Política de privacidad
Vigente desde el 27 de octubre de 2026
Esta política explica qué datos tuyos tratamos cuando usas Emvipi —la web emvipi.dev, la consola donde generas apps y el directorio de Expertos—, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces tus derechos. Está escrita para que se entienda: si algo no queda claro, escríbenos.
1. Quién es responsable
El responsable del tratamiento es Favaz SpA, RUT 78.393.265-2, sociedad por acciones constituida en Chile con domicilio en la comuna de Las Condes, Santiago, Región Metropolitana («Emvipi», «nosotros»). Para cualquier asunto de datos personales escríbenos a [email protected].
Tratamos tus datos conforme a la ley chilena de protección de datos personales (Ley 19.628 y, desde su entrada en vigencia, la Ley 21.719) y, para quienes nos usan desde la Unión Europea, con el estándar del Reglamento General de Protección de Datos.
2. Qué datos tratamos
- Tu cuenta: correo, nombre si lo das, contraseña (guardamos sólo su hash, nunca la contraseña) y las sesiones abiertas, con la dirección IP y el navegador desde donde entras.
- Lo que escribes para generar una app: el prompt, la especificación que resulta, tus ajustes y el código y los archivos que generamos para ti.
- Lo que subes para importar un modelo de datos: un archivo JSON o SQL se lee en tu navegador y no lo guardamos. Una imagen de un diagrama la guardamos como máximo una hora para leerla (ver la sección 5).
- Tu clave de API, si traes la tuya (BYOK): la guardamos cifrada y sólo vemos sus últimos cuatro caracteres.
- Tu uso: cuántas generaciones haces, cuántos tokens consumen, su costo y con qué clave se hicieron. Lo necesitamos para los cupos y la facturación.
- Tu plan y tus pagos: el plan contratado y las facturas. No guardamos datos de tarjetas: cuando haya cobro en línea lo hará un procesador de pagos.
- Si te anotaste en la lista de espera que tuvimos hasta octubre de 2026: tu correo, la idea de app que nos contaste si la escribiste, tu perfil si lo elegiste y de dónde llegaste. Ya no se recogen datos nuevos por esa vía.
- Si pediste que te avisemos cuando cubramos algo que todavía no sabemos generar: tu correo y el pedido.
- Si escribes a un experto del directorio: tu nombre, tu correo, tu mensaje y, si lo adjuntas, el resumen de tu proyecto. Si eres experto: tu ficha y tus pagos.
- La analítica de la web pública (ver la sección 7).
3. Para qué los usamos
- Para darte el servicio: crear tu cuenta, interpretar tu prompt, generar, compilar y entregarte tu app, y guardar tus proyectos. Es la ejecución del contrato que aceptas con los términos.
- Para cobrarte y cumplir obligaciones tributarias.
- Para mantener el servicio seguro y evitar abusos: cupos, límites de intentos y registros técnicos.
- Para escribirte sobre tu cuenta (verificación, recuperación de contraseña, confirmación de borrado) y, si lo pediste, para avisarte cuando cubramos lo que todavía no sabemos generar.
- Para mejorar el producto con estadísticas de uso agregadas. De cada generación guardamos, sin relación con tu cuenta ni con el proyecto, qué piezas del catálogo usó tu app, cuáles faltaron y si compiló; nunca el texto que escribiste. Esto se queda aunque borres la cuenta, porque no guarda quién eres.
No vendemos tus datos. No usamos tus prompts ni tu código para entrenar modelos.
Bajo el cuadro donde escribes tu idea hay una casilla, desmarcada, para usar tus proyectos para mejorar Emvipi: lo que escribes, las specs que salieron y si compilaron, nunca tu clave ni tu correo. Sólo la usamos si la marcas, no condiciona nada del servicio, y puedes retirarla cuando quieras en Ajustes. Al retirarla se borra lo que ya se haya usado, y desaparece de los respaldos en 30 días. Guardamos cuándo la marcaste o la retiraste y qué texto viste, para poder demostrarlo; ese registro se borra con tu cuenta.
4. Con quién los compartimos
Usamos proveedores que tratan datos por encargo nuestro, sólo para lo que les pedimos:
- Un proveedor de modelos de inteligencia artificial interpreta tu prompt y propone la especificación de tu app: recibe el texto de tu prompt y, si importaste un esquema o un diagrama, los nombres de tus tablas y columnas, y puede procesarlos fuera de Chile. Si traes tu propia clave de API, el prompt va al proveedor de esa clave. No escribas en el prompt datos personales de otras personas ni información confidencial.
- Hetzner (Alemania) aloja nuestros servidores, la base de datos y el modelo que lee las imágenes de diagramas: esas imágenes no salen de nuestros servidores a ningún tercero.
