Legal · Versión 2.3 · Octubre 2026
Política de Privacidad y
Tratamiento de Datos Personales
Conforme a: Ley 19.628 (vigente) y Ley 21.719 (vigencia 1° diciembre 2026)
Asesorías y Desarrollos Tecnológicos Libreza SpA · RUT 78.412.399-5 · privacidad@libreza.cl
1. Responsable del tratamiento
Asesorías y Desarrollos Tecnológicos Libreza SpA, RUT 78.412.399-5, es la Responsable del tratamiento de tus datos personales conforme a la Ley 19.628 y a la Ley 21.719.
Contacto de privacidad: privacidad@libreza.cl
2. Datos que tratamos
2.1 Datos de cuenta
- •Nombre, apellidos, correo electrónico, teléfono (opcional) y fecha de nacimiento (para verificar mayoría de edad).
- •Si entras con Google: tu nombre, correo e identificador de cuenta Google. No recibimos tu contraseña de Google.
- •Contraseña: se guarda solo como huella criptográfica (scrypt); nadie en Libreza puede leerla.
2.2 Datos financieros
- •Ingresos, deudas (acreedor, saldo, cuota, tasa, plazo), metas y el camino de pago que elijas.
- •Movimientos (fecha, monto, comercio o contraparte, banco, últimos 4 dígitos de la tarjeta o cuenta, categoría) obtenidos de: lo que ingresas tú, lo que le cuentas a Elza, las cartolas o fotos de boletas que subes y los avisos bancarios de tu correo si conectas Gmail o reenvías correos.
- •Claves de apertura de cartolas en PDF, solo si eliges recordarlas (guardadas cifradas).
- •Del Informe de Deudas de la CMF, si lo subes: institución, tipo de crédito, monto adeudado y días de atraso. Para el diagnóstico de deudas (plan Bronce): si estás en DICOM, si tuviste actividades de primera categoría en los últimos 24 meses, si te notificaron una demanda de liquidación o juicio ejecutivo y el estado de tu renegociación. Estos datos se usan solo para tu diagnóstico: no se comparten con tus acreedores ni con terceros, ni se usan para ofrecerte productos.
- •Conversaciones con Elza y las correcciones de clasificación que hagas.
2.3 Datos técnicos
- •Cookie de sesión (necesaria para mantenerte conectado).
- •Registro de los correos procesados (remitente, asunto y resultado), que se borra a los 90 días.
- •Registro de tus consentimientos (qué aceptaste, cuándo y bajo qué versión de esta política).
2.4 Lectura de Gmail (si la activas)
- •Alcance: solo correos de remitentes de bancos y emisores de tarjetas chilenos. Libreza no lee el resto de tu correo. El permiso es de solo lectura: no envía, borra ni modifica correos.
- •Primera lectura: al conectar Gmail, Libreza lee automáticamente y en segundo plano tus avisos bancarios desde el día 1 de hace dos meses (si te registraste entre el día 1 y el 15 del mes) o desde el día 1 del mes anterior (si te registraste después del día 15), para que tu información esté disponible desde el inicio.
- •Lecturas siguientes: una vez al día, también en segundo plano, mientras mantengas la conexión activa, y cuando presionas “Leer correos ahora”.
- •De cada correo guardamos solo los movimientos extraídos y un registro de control (remitente, asunto y resultado) que se borra a los 90 días. No guardamos el cuerpo del correo ni sus adjuntos.
- •Puedes detener la lectura en cualquier momento: Importar › “Desconectar” (revoca el permiso en Google) o desde tu cuenta Google.
El uso y la transferencia, a cualquier otra aplicación, de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular, los datos obtenidos de Gmail: se usan solo para registrar y clasificar tus movimientos dentro de Libreza; no se venden ni se usan para publicidad; no se usan para evaluar tu solvencia ni para otorgar créditos; no se usan para entrenar modelos de inteligencia artificial de uso general; y ninguna persona de Libreza los lee, salvo que tú lo autorices para un caso puntual, por seguridad o por obligación legal.
3. Finalidades
- •Registrar y clasificar tus movimientos, mostrarte tu dashboard y calcular tu plan para salir de deudas.
- •Generar recomendaciones de Elza sobre estrategias de pago y productos financieros disponibles en Chile. Las recomendaciones son orientativas: tú decides.
