Esta política explica qué datos personales trata Exacto, para qué, cómo los protege, con quién los comparte y cómo puedes ejercer tus derechos. Aplica al sitio getexacto.ai y a la aplicación app.getexacto.ai (en conjunto, «Exacto» o «el Servicio»).
1. Quién es el responsable
Exacto es desarrollado y operado por typebold, con domicilio en Chile («typebold», «nosotros»). typebold es el responsable del tratamiento de los datos de tu cuenta y de los datos que Exacto obtiene de Google cuando conectas tu correo.
Respecto de la información financiera y de terceros que tu empresa carga o conecta en Exacto (movimientos, facturas, contactos), tu empresa es la responsable y typebold actúa como encargado del tratamiento, siguiendo sus instrucciones y solo para prestar el Servicio.
Contacto para privacidad: daniel@typebold.com.
2. Qué datos tratamos
Datos de cuenta
- Nombre, correo electrónico y datos de acceso de cada usuario.
- Organización, empresas que administras (razón social y RUT) y los miembros de tu equipo con sus roles.
Datos financieros que cargas
- Cartolas bancarias: cuentas, fechas, montos, glosas y saldos de los movimientos.
- Clasificaciones que tú o tu equipo hacen: categorías, contactos (nombre y RUT de clientes y proveedores), medios de pago, notas y divisiones de movimientos en transacciones.
- Archivos que adjuntas, como facturas o comprobantes.
Datos de Gmail
Solo si conectas tu cuenta de Gmail. Se describen en detalle en la sección 3.
Datos técnicos
- Registros de seguridad y operación: dirección IP, tipo de navegador, fecha y hora de acceso, errores y acciones relevantes (por ejemplo, quién borró o restauró un registro).
Este sitio público no usa herramientas de analítica ni de publicidad.
3. Datos de Google (Gmail)
Conectar Gmail es opcional. Lo activa un usuario desde la configuración de su organización y lo puede desconectar en cualquier momento.
3.1 Qué datos de Google accedemos
Exacto solicita un único permiso de Gmail: https://www.googleapis.com/auth/gmail.readonly (solo lectura). Con él, Exacto no puede enviar, borrar, mover, etiquetar ni modificar tus correos.
Aunque el permiso técnico es de lectura, Exacto solo busca y procesa los mensajes que parecen facturas o comprobantes de transferencia, es decir:
- mensajes con archivos adjuntos XML o PDF (por ejemplo, el XML de un documento tributario electrónico emitido ante el SII), y
- mensajes cuyo asunto o texto corresponde a un comprobante de transferencia, como «comprobante», «transferencia», «te han transferido» o «has recibido una transferencia».
La primera lectura revisa los últimos 60 días; las siguientes solo los mensajes nuevos. De cada mensaje que calza con esos criterios, Exacto extrae:
- tipo de documento y folio;
- RUT y nombre del emisor, del receptor o de la contraparte;
- montos (neto, IVA y total, según corresponda);
- fechas de emisión o de la transferencia;
- banco y número de operación, cuando aparecen en el comprobante;
- datos mínimos del mensaje para ubicarlo y evitar duplicados: identificador del mensaje, remitente, asunto y fecha;
- el archivo adjunto (XML o PDF) que respalda el documento.
Exacto no guarda el resto de tu bandeja de entrada. Los mensajes que no calzan con los criterios no se almacenan.
3.2 Para qué los usamos
Usamos los datos de Gmail exclusivamente para una función visible para ti: encontrar el respaldo de tus movimientos bancarios. Exacto compara cada factura o comprobante con tus movimientos (monto, fecha y RUT de la contraparte), te sugiere cuál calza y propone su clasificación (categoría, contacto y medio de pago). Tú decides si aceptas la sugerencia.
No usamos los datos de Gmail para publicidad, para crear perfiles, para evaluar solvencia ni para ningún fin distinto de esta función.
