Política de privacidad

1. Información que recopilamos

Recopilamos únicamente la información necesaria para operar Walpli.

Información de tu cuenta

• Email.
• Contraseña (almacenada como hash mediante Supabase Auth; nunca en texto plano). Si entras con Google o Apple, recibimos tu email, tu nombre y, con Google, tu foto de perfil.
• Nombre y foto de perfil (opcionales).
• Zona horaria e idioma (detectados automáticamente; puedes cambiarlos).

Datos técnicos

• Dirección IP, tipo de dispositivo, sistema operativo y navegador, que procesan nuestros servidores y proveedores para mantener tu sesión, entregar actualizaciones de la app y proteger el servicio.

Datos financieros que tú creas

• Cuentas (nombre, tipo, saldo, moneda, color, ícono) y reservas.
• Movimientos (tipo, monto, nombre, fecha, categoría, cuenta, método de pago).
• Categorías, presupuestos, automáticos, plantillas y pendientes.
• Espacios compartidos: si invitas a otra persona o aceptas una invitación, los miembros de ese espacio ven sus datos financieros.

Datos de integraciones opcionales

• Telegram: identificador del chat y fecha de vinculación.
• WhatsApp (mediante la API de WhatsApp de Meta): número de teléfono y fecha de vinculación.

Datos procesados por IA

• Mensajes de texto y audios (que transcribimos) que envías a los bots o a la grabación por voz de la app, e imágenes de recibos que envías a los bots.
• Contexto financiero para interpretarlos y responder tus consultas (nombres y saldos de cuentas, categorías, movimientos recientes).

Datos de suscripción

Guardamos el estado de tu suscripción (plan, fechas, proveedor) y el registro de los avisos de pago. Los pagos los procesan directamente LemonSqueezy (web), Apple (App Store) o Google (Google Play); Walpli nunca recibe el número completo de tu tarjeta, solo su marca y últimos 4 dígitos para mostrártelos.

Datos de funcionamiento del servicio

Para operar los planes y funciones registramos cuántas veces usas funciones con IA (para controlar el uso de cada plan), tus conversaciones con Coach Walpli (se borran solas a los 30 días, o antes si las borras tú), el envío de correos y los emails de las personas que invitas a un espacio compartido.

Datos de uso (solo con tu consentimiento)

Si aceptas las herramientas de análisis, se registra cómo usas la interfaz (pantallas, clics, desplazamiento y grabaciones de sesión con los textos ocultos). Las sesiones de la app se asocian a tu identificador interno de Walpli para poder analizarlas. Ver la sección Cookies, analítica y medición.

2. Cómo usamos la información

Usamos tus datos para:

• Proveer el servicio de gestión financiera, incluidos los espacios compartidos.
• Interpretar tus mensajes, audios e imágenes para registrar movimientos y responder tus consultas sobre tus finanzas.
• Responder las preguntas que le haces a Coach Walpli, usando los datos de tu cuenta.
• Enviarte correos del servicio (avisos de vencimientos, resúmenes) y, si no los desactivas, novedades del producto. Puedes desactivarlos en la app o desde el enlace de cada correo.
• Mantener la seguridad, prevenir fraude y mejorar la estabilidad.
• Medir y mejorar Walpli y nuestras campañas, solo si aceptaste las herramientas de análisis.
• Cumplir obligaciones legales.

No vendemos tus datos ni los usamos para publicidad de terceros.

3. Base legal para el tratamiento

De acuerdo con la Ley N° 21.719 de protección de datos personales de Chile (y, en lo que corresponda, el GDPR de la Unión Europea), tratamos tus datos según estas bases:

• Ejecución del contrato: para darte el servicio que solicitas al crear tu cuenta.
• Consentimiento: para las herramientas de análisis y medición y las integraciones con bots. Puedes retirarlo en cualquier momento.
• Interés legítimo: para la seguridad del servicio, la prevención de fraude y los correos de novedades de Walpli (puedes darte de baja cuando quieras).
• Obligación legal: cuando la ley lo exija (por ejemplo, registros de pagos).

4. Almacenamiento y seguridad

• Base de datos, autenticación y funciones en Supabase, sobre infraestructura de Amazon Web Services en São Paulo, Brasil.
• Aplicación web y sitio servidos desde Cloudflare.
• Conexiones cifradas (HTTPS/TLS), aislamiento de datos por usuario y por espacio a nivel de base de datos (Row Level Security) y principio de mínimo privilegio.
• Bloqueo opcional de la app con Face ID, huella o PIN.

Si ocurriera una vulneración de seguridad que afecte tus datos, te informaremos a ti y a la autoridad competente según lo exija la ley.

