Política de Privacidad

Última actualización: 30 de junio de 2026

1. Identificación del responsable

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de Caudal (en adelante, el "Servicio"), un agente de inteligencia artificial de finanzas personales operado por Calafate Ingeniería SpA, RUT 77.365.257-0, sociedad constituida en Chile (en adelante, "Calafate", "nosotros").

Para efectos de la legislación chilena sobre protección de datos personales, Calafate Ingeniería SpA actúa como responsable del tratamiento de los datos personales descritos en esta Política.

Contacto para materias de privacidad: privacy@getcaudal.cl

2. Marco legal aplicable

El tratamiento de datos personales descrito en esta Política se rige por la legislación chilena, en particular:

• Ley N° 19.628 sobre Protección de la Vida Privada, actualmente vigente.
• Ley N° 21.719, que moderniza el régimen de protección de datos personales y entra en plena vigencia el 1 de diciembre de 2026. Caudal ha diseñado sus prácticas de tratamiento de datos anticipando los estándares de esta nueva normativa.
• Ley N° 21.521 (Ley Fintech), en lo relativo al acceso a información financiera mediante proveedores de servicios de iniciación y agregación de información.

3. Qué es Caudal y cómo funciona

Caudal es un agente de inteligencia artificial de finanzas personales cuya experiencia principal es WhatsApp: el usuario conversa con Caudal para registrar gastos en efectivo, consultar su gasto y recibir respuestas sobre sus finanzas. El registro y onboarding del Servicio se realiza por WhatsApp.

Complementariamente, el usuario puede acceder a un sitio web para:

1. Vincular su(s) cuenta(s) bancaria(s) a través de Fintoc SpA, proveedor chileno de infraestructura de datos financieros. Caudal importa periódicamente los movimientos (transacciones) de las cuentas conectadas y activas.
2. Ver un dashboard con movimientos clasificados, sin necesidad de usar WhatsApp.

El funcionamiento del Servicio implica, en conjunto:

1. Conexión bancaria (web + Fintoc): el usuario autoriza la conexión de su(s) cuenta(s) bancaria(s) mediante el widget de Fintoc.
2. Clasificación automática: las transacciones importadas son clasificadas en categorías de gasto e ingreso mediante modelos de inteligencia artificial provistos por Anthropic PBC (Claude).
3. Interfaz conversacional (WhatsApp): el usuario interactúa con el agente mediante mensajes de WhatsApp, utilizando la WhatsApp Business API operada por Meta Platforms, Inc.

4. Datos personales que tratamos

4.1. Datos de identificación y contacto

• Nombre.
• RUT (requerido para crear la cuenta).
• Número de teléfono asociado a WhatsApp.
• Correo electrónico.
• Idioma o configuración regional (locale) de preferencia.

4.2. Datos financieros

• Movimientos y transacciones de las cuentas bancarias conectadas: fecha, monto, descripción o glosa, contraparte cuando esté disponible en la glosa o metadatos del movimiento, tipo de movimiento.
• Identificadores internos de las cuentas conectadas (banco, tipo de cuenta). El número de cuenta completo no se expone en el sitio web ni en la API del Servicio: solo se muestran los últimos cuatro dígitos enmascarados.
• Categorías de gasto e ingreso generadas por el Servicio.

Caudal no persiste el saldo de cuenta bancaria como dato independiente; el Servicio se enfoca en el análisis de gastos e ingresos a partir de movimientos.

4.3. Contenido conversacional

• Gastos en efectivo por WhatsApp: el texto que el usuario envía para registrar un gasto, fotos de boletas (recibidas a través de la API de WhatsApp y procesadas por IA para extraer monto, fecha, comercio y categoría) y los resultados estructurados extraídos por IA se almacenan para prestar el Servicio y fines de auditoría.
• Consultas por WhatsApp: los mensajes de consulta sobre gastos se procesan con IA para interpretar la intención; no mantenemos un historial conversacional completo. El contexto de la última consulta se guarda de forma efímera (unos minutos) para permitir preguntas de seguimiento.
• Mensajes operativos (verificación, bienvenida, avisos de política): tratados según sea necesario para autenticación y comunicaciones del Servicio.

4.4. Datos técnicos y de operación

• Registros de actividad (logs), identificadores técnicos de sesión y metadatos necesarios para la operación, seguridad y diagnóstico del Servicio.
• Códigos de verificación (OTP) almacenados de forma hasheada o efímera para autenticación.
• Historial de cambios de número de teléfono.
• Registro de aceptaciones de esta Política.

4.5. Datos que NO tratamos

5. Finalidades del tratamiento

Tratamos los datos personales exclusivamente para:

1. Prestar el Servicio: importar, clasificar y analizar las transacciones del usuario y responder a sus consultas por WhatsApp.
2. Mantener y mejorar la calidad de la clasificación automática y de las respuestas del asistente.
3. Gestionar la cuenta del usuario, autenticarlo y comunicarle información operativa del Servicio.
4. Cumplir obligaciones legales y requerimientos de autoridad competente.
5. Garantizar la seguridad del Servicio, prevenir fraudes y usos no autorizados.

No utilizamos los datos personales ni financieros del usuario para fines publicitarios, ni los vendemos o cedemos a terceros para sus propios fines comerciales.

6. Base de licitud

El tratamiento se funda en el consentimiento expreso e informado del usuario, otorgado al registrarse en Caudal por WhatsApp (respuesta ACEPTO a esta Política), autorizar la conexión bancaria a través de Fintoc e iniciar la conversación por WhatsApp. El registro de nuevas cuentas no está disponible por el sitio web; la web se usa para iniciar sesión, vincular el banco y consultar el dashboard.

Adicionalmente, ciertos tratamientos son necesarios para la ejecución del contrato entre el usuario y Calafate (los Términos y Condiciones del Servicio) y para el cumplimiento de obligaciones legales.

El usuario puede revocar su consentimiento en cualquier momento conforme a la sección 10 de esta Política. La revocación no afectará la licitud del tratamiento previo.

7. Encargados de tratamiento y terceros proveedores

Para prestar el Servicio utilizamos los siguientes proveedores, que tratan datos por cuenta de Calafate:

Conforme a los términos comerciales de Anthropic vigentes a la fecha de esta Política, los datos enviados a su API no son utilizados para entrenar sus modelos. Los mensajes intercambiados por WhatsApp están sujetos, además, a la política de privacidad de WhatsApp/Meta aplicable a dicha plataforma.

8. Transferencias internacionales

El uso de Anthropic, Meta y Resend como proveedores implica la transferencia de ciertos datos a servidores ubicados fuera de Chile, principalmente en Estados Unidos. Estas transferencias se realizan únicamente para las finalidades descritas en esta Política, con proveedores que mantienen medidas de seguridad contractuales y técnicas adecuadas. Al aceptar esta Política, el usuario consiente expresamente dichas transferencias.

9. Plazo de conservación

• Los datos del usuario se conservan mientras mantenga su cuenta activa en Caudal.
• Si el usuario cierra su cuenta o solicita la eliminación de sus datos, estos serán eliminados o anonimizados dentro de un plazo máximo de 7 días corridos desde la solicitud (proceso automatizado), salvo aquellos que debamos conservar por obligación legal, los que se conservarán solo por el plazo legal correspondiente y con acceso restringido.
• Registros de onboarding abandonados (cuenta no verificada) se eliminan automáticamente a las 24 horas.
• El contexto efímero de consultas por WhatsApp se elimina automáticamente tras unos minutos.
• Los registros técnicos de operación se conservan el tiempo necesario para diagnóstico y seguridad, en la medida que lo permita la infraestructura de hosting.

10. Derechos del titular

El usuario, en su calidad de titular de los datos, puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos (por ejemplo, nombre o idioma desde el perfil web).
• Cancelación (supresión): solicitar la eliminación de sus datos o cerrar la cuenta desde el sitio web.
• Oposición: oponerse a un tratamiento determinado.
• Revocación del consentimiento: sin efecto retroactivo.
• No ser objeto de decisiones automatizadas: el usuario puede corregir directamente la categoría de cualquier movimiento clasificado automáticamente por el Servicio desde el sitio web, o solicitar asistencia a privacy@getcaudal.cl si considera que una clasificación es incorrecta o le genera un perjuicio.

Para ejercer estos derechos, el usuario puede escribir a privacy@getcaudal.cl indicando su nombre, número de teléfono asociado a Caudal y el derecho que desea ejercer. Responderemos dentro de un plazo máximo de 30 días corridos desde la recepción de la solicitud. Si el usuario considera que su solicitud no fue atendida adecuadamente, podrá recurrir a las autoridades competentes, incluida la Agencia de Protección de Datos Personales una vez que esta se encuentre en funciones conforme a la Ley N° 21.719.

Adicionalmente, el usuario puede desconectar sus cuentas bancarias en cualquier momento desde el sitio web (Ajustes → Cuentas conectadas), lo que revoca el acceso en Fintoc (cuando corresponda) y detiene de inmediato la importación de nuevas transacciones. Los movimientos ya importados pueden conservarse hasta el cierre de cuenta.

11. Comunicaciones y notificaciones

• Caudal envía mensajes por WhatsApp a usuarios que iniciaron voluntariamente la conversación o completaron el onboarding.
• Las notificaciones automáticas proactivas (resúmenes periódicos, alertas de gasto) son una funcionalidad exclusiva del plan PRO, actualmente en desarrollo y aún no activa. Cuando estén disponibles, los usuarios PRO podrán detenerlas en cualquier momento enviando la palabra "BAJA" por WhatsApp, o configurando sus preferencias desde el sitio web. La preferencia de un usuario PRO queda registrada desde ya y se respetará automáticamente una vez que esta funcionalidad entre en operación.
• El opt-out mediante "BAJA" afecta únicamente a las notificaciones automáticas PRO. No afecta a mensajes operativos necesarios para el funcionamiento de la cuenta (por ejemplo, códigos de verificación, confirmaciones de transacciones reportadas manualmente, o avisos legales sobre cambios a esta Política), los cuales el usuario seguirá recibiendo mientras mantenga su cuenta activa.
• Los correos transaccionales (verificación, avisos de política) se envían al correo electrónico registrado en la cuenta.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo: cifrado de datos en tránsito (TLS), control de acceso restringido a los sistemas de producción, enmascaramiento del número de cuenta en respuestas de API, registros de auditoría y revisión periódica de accesos.

En caso de una vulneración de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales dentro de un plazo de 72 horas desde que tomemos conocimiento del incidente, conforme a la Ley N° 21.719. Si la vulneración genera un riesgo alto para los derechos de los titulares, notificaremos también a los usuarios afectados sin dilación indebida.

13. Menores de edad

Caudal está dirigido exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Al aceptar esta Política por WhatsApp, el usuario declara ser mayor de edad. Si tomamos conocimiento de que un menor ha proporcionado datos personales, los eliminaremos. Registramos eventos de alta de cuenta para revisión operativa.

14. Cambios a esta Política

Podremos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Las modificaciones relevantes serán comunicadas al usuario por WhatsApp o correo electrónico con al menos 10 días de anticipación a su entrada en vigencia. La fecha de vigencia de cada versión no puede ser anterior a 10 días desde su publicación en nuestros sistemas. La versión vigente estará siempre publicada en el sitio web de Calafate Ingeniería SpA, con su fecha de última actualización.

15. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos personales: