Política de Privacidad

1. Quién es responsable de tus datos

Kifra es una marca de SAHIN HOLDING SpA, RUT 78.542.234-1, sociedad con domicilio en Badajoz 100, oficina 1014, Las Condes, Santiago, Chile. SAHIN HOLDING SpA es la responsable del tratamiento de tus datos y su representante legal es Agustín Fernando Saba Sánchez. No hemos designado un delegado de protección de datos: tus consultas y solicitudes las atiende directamente la empresa, en los canales de la sección 12. Esta política se rige por la Ley 21.719 sobre protección de datos personales.

2. Qué datos tratamos

Tratamos datos de quienes crean una cuenta en Kifra, de las personas que ellas invitan a sus negocios, de quienes invitamos a la prueba privada y de quienes nos escriben. Sólo los necesarios para que el servicio funcione:

• Cuenta: nombre, correo, idioma, si apagaste la medición, si pediste el recordatorio mensual por correo y, si entras con Google, tu foto de perfil. Si los das en «Mi plan», los datos para tu factura: RUT, razón social, giro y dirección de tu empresa (opcionales: sin ellos el cobro lleva boleta).
• Negocio: nombre, rubro, moneda, si tus montos incluyen IVA y el equipo (correo y rol de cada persona con acceso, que ven todas las personas del negocio).
• Movimientos: los que anotas o importas (fecha, monto, tipo, categoría, descripción, si lleva o no IVA, si es una nota de crédito o devolución y, si los importaste, de qué banco o archivo vinieron y si el monto venía con el IVA adentro), cuándo editaste cada uno por última vez, con cuáles otros marcaste «No es repetido» y, si separaste el interés de una cuota de préstamo, a qué cuota pertenece. La descripción puede traer nombres de tus clientes o proveedores. El archivo que importas (Excel, CSV o PDF) se lee en tu navegador: no lo subimos ni lo guardamos, sólo los movimientos que confirmas. Si un PDF tiene clave, la clave sólo se usa para abrirlo ahí y no se guarda.
• Reglas de categorías que creas y las invitaciones que envías o recibes (correo y rol del invitado, correo de quien invita y nombre del negocio). Si invitas a alguien que no usa Kifra, su correo queda guardado hasta que revoques la invitación o borres el negocio.
• Tu rutina: cierres de mes con sus notas, la bitácora de acciones, metas y topes, compromisos de pago, el saldo que anotas, el día de tu F29, qué avisos se te mostraron, viste o silenciaste y cuándo, y la fecha de tu última visita y de la anterior con una foto de tus cifras del último mes (ventas, ganancia y puntaje) para decirte qué cambió. Es parte del servicio y no se apaga con la medición; el dueño del negocio puede verlo.
• Uso de la app: el registro de tu cuenta, las importaciones (con cuántas filas), los movimientos creados, cuándo abres el Resumen o el detalle de un cálculo, cuántas acciones se te mostraron y las sesiones de invitados de sólo lectura, con fecha; y por negocio un resumen con el nombre del negocio (última visita, fecha del último movimiento, cuántas importaciones, avisos vistos, acciones marcadas y cierres hechos), que ve el administrador de Kifra. Nunca montos ni el contenido de tus movimientos. Puedes apagarlo. Si el dueño apaga la medición, el resumen de sus negocios se borra y deja de registrarse.
• Datos técnicos (dirección IP, navegador), que registra Google al iniciar sesión y al visitar el sitio, para la seguridad de tu cuenta y del servicio. Kifra no los guarda.
• Mientras Kifra está en prueba privada: tu correo en la lista de personas invitadas, para dejarte entrar, con la fecha en que te invitamos y una nota de quién eres (por ejemplo, «contador de la ferretería»); tu teléfono, si nos lo diste, para mandarte por WhatsApp la invitación y el recordatorio del mes; y la fecha en que creaste tu cuenta, para saber que la invitación te llegó. Se borra cuando la prueba termine o si lo pides; la fecha de tu cuenta, también al eliminarla.
• Asistente con IA, si lo usas: la fecha en que aceptaste usarlo (o lo retiraste) y, sólo del mes en curso, cuántas consultas hiciste en el día y en el mes, cuánto texto procesaron (tokens), su costo estimado, el último modelo usado y la hora de la última consulta. No guardamos tus preguntas, las respuestas ni un registro de cada consulta.