- •Enviarte correos de seguridad de tu cuenta y, si lo mantienes activo, el resumen mensual.
- •Estadísticas anónimas y agregadas: “Cómo te comparas” (mediana de grupos de al menos 10 personas con ingresos similares) y el diccionario compartido de comercios (solo nombres de comercios y su categoría). Nunca se muestran datos individuales. Puedes oponerte desde tu perfil.
- •Cumplir obligaciones legales y requerimientos de autoridades competentes.
No vendemos tus datos ni los usamos para publicidad de terceros. No los usaremos para fines distintos sin tu consentimiento.
4. Bases de licitud
- •Tu consentimiento, otorgado al registrarte y, por separado, al importar cartolas o conectar tu correo.
- •La ejecución del contrato de servicio que aceptas con los Términos y condiciones.
- •El cumplimiento de obligaciones legales.
- •Interés legítimo, solo para seguridad de la plataforma y estadísticas anonimizadas, respetando tu derecho de oposición.
5. Encargados de tratamiento y transferencia internacional
Para prestar el servicio usamos proveedores que tratan datos por cuenta de Libreza, bajo sus términos contractuales de protección de datos. Algunos están fuera de Chile:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Neon (sobre AWS) | Base de datos | São Paulo, Brasil |
| Vercel Inc. | Alojamiento de la web y ejecución del servicio | São Paulo, Brasil / EE.UU. |
| Anthropic PBC | Lectura de cartolas y avisos bancarios, clasificación de movimientos y respuestas de Elza. No usa estos datos para entrenar sus modelos, según sus términos comerciales. | EE.UU. |
| Google LLC | Inicio de sesión con Google y lectura de Gmail (solo lectura y solo avisos de bancos), si la activas | EE.UU. |
| Resend | Envío y recepción de correos (avisos bancarios reenviados a in.libreza.cl) | EE.UU. |
| Flow | Cobro de la suscripción Bronce. Los datos de la tarjeta los procesa Flow; Libreza no los recibe | Chile |
| Cloudflare | Recepción de correos reenviados a tu dirección @in.libreza.cl, si la usas | EE.UU. |
Al aceptar esta política autorizas estas transferencias internacionales, necesarias para prestar el servicio. Inversiones Libreza SpA (empresa relacionada y titular de la marca) no recibe tus datos personales. Solo entregaremos datos a autoridades cuando la ley lo exija.
6. Tus derechos
Tienes derecho a:
- •Acceso: saber qué datos tenemos de ti. → Perfil › Privacidad › “Descargar mis datos”.
- •Rectificación: corregir datos inexactos. → Edita tu perfil o tus movimientos.
- •Supresión: eliminar tus datos. → Perfil › “Eliminar mi cuenta” (borra todo y revoca el acceso a Gmail).
- •Oposición: a que tus datos se usen en estadísticas anónimas. → Perfil › Privacidad.
- •Portabilidad: recibir tus datos en formato estructurado (JSON y CSV). → Perfil › Privacidad.
- •Bloqueo temporal: pausar el tratamiento mientras se resuelve una solicitud. → Perfil › Privacidad › “Pausar”.
- •No ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos: la clasificación y las recomendaciones de Libreza son orientativas y puedes corregirlas o pedir revisión humana.
Para cualquier solicitud que no puedas hacer desde la app, escribe a privacidad@libreza.cl. Respondemos en un plazo máximo de 30 días corridos, prorrogable una vez por igual período, y las solicitudes de bloqueo en 2 días hábiles. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
7. Conservación
| Dato | Plazo |
|---|---|
| Cuenta, movimientos, deudas, metas y logros | Mientras tu cuenta exista. Se eliminan al borrar la cuenta. |
| Archivos de cartolas y fotos de boletas | No se almacenan: se procesan y se descartan. |
| Archivo del Informe de Deudas de la CMF | No se almacena: se procesa y se descarta. Solo guardamos los montos y días de atraso de cada deuda. |
| Registro de correos procesados | 90 días. |
| Permiso de lectura de Gmail | Hasta que desconectes Gmail o elimines tu cuenta (se revoca en Google). |
| Registro de consentimientos | Mientras tu cuenta exista. |
| Datos de facturación (planes pagados) | 6 años, por obligación tributaria. |
| Estadísticas anónimas | Indefinido; no permiten identificarte. |
8. Seguridad y brechas
Usamos conexión cifrada (HTTPS), contraseñas protegidas con scrypt, cifrado AES-256-GCM para los permisos de Gmail y las claves de PDF guardadas, enlaces de un solo uso para operaciones sensibles y acceso restringido a la base de datos.
