Política de Privacidad

El responsable del tratamiento es Johan Meza, RUT 26.636.436-9, con domicilio en Las Tejas 75, Nancagua, Chile, quien opera la aplicación Qota.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a soporte@qota.cl.

Datos de tu cuenta: nombre, apellido, correo electrónico y, si decides entregarlos, teléfono y fecha de nacimiento. También los objetivos financieros que eliges al registrarte.

Datos financieros que tú ingresas o nos autorizas a leer: gastos e ingresos con su descripción, monto y fecha; presupuestos mensuales; sueldo base y el desglose de haberes y descuentos de tu liquidación; tarjetas de crédito y débito (banco, alias y los últimos 4 dígitos); deudas, cuotas y gastos compartidos.

Datos de terceros que tú ingresas: cuando registras un contacto para dividir un gasto o anotar una deuda, guardas su nombre y, opcionalmente, su teléfono y correo. Ver sección 7.

Datos técnicos: los necesarios para mantener tu sesión iniciada y proteger tu cuenta (identificador del navegador o dispositivo de confianza, códigos de verificación de un solo uso, registros de errores del servidor).

Lo que NO tratamos: no te pedimos ni almacenamos claves de acceso a bancos, números completos de tarjeta, códigos de seguridad (CVV), tu RUT, tu ubicación, ni datos biométricos. Si usas Face ID o huella para desbloquear la app, la verificación ocurre en tu teléfono y nosotros nunca recibimos ese dato.

Para prestarte el servicio — crear y mantener tu cuenta, guardar y mostrarte tus gastos, presupuestos y reportes. Fundamento: la ejecución del contrato que aceptas al registrarte.

Para proteger tu cuenta — verificación en dos pasos por correo, detección de accesos indebidos, registros de seguridad. Fundamento: interés legítimo en la seguridad del servicio y cumplimiento de nuestras obligaciones.

Para comunicarnos contigo — confirmación de correo, recuperación de contraseña y avisos sobre el funcionamiento del servicio. Fundamento: ejecución del contrato. Si alguna vez quisiéramos enviarte comunicaciones promocionales, te pediremos tu autorización por separado y podrás retirarla cuando quieras.

Para entender a quién servimos — usamos tu fecha de nacimiento y los objetivos financieros que elegiste para analizar de forma agrupada qué perfiles de personas usan Qota, y con eso decidir qué funciones construir y cómo comunicar el producto. Es un análisis estadístico: no tomamos decisiones individuales sobre ti a partir de él, y no lo compartimos con redes publicitarias ni con terceros con fines comerciales. Fundamento: interés legítimo. Entregar tu fecha de nacimiento es opcional y puedes oponerte a este uso escribiéndonos.

Para las funciones con IA — solo si decides usarlas. Fundamento: tu consentimiento, que puedes retirar dejando de usarlas.

Para cobrar tu suscripción — cuando exista un plan pago. Fundamento: ejecución del contrato y cumplimiento de obligaciones tributarias.

Si activas esta función, generamos para ti una dirección única del tipo u-xxxx@in.qota.cl. Tú decides reenviar ahí los correos de notificación de compra que te manda tu banco. Nosotros no accedemos a tu casilla ni podemos leer otros correos: solo recibimos los mensajes que tú reenvías a esa dirección.

De cada correo reenviado extraemos el monto, el comercio, la fecha, los últimos 4 dígitos de la tarjeta y el banco. Guardamos además un extracto de máximo 1.000 caracteres, ya filtrado, para que puedas revisar de dónde salió el gasto detectado. El cuerpo completo del correo no se almacena.

Qota usa a Groq, Inc. (empresa estadounidense) como proveedor de modelos de lenguaje. Esto es lo que ocurre según la función:

Chat financiero: para responderte, enviamos a Groq un resumen de tu situación del mes — descripciones, montos, categorías y fechas de tus movimientos recientes, tu sueldo base, el total de gastos, la deuda de tarjeta y los totales por cobrar y pagar — junto con el historial de la conversación.

Lectura de liquidación por foto: la imagen o el PDF no se envían a Groq. El archivo se procesa en memoria en nuestros servidores, se extrae el texto ahí mismo, y solo ese texto —después de filtrarlo— se envía a Groq para ordenarlo. El archivo nunca se guarda en disco ni en nuestra base de datos.