De dónde vienen: casi todo lo ingresas tú al usar la app. El correo y el rol de una persona invitada los anota quien la invita; si entras con Google, tu nombre y tu foto vienen de tu cuenta de Google; tu correo, la nota y el teléfono de la lista de la prueba privada los anotamos nosotros al invitarte; y los datos de uso y técnicos se generan al usar la app. No obtenemos datos tuyos de fuentes de acceso público ni de otras empresas.

3. Para qué los usamos y con qué base legal

Cada uso tiene su base de licitud según la Ley 21.719:

• Darte el servicio: guardar tus movimientos y calcular tu ganancia, tu caja y tus alertas — ejecución del contrato que aceptas al crear tu cuenta.
• Avisos sobre tu cuenta y, cuando los actives, el recordatorio mensual para subir tu cartola, resúmenes y alertas por correo — ejecución del contrato. Cada correo trae un enlace para darte de baja.
• Medir el uso de la app para mejorarla, ver qué no se entiende y saber qué negocios dejaron de usarla, para preguntarles qué faltó — interés legítimo. Puedes oponerte apagándolo en Configuración y dejamos de hacerlo.
• Seguridad y prevención de abuso — interés legítimo.
• Dejarte entrar mientras Kifra está en prueba privada (la lista de invitados) y, si nos diste tu teléfono, mandarte por WhatsApp la invitación y un recordatorio al mes para subir tu cartola (los envía Agustín a mano; si nos dices que no, dejamos de hacerlo) — interés legítimo.
• Cobrar la suscripción, cuando se empiece a cobrar — ejecución del contrato. Guardar los registros de cobro — obligación legal (tributaria).
• Comunicaciones comerciales — sólo con tu consentimiento, que retiras cuando quieras.
• Responder tus preguntas en el asistente con IA — tu consentimiento, que das antes de usarlo y retiras cuando quieras en el mismo panel.

Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento y sin costo, en el mismo lugar donde lo diste o escribiéndonos; retirarlo no afecta lo que hicimos antes con tu permiso. Cuando la base es el interés legítimo, ese interés es el que se indica en cada caso (mejorar la app, proteger tu cuenta y el servicio, y operar la prueba privada) y puedes oponerte. No vendemos tus datos ni los usamos para publicidad.

4. Datos de terceros dentro de tus movimientos

Si tus movimientos, notas, compromisos o reglas incluyen datos de otras personas (clientes, proveedores, trabajadores), tú eres el responsable de esos datos y Kifra los trata como encargado, sólo para darte el servicio y siguiendo tus instrucciones: las que das al usar la app y las de los Términos y esta política. Nunca los usamos para fines propios ni los cruzamos entre negocios. Te corresponde tener una base legal para anotarlos; si una de esas personas nos pide algo a nosotros, te lo haremos saber.

5. Cálculos automáticos

El diagnóstico, las alertas, el puntaje de salud y las proyecciones son cálculos automáticos con reglas fijas sobre los datos que tú ingresas. Son referenciales, no toman decisiones por ti y no producen efectos jurídicos. Tienes derecho a pedir que una persona revise cualquiera de ellos y a oponerte a que se calculen.

Cómo funcionan: el puntaje de salud sale de cuánto te queda de cada $100 que vendes, comparado con lo que es bajo en tu rubro, y sube o baja hasta 20 puntos según si tus ventas de los últimos 3 meses completos crecen o caen frente a los 3 anteriores; si pierdes plata, no pasa de «Necesita atención». El diagnóstico y las alertas comparan tus cifras con las del período anterior y con umbrales fijos de tu rubro. La proyección de caja parte de tu saldo y, cada día, suma tus ventas promedio, resta tus gastos promedio de los últimos meses y descuenta tus compromisos de pago. Cada cálculo muestra en la app de dónde sale. No armamos perfiles tuyos para publicidad, crédito ni para decidir nada sobre ti.

6. Quién más procesa tus datos y dónde

Dentro de tu negocio, tus datos los ven las personas que tú invitas, y el administrador de Kifra ve el resumen de uso sin montos (sección 2). Fuera de eso, sólo estos proveedores, como encargados del tratamiento:

• Google (Firebase): la base de datos con tu negocio y tus movimientos está en São Paulo, Brasil; la cuenta de acceso (correo, nombre y datos de inicio de sesión) se procesa en Estados Unidos; y la app se sirve desde la red global de Google. Esa transferencia internacional se ampara en los términos de tratamiento de datos y las garantías de seguridad de Google, como exige la ley para países sin un nivel de protección declarado adecuado.
• Meta (WhatsApp): si tú nos escribes por WhatsApp o, durante la prueba privada, si nos diste tu teléfono para la invitación y el recordatorio del mes.
• Google también envía los correos de tu cuenta (verificar tu correo y cambiar tu contraseña) y, si lo activas, el recordatorio mensual para subir tu cartola: sale de la cuenta de Gmail de Agustín Saba, con un programa de Google Apps Script que lee de la base sólo tu correo, tu nombre, tu idioma, que lo activaste y que sigues en la lista de la prueba privada. Si contratas el plan, el mismo programa envía los avisos de cobro (un pago que no se pudo cobrar, los días que quedan para pagar y la cuenta en sólo lectura): Kifra los deja listos en la base con tu correo, tu nombre y el texto del aviso, y se borran a los 30 días.
• Mercado Pago, cuando se empiece a cobrar y sólo si contratas el plan: procesa el pago de la suscripción mensual. Le enviamos tu correo, el plan, el monto y una referencia interna de tu cuenta; los datos de tu tarjeta o medio de pago los ingresas directamente en Mercado Pago: Kifra y SAHIN HOLDING SpA no los reciben ni los guardan. De Mercado Pago guardamos sólo el identificador de la suscripción, tu identificador de pagador en Mercado Pago, el estado de la suscripción (pendiente, activa, pausada o cancelada) y, de cada cobro, su identificador, el monto, la fecha y si se aprobó o no, para saber hasta cuándo está pagado tu plan, avisarte si un cobro no pasó y emitir la boleta o factura. Mercado Pago trata tus datos también según sus propios términos y política de privacidad, y puede procesarlos fuera de Chile.
• Antes de enviarte otros correos automáticos agregaremos aquí al proveedor de envío y te avisaremos.
• Anthropic, PBC (Estados Unidos), si usas el asistente con IA: recibe tu pregunta, las anteriores de esa conversación y un resumen de los números del negocio abierto (ventas, costos, gastos, ganancia, gastos por categoría, comparación con el período anterior e IVA referencial), y devuelve la respuesta. Nunca recibe datos de otros negocios ni de otros clientes, ni tus movimientos uno por uno o sus descripciones. Estados Unidos no tiene un nivel de protección declarado adecuado: esta transferencia se ampara en el anexo de tratamiento de datos de Anthropic. Anthropic no usa estos datos para entrenar sus modelos y los borra dentro de 30 días, salvo que deba conservarlos más para hacer cumplir su política de uso o por obligación legal. La consulta pasa por una función de Google Cloud en Santiago de Chile que verifica tu sesión, tu acceso al negocio y tu cuota.

Transferencias internacionales: Brasil y Estados Unidos no han sido declarados países con un nivel adecuado de protección según la Ley 21.719. Por eso cada envío de datos fuera de Chile se ampara en las cláusulas contractuales de tratamiento de datos de cada proveedor de esta lista, que los obligan a usarlos sólo para prestarnos el servicio y a protegerlos. No vendemos ni cedemos tus datos a nadie para sus propios fines.

7. Cuánto tiempo los guardamos

Los guardamos mientras tengas tu cuenta:

• Si borras un movimiento, un negocio o tu cuenta desde la app, se elimina de nuestra base en ese momento. Google luego lo borra de sus sistemas internos siguiendo su propio proceso de eliminación.
• Para poder recuperar la base ante una falla o un borrado por error, Google guarda una copia diaria y el historial de cambios de los últimos 7 días, en la misma región (São Paulo). Lo que borras desaparece también de esas copias a más tardar 7 días después. Sólo se usan para restaurar el servicio, nunca para otro fin.
• El registro de uso de la app se guarda 13 meses. Los vencidos se borran la próxima vez que entras a la app o que entra el administrador. Si apagas la medición, lo ya registrado se queda hasta vencer o hasta que borres tu cuenta.
• El resumen de uso de cada negocio se guarda mientras exista el negocio y se borra con él. Si el dueño apaga la medición, el resumen de sus negocios se borra y deja de registrarse; si la apaga un invitado, su uso deja de sumarse.
• Si algún día pagas el plan, los registros de cobro (cada pago con su monto, fecha, estado y boleta o factura, y los datos de facturación que nos diste ese día) se guardan 6 años por obligación tributaria, también si eliminas tu cuenta: en ese caso se les quita tu correo.
• Asistente con IA: no guardamos preguntas, respuestas ni un registro de cada consulta, y los registros técnicos del servidor no anotan tu cuenta ni tu negocio. Los totales del mes de tu cuota se reinician cada mes y se borran a más tardar el mes siguiente, también si eliminas tu cuenta. Por seguridad, si un intento de uso es rechazado (sesión inválida o un negocio al que no tienes acceso) anotamos el día, el motivo y un identificador seudónimo de la cuenta, nunca tu nombre ni tu correo; se revisa cada semana y se borra a los 30 días.

