Política de Privacidad

Esta Política de Privacidad describe cómo Alza Más (en adelante, "Alza Más", "nosotros" o "la app") recolecta, utiliza, almacena, comunica y protege los datos personales de sus usuarios (en adelante, "tú" o "el titular") al utilizar nuestra aplicación web disponible en alzamas.cl y nuestras aplicaciones móviles disponibles en App Store y Google Play.

Operamos bajo el cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y, a partir del 1 de diciembre de 2026, de la Ley N° 21.719 sobre Protección de Datos Personales de Chile. Esta política ha sido diseñada considerando ya los requisitos de la nueva ley para ofrecerte una experiencia consistente desde el primer día.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales recolectados a través de Alza Más es:

• Alzamas SpA, RUT 78.434.177-1
• Domicilio: Santiago, Chile
• Correo de contacto general: contacto@alzamas.cl
• Contacto para asuntos de protección de datos (Delegado de Protección de Datos interino): privacidad@alzamas.cl

2. Datos que recolectamos

Para prestarte el servicio recolectamos únicamente los datos que tú ingresas voluntariamente o que se generan al usar la app:

2.1 Datos de identificación y cuenta

• Nombre (auto-declarado, no verificado)
• Correo electrónico
• Contraseña (almacenada con hash bcrypt — no la vemos)
• Número de teléfono (opcional, solo si activas WhatsApp Bot)

2.2 Datos de situación socioeconómica — DATOS SENSIBLES

La Ley 21.719 clasifica la situación socioeconómica como una categoría especial de datos sensibles. En esta categoría procesamos, únicamente con tu consentimiento expreso:

• Ingresos (montos que ingresas como ingreso mensual o transacciones categorizadas como ingreso)
• Gastos (transacciones que registras manualmente, importas o son detectadas por IA)
• Presupuestos y metas de ahorro
• Instrumentos de ahorro (depósitos a plazo, fondos mutuos, cuentas)
• Deudas y créditos (tarjetas, líneas, créditos de consumo, hipotecarios)
• Inversiones (acciones IPSA que sigues, inversión inmobiliaria)
• Notificaciones bancarias que reenvías al alias de Alza Más
• Contenido de cartolas bancarias y boletas que subes voluntariamente

Estos datos reciben protección reforzada: acceso restringido, cifrado en tránsito y en reposo, y auditoría estricta.

2.3 Datos generados por el uso de la app

• Historial de conversaciones con Rocky (chat de texto y transcripciones de voz)
• Grabaciones de audio (temporales, se eliminan tras la transcripción)
• Preferencias de usuario (Traje a la Medida, notificaciones)
• Categorías personalizadas, notas, rendiciones y adjuntos

2.4 Datos técnicos

• Dirección IP y user-agent (solo para seguridad y sesión)
• Logs de acceso y errores (retención máxima 30 días)
• Métricas de uso agregadas vía Firebase Analytics (eventos anónimos, sin contenido personal)

2.5 Qué NO recolectamos

• RUT ni cédula de identidad
• Credenciales bancarias (usuario/clave de bancos)
• Número completo de tarjetas de crédito o débito
• Ubicación geográfica precisa (GPS)
• Contactos de tu agenda
• Fotos o videos de tu galería (salvo las que subes voluntariamente)
• Datos biométricos, salud, orientación política, religión, orientación sexual, origen étnico

3. Base legal del tratamiento

Cada finalidad de tratamiento se fundamenta en una base legal específica conforme a la Ley 21.719:

• Consentimiento expreso (art. 12): tratamiento de datos financieros sensibles, procesamiento por IA de cartolas y boletas, grabaciones de voz, notificaciones bancarias reenviadas, comunicaciones de marketing opcionales.
• Ejecución de contrato (art. 13.a): creación de cuenta, autenticación, cobros vía Khipu, envío de recibos de pago, soporte técnico.
• Interés legítimo (art. 13.f): logs de seguridad, prevención de fraude, mejoras del servicio con datos agregados y anonimizados. Puedes oponerte escribiéndonos a privacidad@alzamas.cl.
• Obligación legal (art. 13.c): conservación de registros de facturación por el plazo tributario vigente (Ley 21.210) y respuesta a requerimientos judiciales fundados.

4. Cómo obtenemos tu consentimiento

Tu consentimiento para el tratamiento de datos sensibles se obtiene de forma libre, informada, específica, inequívoca y por acción afirmativa:

• Al registrarte aceptas expresamente esta Política y los Términos.
• Al activar funciones específicas (Boleta IA, Cartola IA, WhatsApp Bot, notificaciones bancarias, Rocky voz) confirmas su uso.
• Puedes retirar tu consentimiento en cualquier momento desde Ajustes o escribiéndonos, sin afectar el tratamiento previo lícito.

5. Sub-procesadores y transferencias internacionales

Para operar Alza Más utilizamos los siguientes proveedores tecnológicos que actúan como encargados del tratamiento bajo instrucciones nuestras y contratos de tratamiento de datos (DPA):

Transferencia internacional de datos: los proveedores con ubicación en Estados Unidos procesan tus datos fuera de Chile. Conforme a la Ley 21.719, estas transferencias se realizan bajo cláusulas contractuales tipo u otros mecanismos de garantía adecuados que exigen a cada proveedor un nivel de protección equivalente al chileno. Puedes solicitar copia de estos acuerdos escribiendo a privacidad@alzamas.cl.