- Amazon Web Services (KMS) guarda la llave maestra con la que se cifra tu clave de API. Tu clave nunca viaja a AWS.
- Resend envía los correos de la cuenta.
- Cloudflare aloja la web pública y guarda los mensajes a expertos enviados desde ella, y los correos de la antigua lista de espera.
- Google Analytics mide las visitas a la web pública (ver la sección 7).
- Telegram nos avisa internamente cuando alguien pide algo que todavía no sabemos generar: recibe el texto del pedido, sin tu correo.
- GitHub, sólo si decides subir tu app a tu cuenta de GitHub: usamos un permiso que nos das en ese momento, lo usamos una vez y lo revocamos.
- Un proveedor de almacenamiento para los respaldos cifrados de la base de datos, fuera de nuestro proveedor de servidores.
Algunos de estos proveedores están fuera de Chile (Unión Europea, Estados Unidos y China), así que tus datos se transfieren a esos países. Elegimos proveedores que se comprometen a protegerlos y les entregamos sólo lo necesario.
Cuando le escribes a un experto del directorio, tu nombre, tu correo y tu mensaje llegan a ese experto, que los tratará por su cuenta para responderte.
También podríamos entregar datos si una ley o una autoridad competente nos lo exige.
5. Cuánto tiempo los guardamos
- Tu cuenta, tus proyectos y tu clave de API, mientras tengas la cuenta. Al borrarla se eliminan en el momento (ver la sección 6).
- Una imagen de un diagrama, como máximo una hora: se borra apenas el modelo la lee, y lo leído se borra a la hora si no lo usas. Lo que queda, si generas, es la especificación de tu app.
- Los archivos de una generación (el ZIP y la vista previa) se borran en menos de una hora después de borrar la cuenta.
- Las facturas, el plazo que exige la ley tributaria (hoy, seis años), sin datos que no sean necesarios para eso.
- El texto de lo que pediste y todavía no sabemos generar, 90 días desde la última vez que alguien pidió lo mismo; si pediste que te avisáramos, se guarda mientras esperas el aviso, hasta un año desde la última vez que alguien lo pidió. Después sólo queda qué piezas faltaban, sin el texto.
- Los mensajes a expertos enviados desde la consola, 90 días; los enviados desde la web pública guardan además, durante dos días, una huella de tu IP (no la IP), para frenar el abuso.
- Si borras tu cuenta después de usar la generación de cortesía, guardamos durante unos 35 días un código derivado de tu correo (no tu correo) para no volver a darte la cortesía el mismo mes.
- Los respaldos de la base de datos, 30 días: lo que borras desaparece de ellos cuando caducan, y si alguna vez restauramos uno, lo borrado no vuelve.
- Los correos de la antigua lista de espera, hasta que te avisemos de que la consola abrió, o hasta que pidas salir.
- Los pedidos de lo que todavía no sabemos generar se guardan sin unirlos a tu cuenta, para decidir qué construir.
6. Tus derechos
Puedes pedir acceso a tus datos, que los corrijamos, que los borremos, oponerte a un tratamiento, pedir que lo bloqueemos o que te los entreguemos en un formato que puedas llevar a otro servicio.
Borrar tu cuenta lo haces tú mismo, en la consola, en Ajustes → «Tu cuenta»: es inmediato y te llega un correo que lo confirma. Antes, si tu plan lo permite, descarga tu código: después no hay forma de recuperarlo.
Para todo lo demás escríbenos a [email protected] desde el correo de tu cuenta. Respondemos dentro de 30 días. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de Chile.
8. Las apps que generas
Las apps que generas con Emvipi son tuyas, y los datos de sus usuarios también son responsabilidad tuya: el backend lo despliegas en tu propia cuenta (por ejemplo, en tu proyecto de Supabase) o lo pones tú, y nosotros no operamos ni vemos esos datos. Tu app necesitará su propia política de privacidad: la que generamos es un punto de partida que tienes que revisar.
9. Seguridad
Ciframos tu clave de API con una llave que no está en nuestra base de datos, no registramos claves en los logs, guardamos las contraseñas sólo como hash y limitamos los intentos de acceso. Ningún sistema es invulnerable: si ocurre una brecha que afecte tus datos, te avisaremos y avisaremos a la autoridad en los plazos que fija la ley.
10. Menores de edad
Emvipi es para mayores de 18 años. Si sabemos que tenemos datos de un menor, los borramos.
11. Cambios
Si cambiamos esta política de forma relevante, te lo diremos por correo o en la consola antes de que el cambio rija. La fecha de arriba dice desde cuándo vale esta versión.