Correos detectados: el texto del correo reenviado, ya filtrado, se envía a Groq para identificar monto y comercio.

Voz: si dictas un gasto, en la aplicación web tu navegador puede transcribirlo usando su propio servicio de reconocimiento de voz (en Google Chrome, eso significa que el audio se procesa en servidores de Google, bajo las condiciones de tu navegador). Como alternativa, la grabación se envía a Groq para transcribirla.

Antes de enviar cualquier texto a Groq aplicamos un filtro automático que elimina RUT, direcciones de correo y secuencias largas de números. Es un filtro automático y tiene límites: no detecta, por ejemplo, el nombre de una persona o de tu empleador escrito en texto libre. Te recomendamos no escribir datos sensibles en las descripciones de tus gastos.

Decisiones automatizadas: la IA propone categorías y gastos detectados, pero nunca registra nada por su cuenta: siempre eres tú quien confirma antes de que se guarde. Ninguna decisión automatizada produce efectos jurídicos ni te afecta significativamente.

No vendemos ni arrendamos tus datos, y no los compartimos con fines publicitarios. Solo los entregamos a los proveedores que nos permiten operar el servicio:

Transferencias internacionales: todos estos proveedores son empresas con sede en Estados Unidos y sus servidores pueden estar fuera de Chile. Al usar Qota, tus datos se tratan también fuera del país. Elegimos proveedores que ofrecen compromisos contractuales de seguridad y confidencialidad.

También podríamos entregar información si nos lo exige una autoridad competente mediante una orden fundada, o para defender derechos ante un tribunal.

Cuando registras un contacto para dividir un gasto o anotar una deuda, estás ingresando datos de una persona que no es usuaria de Qota. Al hacerlo, declaras que tienes una razón legítima para tratar esa información y te comprometes a usarla solo dentro de Qota y para ese fin.

Si eres una de esas personas y quieres saber qué información sobre ti existe en Qota, o pedir que se elimine, escríbenos a soporte@qota.cl y gestionaremos tu solicitud.

Conservamos tu información mientras tu cuenta esté activa, porque es justamente el historial lo que hace útil la aplicación.

Si nos pides eliminar tu cuenta, borramos tus datos personales y financieros dentro de los 30 días siguientes. Podemos conservar por más tiempo, y solo para ese fin, la información que la ley nos obligue a guardar —por ejemplo, los documentos tributarios asociados a un cobro— y registros mínimos de seguridad.

Puedes pedirnos en cualquier momento: acceder a los datos que tenemos sobre ti, corregirlos si están equivocados, eliminarlos, oponerte a ciertos usos, pedir que suspendamos temporalmente su tratamiento, y recibir una copia en un formato que puedas llevarte a otro servicio.

Para ejercerlos, escríbenos a soporte@qota.cl desde el correo asociado a tu cuenta. Responderemos dentro de 30 días corridos. Si crees que no respetamos tus derechos, puedes reclamar ante la autoridad chilena de protección de datos personales.

Tu contraseña se guarda cifrada con bcrypt: ni nosotros podemos leerla. Cada inicio de sesión exige un código de verificación de un solo uso enviado a tu correo, que se invalida después de 5 intentos fallidos. Las sesiones viajan en cookies que el navegador no expone a scripts, y en el teléfono los credenciales de sesión se guardan en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android).

Las comunicaciones con nuestros servidores y con la base de datos usan conexiones cifradas (HTTPS/TLS). Ningún sistema es infalible: si ocurriera una vulneración que afecte tus datos, te informaremos y daremos aviso a la autoridad conforme a la ley.

Qota usa solo cookies estrictamente necesarias para que puedas iniciar sesión. No usamos cookies de publicidad, de analítica ni de seguimiento, y por eso no verás un banner de cookies.

En el almacenamiento local de tu navegador guardamos solo preferencias de uso (tema claro u oscuro, estado del menú) y tu perfil básico para mostrarte tu nombre sin esperar. Los tokens de sesión no se guardan ahí.

Qota está dirigida a mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos una cuenta de un menor de edad creada sin autorización de quien ejerce su cuidado, la eliminaremos.

Si cambiamos algo relevante —por ejemplo, un proveedor nuevo que reciba tus datos o una finalidad distinta— te avisaremos por correo y dentro de la aplicación antes de que entre en vigor, y actualizaremos la fecha del encabezado.