tus datos financieros.
• Datos necesarios para la seguridad de la cuenta: inicios de sesión, con la dirección IP y el navegador desde donde se hicieron, restablecimientos de contraseña e intentos fallidos. Los registra nuestro proveedor de autenticación (sección 5).

3.4 Datos del programa de referidos

• Correo de las personas que invitas y el estado de la invitación (enviada, registrada, presupuesto creado).
• Verificaciones antiabuso sobre el correo invitado (dominio, normalización de alias).

3.5 Archivos aportados voluntariamente

Si nos envías un archivo de ejemplo para soportar un nuevo formato de cartola, tratamos ese archivo tal como lo recibimos. Te pedimos borrar o tapar antes los datos personales que puedas; si el formato no lo permite, el archivo puede contener tu nombre, RUT, números de cuenta y movimientos. Fintana lo usa solo para desarrollar y probar el soporte del formato, y lo elimina en el plazo indicado en la sección 7.

3.6 Comunicaciones

Correos y mensajes que envías a [email protected] y su historial. Al atender tu solicitud, soporte ve únicamente tu correo, el estado de tu suscripción y los registros técnicos; el contenido de tu presupuesto está cifrado y es inaccesible también para soporte.

4. Finalidades y base de licitud

Finalidad	Datos	Base de licitud
Crear y mantener tu cuenta, prestar el servicio	3.1, 3.3	Ejecución del contrato
Saber cuántas personas usan Fintana y con qué frecuencia, para mejorarla	3.3 (días de uso)	Interés legítimo
Cobrar la suscripción y emitir documentos tributarios	3.2	Ejecución del contrato; obligación legal
Seguridad, prevención de fraude y abuso	3.3, 3.4	Interés legítimo; ejecución del contrato
Operar el programa de referidos	3.4	Ejecución del contrato
Desarrollar compatibilidad con formatos bancarios	3.5	Consentimiento
Atención de soporte y comunicaciones sobre el servicio	3.1, 3.6	Ejecución del contrato
Comunicaciones comerciales sobre Fintana	3.1	Interés legítimo; puedes oponerte en cualquier momento
Medición agregada de visitas en fintana.cl	3.3 (analítica sin cookies, ver sección 6)	Interés legítimo
Cumplimiento de obligaciones legales y defensa de derechos	según corresponda	Obligación legal; interés legítimo

Hoy Fintana solo envía los correos que el servicio necesita, como las invitaciones a un presupuesto. Si en el futuro te enviamos novedades sobre Fintana, cada correo incluirá un enlace para darte de baja, y dejaremos de enviártelas en cuanto lo uses.

Fintana no vende datos personales, no los cede a terceros con fines comerciales y no elabora perfiles con fines publicitarios.

5. Encargados y transferencias internacionales

Para operar el servicio usamos los siguientes proveedores, que tratan datos por cuenta de Fintana bajo contratos que les obligan a protegerlos y a usarlos solo para el servicio contratado:

Proveedor	Función	Datos que trata	Ubicación
Amazon Web Services	Alojamiento e infraestructura	Todos los datos de la sección 3 (el contenido financiero, siempre cifrado)	Brasil y Estados Unidos
Auth0 (Okta)	Autenticación de usuarios	Correo, hash de contraseña, registros de inicio de sesión (dirección IP y navegador)	Estados Unidos
Flow SpA	Procesamiento de pagos	Datos de pago	Chile
Umami Software, Inc. (Umami Cloud)	Analítica del sitio fintana.cl, sin cookies	Páginas visitadas, origen de la visita, país aproximado, tipo de dispositivo y navegador; la dirección IP se usa solo para generar un identificador anónimo que rota a diario y no se almacena	Estados Unidos y Unión Europea

Algunos de estos proveedores están fuera de Chile. Las transferencias se realizan a proveedores que ofrecen garantías contractuales de protección de datos equivalentes a las exigidas por la ley chilena.

