Privacidad y datos
Documento informativo, pendiente de revisión legal. Describe con la mayor fidelidad posible lo que Chapa hace hoy con tus datos, pero todavía no ha sido revisado por asesoría legal peruana ni incluye los datos de identificación de la empresa (razón social, RUC, domicilio legal, registro ante la ANPD). No la trates como un documento definitivo.
Qué datos tratamos
Tu correo (guardado cifrado y como hash, separado de tu perfil), tus transacciones (de Yape/Plin y, si lo activas, de las alertas de tu banco) y datos técnicos mínimos de seguridad.
Registro por correo del banco
Solo recibimos los correos que tú reenvías a tu dirección de Chapa. Verificamos que sean de tu banco; si no, los descartamos. Extraemos la transacción y descartamos el contenido del correo: nunca lo guardamos.
Qué NO hacemos
No accedemos a tu bandeja de entrada, no leemos correos personales, no procesamos imágenes ni adjuntos, y no entramos a tu banca. No vendemos tu información.
Inteligencia artificial
Para leer la alerta usamos Google Gemini en una modalidad que no usa tu contenido para entrenar. Chapa tampoco entrena modelos con tus datos.
Con quién compartimos
Solo con proveedores que nos prestan el servicio (Google, Resend, Cloudflare y nuestro proveedor de servidor), como encargados de tratamiento y bajo acuerdos de confidencialidad.
Datos fuera de Perú
Algunos proveedores procesan datos fuera del Perú. Esta transferencia se hace con tu consentimiento y bajo acuerdos de tratamiento de datos con cada uno.
Seguridad
Ciframos en tránsito (TLS) y los datos sensibles a nivel de columna; tu dirección de reenvío se guarda hasheada. Validamos la firma y autenticidad (DKIM) de los correos antes de procesarlos.
Tus derechos (ARCO)
Puedes acceder, rectificar, eliminar tus datos y revocar tu consentimiento. Desde la app puedes desconectar el correo (borra tu dirección y la ingesta) y eliminar tu cuenta. También puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del MINJUS.
Contacto
Todavía no publicamos un canal oficial de contacto para temas de privacidad. Mientras tanto, puedes escribirnos desde la propia app.