8. Tus derechos y cómo ejercerlos

Tienes derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Ejercerlos es gratis. Casi todos los haces tú mismo en Configuración → «Tus datos y tus derechos»:

• Acceso y portabilidad: «Descargar todos mis datos» te entrega un .zip con todo en CSV.
• Rectificación: corriges tu nombre en Configuración; el negocio lo corrige su dueño, también ahí; un movimiento se edita (monto, fecha, descripción, tipo, categoría, si lleva IVA y si es nota de crédito) o se borra en Movimientos. Para cambiar tu correo, escríbenos.
• Supresión: «Eliminar mi cuenta» borra tus negocios con todo su contenido, te saca de los negocios compartidos y borra tus invitaciones recibidas, tu registro de uso, tus avisos vistos, tu perfil y tu acceso. En negocios de otras personas quedan los registros que creaste ahí, sólo con un identificador interno. También se borra tu entrada en la lista de la prueba privada (tu correo, la nota y tu teléfono). Si te invitaron a negocios de otras personas, te sacamos de los que aceptaste con tu correo; si quedara alguno, su dueño te puede quitar en Configuración → Equipo. Si pagaste el plan, los registros de cobro se quedan por obligación tributaria (sección 7), sin tu correo.
• Oposición: apagas la medición de uso; el recordatorio por correo se apaga en Configuración o con el enlace de cada correo; y para no recibir el de WhatsApp basta con decirnos que no.
• Por escrito, para cualquier derecho (también los anteriores, si prefieres no hacerlo tú), el bloqueo, la revisión humana de un cálculo o cualquier otra solicitud: escríbenos a privacidad@sahin.cl, o por WhatsApp, diciendo qué derecho quieres ejercer (sección 12). Te confirmamos que la recibimos y respondemos dentro de 30 días corridos, prorrogables una sola vez por otros 30 avisándote el motivo.
• Si rechazamos tu solicitud, no quedas conforme o no te respondemos dentro de ese plazo, puedes reclamar ante la Agencia de Protección de Datos Personales.

9. Seguridad y aviso de vulneraciones

Tus datos viajan cifrados (el sitio sólo funciona con conexión segura, HTTPS) y Google los guarda cifrados. Las reglas del servidor —no la pantalla— impiden que otra cuenta lea tu negocio, y las probamos antes de cada cambio. Cada persona ve sólo los negocios a los que la invitaron, y el dueño le quita el acceso cuando quiera. Hay copias diarias para recuperar el servicio ante una falla (sección 7). Nadie de nuestro equipo mira tus movimientos en la operación normal. Si ocurre una vulneración de seguridad que pueda poner en riesgo tus datos, la registramos, la informamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, como se trata de datos financieros, también te avisamos a ti, en lenguaje claro, con lo que pasó, qué datos tocó y lo que puedes hacer. Si no pudiéramos avisarte directamente, lo publicaremos en un medio de comunicación de alcance nacional.

10. Cookies y almacenamiento en tu navegador

Sólo lo esencial: tu sesión (Firebase) y una marca de que hay una sesión abierta en ese navegador (para cargar la cuenta sólo cuando hace falta), tu idioma, si elegiste el modo oscuro o el modo día, el período que elegiste y si abriste el detalle del Resumen, la fecha de la última limpieza de tu registro de uso, sólo mientras dura la visita la hora en que la página se recargó sola para traer una versión nueva y si estás mirando el demo en su vista de ejemplo de sólo lectura y, mientras tienes la sesión abierta, una copia de los datos de tus negocios que ya cargaste (y de lo que guardaste sin conexión, hasta que se suba), para que la app cargue más rápido sin volver a pedirlos. Esa copia se borra al cerrar sesión o eliminar tu cuenta. No usamos cookies de publicidad, de seguimiento ni analítica de terceros. El asistente del sitio responde en tu navegador: no guardamos lo que le escribes.

11. Menores de edad

Kifra es para personas mayores de 18 años y empresas. No recopilamos a sabiendas datos de menores.

12. Cambios y contacto

Si cambiamos esta política te avisaremos en la app, y por correo cuando esté habilitado, con al menos 30 días de anticipación. Para cualquier consulta o para ejercer tus derechos por escrito: