Responsable del Tratamiento de Datos
El responsable del tratamiento de los datos personales recogidos a través de Qullqix es:
| Responsable | Qullqix |
| Domicilio | Santiago, Chile |
| Email de privacidad | privacidad@qullqix.com |
| Delegado de Protección de Datos (DPO) | dpo@qullqix.com |
| Sitio web | qullqix.com |
💡 Resumen simple: Somos Qullqix, y somos los responsables de cuidar tus datos. Si tienes cualquier duda sobre tu privacidad, puedes contactarnos directamente por email.
Datos Personales que Recopilamos
Aplicamos el principio de minimización de datos: solo recopilamos la información estrictamente necesaria para operar el Servicio. No recopilamos datos bancarios, números de tarjeta ni acceso a cuentas financieras externas.
2.1 Datos que tú nos proporcionas directamente
| Dato | Descripción | Obligatorio |
|---|---|---|
| Nombre completo | Para personalizar tu experiencia | Sí |
| Dirección de email | Identificador de cuenta y comunicaciones | Sí |
| Contraseña | Almacenada cifrada con bcrypt (nunca en texto plano) | Sí |
| Datos de gastos | Montos, categorías, fechas y descripciones que ingresas | Sí (para usar el servicio) |
| Preferencias de moneda | Moneda seleccionada en tu perfil | No |
| Mensajes de contacto | Contenido de consultas o reportes de soporte | No |
2.2 Datos que recopilamos automáticamente
| Dato | Descripción | Finalidad |
|---|---|---|
| Dirección IP | Dirección de red de tu dispositivo | Seguridad y detección de fraude |
| Tipo de dispositivo | Modelo, sistema operativo, navegador | Compatibilidad y soporte técnico |
| Datos de sesión | Fecha/hora de acceso, duración de sesión | Seguridad y monitoreo |
| Idioma del sistema | Idioma configurado en tu dispositivo | Personalización de idioma |
| Datos de uso | Funciones utilizadas, frecuencia de acceso | Mejora del servicio |
2.3 Datos que NO recopilamos
✅ Qullqix NO recopila: datos bancarios, números de tarjeta de crédito/débito, credenciales bancarias, números de seguridad social, datos biométricos, datos de geolocalización precisa, ni acceso a tus contactos o archivos del dispositivo.
Finalidad del Tratamiento de Datos
Usamos tus datos personales únicamente para las siguientes finalidades:
| Finalidad | Descripción | Base Legal |
|---|---|---|
| Prestación del Servicio | Crear y gestionar tu cuenta, procesar tus gastos, generar estadísticas | Ejecución de contrato |
| Autenticación | Verificar tu identidad al iniciar sesión y prevenir accesos no autorizados | Ejecución de contrato |
| Comunicaciones del servicio | Notificaciones de seguridad, cambios en los términos, actualizaciones importantes | Interés legítimo |
| Soporte técnico | Responder consultas, resolver problemas técnicos | Ejecución de contrato |
| Facturación | Gestionar suscripciones y pagos (planes de pago) | Ejecución de contrato |
| Seguridad | Detectar fraude, actividad maliciosa y proteger la integridad del sistema | Interés legítimo |
| Mejora del Servicio | Analizar patrones de uso para mejorar funcionalidades (datos agregados y anonimizados) | Interés legítimo |
| Cumplimiento legal | Cumplir con obligaciones legales y regulatorias aplicables | Obligación legal |
⚠️ Lo que NO hacemos: No usamos tus datos para publicidad de terceros, no hacemos perfilado automatizado con efectos legales, no vendemos ni arrendamos tus datos personales a ningún tercero bajo ninguna circunstancia.
Base Legal para el Tratamiento
De acuerdo con el GDPR y legislaciones equivalentes, el tratamiento de tus datos personales se sustenta en las siguientes bases legales:
4.1 Ejecución de contrato (Art. 6.1.b GDPR)
El tratamiento es necesario para la prestación del Servicio que has solicitado: crear tu cuenta, almacenar tus gastos, generar estadísticas y permitirte usar Qullqix.
