Política de Privacidad

Esta Política de Privacidad explica cómo Money Lat SpA ("Money Lat", "nosotros" o "nuestro") recopila, usa, comparte, almacena y protege la información personal en relación con la aplicación móvil Permitly y los sitios web y servicios relacionados (en conjunto, la "App" o el "Servicio"). Permitly te ayuda a preparar y aprobar el examen teórico exigido para obtener un permiso de aprendizaje o una licencia de conducir en Estados Unidos: automóvil (Clase C), motocicleta (Clase M) y comercial (CDL).

Money Lat SpA es la entidad responsable de la App (el "responsable del tratamiento" bajo el RGPD y el "negocio" bajo la ley de California). Nuestro punto de contacto en materia de privacidad es support@permitly.app.

1. Información que Recopilamos

a. Información de la cuenta

Para guardar tu progreso inicias sesión con Iniciar sesión con Apple o Google Sign-In. Permitly nunca pide ni almacena una contraseña. De ese inicio de sesión recibimos:

• Un identificador de autenticación asignado a tu cuenta por nuestro backend (Firebase Authentication)
• Tu dirección de correo electrónico: si usas Iniciar sesión con Apple y eliges "Ocultar mi correo", solo recibimos la dirección de retransmisión privada de Apple
• Tu nombre para mostrar y la URL de tu foto de perfil, cuando el proveedor los entrega y tú lo permites
• Qué proveedores están vinculados a tu cuenta (Apple, Google)
• Las fechas de creación y última actualización de tu cuenta

b. Tu perfil de estudio y respuestas del onboarding

Durante el onboarding la App hace una breve serie de preguntas para construir tu plan de estudio. Guardamos tus respuestas como parte de tu perfil:

• El nombre con el que pediste que te llamemos
• El tipo de licencia que estudias (automóvil, motocicleta o CDL) y, para CDL, los endosos que seleccionaste
• El estado de EE. UU. cuyas reglas y banco de preguntas quieres: lo eliges de una lista, no se deriva del GPS ni de ningún sensor de ubicación
• Si ya agendaste tu examen teórico y, en ese caso, la fecha que ingresaste
• Tu confianza autoevaluada, el obstáculo que señalaste como el mayor, si ya rendiste el examen antes y el tiempo semanal de estudio al que te comprometiste

c. Actividad y progreso de estudio

• Lecciones abiertas y completadas, y dónde dejaste la lectura, para que "continuar" retome en el punto correcto
• Cuestionarios de práctica y simulacros de examen que terminaste: tus respuestas, puntaje, duración y fecha
• Estadísticas por pregunta (veces vista, veces correcta) usadas para calcular tu puntaje de preparación, mostrar tus temas débiles y reconstruir tu conjunto de preguntas falladas
• Preguntas guardadas y tu racha de estudio

d. Conversaciones con el Profesor con IA

Si usas el Profesor dentro de la App, los mensajes que escribes se envían a nuestro servidor y desde ahí a la API Gemini de Google para generar una respuesta. Consulta la Sección 4 para saber exactamente qué se envía.

e. Información de suscripción y compras

• El estado de tu suscripción, identificador del producto, tipo de periodo, fecha de renovación y si la suscripción se renovará
• Un identificador de suscriptor aleatorio (un UUID) que la App genera en tu dispositivo en el primer inicio y usa para vincular una compra a tu cuenta después de que inicies sesión. No se deriva de tu nombre, correo ni de identificadores del dispositivo
• El identificador de transacción de la tienda que nos reporta nuestro proveedor de paywall

Los pagos son procesados íntegramente por la App Store de Apple o Google Play. Nunca recibimos ni almacenamos el número de tu tarjeta, datos bancarios ni dirección de facturación.

f. Información del dispositivo y diagnóstico

• Modelo del dispositivo, sistema operativo y versión, versión de la app e idioma
• Dirección IP (usada para seguridad, prevención de abuso y estadísticas aproximadas a nivel de país) y un identificador de instancia de app de Firebase
• Eventos de uso anónimos: por ejemplo, que se completó un paso del onboarding, se abrió una lección, se terminó un examen o se mostró un paywall; se usan para entender cómo se usa la App y dónde mejorarla
• Registros de fallos y errores

g. Lo que no recopilamos

2. Cómo Usamos Tu Información

• Para crear y proteger tu cuenta y mantener tu sesión iniciada entre dispositivos
• Para construir y adaptar tu plan de estudio a partir de las respuestas del onboarding
• Para entregarte el curso correcto: las lecciones, el banco de preguntas y las reglas de examen de tu tipo de licencia y del estado que seleccionaste
• Para guardar y sincronizar tu progreso, de modo que cambiar de teléfono o reinstalar no borre tu trabajo, y para mantener progreso separado por tipo de licencia
• Para calcular tu puntaje de preparación, tu racha, tus temas débiles y tus preguntas falladas
• Para responder tus preguntas en el Profesor y fundamentar esas respuestas en tu propio material del curso
• Para determinar si tienes una suscripción activa y restaurar compras
• Para mantener el Servicio fiable y seguro: diagnosticar fallos, prevenir fraude y abuso, y hacer cumplir nuestros Términos y Condiciones
• Para brindarte soporte cuando nos contactas
• Para cumplir obligaciones legales y responder a requerimientos lícitos

