Política de Privacidad

En simple

• Tus datos son tuyos. No los vendemos y no los usamos para entrenar modelos de inteligencia artificial.
• Para operar Get usamos proveedores (servidores, correo, pagos, IA). Más abajo está la lista completa y lo que recibe cada uno.
• Tus datos se guardan en servidores en Estados Unidos.
• Tus boletas y documentos se guardan en almacenamiento privado y solo se abren con enlaces temporales.
• Las cookies de analítica y marketing solo se activan si las aceptas.
• Puedes acceder a tus datos, corregirlos, llevártelos o eliminarlos, y oponerte a ciertos usos, escribiendo a benja@getshitdone.cl.

1. Quién es responsable de tus datos

Ourules SpA, RUT 77.991.624-3, con domicilio en la comuna de San José de Maipo, Región Metropolitana, Chile, operadora de Get (“nosotros”), es la responsable del tratamiento de los datos de tu cuenta y de tu uso del Servicio. Para cualquier tema de privacidad, escríbenos a benja@getshitdone.cl.

Esta política aplica al sitio getshitdone.cl, a la aplicación web y a las aplicaciones móviles de Get, y sigue la ley chilena de protección de datos personales (Ley 19.628, modificada por la Ley 21.719).

2. Tus datos y los datos de tu workspace

Conviene distinguir dos tipos de datos:

• Datos de tu cuenta y de tu uso de Get: tu nombre, tu correo, tu foto y cómo usas el Servicio. De estos datos somos responsables nosotros.
• Datos sobre otras personas que se cargan en un workspace: clientes, proveedores, equipo, firmantes y destinatarios de documentos. De estos datos es responsable el dueño del workspace; nosotros solo los tratamos por su encargo, para prestar el Servicio.

Si eres una de esas otras personas y quieres ejercer tus derechos, dirígete a quien te registró en Get. Si no puedes, escríbenos y te ayudaremos a contactarlo.

3. Qué datos recopilamos

Datos que nos entregas:

• Cuenta: nombre, correo, contraseña (guardada cifrada, nunca en texto plano), foto de perfil, idioma y zona horaria. Si entras con Google o Apple, recibimos tu nombre y tu correo de esa cuenta.
• Perfil profesional: roles, sitio web, redes y portafolio, si los completas.
• Contenido de trabajo: presupuestos, carpetas, contactos (con RUT, giro, dirección, teléfono y datos bancarios, si los ingresas), movimientos, órdenes de compra, rendiciones, boletas y comprobantes, archivos, boards y comentarios.
• Firmas: la imagen de tu firma, dibujada o escrita, cuando firmas o guardas una firma en Get Sign.
• Conversaciones con el asistente de IA, incluidas las imágenes, los archivos y las notas de voz que le envías.
• Soporte: los mensajes que nos envías por el chat de ayuda o por correo.

Datos que obtenemos de terceros cuando tú lo autorizas:

• SII: documentos tributarios emitidos y recibidos (facturas, boletas de honorarios, registro de compras y ventas), a través de Emisso.
• Bancos: saldos y movimientos de las cuentas que conectes a través de Emisso, o de las cartolas que importes.
• Pagos: el estado de tu suscripción, desde Polar o Apple. Nunca recibimos ni guardamos los datos de tu tarjeta.

Datos que se generan al usar Get:

• Uso: páginas que visitas, funciones que usas y errores que ocurren.
• Dispositivo y conexión: navegador, sistema operativo, dirección IP y el país que se infiere de ella. No usamos tu ubicación precisa.
• Permisos de la app móvil: cámara, fotos y micrófono, solo para las funciones que los necesitan (fotografiar una boleta, adjuntar imágenes, dictar).
• Sesiones: dispositivo, IP y fecha de cada sesión iniciada, que puedes ver y cerrar desde la configuración.
• Enlaces compartidos: cuándo se abre un presupuesto o archivo que compartiste, con una versión cifrada (hash) de la IP y el navegador de quien lo abre.