4.2 Interés legítimo (Art. 6.1.f GDPR)
Tratamos ciertos datos basándonos en nuestro interés legítimo de operar un servicio seguro y mejorar la experiencia del usuario, siempre que dicho interés no prevalezca sobre tus derechos fundamentales:
- Monitoreo de seguridad y detección de fraude
- Análisis agregado de uso para mejoras del producto
- Comunicaciones sobre cambios importantes en el Servicio
4.3 Obligación legal (Art. 6.1.c GDPR)
En algunos casos procesamos datos para cumplir con obligaciones legales aplicables en Chile y otras jurisdicciones donde operamos.
4.4 Consentimiento (Art. 6.1.a GDPR)
Para el uso de cookies no esenciales y comunicaciones de marketing (si las implementamos en el futuro), solicitaremos tu consentimiento explícito previo. Siempre podrás retirar tu consentimiento en cualquier momento.
Cookies y Tecnologías de Seguimiento
5.1 ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas un sitio web. Utilizamos cookies y tecnologías similares para hacer funcionar el Servicio correctamente.
5.2 Tipos de cookies que usamos
| Tipo | Nombre | Finalidad | Duración | Obligatoria |
|---|---|---|---|---|
| Esencial | session_token | Mantener tu sesión iniciada | Sesión | Sí |
| Esencial | csrf_token | Protección contra ataques CSRF | Sesión | Sí |
| Preferencias | qullqix_lang | Recordar tu idioma preferido | 1 año | No |
| Preferencias | qullqix_cookie_consent | Recordar tu decisión sobre cookies | 1 año | No |
| Analíticas | _analytics | Análisis de uso agregado y anónimo | 90 días | No |
5.3 Gestión de cookies
Puedes gestionar tus preferencias de cookies de las siguientes formas:
- Banner de cookies: Al visitar el sitio por primera vez, puedes aceptar o rechazar cookies no esenciales
- Configuración del navegador: Puedes bloquear o eliminar cookies desde la configuración de tu navegador
- Opt-out de analíticas: Puedes deshabilitar las cookies analíticas sin afectar el funcionamiento del Servicio
💡 Nota: Deshabilitar las cookies esenciales impedirá el correcto funcionamiento del Servicio, incluyendo el inicio de sesión.
5.4 Local Storage
Utilizamos el almacenamiento local del navegador (localStorage) para guardar tus preferencias de idioma y configuración de la aplicación. Esta información permanece en tu dispositivo y no se transmite a nuestros servidores.
Compartir Datos con Terceros
Qullqix no vende, arrienda ni comparte tus datos personales con terceros con fines comerciales o publicitarios. Solo compartimos datos en los casos estrictamente necesarios que se detallan a continuación:
6.1 Proveedores de infraestructura técnica
| Proveedor | Servicio | Datos compartidos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de cuenta y gastos | Brasil (São Paulo) |
| Google Play / Apple App Store | Procesamiento del pago de suscripciones | Datos de pago (los gestiona la tienda; Qullqix nunca ve tu tarjeta) | EE.UU. |
| RevenueCat | Gestión del estado de las suscripciones | Identificador de usuario, historial de compras de la tienda | EE.UU. |
| Sentry | Monitoreo de errores de la aplicación | Datos técnicos del dispositivo y del error (sin datos personales ni financieros) | EE.UU. |
| Proveedor de email | Envío de correos transaccionales | Email y nombre | EE.UU. |
Todos los proveedores están sujetos a Acuerdos de Procesamiento de Datos (DPA) que los obligan a proteger tu información según estándares equivalentes al GDPR.
6.2 Divulgación legal obligatoria
Podemos divulgar tus datos personales si así lo exige la ley aplicable, en respuesta a un proceso legal válido (orden judicial, requerimiento fiscal, etc.), siempre que sea estrictamente necesario y proporcional. En la medida en que la ley lo permita, te notificaremos antes de dicha divulgación.
