Politica de privacidad.

1. Datos tratados

Procesamos: correo electronico, nombre visible, proveedor de acceso, organizaciones, miembros, roles, invitaciones, escenarios, precios, costos, embudos de venta y proyecciones. No solicitamos ni almacenamos RUT, datos bancarios ni informacion de tarjetas.

2. Finalidad

Los datos se usan para autenticar usuarios, aislar organizaciones, guardar escenarios, calcular proyecciones, exportar resultados, enviar invitaciones por correo y operar el servicio. No usamos los datos para publicidad ni los vendemos a terceros.

3. Proveedores

La version inicial utiliza los siguientes proveedores:

• Supabase: autenticacion, base de datos y Edge Functions.
• Vercel: hosting del frontend.
• Resend: envio de correos transaccionales (invitaciones).
• Sentry: deteccion de errores (sin datos financieros).

Cada proveedor procesa datos segun sus propios terminos. Revisar ubicacion de procesamiento y subprocesadores antes del lanzamiento externo.

4. Analitica y observabilidad

Si Sentry esta activo, captura errores y trazas de rendimiento. No enviamos montos, nombres de escenarios ni inputs financieros completos a herramientas de analitica. No incorporamos publicidad ni tracking de terceros.

5. Seguridad

Los datos se aislan por organizacion mediante Row Level Security en PostgreSQL. Las mutaciones sensibles pasan por funciones auditadas. Los roles limitan quien puede leer, editar o administrar. Las invitaciones usan tokens de un solo uso hasheados.

6. Retencion

Los escenarios archivados se conservan hasta que el usuario los elimine o restaure. Las invitaciones expiran en 7 dias. Los logs de auditoria se conservan segun necesidad operativa. Los backups siguen el ciclo de retencion del proveedor.

7. Derechos del titular

El usuario puede solicitar: acceso a sus datos, correccion de perfil, exportacion de escenarios y eliminacion de cuenta. Las solicitudes se atienden a traves del canal de contacto. La eliminacion de una organizacion requiere validacion de ownership.

8. Transferencias internacionales

Los proveedores pueden procesar datos fuera de Chile. Antes del lanzamiento comercial, se debe documentar el mecanismo de transferencia aplicable y revisar las obligaciones del mercado objetivo.