Nunca vendemos tus datos. Nunca compartimos tu información con bancos, aseguradoras, casas comerciales ni anunciantes.

6. Decisiones automatizadas y perfilamiento

Alza Más utiliza modelos de Inteligencia Artificial y algoritmos que pueden calificar como tratamiento automatizado bajo la Ley 21.719:

• Rocky (asistente IA): analiza tus movimientos para responderte y sugerir acciones. No toma decisiones vinculantes por ti.
• Optimizador de Deudas: compara tu situación con datos públicos SERNAC y sugiere si podría convenirte consolidar. Es solo referencial.
• Señales IPSA (COMPRAR/MANTENER/VENDER): son output automatizado de modelos de valoración fundamental. No son recomendaciones profesionales de inversión.
• Categorización IA: clasifica transacciones en categorías según su descripción. Siempre puedes editar la categoría.

Tienes derecho a oponerte al tratamiento automatizado y a solicitar intervención humana escribiendo a privacidad@alzamas.cl. Ninguna de estas funciones toma decisiones jurídicas o económicas vinculantes por ti sin tu confirmación manual.

7. Tus derechos como titular

Conforme a la Ley 19.628 y a la Ley 21.719 tienes los siguientes derechos, ejercibles gratuitamente:

• Acceso: copia de todos los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): eliminar tu cuenta y datos.
• Oposición: oponerte a un tratamiento específico basado en interés legítimo.
• Portabilidad: exportar tus datos en CSV o Excel (disponible en la app: Historial → Descargar).
• Bloqueo o limitación: pausar el tratamiento mientras revisamos una solicitud.
• No ser objeto de decisiones automatizadas: solicitar revisión humana.
• Revocación del consentimiento: en cualquier momento, sin afectar tratamientos previos lícitos.

Para ejercer estos derechos escribe a privacidad@alzamas.cl o elimínalos directamente desde Ajustes → Zona peligrosa → Eliminar mi cuenta. Responderemos en un plazo máximo de 15 días hábiles.

8. Retención de datos

Conservamos tus datos por los siguientes plazos:

• Cuenta activa: mientras mantengas tu suscripción o uso activo.
• Post-eliminación: borrado de la base de datos principal en máximo 7 días. Persistencia en backups por hasta 30 días adicionales.
• Grabaciones de audio: se eliminan inmediatamente después de la transcripción (nunca se almacenan de forma persistente).
• Logs técnicos: máximo 30 días.
• Registros de facturación: hasta 6 años por obligación tributaria (Servicio de Impuestos Internos).

9. Seguridad

Implementamos medidas técnicas y organizativas:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256 en Supabase)
• Row-Level Security en la base de datos (cada usuario solo ve sus datos)
• Contraseñas con hash bcrypt (nunca en texto plano)
• Autenticación por link mágico como opción sin contraseña
• Rate limiting en endpoints sensibles
• Auditoría de accesos y monitoreo de anomalías
• Actualizaciones de seguridad regulares y gestión de dependencias con Dependabot
• Acceso a datos personales restringido a personal autorizado

10. Notificación de brechas de seguridad

En caso de vulneración a la seguridad que afecte tus datos personales, y conforme a la Ley 21.719:

• Notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas de tomar conocimiento.
• Te notificaremos directamente por correo electrónico si la brecha implica un riesgo alto para tus derechos.
• Publicaremos un aviso en alzamas.cl con las acciones tomadas y recomendaciones.

11. Menores de edad

Alza Más está dirigido exclusivamente a personas mayores de 18 años. No procesamos datos de menores de 14 años bajo ninguna circunstancia. Los menores de entre 14 y 17 años requieren autorización expresa de padre, madre o tutor legal, la que debe ser acreditada por escrito ante privacidad@alzamas.cl.

Si detectamos que se ha creado una cuenta sin cumplir estos requisitos, procederemos a su eliminación inmediata.

12. Cookies y tecnologías similares

Utilizamos únicamente:

• Cookies estrictamente necesarias: autenticación, sesión, preferencias UI (no requieren consentimiento).
• Analytics agregado (Firebase): eventos anónimos de uso, sin identificación personal.

No usamos cookies de publicidad, retargeting ni tracking de terceros. Si algún día introducimos cookies opcionales, te pediremos consentimiento explícito.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, tecnológicos o de servicio. Te notificaremos por correo electrónico cualquier cambio significativo al menos 15 días antes de su entrada en vigor. Si el cambio requiere renovar tu consentimiento (por ejemplo, una nueva finalidad de tratamiento), te pediremos aceptar expresamente antes de continuar usando la función.

14. Reclamos y autoridad de control

Si consideras que no hemos respondido adecuadamente al ejercicio de tus derechos, puedes presentar un reclamo ante:

• La Agencia de Protección de Datos Personales (APDP) una vez que esté operativa (creada por Ley 21.719, en instalación).
• Los Tribunales Civiles del domicilio del titular, conforme al procedimiento sumario (art. 26 de la Ley 19.628 y art. correspondientes de la Ley 21.719).

15. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos:

• Delegado de Protección de Datos: privacidad@alzamas.cl
• Contacto general: contacto@alzamas.cl
• Web: alzamas.cl

Esta política fue redactada considerando los requisitos de la Ley 19.628 vigente y de la Ley 21.719 que entrará en vigor el 1 de diciembre de 2026. Se encuentra pendiente de validación formal por asesor legal especialista en protección de datos, la que se realizará antes de dicha fecha.