3. Bases Legales del Tratamiento (EEE / Reino Unido)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las siguientes bases legales conforme al RGPD:

4. El Profesor con IA

La pestaña Profesor es un asistente de IA que responde preguntas de teoría de manejo. Funciona con la API Gemini de Google, invocada desde nuestro propio servidor para que ninguna credencial del modelo viaje dentro de la App. Cuando envías un mensaje se transmite lo siguiente:

• El mensaje que escribiste y los turnos recientes de esa conversación (limitados a los últimos 12 turnos y 1.000 caracteres por mensaje)
• Una breve descripción de tu situación de estudio: tipo de licencia, el estado que seleccionaste, tu porcentaje de preparación, cuántas lecciones completaste y tus temas más débiles, para que la respuesta sea personalizada y no genérica
• Extractos del texto de las lecciones de Permitly o de las preguntas de práctica que coinciden con lo que preguntaste, buscados en tu dispositivo, para que el Profesor pueda explicar la redacción exacta que te mostró la App

Tu nombre, correo electrónico e identificador de cuenta no se envían al modelo. Las solicitudes se autentican con tu token de identificación de Firebase, de modo que solo usuarios con sesión iniciada pueden invocar el servicio. El Profesor también realiza búsquedas en Google restringidas a fuentes oficiales (sitios DMV/BMV/MVA estatales, códigos de tránsito estatales, FMCSA y NHTSA) para que las respuestas sobre reglas, tarifas, edades y límites provengan de la web oficial vigente y no de la memoria del modelo; las consultas de búsqueda derivadas de tu pregunta son procesadas por Google.

Google trata estos datos como nuestro proveedor de servicios, bajo los términos de la API Gemini, con el fin de devolver una respuesta. Las transcripciones de la conversación permanecen en tu dispositivo; no construimos un perfil a partir de ellas ni las usamos con fines publicitarios.

5. Suscripciones y Pagos

El acceso completo a Permitly requiere una suscripción de renovación automática, comprada a través de la App Store de Apple o Google Play. Nuestro paywall e infraestructura de suscripción los provee Superwall.

• Apple y Google procesan el pago y custodian tus datos de pago. Nosotros no los vemos.
• Apple y Google notifican a Superwall, y Superwall notifica a nuestro servidor, cuando una suscripción se inicia, se renueva, se cancela, expira o se reembolsa. Guardamos ese estado asociado a tu cuenta para que la App sepa si debe desbloquear el curso.
• Como la suscripción pertenece a tu cuenta de Apple o Google y no a tu cuenta de Permitly, permitimos que un número reducido de cuentas de Permitly reclame la misma suscripción durante su vigencia —esto cubre casos legítimos, como iniciar sesión con otro correo— y registramos qué cuentas lo han hecho para impedir el uso compartido de suscripciones.
• Si solicitas un reembolso, la tienda puede pedirnos confirmar tu uso de la App; podemos compartir la información de actividad mínima necesaria para revisar la solicitud de forma justa.

Las condiciones comerciales de la suscripción —precio, periodo de facturación, renovación y cancelación— se detallan en nuestros Términos y Condiciones.

6. Cómo Compartimos la Información

No vendemos tu información personal. Solo la compartimos con los proveedores de servicios que hacen funcionar la App, y únicamente con lo que necesitan para cumplir su función:

También podemos divulgar información personal:

• Por motivos legales: para cumplir la ley aplicable, una citación válida, una orden judicial o un requerimiento gubernamental, o para formular, ejercer o defender reclamaciones legales
• Para proteger a las personas: cuando creemos de buena fe que la divulgación es necesaria para prevenir fraude, abuso o daño a cualquier persona o a la seguridad del Servicio
• En una operación corporativa: si Money Lat participa en una fusión, adquisición, financiamiento o venta de activos, tu información podría transferirse como parte de esa operación, sujeta a esta política y con aviso previo cuando la ley lo exija

Puedes revisar las prácticas de privacidad de Google y Firebase en firebase.google.com/support/privacy y las de Superwall en superwall.com/privacy.

7. Transferencias Internacionales

Money Lat SpA está establecida en Chile, y nuestra infraestructura y proveedores se ubican principalmente en Estados Unidos. Si usas la App desde fuera de esos países, tu información personal será transferida y tratada en ellos, donde las leyes de protección de datos pueden diferir de las de tu país.

Cuando transferimos información personal fuera del EEE, el Reino Unido o Suiza, lo hacemos sobre la base de una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia lícito ofrecido por el proveedor correspondiente.