5. Proveedores que procesan datos

Compartimos datos solo con proveedores necesarios para operar el servicio, que actúan por encargo nuestro:

• Supabase (base de datos, autenticación y servidores), Cloudflare (hosting web) y Expo (entrega de actualizaciones de la app móvil).
• OpenAI y Groq (procesamiento de IA de mensajes, audios, imágenes e importaciones).
• Telegram y Meta (WhatsApp), si vinculas esos bots.
• Resend (envío de correos; puede medir aperturas y clics en enlaces) y Web3Forms (formulario de contacto del sitio).
• Google y Apple (inicio de sesión y pagos en sus tiendas), LemonSqueezy y RevenueCat (pagos y suscripciones).
• Hotjar, Microsoft Clarity, Google Analytics y Meta Pixel (análisis y medición, solo con tu consentimiento). El sitio walpli.com además carga tipografías desde Google Fonts.

Walpli no vende ni comercializa datos personales.

6. Procesamiento por inteligencia artificial

• Tus mensajes, audios e imágenes se envían a los modelos de OpenAI (o de Groq en algunos procesos de importación) solo para interpretarlos, registrar movimientos y responder tus consultas.
• Estos proveedores no usan los datos enviados por API para entrenar sus modelos.
• Los bots recuerdan los últimos mensajes de la conversación por unas 2 horas, para entender preguntas de seguimiento; luego se borran automáticamente.
• Coach Walpli (plan Pro) envía al modelo tu pregunta, tu nombre y los datos de tu cuenta que hagan falta para responderla (por ejemplo, totales por categoría, saldos o movimientos). La conversación se guarda en Walpli, es privada (tampoco la ven las personas con las que compartes un espacio) y se borra sola a los 30 días.
• Walpli no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni evalúa tu riesgo crediticio.

7. Integraciones opcionales

Las integraciones con Telegram y WhatsApp son voluntarias. Puedes vincularlas o desvincularlas cuando quieras desde la app; al eliminar tu cuenta se borran sus datos.

8. Cookies, analítica y medición

Necesarias: almacenamiento local y cookies técnicas para tu sesión y tus preferencias. Sin ellas Walpli no funciona.

Análisis y medición (opcionales): solo se activan si las aceptas en el aviso que verás al entrar al sitio, a la app web o a la app móvil (la app móvil usa solo Microsoft Clarity):

• Hotjar y Microsoft Clarity: mapas de calor y grabaciones de sesión para mejorar el diseño. Todo el texto de la pantalla se oculta en las grabaciones, por lo que tus montos, nombres y datos no quedan registrados. En la app móvil la grabación se pausa en la pantalla de bloqueo.
• Google Analytics: estadísticas de uso agregadas, con la dirección IP anonimizada.
• Meta Pixel: mide la efectividad de nuestras campañas publicitarias.

Puedes cambiar tu elección en cualquier momento en Configuración › Análisis de uso (app) o en Preferencias de cookies al pie del sitio. Cada proveedor procesa los datos según sus propias políticas (Hotjar, Microsoft, Google, Meta).

9. Tus derechos

Conforme a la Ley N° 21.719, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos (puedes hacerlo directamente en la app).
• Supresión: eliminar tus datos; puedes eliminar tu cuenta desde la app.
• Oposición: oponerte a ciertos tratamientos, como los de medición.
• Portabilidad: recibir tus datos en un formato estructurado; puedes exportar tus movimientos a Excel o CSV desde la versión web, y pedirnos una copia completa por correo.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte lo realizado antes.

Para ejercer estos derechos escribe a walpliapp@gmail.com. Responderemos dentro de los plazos que establece la ley. Si consideras que no atendimos tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

10. Retención y eliminación de datos

• Conservamos tus datos mientras tu cuenta esté activa.
• Al eliminar tu cuenta se borran de forma permanente tu perfil, tu foto, tus espacios personales con todos sus datos, tus vínculos con los bots y tus registros de correos.
• Si eras dueño de un espacio compartido, ese espacio se elimina con todos sus datos (también para sus miembros). Si eras miembro de un espacio ajeno, los movimientos que registraste ahí se conservan para el resto, sin asociarse a tu cuenta.
• Los registros de pagos se conservan sin asociarse a tu cuenta, el tiempo necesario para cumplir obligaciones legales y resolver disputas; y si tu email rebotó o marcó un correo como spam, lo mantenemos en una lista de exclusión para no volver a escribirte.
• La memoria de conversación de los bots se borra automáticamente a las ~2 horas.

11. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo OpenAI, Resend o las herramientas de análisis) procesan datos fuera de Chile, principalmente en Estados Unidos. Estas transferencias se realizan con proveedores que ofrecen garantías de protección adecuadas mediante sus términos y acuerdos de procesamiento de datos.

12. Menores de edad

Walpli no está dirigido a menores de 14 años. Si detectamos que un menor de 14 años nos entregó datos sin la autorización de su padre, madre o representante legal, los eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en walpli.com con su fecha de vigencia y, si los cambios son relevantes, te avisaremos por correo o dentro de la app antes de que apliquen.

14. Responsable y contacto

El responsable del tratamiento de tus datos es Tecniforce, empresa que desarrolla y opera Walpli. Para cualquier consulta sobre privacidad o protección de datos, escríbenos a walpliapp@gmail.com.