6.3 Transferencia en caso de fusión o adquisición
En caso de fusión, adquisición o venta de activos, tus datos personales podrían ser transferidos al sucesor. Te notificaremos por email con al menos 30 días de anticipación y tendrás derecho a eliminar tu cuenta antes de que ocurra la transferencia.
6.4 Con tu consentimiento expreso
Fuera de los casos anteriores, compartiremos tus datos con terceros únicamente con tu consentimiento explícito previo.
Transferencias Internacionales de Datos
Algunos de nuestros proveedores de infraestructura procesan datos fuera de Chile y Latinoamérica, específicamente en los Estados Unidos y la Unión Europea.
7.1 Garantías para transferencias internacionales
Para las transferencias de datos fuera del Espacio Económico Europeo (EEE), implementamos las siguientes salvaguardias:
- Cláusulas Contractuales Estándar (SCC): Contratos aprobados por la Comisión Europea que garantizan protección equivalente al GDPR
- Marco EU-US Data Privacy Framework: Para transferencias hacia proveedores certificados en EE.UU.
- Acuerdos de Procesamiento de Datos (DPA): Con todos los proveedores que procesan datos de usuarios
7.2 Servidores y ubicación de datos
Los datos se almacenan en servidores de nuestro proveedor de infraestructura (Supabase) ubicados en São Paulo, Brasil (AWS, región sa-east-1), manteniéndolos dentro de la región latinoamericana y minimizando la latencia. Las copias de seguridad se conservan en la misma región.
Retención y Eliminación de Datos
Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados.
8.1 Períodos de retención por tipo de dato
| Tipo de dato | Plan Free | Planes de Pago | Tras cancelación |
|---|---|---|---|
| Datos de cuenta | Mientras la cuenta esté activa | Mientras la cuenta esté activa | 30 días, luego eliminación |
| Datos de gastos | 12 meses desde ingreso | Indefinido (cuenta activa) | 30 días, luego eliminación |
| Registros de seguridad | 90 días desde generación | 90 días | |
| Datos de facturación | N/A | 7 años (obligación legal tributaria) | 7 años |
| Copias de seguridad | 30 días desde creación del backup | 30 días | |
8.2 Proceso de eliminación
Puedes eliminar tu cuenta y todos tus datos directamente desde la aplicación, sin necesidad de contactarnos: Perfil → Zona de peligro → Eliminar mi cuenta. Al confirmar:
- Tu cuenta, gastos, ingresos, presupuestos, suscripciones y grupos que administres se eliminan de inmediato de nuestros sistemas activos
- Las copias de seguridad que pudieran contener tus datos se eliminan en su ciclo normal de rotación, en un plazo máximo de 30 días
- Solo se conserva un registro de auditoría anónimo del evento de eliminación (sin datos personales)
⚠️ Importante: eliminar tu cuenta no cancela una suscripción activa. Cancélala primero desde Google Play o el App Store para evitar cobros futuros.
✅ Derecho al olvido: si no puedes acceder a la aplicación, también puedes solicitar la eliminación completa escribiendo a privacidad@qullqix.com; la procesaremos en un plazo máximo de 30 días.
Seguridad de los Datos
Implementamos medidas de seguridad técnicas y organizativas robustas para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación.
