Política de privacidad

Cartolify está diseñado para que tu PDF nunca salga de tu navegador. Esta página explica, sin letra chica, qué se procesa en tu equipo, qué se envía a nuestro servidor y qué guardamos si creas una cuenta.

Qué se queda en tu equipo y qué sale

• Se queda en tu equipo: el archivo PDF, su clave si tiene, todos los movimientos, los saldos completos y el Excel o CSV que descargas. Todo eso se procesa con JavaScript en tu navegador.
• Sale, anonimizado: para entender el formato de tu banco, enviamos el encabezado del documento y unas 25 líneas de ejemplo, con la posición horizontal de cada texto. Antes de enviarlas, tu navegador borra los datos personales.
• Si la IA no está disponible, usamos lectores locales y no se envía nada.

Cómo anonimizamos

En tu navegador, antes de cualquier envío, reemplazamos: RUT (por [RUT]), números de cuenta, de tarjeta y cualquier número largo (por #), correos electrónicos (por [EMAIL]), el nombre del titular que aparece en el encabezado y los nombres de terceros en transferencias (por [NOMBRE]). El servidor vuelve a aplicar la misma anonimización como segunda capa de protección.

La muestra sí incluye montos y descripciones genéricas de algunos movimientos (por ejemplo, “PAGO CUENTA DE LUZ 25.000”), porque la IA los necesita para reconocer las columnas de cargos, abonos y saldo.

Qué guardamos

Tu PDF nunca sale de tu navegador. Si tienes cuenta, guardamos solo la tabla resultante, cifrada, para tu historial, y puedes borrarla cuando quieras.

• Sin cuenta: no guardamos el PDF, la muestra ni el resultado. La muestra se envía a un modelo de IA a través de OpenRouter, solicitando proveedores que no retienen ni usan los datos para entrenamiento, y se descarta al recibir la respuesta.
• Con cuenta: guardamos tu correo, una versión protegida (hash) de tu contraseña, la fecha de registro, desde dónde te registraste y si aceptaste recibir novedades (casilla opcional, desmarcada por defecto). De cada conversión guardamos la tabla de movimientos resultante cifrada con AES-256-GCM, más el banco, el periodo, la cantidad de filas, si cuadró y la fecha. Nunca guardamos el PDF ni su clave.
• Datos de operación: un identificador aleatorio de cada conversión, el modelo usado, los tokens, el costo y la cantidad de llamadas, sin contenido.

Cómo contamos las conversiones gratis

El límite mensual se cuenta en nuestro servidor. Con cuenta, contamos por tu usuario. Sin cuenta, calculamos un identificador cifrado (HMAC con una clave secreta) a partir de tu dirección IP y de una huella técnica del navegador generada con la biblioteca de código abierto FingerprintJS, sin conectarse a terceros. Nunca guardamos tu IP en claro ni usamos cookies para este conteo; el identificador solo se usa para el límite del mes. Además, tu navegador guarda un comprobante firmado por el servidor con tu uso del mes.

Pagos

Los planes Pro y Estudio se cobran a través de Polar (polar.sh), que actúa como vendedor registrado y procesa el pago con su proveedor. Nosotros nunca vemos ni guardamos los datos de tu tarjeta: solo recibimos el estado de tu suscripción (plan, si está activa y cuándo se renueva) asociado a tu cuenta. Si borras tu cuenta, cancelamos tu suscripción.

Tus derechos

Desde tu panel puedes borrar una conversión, todo tu historial o tu cuenta completa con sus datos, en cualquier momento. Si tienes dudas o quieres ejercer tus derechos de acceso, rectificación o eliminación, escríbenos a [email protected].