Política de privacidad

Varca es un servicio operado por Kevin Moreno, persona natural con domicilio en Chile, en adelante “Varca” o “nosotros”. Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos puedes escribirnos a kmoreno@varca.cl.

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y, cuando entre en vigencia, por la Ley N° 21.719 sobre Protección de Datos Personales.

Varca está dirigido a personas de 16 años o más. No recopilamos intencionalmente datos personales de menores de 16 años. Si tomas conocimiento de que un menor de esa edad nos ha entregado datos, contáctanos a kmoreno@varca.cl para eliminarlos.

Recolectamos solo los datos necesarios para que la app funcione:

• Datos de cuenta: email, nombre que eliges mostrar, contraseña almacenada como hash (nunca en texto plano), foto de perfil opcional.
• Contenido que ingresas: gastos, tareas, citas, presupuestos, listas, categorías y tipos personalizados, metas compartidas, miembros y grupos a los que perteneces. Este contenido es tuyo y solo se comparte con quienes invitas a tus grupos.
• Tokens de notificaciones: identificadores de tu dispositivo (FCM en Android, APNs en iOS) para enviarte avisos de la app.
• Datos técnicos: dirección IP, agente de usuario, fecha y hora de las solicitudes y eventos de error (sin contenido personal). Se usan para seguridad, prevención de abuso y depuración.

No recolectamos datos de ubicación precisa, contactos de tu teléfono ni información financiera de tarjetas (no procesamos pagos directamente).

• Crear y mantener tu cuenta y tus sesiones.
• Permitirte registrar gastos, tareas y citas, y compartirlos con los grupos a los que invitas.
• Enviarte emails transaccionales (verificación de email, recuperación de contraseña, confirmación de borrado de cuenta).
• Enviarte notificaciones push de la app (alertas de presupuesto, gastos compartidos, recordatorios de citas).
• Mantener la seguridad del servicio: detectar accesos anómalos, prevenir fraude y aplicar límites por uso.
• Diagnosticar y corregir errores técnicos.

No usamos tus datos personales con fines publicitarios, no los vendemos a terceros y no entrenamos modelos de inteligencia artificial con tu contenido.

Compartimos datos estrictamente necesarios con proveedores que nos prestan servicios bajo contrato y obligaciones de confidencialidad:

• Railway (Estados Unidos) — hosting del backend y base de datos.
• Vercel (Estados Unidos) — hosting del sitio web.
• Resend (Estados Unidos) — envío de emails transaccionales.
• Firebase / Google Cloud (Estados Unidos) — entrega de notificaciones push (FCM y APNs).
• Sentry (Estados Unidos) — monitoreo de errores. Configurado para no enviar contenido personal por defecto.
• Cloudflare (Estados Unidos) — DNS del dominio.

La transferencia internacional de datos hacia estos proveedores es necesaria para la prestación del servicio. Cada proveedor cuenta con sus propias políticas y medidas de seguridad.

Adicionalmente, podemos divulgar datos cuando una ley, una orden judicial o autoridad competente lo exija.

Mantenemos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos de forma inmediata e irreversible tus datos personales (cuenta, gastos personales, tareas, citas, presupuestos, listas, categorías y tipos propios) de la base de datos productiva.

Algunos respaldos automáticos del proveedor de base de datos pueden contener tus datos hasta por 30 días después del borrado, tras lo cual se rotan y eliminan. Los registros de seguridad y depuración (sin contenido personal) pueden conservarse hasta por 12 meses.

De acuerdo con la legislación chilena, puedes ejercer:

• Acceso: solicitar copia de tus datos personales.
• Rectificación: corregir datos inexactos. Puedes editar tu nombre y otros campos directamente en la app.
• Eliminación: borrar tu cuenta y todos tus datos personales. Lo puedes hacer desde la app (Configuración → Eliminar cuenta) o desde la web en varca.cl/delete-account.
• Portabilidad y oposición: para estos derechos, escríbenos a kmoreno@varca.cl y responderemos en un plazo razonable.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas almacenadas con hashing, transporte HTTPS obligatorio, tokens de sesión revocables, límites de tasa para prevenir abuso, monitoreo de errores y principio de mínimo privilegio en accesos administrativos.

Ninguna transmisión por internet es 100% segura. Si detectas un problema de seguridad, escríbenos a kmoreno@varca.cl.

El sitio web usa cookies estrictamente necesarias para preferencias mínimas (por ejemplo, el idioma elegido). No utilizamos cookies de seguimiento ni de publicidad. La aplicación móvil guarda tokens de sesión en el almacenamiento seguro del sistema operativo y algunas preferencias de UI en el almacenamiento local del dispositivo.

Si modificamos esta política, actualizaremos la fecha al inicio del documento. Si los cambios son materiales, te avisaremos por email o desde la app antes de que entren en vigencia.

Responsable del tratamiento: Kevin Moreno (Chile).
Correo: kmoreno@varca.cl.