3.3 Cómo los guardamos
- Token de acceso: el token de actualización (refresh token) que entrega Google se guarda cifrado en reposo con AES-256-GCM. La clave de cifrado se administra por separado de la base de datos.
- Datos extraídos: se guardan en la base de datos de Exacto, aislada por organización mediante seguridad a nivel de fila: solo los miembros de tu organización pueden verlos.
- Adjuntos: los XML y PDF se guardan en un almacenamiento privado (bucket privado), sin acceso público, y solo se entregan a usuarios autorizados de tu organización.
3.4 Con quién los compartimos
No vendemos datos de Google ni los usamos para publicidad. Solo los compartimos con los proveedores que necesitamos para prestar esta función (ver sección 5): infraestructura (Google Cloud), base de datos y almacenamiento (Supabase), red (Cloudflare) y la API de Claude de Anthropic, que usamos para clasificar movimientos. Anthropic no usa los datos enviados por la API para entrenar sus modelos.
3.5 Uso limitado
Exacto's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
(El uso y la transferencia, por parte de Exacto, de la información recibida de las API de Google a cualquier otra aplicación se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.)
En concreto:
- Usamos los datos de Gmail solo para proveer o mejorar la función de encontrar y conciliar facturas y comprobantes, que es visible para ti dentro de Exacto.
- Solo transferimos esos datos a terceros cuando es necesario para prestar o mejorar esa función, para cumplir la ley o como parte de una fusión, adquisición o venta de activos, con tu aviso previo.
- No usamos ni transferimos los datos para publicidad, incluida la publicidad personalizada o basada en intereses.
- No vendemos los datos, no los usamos para determinar solvencia ni para otorgar créditos, y no los entregamos a corredores de datos.
- Ninguna persona lee tus datos de Gmail, salvo que: (a) nos des tu consentimiento expreso para mensajes específicos (por ejemplo, al pedir soporte); (b) sea necesario por razones de seguridad, como investigar un abuso o un incidente; (c) sea necesario para cumplir la ley aplicable; o (d) los datos se hayan agregado y anonimizado para operaciones internas.
- No usamos los datos de Gmail para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático.
3.6 Cómo desconectar Gmail
Puedes desconectar tu correo en cualquier momento desde Configuración → Integraciones en Exacto. Al hacerlo, Exacto revoca el token ante Google, lo elimina y deja de leer tu correo de inmediato. También puedes quitar el acceso desde tu cuenta de Google, en myaccount.google.com/permissions.
Las facturas y comprobantes ya encontrados se mantienen como parte de los registros de tu empresa, porque pueden estar vinculados a movimientos conciliados. Si quieres que también los eliminemos, escríbenos a daniel@typebold.com y lo haremos dentro de 30 días.
4. Para qué usamos los datos
| Finalidad | Datos | Fundamento |
|---|---|---|
| Crear y administrar tu cuenta, organización y equipo | Datos de cuenta | Ejecución del contrato |
| Mostrar, conciliar y clasificar tus movimientos | Datos financieros y de Gmail | Ejecución del contrato y tu consentimiento al conectar Gmail |
| Sugerir clasificaciones con ayuda de IA | Glosas, montos, fechas, contrapartes y datos extraídos de documentos | Ejecución del contrato |
| Seguridad, prevención de fraude y auditoría | Datos técnicos | Interés legítimo |
| Soporte y comunicaciones sobre el Servicio | Datos de cuenta | Ejecución del contrato |
| Cumplir obligaciones legales | Los necesarios en cada caso | Obligación legal |
No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados. Las sugerencias de Exacto siempre requieren la revisión de un usuario.
