Política de privacidad

Qué guardamos

Tu correo y tu nombre. Vienen de tu cuenta de Apple o de Google cuando entras con ellas, junto con tu foto si tu proveedor la entrega, o los escribes tú si creas la cuenta con correo y contraseña. El correo identifica tu cuenta; el nombre y la foto son para que el resto del hogar sepa quién eres.

Si usas correo y contraseña, guardamos la contraseña convertida en un hash con sal: sirve para comprobar que la escribiste bien, pero no se puede dar vuelta para leerla, y nadie en Reparte puede verla. Para probar que el correo es tuyo te mandamos un código de 6 dígitos; de ese código guardamos solo una huella, y solo hasta que lo usas o vence a los 15 minutos.

Tu hogar: el nombre que le pusieron, su zona horaria, quiénes lo integran y, si lo respondieron en el primer paso, si es una pareja, un grupo de roommates o una familia. Esa última pregunta se puede saltar con "Prefiero no decirlo" y la app funciona igual.

Las tareas del hogar con su calibración —cuántos minutos toma, cuánto esfuerzo y cuánta dificultad tiene, cuántos puntos vale— y en qué pieza de la casa vive cada una.

El registro de qué tarea hizo cada persona y cuándo, con los puntos que valía ese día. Ese registro es el corazón de la app: sin él no hay balance que mostrar.

La nota que escribas al marcar una tarea, si escribes alguna. Es lo más privado que hay acá y se trata como tal: no se escribe en ningún log ni se manda a ningún servicio de diagnóstico.

Tus preferencias de avisos y, si los activas, un identificador del teléfono para poder entregártelos. No es tu número ni nada que identifique el aparato fuera de eso.

Si el hogar tiene un plan pago: qué plan, desde cuándo, hasta cuándo y en qué tienda se compró.

Qué no guardamos

No guardamos tu contraseña tal como la escribes. Si entras con Apple o Google, ni siquiera la vemos: el ingreso lo manejan ellos y nosotros solo recibimos la confirmación de que eres tú. Si usas correo y contraseña, guardamos solo el hash que explicamos arriba.

No guardamos tu tarjeta, tu dirección ni nada de tu medio de pago. Eso lo maneja la tienda y no pasa por nosotros.

No accedemos a tus contactos, tu ubicación, tus fotos, tu calendario ni tu micrófono.

No usamos publicidad ni rastreadores, y no seguimos lo que haces en otras apps ni en otros sitios. Por eso la app tampoco pide el permiso de rastreo de iOS: no habría nada que rastrear.

No vendemos ni cedemos tus datos a nadie. No hay un modelo de negocio detrás de tus datos: el modelo de negocio es que alguien pague la suscripción.

Quién ve lo que registras

Las personas de tu hogar ven tu nombre, tu foto, las tareas que registraste, las notas que escribiste en ellas y tus puntos de la semana. Ese es el punto de la app: que el reparto sea visible entre ustedes.

Nadie fuera de tu hogar ve nada. Para entrar a un hogar hay que abrir un link de invitación que comparte alguien de adentro, y ese link se puede cambiar cuando quieran.

Los servicios que usamos, uno por uno

Reparte no corre sola. Son seis servicios de terceros, cada uno recibe algo distinto, y acá está qué recibe cada cual y para qué. Si algún día entra o sale uno, esta lista cambia el mismo día.

PostHog — analítica de producto. Recibe eventos de forma: que se registró una tarea, si el registro fue retroactivo, si la tarea era carga mental, cuántos puntos valía, qué pantalla se abrió y qué versión del código estás corriendo. Vas identificado con tu id interno de Reparte y agrupado por hogar; nunca viaja tu correo, tu nombre, el nombre de una tarea ni su nota. Está para responder la única pregunta que decide si este producto sigue existiendo: si los hogares siguen registrando después de la tercera semana.

Sobre PostHog hay algo que conviene decir explícitamente: la grabación de pantalla —el "session replay"— está apagada a propósito. Una grabación mostraría las tareas y las notas de tu casa aunque el evento que la acompaña no lleve ese texto. Si alguna vez se enciende, va a ser con esas pantallas enmascaradas y dicho acá antes, no después.

New Relic — diagnóstico y caídas. Cuando la app se cae o va lenta, recibe el error, la pantalla en la que estabas, el modelo del teléfono, la versión de la app y cuánto demoraron las llamadas a nuestra API, con tu id interno pegado para poder seguir el hilo. Nunca el contenido de las peticiones ni de las respuestas: ahí viajan los tokens de tu sesión y las notas de las tareas, y la captura de esos cuerpos está desactivada a propósito en la app y en el servidor.

