Política de privacidad

1Quién responde por tus datos

Bills es un servicio operado desde Chile por SweetSpot. Para cualquier asunto relacionado con tus datos personales, escríbenos a info@getsweetspot.io desde el correo con el que registraste tu cuenta.

2Qué datos tratamos

De la persona que abre la cuenta:

• Nombre y correo electrónico.
• Contraseña, guardada con hash Argon2id. Nunca la almacenamos en texto claro y no podemos leerla.
• Si entras con Google: nombre, correo y foto de perfil, sin conservar tokens de larga duración.
• Número de WhatsApp, cuando lo conectas al negocio.

Del negocio:

• Nombre del negocio, plan contratado y estado de la suscripción.
• Categorías de gasto y presupuestos que definas.

De cada gasto:

• Monto, fecha, comercio, descripción y categoría.
• La imagen de la boleta, cuando la envías.
• Datos técnicos del procesamiento: cuándo se recibió, cuándo se procesó y cuánto costó la lectura de IA.

Técnicos: registros de acceso y una cookie de sesión necesaria para mantener tu ingreso.

Ten presente que la imagen de una boleta puede contener datos de terceros —el RUT del comercio, los últimos dígitos de una tarjeta— que tú decides subir.

Bills NO recibe ni almacena datos de tarjetas de crédito o débito: el pago se ingresa directamente en Mercado Pago.

3Para qué los usamos

Usamos tu información para prestarte el servicio: autenticarte, leer y clasificar las boletas que envías, mostrarte tus gastos y presupuestos, generar la entrega para tu contador, procesar el cobro de la suscripción y cumplir obligaciones legales.

La base de tratamiento es la ejecución del contrato que aceptas al crear la cuenta, y tu consentimiento cuando corresponda.

No vendemos ni arrendamos tus datos a nadie, y no los usamos para entrenar modelos de inteligencia artificial.

4Aislamiento entre negocios

Un negocio no puede ver los datos de otro. Eso está garantizado en tres capas independientes:

• Toda consulta a la base de datos filtra por el identificador de la organización.
• Cada acción del servidor vuelve a validar a qué organización pertenece quien la ejecuta, antes de leer o escribir.
• Las imágenes de boletas se guardan en rutas separadas por organización, en un almacenamiento privado que solo se sirve a través de la aplicación con la sesión validada.

5Con quién se comparten

Trabajamos con proveedores que tratan datos por encargo nuestro, bajo acuerdos que les prohíben usarlos para fines propios:

• Proveedores de inteligencia artificial, a través de Vercel AI Gateway: reciben la imagen de la boleta o el texto del gasto para leerlos. Sus acuerdos prohíben usar esos datos para entrenar modelos.
• Vercel: alojamiento de la aplicación y almacenamiento privado de las imágenes.
• Neon: la base de datos.
• Resend: correo transaccional (confirmación de cuenta, recuperación de contraseña y la entrega al contador).
• Mercado Pago: el cobro de la suscripción.

Además, cuando tú lo decides, enviamos a la dirección de correo que indiques un enlace con la planilla y las boletas del mes, para tu contador. Ese enlace vence a los 30 días y puedes revocarlo desde el panel en cualquier momento.

6Tus datos salen de Chile

La infraestructura sobre la que corre Bills está alojada en Estados Unidos. Al usar el servicio, tus datos se tratan allí.

Elegimos proveedores que ofrecen garantías contractuales de protección equivalentes y que tratan los datos únicamente siguiendo nuestras instrucciones.

7Cuánto los conservamos

Mientras tu cuenta esté activa, conservamos tus datos para poder prestarte el servicio.

Si cancelas, tus datos siguen disponibles para que puedas descargarlos. Puedes pedirnos su eliminación en cualquier momento escribiéndonos, y la ejecutamos dentro de los plazos legales.

Podemos conservar los registros que la ley chilena nos obligue a mantener, aunque hayas solicitado la eliminación, y solo por el tiempo que esa obligación exija.

8Tus derechos

Puedes ejercer los derechos que te reconoce la legislación chilena de protección de datos personales:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que estén equivocados.
• Cancelación: pedir que los eliminemos.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: obtener tus datos en un formato que puedas llevarte.

Buena parte del acceso y la portabilidad ya está en tus manos sin pedirnos nada: el panel exporta tus gastos a Excel y la entrega mensual descarga todas tus boletas.

Para el resto, escríbenos a info@getsweetspot.io desde el correo con el que registraste la cuenta. Respondemos dentro de los plazos que fija la ley.

Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la autoridad de protección de datos personales que corresponda.

9Seguridad

Aplicamos medidas técnicas y organizativas para proteger tu información:

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se guardan con hash Argon2id.
• Las imágenes de boletas viven en un almacenamiento privado y se sirven solo a través de la aplicación, validando sesión y organización.
• Los webhooks entrantes se autentican verificando su firma criptográfica.
• El acceso a los sistemas está restringido a quienes lo necesitan para operar el servicio.

Ningún sistema es invulnerable. Si detectamos una vulneración de seguridad que afecte tus datos personales, notificaremos a la autoridad competente y, cuando el riesgo lo amerite, a ti directamente, dentro de los plazos que la ley establece.

Si encuentras una vulnerabilidad, escríbenos a info@getsweetspot.io.

10Cookies

Bills usa una cookie de sesión, estrictamente necesaria para mantener tu ingreso. Sin ella no podrías usar el panel.

La preferencia de tema claro u oscuro se guarda en el navegador, no en una cookie.

No usamos cookies publicitarias ni de seguimiento de terceros.

11Menores de edad

Bills es un servicio para negocios y no está dirigido a menores de 18 años. No recopilamos deliberadamente datos de menores.

12Cambios a esta política

Podemos actualizar esta política. Los cambios relevantes se avisan con al menos 30 días de anticipación al correo de tu cuenta, y la fecha de la última actualización aparece al comienzo y al final de esta página.

13Contacto

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a info@getsweetspot.io.