Política de privacidad

1. Información que recopilamos

Recopilamos únicamente la información necesaria para operar Walpli.

Información al registrarte

• Email.
• Contraseña (hasheada mediante Supabase Auth, nunca almacenada en texto plano).
• Nombre (opcional).
• Zona horaria (detectada automáticamente desde el navegador).

Datos financieros creados por el usuario

• Cuentas (nombre, tipo, saldo, moneda, color, ícono, favorita).
• Transacciones (tipo: ingreso/gasto, monto, beneficiario, descripción, fecha, hora, categoría, subcategoría, cuenta asociada).
• Categorías y subcategorías personalizadas.
• Presupuestos.
• Pagos automáticos o recurrentes.
• Plantillas de transacción.
• Pendientes por cobrar o pagar.
• Orden y preferencias de visualización.

Datos de configuración y preferencias

• Moneda predeterminada.
• Formato de fecha.
• Tema visual (claro/oscuro) y color de acento.
• Zona horaria configurada.
• Estado de onboarding.
• Preferencias guardadas en localStorage o servidor.

Datos de integraciones opcionales

• Telegram: Chat ID y fecha de vinculación (no almacenamos nombre ni foto de perfil).
• WhatsApp (vía Twilio): número de teléfono en formato internacional y fecha de vinculación.

Datos procesados por IA

• Mensajes enviados al bot @walpli_bot.
• Contexto financiero limitado (nombres de cuentas, categorías y transacciones recientes).

Walpli no se conecta a bancos ni almacena datos de tarjetas de crédito. Los mensajes de IA se procesan en tiempo real mediante la API de OpenAI (modelo GPT-4o) y no se almacenan permanentemente.

2. Cómo usamos la información

Usamos tus datos para:

• Proveer el servicio de gestión financiera.
• Interpretar instrucciones enviadas al bot.
• Mejorar estabilidad y rendimiento.
• Garantizar seguridad.
• Cumplir obligaciones legales.

No usamos tus datos para publicidad ni marketing externo.

3. Base legal para el procesamiento

Tratamos tus datos bajo las siguientes bases legales:

• Ejecución de contrato: para operar Walpli según lo solicitado por el usuario.
• Consentimiento: cuando activas integraciones como el bot de IA.
• Interés legítimo: para seguridad, prevención de fraude y mejoras técnicas.
• Cumplimiento legal: cuando la ley lo exija.

Esto cumple con estándares del GDPR (UE), CCPA (California) y la Ley 19.628 de Chile.

4. Almacenamiento e infraestructura

Walpli utiliza:

• Supabase (AWS) para hosting, autenticación y base de datos PostgreSQL.
• Supabase Auth (JWT y sesiones seguras).
• Supabase Edge Functions (Deno runtime).
• React SPA hosteada en infraestructura de Cloudflare.

Aplicaciones oficiales en tránsito (HTTPS/TLS), tokens JWT firmados, acceso restringido a la base de datos y principio de mínimo privilegio.

5. Compartición con terceros

Solo compartimos datos con proveedores necesarios para operar el servicio:

• OpenAI (procesamiento de IA).
• Supabase (hosting y base de datos).
• Telegram Bot API.

Estos proveedores procesan datos bajo sus propias políticas y acuerdos de procesamiento. Walpli no vende ni comercializa datos personales.

6. Procesamiento de datos por inteligencia artificial

Cuando utilizas el bot:

• Los mensajes se envían a la API de OpenAI para interpretación.
• OpenAI no utiliza estos envíos de API para entrenar sus modelos.
• El procesamiento es automatizado y, salvo decisiones legales o crediticias.
• Walpli no realiza perfilamiento financiero automatizado para evaluación de riesgo.

La IA solo interpreta texto para registrar transacciones.

7. Integraciones opcionales

Las integraciones con Telegram y WhatsApp son voluntarias. Puedes:

• Vincular o desvincular en cualquier momento.
• Revocar permisos desde la configuración.
• Eliminar completamente los datos asociados al cerrar tu cuenta.

8. Cookies y almacenamiento local

Walpli utiliza:

• localStorage para preferencias visuales y sesión.
• Cookies técnicas necesarias para autenticación.
• No utilizamos cookies de terceros para publicidad o analytics invasivos.

9. Derechos del usuario

Tienes derecho a:

• Acceder a todos tus datos.
• Modificar cualquier información personal.
• Exportar datos en formato CSV.
• Eliminar tu cuenta y todos los datos asociados.
• Desvincular integraciones.
• Solicitar copia estructurada de tus datos.

Para ejercer estos derechos, escribe a walplipp@gmail.com.

10. Retención y eliminación de datos

• Conservamos los datos mientras tu cuenta esté activa.
• Al eliminar tu cuenta, todos los datos asociados se eliminan permanentemente.
• Los respaldos automáticos se purgan según políticas técnicas internas.

11. Transferencias internacionales

Dado que utilizamos infraestructura global (AWS, OpenAI), los datos pueden ser transferidos fuera de Chile.

Estas transferencias se realizan bajo estándares adecuados de protección de datos y contratos de procesamiento conforme a GDPR.

12. Menores de edad

Walpli está disponible para personas mayores de 13 años.

Si detectamos que un menor proporcionó datos sin autorización válida cuando sea requerida por ley, procederemos a su eliminación.

13. Cambios a esta política

Podemos actualizar esta política cuando sea necesario.

Publicaremos la nueva versión en walpli.com con indicación de la fecha de actualización. El uso continuado del servicio implica aceptación de los cambios.

14. Contacto

Para cualquier consulta relacionada con privacidad o protección de datos, escríbenos a walplipp@gmail.com.

Si tienes alguna duda sobre nuestra política de privacidad, no dudes en contactarnos.