RevenueCat — suscripciones. Solo entra en juego si el hogar tiene un plan pago. Recibe tu id interno (nunca tu correo ni tu nombre), qué producto se compró, las fechas y en qué tienda. No ve tu tarjeta: esa la maneja Apple o Google.

Expo — avisos y actualizaciones. Entrega las notificaciones a tu teléfono usando el identificador que mencionamos arriba, y el texto del aviso pasa por ahí: eso incluye el nombre de tu hogar, el de una tarea y el de quien acaba de unirse, porque es lo que el aviso dice. Nunca el contenido de una nota. Y cada vez que abres la app, el teléfono le pregunta si hay una versión nueva del código: en esa consulta viaja qué versión tienes, no quién eres.

Resend — correos. Solo entra en juego si creas tu cuenta con correo o pides cambiar la contraseña: recibe tu dirección y el mensaje con el código, y nada más. No ve tu contraseña, tu nombre ni nada de tu hogar.

Railway — donde vive todo lo demás. Aloja la API y la base de datos, cifrada en reposo, y todo el tráfico entre tu teléfono y nosotros va por HTTPS.

Ninguno de los seis recibe datos para vender publicidad ni para seguirte fuera de Reparte.

Si tu hogar tiene un plan pago

El cobro lo hace Apple o Google. Nosotros solo recibimos la confirmación de que el hogar tiene el plan activo, cuánta gente cubre y hasta cuándo.

El plan es del hogar, no tuyo: el resto de la casa ve que está activo y hasta cuándo, pero no ve quién lo pagó ni ningún dato de pago.

Dónde viven y por cuánto tiempo

Los servidores están fuera de Chile. La API y la base de datos viven en Railway, y los otros servicios —PostHog, New Relic, RevenueCat, Expo y Resend— también operan en el extranjero.

El historial no se borra solo, y eso es a propósito: el registro de lo que hizo tu casa es el producto, así que mientras el hogar exista, su historial existe. No caduca, no se archiva y no se depura por antigüedad.

La sesión que mantiene la app abierta se guarda como un token que dura 30 días y se renueva cada vez que la usas. En nuestra base queda guardado el hash de ese token, nunca el token mismo, y al cerrar sesión se anula.

Los eventos que ya recibieron PostHog y New Relic se quedan en esos servicios según su propia política de retención. No llevan tu nombre ni tu correo, pero sí tu id interno.

Cómo borrar todo

Desde la app: Hogar → Opciones avanzadas → Borrar mi cuenta. Antes de confirmar, la app te dice exactamente qué se va a perder, para que sea una decisión y no un accidente.

Borra de verdad, no marca la cuenta como inactiva: se van tu cuenta, tu correo, tu nombre, tus registros, tus membresías y las sesiones abiertas. Es inmediato y no se puede deshacer.

Si eras la única persona del hogar, el hogar se borra completo, con sus tareas y su historial: dejarlo vacío sería guardar la casa de alguien que pidió que la borraran. Si quedan otras personas, el hogar sigue existiendo para ellas, y si eras la única a cargo queda a cargo quien lleva más tiempo adentro.

Lo que ese botón no alcanza: los eventos que PostHog y New Relic ya recibieron —con tu id interno, sin tu nombre ni tu correo—, el registro de la suscripción en RevenueCat y el registro de los correos que Resend te entregó. Escríbenos a [email protected] y pedimos que los borren también.

Ojo con una cosa: borrar tu cuenta de Reparte no cancela una suscripción. Eso se hace en la configuración de tu cuenta de Apple o de Google, y está explicado en los términos de uso.

Tus derechos

Puedes pedir una copia de lo que tenemos tuyo, corregir lo que esté mal, o pedir que lo borremos. El borrado lo haces tú desde la app, sin pedirle permiso a nadie; para lo demás escríbenos a [email protected] y te respondemos dentro de los plazos que fija la ley chilena.

Si crees que hicimos mal las cosas, la ley chilena de protección de datos personales te deja reclamar ante la autoridad que corresponda.

Niños

Un hogar puede incluir a niños como integrantes, cargados por un adulto de la casa. En ese caso el adulto es responsable de lo que se registre. No les pedimos datos directamente ni les ofrecemos crear una cuenta propia.

Cambios

Si esto cambia, actualizamos la fecha de arriba y avisamos dentro de la app antes de que el cambio tenga efecto. Si el cambio es que empezamos a recolectar algo nuevo, lo vas a leer acá antes de que empiece a pasar.

Contacto

El responsable de tus datos es Monaco IT Services, LLC, que es quien desarrolla y publica Reparte.

Escríbenos a [email protected] por cualquier duda de esta política, o para pedir una copia de tus datos.