4. Para qué usamos tus datos y con qué base legal

• Prestar el Servicio (crear tu cuenta, guardar y sincronizar tu información, enviar los correos que tú generas, cobrar tu plan). Base legal: la ejecución del contrato.
• Funciones que activas tú (conexión con el SII y los bancos, IA, firma, emisión de documentos). Base legal: la ejecución del contrato y tu consentimiento al activarlas.
• Seguridad, prevención de fraude y registros de auditoría. Base legal: nuestro interés legítimo.
• Analítica de producto, para entender cómo se usa Get y mejorarlo. Base legal: en la web, tu consentimiento; en la app móvil, nuestro interés legítimo, al que puedes oponerte.
• Medición de nuestras campañas de marketing en Meta y Google Ads. Base legal: solo tu consentimiento.
• Correos sobre tu cuenta (bienvenida, recordatorios de la prueba gratuita, cambios en el Servicio). Base legal: la ejecución del contrato y nuestro interés legítimo. No te enviamos newsletters sin tu consentimiento.
• Cumplir obligaciones legales y tributarias, y responder a las autoridades. Base legal: la obligación legal.

No tomamos decisiones que te afecten jurídicamente basadas solo en un tratamiento automatizado.

5. Inteligencia artificial

Cuando usas una función de IA (el asistente, escanear una boleta, dictar una nota, importar una planilla o generar una imagen), enviamos al proveedor de IA lo necesario para responder: tu mensaje, los archivos que adjuntas y la información de tu workspace que el asistente consulta para resolver tu pedido.

• Los modelos son de OpenAI y Anthropic, a los que llegamos directamente o a través de Vercel AI Gateway. TypeSafe procesa filas de planillas importadas y gastos para sugerir cómo clasificarlos.
• Según sus condiciones para uso por API, OpenAI y Anthropic no entrenan sus modelos con los datos que les enviamos. Pueden conservarlos por un tiempo limitado (normalmente hasta 30 días) para prevenir abusos.
• Guardamos un registro de cada llamada a la IA (lo que se envió y lo que respondió) en Braintrust, para evaluar y mejorar la calidad del asistente. Ese registro no se usa para entrenar modelos.
• Tus conversaciones quedan guardadas en tu cuenta para que puedas retomarlas. Puedes borrarlas cuando quieras, y al hacerlo borramos también sus adjuntos.
• Puedes usar Get sin usar ninguna función de IA.

6. Con quién compartimos tus datos

No vendemos ni arrendamos tus datos. Los compartimos solo con los proveedores que necesitamos para operar Get, que actúan como encargados y acceden solo a lo que requiere su función:

• Supabase: base de datos, inicio de sesión y almacenamiento de archivos.
• Vercel: alojamiento de la aplicación, analítica web agregada sin cookies y acceso a modelos de IA (AI Gateway).
• Cloudflare (R2): almacenamiento de archivos de boards, adjuntos del asistente y Transfer.
• OpenAI, Anthropic y TypeSafe: funciones de IA.
• Braintrust: registros de calidad de las funciones de IA.
• Emisso: conexión con el SII y los bancos, y emisión de documentos tributarios.
• Polar y Apple: cobro de suscripciones. RevenueCat: gestión de las suscripciones de la app móvil.
• Resend: envío de correos (notificaciones, presupuestos compartidos, órdenes de compra, solicitudes de firma, códigos de acceso).
• PostHog: analítica de producto y registro de errores.
• Featurebase: chat de soporte y portal de sugerencias. Recibe tu nombre, tu correo y tu foto para identificarte.
• Expo: envío de notificaciones push a la app móvil.
• Brandfetch: identifica el comercio de un movimiento bancario para mostrar su logo. Recibe la descripción del movimiento, no tus datos personales.
• Google y Apple: inicio de sesión, si eliges entrar con ellos.
• Meta y Google Ads: medición de nuestras campañas, solo si aceptas las cookies de analítica y marketing. Cuando te registras, Meta recibe tu correo en forma cifrada (hash).

También compartimos datos cuando una autoridad lo exige conforme a la ley, para proteger derechos o la seguridad de las personas, o en caso de fusión o venta de la empresa, lo que te avisaríamos antes.

Y, por supuesto, cuando tú lo decides: al compartir un enlace, enviar un presupuesto, una orden de compra o una solicitud de firma, o conectar un asistente externo por MCP.

