Este documento detalla de manera transparente el tratamiento completo que RendirIA® realiza sobre los datos del usuario, incluyendo los permisos de Google solicitados, el flujo técnico de procesamiento de datos, el uso de inteligencia artificial de terceros, y los mecanismos de control que el usuario dispone sobre su información. Este documento complementa nuestra Política de Privacidad y nuestros Términos de Servicio.
Artículo 1 — Permisos de Google Solicitados
Al iniciar sesión con Google OAuth 2.0, RendirIA® solicita los siguientes permisos (scopes) específicos. Cada permiso es necesario para una funcionalidad concreta del servicio:
Perfil básico de Google
openid, profile, email
Propósito: identificar al usuario, mostrar su nombre y foto de perfil en la aplicación, y enviar notificaciones al correo electrónico registrado.
Google Drive — Archivos creados por la app
drive.file
Propósito: crear y gestionar las carpetas y archivos que RendirIA® genera en el Google Drive del usuario (carpeta “RendirIA”, hojas de cálculo mensuales, imágenes de recibos). Este permiso NO otorga acceso a otros archivos del Drive del usuario.
Google Sheets — Lectura y escritura
spreadsheets
Propósito: crear, leer y escribir en las hojas de cálculo donde se almacenan los datos de gastos del usuario (montos, fechas, categorías, comercios).
Principio de mínimo privilegio: RendirIA® solicita únicamente los permisos estrictamente necesarios para su funcionamiento. Puede revocar estos permisos en cualquier momento desde la configuración de su cuenta de Google en myaccount.google.com/permissions.
Artículo 2 — Procesamiento con Inteligencia Artificial de Terceros
RendirIA® utiliza Google Gemini AI (servicio de inteligencia artificial de Google LLC) para el procesamiento de imágenes de recibos y documentos financieros. Es importante que el usuario comprenda los siguientes aspectos:
- Envío de imágenes: cuando el usuario captura o carga una imagen de recibo, esta imagen es enviada a los servidores de Google Gemini AI para su procesamiento.
- Procesamiento temporal: Google Gemini AI procesa la imagen para extraer datos como monto, fecha, comercio y categoría. La imagen es procesada en tiempo real y no es almacenada permanentemente por el servicio de IA según las políticas de uso de la API de Google Gemini.
- Datos extraídos: los datos estructurados resultantes del procesamiento son devueltos a RendirIA® y presentados al usuario para su revisión y confirmación.
- Política de Google: el procesamiento de imágenes se rige además por los Términos de Servicio y la Política de Privacidad de Google Cloud y Google Gemini AI.
Advertencia: al utilizar RendirIA®, usted consiente el envío de las imágenes de sus recibos y documentos financieros a Google Gemini AI (un servicio de inteligencia artificial de terceros) para su procesamiento automatizado.
Artículo 3 — Flujo Completo de Datos
A continuación se describe el recorrido completo que siguen los datos desde su captura hasta su almacenamiento final:
1
Captura de imagen
El usuario captura una foto del recibo con la cámara del dispositivo o carga una imagen existente. La imagen se transmite cifrada (HTTPS/TLS) al servidor de RendirIA®.
2
Procesamiento por Gemini AI
La imagen es enviada a la API de Google Gemini AI. El modelo de IA analiza la imagen mediante OCR y extrae los datos relevantes: monto, fecha, comercio, categoría y descripción.
3
Revisión y confirmación del usuario
Los datos extraídos son presentados al usuario en pantalla para su revisión. El usuario puede editar, corregir o descartar cualquier dato antes de confirmar el guardado.
4
Almacenamiento en Google Drive del usuario
Los datos confirmados se escriben en una hoja de Google Sheets ubicada en el Google Drive personal del usuario, dentro de la carpeta “RendirIA”. La imagen del recibo también se almacena en dicha carpeta.
Resultado final: una vez completado el proceso, los datos financieros del usuario residen exclusivamente en su Google Drive personal. RendirIA® no conserva copias de los datos financieros ni de las imágenes de recibos en sus servidores.
Artículo 4 — Datos que RendirIA® SÍ Retiene
A pesar de que los datos financieros se almacenan exclusivamente en el Google Drive del usuario, RendirIA® sí retiene ciertos datos operativos necesarios para el funcionamiento del servicio:
| Dato | Propósito | Retención |
|---|
| Correo electrónico | Identificación y autenticación | Mientras la cuenta esté activa |
| Nombre y foto de perfil | Personalización de la interfaz | Mientras la cuenta esté activa |
| Dirección IP | Seguridad, analítica y rate limiting | 90 días |
| Timestamps de uso | Analítica y detección de abuso | 90 días |
| Estado de suscripción | Gestión de planes y facturación | Mientras la cuenta esté activa |
| IDs de archivos de Google | Referencia a Sheets/Drive del usuario | Mientras la cuenta esté activa |
Los datos de analítica de uso (email, IP, timestamps) se almacenan en hojas de Google Sheets internas administradas por TECKNOLOGIA, exclusivamente para fines de mejora del servicio, seguridad y detección de uso fraudulento.