9.1 Medidas técnicas de seguridad
- 🔒 Cifrado en tránsito: TLS 1.3 para todas las comunicaciones entre tu dispositivo y nuestros servidores
- 🔐 Cifrado en reposo: AES-256 para todos los datos almacenados en la base de datos
- 🛡️ Contraseñas: Almacenadas con bcrypt y sal aleatoria (nunca en texto plano)
- 🎫 Autenticación: Tokens JWT con firma RS256 y expiración automática (1 hora)
- 🔑 Refresh tokens: Rotación automática con detección de reutilización
- 🏗️ Row Level Security (RLS): Cada usuario solo puede acceder a sus propios datos en la base de datos
- 🚫 Rate limiting: Protección contra ataques de fuerza bruta y denegación de servicio
- 📊 Monitoreo: Supervisión continua de actividad sospechosa y alertas automáticas
9.2 Medidas organizativas
- Acceso a datos de producción restringido al personal estrictamente necesario
- Acuerdos de confidencialidad con todo el equipo y proveedores
- Revisiones periódicas de seguridad y pruebas de penetración
- Plan de respuesta a incidentes de seguridad documentado
- Capacitación regular del equipo en seguridad de datos
9.3 Notificación de brechas de seguridad
En caso de que se produzca una brecha de seguridad que pueda afectar tus datos personales:
- Te notificaremos por email en un plazo máximo de 72 horas tras tener conocimiento del incidente
- La notificación incluirá: naturaleza de la brecha, datos afectados, medidas tomadas y recomendaciones para ti
- Notificaremos también a las autoridades de protección de datos competentes cuando sea legalmente requerido
9.4 Limitaciones
Aunque tomamos todas las medidas razonables, ningún sistema de seguridad es completamente infalible. No podemos garantizar la seguridad absoluta de los datos transmitidos por Internet. Recomendamos usar contraseñas únicas y fuertes, y activar la autenticación de dos factores cuando esté disponible.
Tus Derechos sobre tus Datos Personales
Como titular de los datos personales, tienes los siguientes derechos que puedes ejercer en cualquier momento de forma gratuita:
Derecho de Acceso
Saber qué datos personales tuyos tenemos, cómo los usamos y con quién los compartimos.
Derecho de Rectificación
Corregir datos inexactos o completar datos incompletos que tengamos sobre ti.
Derecho de Supresión
Solicitar la eliminación de tus datos personales (derecho al olvido).
Derecho de Limitación
Restringir el tratamiento de tus datos en ciertos casos mientras se resuelve una reclamación.
Derecho de Portabilidad
Recibir tus datos en formato estructurado y legible por máquina para transferirlos a otro servicio.
Derecho de Oposición
Oponerte al tratamiento de tus datos basado en interés legítimo o con fines de marketing.
Decisiones Automatizadas
No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos significativos.
Retirar Consentimiento
Retirar en cualquier momento el consentimiento que hayas dado para un tratamiento específico.
10.1 Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, puedes:
- 📧 Enviar un email a privacidad@qullqix.com indicando el derecho que deseas ejercer
- ⚙️ Usar las opciones de configuración de tu cuenta (disponibles para acceso, rectificación y exportación)
- 🌐 Contactar a través del formulario en qullqix.com/contacto
Responderemos a tu solicitud en un plazo máximo de 30 días hábiles. En casos complejos, podemos extender este plazo otros 30 días, notificándote al respecto.
10.2 Verificación de identidad
Para proteger tus datos, podemos solicitarte verificación de identidad antes de procesar ciertas solicitudes. Nunca te pediremos tu contraseña.
10.3 Reclamaciones ante autoridades
Si consideras que el tratamiento de tus datos vulnera la normativa aplicable, tienes derecho a presentar una reclamación ante:
- Chile: Consejo para la Transparencia (consejotransparencia.cl)
- Unión Europea: La autoridad de control de tu país de residencia
- España: Agencia Española de Protección de Datos (aepd.es)
Derechos Adicionales — Usuarios de la Unión Europea (GDPR)
Si eres residente de la Unión Europea o el Espacio Económico Europeo, el Reglamento General de Protección de Datos (GDPR) te otorga derechos adicionales:
11.1 Información sobre la base legal
Tienes derecho a que te informemos sobre la base legal específica de cada tratamiento de tus datos (ver Sección 4 de esta política).
11.2 Transferencias fuera del EEE
Cuando transferimos datos fuera del EEE, implementamos Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea. Puedes solicitar una copia de estas cláusulas escribiendo a dpo@qullqix.com.
11.3 Delegado de Protección de Datos (DPO)
Para cuestiones relacionadas con el GDPR, puedes contactar directamente a nuestro Delegado de Protección de Datos:
- 📧 Email: dpo@qullqix.com
- ⏱️ Tiempo de respuesta: máximo 72 horas
11.4 Autoridad de control competente
Para usuarios de la UE, la autoridad de control principal es la de tu país de residencia. También puedes presentar reclamaciones ante la autoridad del país donde operamos (Chile) o ante cualquier autoridad nacional de la UE.