7. Dónde se guardan tus datos

Nuestra base de datos está en Estados Unidos (región us-east-1 de AWS, a través de Supabase), y la mayoría de nuestros proveedores también opera allí. Por eso, al usar Get, tus datos se transfieren fuera de Chile. Trabajamos con proveedores que se obligan, en sus términos de tratamiento de datos, a aplicar medidas de seguridad y confidencialidad adecuadas.

8. Seguridad

• Cifrado en tránsito (TLS) y en reposo.
• Aislamiento entre workspaces con seguridad a nivel de fila: cada consulta solo ve los datos de los workspaces a los que perteneces.
• Permisos configurables por rol dentro de cada workspace.
• Respaldos automáticos de la base de datos.
• Tus claves del SII y de los bancos no pasan por nuestros servidores: se ingresan directamente en la página de Emisso.

Tus boletas, comprobantes, facturas, demás documentos y las imágenes que le envías al asistente se guardan en almacenamiento privado. Solo se abren con enlaces temporales que Get genera para quien tiene acceso, y que vencen en uno o dos días. Si compartes uno de esos enlaces, quien lo reciba puede abrir el archivo hasta que venza.

Las imágenes de los boards se sirven mediante enlaces únicos y difíciles de adivinar: cualquiera que obtenga uno puede abrir esa imagen, así que compártelos solo con quienes deben verla.

Ninguna medida es infalible. Si ocurre una vulneración que afecte tus datos, te avisaremos a ti y a la Agencia de Protección de Datos Personales, como exige la ley.

9. Cookies

Usamos cookies y el almacenamiento local de tu navegador. Las esenciales hacen funcionar Get. Las de analítica y marketing solo se activan si las aceptas en el aviso de cookies, y puedes cambiar tu decisión cuando quieras. Sin anuncios dentro de Get.

Además, Vercel Analytics mide visitas de forma agregada y sin cookies, y en tu navegador guardamos una copia de los datos de tu workspace para que cargue más rápido, junto con las cuentas que tienes abiertas en él.

La app móvil no usa cookies, pero envía analítica de uso a PostHog. Puedes oponerte escribiéndonos.

10. Cuánto tiempo guardamos tus datos

• Mientras tu cuenta exista, guardamos tus datos para prestarte el Servicio.
• Lo que envías a la papelera se puede restaurar durante 30 días. Después se elimina en forma definitiva.
• Al eliminar tu cuenta, borramos de inmediato tu perfil y los workspaces de los que eres dueño, con todo su contenido. Sus archivos, tu foto de perfil y los adjuntos de tus conversaciones con el asistente se eliminan de nuestro almacenamiento dentro de las 24 horas siguientes. Lo que creaste en workspaces de otras personas, incluidos los archivos que subiste, se queda ahí, pero deja de estar asociado a tu nombre.
• Las copias en respaldos se eliminan en los ciclos regulares de rotación, en un máximo de 90 días.
• Polar y Apple conservan los registros de tus pagos según sus propias obligaciones legales.
• Podemos conservar datos agregados y anónimos, que ya no te identifican, con fines estadísticos.

11. Tus derechos

Conforme a la ley chilena, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos. Casi todo lo puedes editar tú mismo en Get.
• Supresión: pedir que eliminemos tus datos. También puedes eliminar tu cuenta tú mismo desde la configuración.
• Oposición: oponerte a los usos basados en nuestro interés legítimo, como la analítica en la app móvil.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común. Ya puedes exportar presupuestos (PDF y Excel) y movimientos; para el resto, escríbenos.
• Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud.
• Retirar tu consentimiento cuando quieras (por ejemplo, desactivando las cookies de analítica y marketing), sin que eso afecte lo hecho antes.

Para ejercerlos, escribe a benja@getshitdone.cl desde el correo de tu cuenta. Respondemos dentro de 30 días corridos. Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

12. Menores de edad

Get es para mayores de 18 años. No recopilamos a sabiendas datos de menores de edad. Si detectamos una cuenta de un menor, la eliminaremos.

13. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de Get antes de que el cambio aplique. La fecha de la última versión aparece al inicio de esta página.

14. Contacto

Ourules SpA · RUT 77.991.624-3 · benja@getshitdone.cl