Fintana no comparte datos con otros terceros, salvo requerimiento legal de autoridad competente.

6. Cookies y almacenamiento local

En la aplicación (app.fintana.cl) usamos únicamente cookies y almacenamiento local estrictamente necesarios: mantener tu sesión iniciada, recordar tus preferencias de interfaz y proteger contra ataques (CSRF). La aplicación está libre de cookies de terceros y de scripts de medición externos. Los eventos de uso descritos en la sección 3.3 los registran nuestros propios sistemas.

En el sitio público (fintana.cl) usamos Umami, una herramienta de analítica sin cookies. Umami no instala nada en tu dispositivo ni te identifica entre visitas de días distintos: cuenta visitas, páginas vistas, origen del tráfico, país aproximado y tipo de dispositivo en forma agregada. Por eso el sitio funciona sin banner de cookies.

Fintana no usa cookies publicitarias, píxeles de seguimiento ni rastreo entre sitios, ni en el sitio ni en la aplicación.

7. Plazos de conservación

Datos	Plazo
Cuenta y contenido cifrado	Mientras la cuenta exista; eliminación dentro de 30 días tras solicitarla
Copias de respaldo	Rotación cada 7 días; una cuenta eliminada desaparece de los respaldos en ese plazo
Registros técnicos del servidor	90 días
Días de uso	Mientras la cuenta exista
Analítica del sitio (Umami)	Solo datos agregados y anónimos, conservados mientras el sitio esté en operación
Documentos tributarios y comprobantes de pago	6 años, por obligación tributaria
Datos de referidos	Mientras la cuenta del referente exista
Archivos aportados para nuevos formatos	Hasta que el formato esté soportado, máximo 3 meses
Comunicaciones de soporte	24 meses desde el último contacto
Cuentas inactivas sin suscripción	Eliminación tras 12 meses de inactividad, con aviso previo de 30 días

8. Tus derechos

Puedes ejercer en cualquier momento, sin costo, los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y tus datos (disponible directamente desde la aplicación).
• Oposición: oponerte a un tratamiento fundado en interés legítimo.
• Portabilidad: recibir tus datos de presupuesto en formato abierto (disponible directamente desde la aplicación mediante exportación).
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.
• Revocar el consentimiento para los tratamientos que se basan en él.

Para ejercerlos, escribe a [email protected] desde el correo asociado a tu cuenta. Responderemos dentro de 30 días. Ten presente que, por la arquitectura de cifrado descrita en la sección 2, las solicitudes de acceso o rectificación sobre el contenido de tu presupuesto solo puedes atenderlas tú desde la aplicación: Fintana no puede leer ni modificar ese contenido.

Si consideras que tus derechos no han sido respetados, puedes reclamar ante la Agencia de Protección de Datos Personales o ante los tribunales competentes.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• cifrado del contenido financiero en el dispositivo del usuario, con claves que Fintana no posee;
• cifrado en tránsito (TLS) en todas las comunicaciones;
• infraestructura aislada con acceso restringido y registrado;
• autenticación delegada en un proveedor especializado;
• respaldos cifrados;
• separación entre las credenciales de acceso y las claves de cifrado del contenido.

Ningún sistema es completamente seguro. Si ocurre una vulneración de seguridad que afecte tus datos personales, te lo notificaremos sin demora y lo informaremos a la autoridad competente conforme a la ley.

10. Menores de edad

Las personas menores de 18 años pueden usar Fintana con la autorización de su padre, madre o representante legal, que es quien contrata la suscripción. Si detectamos una cuenta de un menor sin esa autorización, podemos eliminarla.

11. Cambios a esta política

Podemos actualizar esta política. Los cambios materiales se notificarán por correo electrónico y en la aplicación con al menos 15 días de anticipación. La versión vigente estará siempre disponible en fintana.cl.

12. Contacto

Fintana SpA — [email protected] Av. Presidente Kennedy 7440, oficina 701, Vitacura, Santiago, Chile.