Derechos Adicionales — Residentes de California (CCPA/CPRA)
Si eres residente del estado de California, EE.UU., la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) te otorgan derechos específicos:
12.1 Derecho a saber
Tienes derecho a solicitar información sobre las categorías y piezas específicas de información personal que hemos recopilado sobre ti, las fuentes de esa información, los propósitos para su recopilación y con quién la hemos compartido.
12.2 Derecho a eliminar
Tienes derecho a solicitar la eliminación de la información personal que hemos recopilado sobre ti, sujeto a ciertas excepciones legales.
12.3 Derecho a optar por no participar en la venta
Qullqix no vende información personal según la definición de la CCPA. No obstante, si en el futuro implementáramos prácticas que constituyeran una "venta" bajo la CCPA, te lo notificaríamos y te daríamos la opción de optar por no participar.
12.4 Derecho a no discriminación
No te discriminaremos por ejercer tus derechos bajo la CCPA/CPRA. No te negaremos servicios, cobraremos precios diferentes ni proporcionaremos un nivel de servicio diferente.
12.5 Cómo ejercer estos derechos
Puedes ejercer tus derechos de California contactándonos en privacidad@qullqix.com o llamando al número que publicaremos en nuestro sitio web. Debes proporcionar suficiente información para verificar tu identidad (al menos dos identificadores).
Menores de Edad
Qullqix no está dirigido a personas menores de 18 años y no recopilamos intencionalmente datos personales de menores de edad.
Si eres padre, madre o tutor legal y crees que tu hijo/a nos ha proporcionado información personal sin tu consentimiento, por favor contáctanos inmediatamente a privacidad@qullqix.com. Eliminaremos dicha información de nuestros sistemas en un plazo de 48 horas.
⚠️ Si durante la verificación de una cuenta detectamos que pertenece a un menor de edad, procederemos a suspender y eliminar la cuenta de inmediato, independientemente de cualquier solicitud.
Cambios a esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, nuevas funcionalidades del Servicio o cambios legales y regulatorios.
14.1 Notificación de cambios
Cuando realicemos cambios materiales, te notificaremos mediante:
- Email a tu dirección de registro con al menos 30 días de anticipación
- Aviso destacado en la aplicación al iniciar sesión
- Actualización de la fecha de "Última actualización" en esta página
- En caso de cambios muy significativos, puede requerirse tu aceptación expresa
14.2 Historial de versiones
| Versión | Fecha | Cambios principales |
|---|---|---|
| 2.1 | Julio 2026 | Proveedores actualizados (pagos por Google Play/App Store vía RevenueCat, monitoreo de errores con Sentry) y eliminación de cuenta directa desde la aplicación |
| 2.0 | Mayo 2026 | Actualización para cumplimiento GDPR/CCPA, adición de derechos CPRA, mejoras de claridad |
| 1.0 | Enero 2026 | Versión inicial de la política de privacidad |
Puedes solicitar versiones anteriores escribiendo a legal@qullqix.com.
Contacto y Delegado de Protección de Datos
Si tienes preguntas, dudas o deseas ejercer tus derechos de privacidad, puedes contactarnos a través de los siguientes canales:
| 🔒 Privacidad general | privacidad@qullqix.com |
| 📋 DPO (GDPR) | dpo@qullqix.com |
| 🛡️ Seguridad | security@qullqix.com |
| ⚖️ Legal | legal@qullqix.com |
| 🆘 Soporte | soporte@qullqix.com |
| ⏱️ Tiempo de respuesta | Máximo 30 días hábiles (72 horas para urgencias de seguridad) |
¿Tienes dudas sobre tu privacidad?
Nuestro equipo está disponible para explicarte cómo protegemos tus datos en un lenguaje claro y accesible, sin tecnicismos.
Contactar al equipo →