5. Con quién los compartimos
No vendemos ni arrendamos datos personales, y no los usamos para publicidad. Los compartimos solo con proveedores que nos prestan servicios (encargados), bajo contratos que les impiden usarlos para fines propios:
| Proveedor | Servicio | Datos |
|---|---|---|
| Google Cloud (Google LLC) | Alojamiento de la aplicación y de los procesos que leen el correo | Todos los datos del Servicio, en tránsito y en procesamiento |
| Supabase, Inc. | Base de datos y almacenamiento de archivos | Todos los datos del Servicio, en reposo |
| Cloudflare, Inc. | Red de entrega, protección y publicación del sitio y la aplicación | Tráfico web y datos técnicos |
| Anthropic, PBC | API de Claude, para clasificar movimientos | Glosas, montos, fechas, contrapartes y datos extraídos de documentos necesarios para cada sugerencia. Anthropic no usa estos datos para entrenar sus modelos. |
También podemos entregar datos cuando la ley o una autoridad competente lo exija, o para proteger los derechos y la seguridad de nuestros usuarios. Si typebold participa en una fusión, adquisición o venta de activos, te avisaremos antes de que tus datos queden sujetos a una política distinta.
6. Transferencias internacionales
Nuestros proveedores pueden procesar datos fuera de Chile, principalmente en Estados Unidos. Elegimos proveedores con estándares de seguridad reconocidos y acuerdos de tratamiento de datos que exigen un nivel de protección adecuado, conforme a la Ley 19.628 y a la Ley 21.719.
7. Conservación y eliminación
- Mientras tu cuenta esté activa, conservamos los datos necesarios para prestarte el Servicio.
- Token de Gmail: se revoca y se elimina al desconectar el correo, o al cerrar la cuenta.
- Datos extraídos de Gmail y adjuntos: se mantienen mientras la organización exista, salvo que pidas su eliminación antes; en ese caso, los eliminamos dentro de 30 días.
- Registros borrados en la aplicación: algunos elementos pasan a la papelera para que puedas restaurarlos; se eliminan definitivamente al cerrar la cuenta o si nos lo pides.
- Cierre de cuenta: eliminamos los datos de la organización dentro de 30 días desde tu solicitud. Las copias de respaldo se sobrescriben en un ciclo de hasta 30 días adicionales.
- Registros técnicos y de seguridad: se conservan hasta 12 meses.
Podemos conservar por más tiempo solo lo que una ley nos obligue a mantener, y solo para ese fin. Para pedir la eliminación de tus datos, escribe a daniel@typebold.com desde el correo asociado a tu cuenta.
8. Seguridad
- Cifrado en tránsito con HTTPS/TLS en todas las conexiones.
- Tokens y credenciales de integraciones cifrados en reposo con AES-256-GCM; la clave se guarda en la configuración protegida del servidor, separada de la base de datos, y nunca en el código.
- Aislamiento de datos por organización con seguridad a nivel de fila (row-level security) en la base de datos.
- Archivos en almacenamiento privado, entregados solo a usuarios autorizados.
- Permisos mínimos: Gmail en solo lectura y acceso interno restringido a quienes lo necesitan para operar el Servicio.
- Registro de acciones relevantes para auditoría.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te avisaremos y avisaremos a la autoridad cuando corresponda, según la ley aplicable.
9. Tus derechos
Conforme a la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, a la Ley 21.719, puedes ejercer los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos.
- Oposición: oponerte a ciertos tratamientos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: pedir la suspensión temporal del tratamiento.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
- Retirar tu consentimiento, por ejemplo desconectando Gmail, sin afectar el tratamiento anterior.
Para ejercerlos, escribe a daniel@typebold.com. Responderemos dentro de 30 días corridos. Si los datos pertenecen a una empresa cliente, podemos derivar tu solicitud a esa empresa, que es la responsable. Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos competente.
10. Cookies
Este sitio público no usa cookies. La aplicación usa solo cookies estrictamente necesarias para mantener tu sesión y proteger el proceso de conexión con Google. No usamos cookies de publicidad ni de seguimiento.
11. Menores de edad
Exacto es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores.
12. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha de vigencia. Si el cambio es importante, en especial respecto del uso de datos de Google, te avisaremos por correo o dentro de la aplicación antes de que entre en vigencia y, cuando corresponda, te pediremos un nuevo consentimiento.
13. Contacto
typebold · Chile
Correo: daniel@typebold.com