1. Responsable del tratamiento
barriga.ai es una plataforma de cobranza y cuentas por cobrar operada por la misma entidad que opera fuubo.ai, con domicilio en Santiago de Chile. Esa entidad es responsable del tratamiento de los datos personales descritos en esta política, aplicable a nuestro sitio público y a la aplicación (app.barriga.ai).
Email de contacto: privacidad@barriga.ai
Sitio web: https://barriga.ai
2. Datos que recopilamos
Información que nos proporcionas directamente:
- Cuenta: nombre, correo electrónico y contraseña (cifrada por Supabase Auth) al crear tu cuenta o la de tu organización.
- Formulario de contacto / demo: nombre, correo corporativo y empresa. Nota: al día de esta versión, el formulario todavía no está conectado a un backend — no se persiste ningún dato hasta que lo activemos, momento en el que actualizaremos esta sección.
- Contenido que cargas: cuando usas la plataforma para gestionar tu propia cartera (deudores, cargos, cobranza), ver la sección 4 — ese tratamiento tiene reglas distintas.
Información que recopilamos automáticamente:
- Datos técnicos: dirección IP, tipo de navegador y sistema operativo.
- Cookies esenciales: mantienen tu sesión iniciada (ver sección de Cookies).
- Cookies analíticas: solo si nos das tu consentimiento — hoy no tenemos ningún servicio de analítica conectado; la categoría existe en el banner de cookies para cuando se active.
3. Cómo usamos tus datos y base legal
Usamos tus datos para crear y mantener tu cuenta, operar y mejorar barriga.ai, dar soporte, enviarte notificaciones del servicio, proteger la plataforma contra fraude y abuso, y cumplir obligaciones legales. No vendemos ni compartimos tu información con terceros con fines publicitarios.
- Ejecución del contrato — crear tu cuenta, prestar el servicio, dar soporte.
- Consentimiento — cookies analíticas y comunicaciones de marketing; puedes retirarlo en cualquier momento.
- Interés legítimo — seguridad de la plataforma, prevención de fraude, mejora del producto.
- Obligación legal — conservación de registros cuando la ley lo exija, respuesta a requerimientos legales válidos.
4. Datos que tu empresa gestiona en la plataforma
barriga.ai está diseñada para que tu empresa (u organización) administre su propia cartera de cobranza: nombres, documentos de identidad, contactos (email/teléfono) y estado de pago de tus deudores. Sobre esos datos, tu empresa actúa como responsable del tratamiento — eres quien decide qué datos cargar y con qué finalidad, y quien debe contar con base legal para tratarlos (por ejemplo, la relación contractual o comercial con esa persona) y para comunicarte con ellos por los canales que actives. barriga.ai actúa como encargado del tratamiento sobre esos datos: los procesamos únicamente según tus instrucciones, dentro de la plataforma, y no los usamos para ningún fin propio distinto de prestarte el servicio.
Cada empresa opera con aislamiento de datos a nivel de base de datos (Row Level Security en Supabase, con políticas específicas por empresa y organización) — los datos de una empresa nunca son visibles para otra empresa cliente de barriga.ai.
Mientras el modo sandbox de una empresa esté activo (el valor por defecto para toda empresa nueva), ningún mensaje de cobranza sale a destinatarios reales — es una capa adicional pensada para evitar contactar deudores reales antes de que decidas activar los envíos.
5. Destinatarios y proveedores
Para operar el servicio, compartimos datos con proveedores que actúan como encargados del tratamiento, bajo los términos de sus propios acuerdos de procesamiento de datos y procesando información solo según nuestras instrucciones:
| Proveedor | Servicio | Estado |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento | Activo |
| Vercel Inc. | Hosting de la aplicación | Previsto (la plataforma aún no está desplegada públicamente) |
| Resend (o SMTP propio) | Envío de correos de cobranza y notificaciones | Activo en modo sandbox |
| Anthropic | Redacción y clasificación de mensajes de cobranza asistida por IA | Activo, siempre bajo aprobación humana antes de enviar |
| chatnorris | Envío de mensajes por WhatsApp / Instagram (Fase 2 del roadmap) | No disponible todavía |
| Pasarelas de pago (Webpay, MercadoPago, SumUp) | Procesamiento de pagos por empresa (Fase 3 del roadmap) | No disponible todavía |
No vendemos ni cedemos datos personales a terceros con fines comerciales. También podemos divulgar información si lo exige la ley, o en el contexto de una fusión, adquisición o venta de activos, notificando los cambios relevantes.
6. Transferencias internacionales
Nuestros proveedores operan infraestructura distribuida internacionalmente. Cuando transferimos datos fuera de tu país, nos apoyamos en los mecanismos de transferencia y garantías contractuales que ofrecen esos proveedores (cláusulas contractuales tipo y acuerdos de procesamiento de datos) para mantener un nivel de protección equivalente al de tu jurisdicción.
7. Plazo de conservación
Conservamos los datos de tu cuenta y de tu cartera mientras tu empresa mantenga una suscripción activa. Si cancelas, definimos junto con vos un plazo de exportación y eliminación de tus datos antes de darlos de baja definitivamente, salvo que la ley exija conservar ciertos registros por más tiempo. Los plazos exactos de retención por tipo de dato están en definición como parte del proceso de habilitación de cada cliente — se documentan y comunican antes de que la cuenta pase a producción.
8. Tus derechos
Conforme a la Ley N.º 19.628 (Chile) y, cuando aplique, al Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, puedes ejercer los siguientes derechos sobre tus propios datos (los de tu cuenta de usuario en barriga.ai):
- Acceso — saber qué datos tenemos sobre ti.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión («derecho al olvido») — solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Portabilidad — recibir tus datos en un formato estructurado.
- Oposición — oponerte al tratamiento basado en interés legítimo.
- Limitación — solicitar que suspendamos el tratamiento mientras se resuelve una reclamación.
- Retiro del consentimiento — en cualquier momento, sin afectar el tratamiento previo.
Si tus datos personales están cargados en barriga.ai como deudor o contacto de una empresa cliente (no como usuario de la plataforma), la solicitud de estos derechos debe dirigirse primero a esa empresa, que es la responsable del tratamiento de esos datos — ver sección 4.
Para ejercer cualquiera de estos derechos sobre tu cuenta, escríbenos a privacidad@barriga.ai, indicando tu nombre y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días hábiles.
Si eres residente de la Unión Europea y consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante tu autoridad local de protección de datos.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito (HTTPS) en todo el sitio y la aplicación.
- Aislamiento de datos por empresa y organización mediante Row Level Security en Supabase, reforzado con restricciones a nivel de base de datos (no solo filtros de aplicación).
- Autorización deny-by-default: cada acción se valida contra el rol y la pertenencia real a la empresa, derivados de la sesión verificada — nunca de datos enviados libremente por el cliente.
- Mínimo privilegio en el acceso a credenciales de servicio, nunca expuestas en el frontend.
- Modo sandbox activo por defecto en toda empresa nueva, para evitar el envío accidental de comunicaciones reales durante la puesta en marcha.
Ningún sistema es 100% seguro. Si detectas alguna vulnerabilidad, te pedimos que nos lo comuniques de forma responsable a privacidad@barriga.ai.
11. Menores de edad
barriga.ai está dirigida a empresas y profesionales, no a menores de edad. No recopilamos conscientemente datos de personas menores de 18 años como usuarios de la plataforma. Si detectamos que hemos recibido datos de un menor sin el consentimiento correspondiente, los eliminaremos sin demora.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando los cambios sean materiales, actualizaremos la fecha de «Última actualización» y, si tienes cuenta, te lo notificaremos por correo electrónico.
Te recomendamos revisar esta página periódicamente. El uso continuado de la plataforma tras la publicación de cambios implica tu aceptación de la nueva versión.
13. Contacto
Para cualquier consulta sobre esta política o para ejercer tus derechos:
Email: privacidad@barriga.ai
Asunto sugerido: Privacidad — [tu consulta]
Ley aplicable: Ley N.º 19.628 (Chile) y RGPD (usuarios de la UE)