Si ocurre una vulneración de seguridad que afecte tus datos, la informaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, por tratarse de datos financieros, también te avisaremos a ti indicando qué pasó y qué medidas tomar.
9. Menores de edad y cambios a esta política
Libreza adulto es solo para mayores de 18 años. Los productos para menores (LibrezaGrow) se rigen por la sección III. Si cambiamos esta política de forma relevante, te avisaremos por correo con al menos 30 días de anticipación y, cuando corresponda, te pediremos un nuevo consentimiento.
1. Ámbito de aplicación
- •Módulo Kids: usuarios de 10 a 13 años.
- •Módulo Jr: usuarios de 14 a 17 años.
2. Consentimiento parental — requisito obligatorio
Conforme al artículo 19 de la Ley 21.430 y al artículo 4° de la Ley 19.628, el acceso de un menor a LibrezaGrow requiere consentimiento expreso del padre, madre o tutor legal. El proceso de registro exige:
- •Registro previo del adulto responsable con RUT y correo electrónico verificado.
- •Confirmación activa del adulto responsable mediante código enviado a su correo.
- •Declaración expresa de la relación con el menor (padre/madre/tutor legal).
- •Aceptación de esta Política de Protección de Menores por parte del adulto responsable.
3. Datos de menores — principio de minimización
Libreza recopila exclusivamente de menores:
- •Nombre o apodo (no se exige nombre completo en el perfil visible del menor).
- •Fecha de nacimiento (para determinar el módulo correspondiente).
- •Correo electrónico del adulto responsable vinculado.
- •Datos de uso del módulo educativo y metas de ahorro ingresadas por el menor.
4. Dashboard parental — control del adulto responsable
El adulto responsable tiene acceso permanente a:
- •Progreso educativo y metas del menor en LibrezaGrow.
- •Aprobación o rechazo de solicitudes de la funcionalidad de mesada digital.
- •Bloqueo o suspensión inmediata de la cuenta del menor.
- •Eliminación completa de los datos del menor en cualquier momento.
5. Publicidad y contacto comercial con menores
Libreza prohíbe expresamente:
- •Mostrar publicidad de terceros en el entorno de LibrezaGrow.
- •Enviar comunicaciones de marketing directamente al menor.
- •Perfilar al menor con fines comerciales.
- •Compartir datos del menor con terceros, salvo en los casos estrictamente necesarios para prestar el servicio o por obligación legal.
6. Contenido apropiado y diseño seguro
LibrezaGrow está diseñado siguiendo principios de "safety by design": lenguaje adaptado por franja etaria, sin contenido financiero complejo para el módulo Kids, sin referencias a deudas o créditos en usuarios menores de 14 años, y sin funciones de chat con otros usuarios.
7. Transición a Libreza adulto
Al cumplir 18 años, el usuario de LibrezaGrow puede migrar voluntariamente a Libreza adulto. Esta migración requiere el consentimiento expreso del nuevo usuario adulto y la confirmación de su identidad. El historial de metas y logros puede ser conservado o eliminado según la elección del usuario.
Control de versiones
| Versión | Fecha | Cambios principales |
|---|---|---|
| v1.0 | Mayo 2026 | Versión inicial. Incorpora Ley 21.719 de forma anticipada. |
| v1.1 | Octubre 2026 | Comparaciones anónimas (“Cómo te comparas”). |
| v2.0 | Octubre 2026 | Adecuación a la Ley 21.719: encargados y transferencia internacional, derechos en la app (descarga, oposición, bloqueo), plazos de respuesta, conservación y brechas. Lectura de cartolas y Gmail. |
| v2.1 | Octubre 2026 | Lectura de Gmail en segundo plano: periodo de la primera lectura, lectura diaria y compromiso de Uso Limitado de datos de Google. |
| v2.2 | Octubre 2026 | Flow como encargado del cobro de suscripciones; Resend también recibe los avisos bancarios reenviados. |
| v2.3 | Octubre 2026 | Informe de Deudas de la CMF y datos del diagnóstico de deudas (renegociación de la persona deudora). |