Artículo 5 — Acceso a Datos Post-Procesamiento
Es importante que el usuario comprenda que:
- Durante la sesión activa: RendirIA® tiene acceso temporal a los archivos que ha creado en el Google Drive del usuario (hojas de cálculo e imágenes) para permitir la lectura, escritura y generación de reportes.
- Al cerrar sesión: los tokens de acceso de Google se invalidan y RendirIA® pierde inmediatamente el acceso a los archivos del usuario en Google Drive.
- Al revocar permisos: si el usuario revoca los permisos de RendirIA® desde su cuenta de Google, el servicio no podrá acceder a ningún dato del usuario, incluso si la sesión está activa.
Artículo 6 — Notificación de Brechas de Seguridad
En cumplimiento con la Ley N° 21.719 y las mejores prácticas de seguridad de la información, TECKNOLOGIA ha establecido el siguiente protocolo ante brechas de seguridad:
- Detección e investigación: ante la detección de un incidente de seguridad que pueda afectar datos personales, TECKNOLOGIA iniciará una investigación interna inmediata para determinar el alcance y la naturaleza de la brecha.
- Notificación a usuarios: los usuarios afectados serán notificados por correo electrónico dentro de las 72 horas siguientes a la confirmación de la brecha, informando: (a) naturaleza del incidente, (b) datos potencialmente afectados, (c) medidas adoptadas, (d) recomendaciones al usuario.
- Notificación a autoridades: cuando corresponda según la legislación vigente, se notificará a la Agencia de Protección de Datos Personales u organismo competente dentro de los plazos legales establecidos.
- Medidas correctivas: se implementarán de inmediato las medidas técnicas y organizativas necesarias para contener la brecha y prevenir su recurrencia.
- Registro de incidentes: TECKNOLOGIA mantendrá un registro interno de todos los incidentes de seguridad, incluyendo las medidas adoptadas y los resultados de las investigaciones.
Artículo 7 — Solicitud de Eliminación Completa de Datos
El usuario puede solicitar la eliminación completa de todos sus datos siguiendo estos pasos:
Procedimiento de eliminación:
- Enviar solicitud: escriba un correo a contacto@tecknologia.cl con el asunto “Solicitud de eliminación de datos”, indicando su nombre completo y correo electrónico registrado.
- Verificación de identidad: TECKNOLOGIA verificará su identidad mediante el correo electrónico registrado en su cuenta.
- Eliminación de datos en servidores RendirIA®: dentro de 15 días hábiles, TECKNOLOGIA eliminará toda la información almacenada en sus sistemas (email, nombre, foto, registros de sesión, estado de suscripción, IDs de archivos).
- Datos en Google Drive: los datos almacenados en su Google Drive (hojas de cálculo, imágenes de recibos) están bajo su control exclusivo. Para eliminarlos, acceda a su Google Drive y elimine la carpeta “RendirIA”.
- Revocar permisos: revoque los permisos de RendirIA® desde myaccount.google.com/permissions.
- Confirmación: recibirá un correo de confirmación una vez que todos los datos hayan sido eliminados de los sistemas de RendirIA®.
Artículo 8 — Seguimiento y Analítica de Usuarios
En aras de la transparencia total, RendirIA® informa que realiza el siguiente seguimiento:
- Registro de uso: cada vez que un usuario accede al servicio, se registra su correo electrónico, dirección IP y marca de tiempo (timestamp) en una hoja de Google Sheets interna administrada por TECKNOLOGIA.
- Finalidad: estos datos se utilizan exclusivamente para: (a) análisis de uso y mejora del servicio, (b) detección y prevención de uso abusivo o fraudulento, (c) seguridad y prevención de accesos no autorizados.
- No venta de datos: TECKNOLOGIA NO vende, alquila ni comparte datos de uso con terceros para fines publicitarios o de marketing.
- No uso de trackers de terceros: RendirIA® no utiliza servicios de analítica de terceros como Google Analytics, Facebook Pixel ni similares.
Artículo 9 — Transferencia Internacional de Datos
Al utilizar RendirIA®, los datos del usuario pueden ser procesados fuera de Chile en los siguientes casos:
- Google Gemini AI: las imágenes de recibos son procesadas en los centros de datos de Google, que pueden estar ubicados en Estados Unidos u otras jurisdicciones.
- Google Drive / Sheets: los datos se almacenan en la infraestructura global de Google Cloud.
- Vercel: la aplicación está alojada en servidores de Vercel que pueden estar ubicados en múltiples jurisdicciones.
En todos los casos, los proveedores mencionados cuentan con medidas de seguridad y cumplimiento de estándares internacionales (SOC 2, ISO 27001) que garantizan un nivel adecuado de protección de datos, conforme a lo exigido por la Ley N° 21.719.
Artículo 10 — Contacto del Responsable de Datos
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales, puede contactar al responsable:
- Responsable del tratamiento: TECKNOLOGIA
- Correo electrónico: contacto@tecknologia.cl
- Sitio web: rendiria.cl
- Domicilio: Santiago, Chile
- Plazo de respuesta: máximo 15 días hábiles conforme a la ley
© 2026 TECKNOLOGIA. Todos los derechos reservados.
RendirIA® es una marca registrada de TECKNOLOGIA.