8. Cómo Protegemos Tu Información

• Todo el tráfico entre la App, nuestros servidores y nuestros proveedores se cifra en tránsito mediante HTTPS/TLS. Los datos en reposo se cifran en nuestros proveedores de nube.
• La autenticación está delegada en Apple, Google y Firebase; nunca manejamos una contraseña.
• Las reglas de la base de datos garantizan que un usuario con sesión iniciada solo pueda leer y escribir su propio perfil, progreso e intentos. No existe ninguna ruta desde la App que permita a un usuario leer los datos de otro.
• El estado de la suscripción solo lo escribe nuestro servidor a partir de eventos verificados de la tienda: una app modificada no puede otorgarse acceso, y los registros de suscripción no son legibles por ningún cliente.
• Las claves de API del modelo de IA residen únicamente en nuestro servidor y nunca se incluyen en el binario de la App.
• El acceso a los datos de producción está limitado a las personas que lo necesitan para operar el Servicio.

Ningún método de transmisión o almacenamiento es completamente seguro. Aunque trabajamos con empeño para proteger tu información, no podemos garantizar una seguridad absoluta.

9. Conservación de Datos y Eliminación de Cuenta

Conservamos tu información personal solo mientras mantengas una cuenta, más el periodo que la ley nos obligue a conservar registros. Los datos de analítica y de fallos se conservan según los plazos estándar de nuestros proveedores, normalmente no más de 14 meses.

Eliminar tu cuenta sin la App: si no puedes acceder a la App —por ejemplo, la desinstalaste, cambiaste de dispositivo o perdiste el acceso a tu proveedor de inicio de sesión— escribe a support@permitly.app desde la dirección asociada a tu cuenta con el asunto "Eliminar mi cuenta". Verificaremos la solicitud y la completaremos en un plazo de 30 días, confirmándote por correo cuando esté hecho.

Tras la eliminación podemos conservar un conjunto limitado de registros cuando la ley lo exige o cuando tenemos una necesidad legítima: en concreto, los registros de compra e impuestos exigidos por la normativa contable y el registro de suscripción asociado al identificador de transacción de la tienda, necesario para prevenir el abuso de suscripciones y atender reembolsos. Esos registros no se usan para reconstruir tu perfil de estudio. Las estadísticas agregadas o anonimizadas que ya no puedan vincularse contigo pueden conservarse indefinidamente.

10. Tus Derechos de Privacidad

Según dónde vivas, puedes tener derecho a:

• Acceder a la información personal que tenemos sobre ti y saber cómo la usamos
• Rectificar la información inexacta o incompleta
• Suprimir tu información personal (consulta la Sección 9)
• Portar tus datos: recibir una copia en un formato portátil y legible por máquina
• Oponerte a determinados tratamientos o limitarlos, incluidos los basados en nuestro interés legítimo
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él
• Excluirte de la venta o el intercambio de información personal y de la elaboración de perfiles con efectos jurídicos o similares: no realizamos ninguna de estas actividades
• No ser discriminado por ejercer cualquiera de estos derechos

Para ejercer cualquier derecho, escribe a support@permitly.app. Responderemos dentro del plazo que exija la ley aplicable: 30 días bajo el RGPD y 45 días bajo la ley de California, ampliables cuando esté permitido. Podemos necesitar verificar tu identidad confirmando el control de la dirección de correo vinculada a tu cuenta; no te pediremos más información de la necesaria para ello. Un representante autorizado puede presentar la solicitud en tu nombre con prueba escrita de la autorización.

Estos derechos están disponibles para residentes del EEE, el Reino Unido y Suiza (RGPD / RGPD del Reino Unido); California (CCPA/CPRA); Colorado, Connecticut, Virginia, Utah, Texas y otros estados de EE. UU. con leyes integrales de privacidad; Brasil (LGPD); y Chile (Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719). Si te encuentras en el EEE o el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad de control local.

11. Aviso Adicional para Residentes de California

Esta sección complementa el resto de la política para residentes de California, conforme a la California Consumer Privacy Act modificada por la CPRA. En los últimos doce meses hemos recopilado las siguientes categorías de información personal:

No recopilamos información personal sensible según la define la CPRA, no usamos ni divulgamos información personal para fines distintos de los descritos arriba, y no vendemos ni compartimos información personal, incluida la de consumidores menores de 16 años. Conservamos cada categoría durante el periodo descrito en la Sección 9. Como no vendemos ni compartimos, no ofrecemos un enlace "Do Not Sell or Share My Personal Information": no hay nada de lo que excluirse. No respondemos a las señales Do Not Track del navegador, ya que no existe un estándar uniforme.

12. Privacidad de Menores

Permitly está dirigida a personas que preparan un examen teórico de conducción y no está dirigida a menores de 13 años. En línea con la Children's Online Privacy Protection Act (COPPA) de EE. UU. y leyes equivalentes, no recopilamos conscientemente información personal de menores de 13 años.

Si tienes entre 13 años y la mayoría de edad de tu lugar de residencia (normalmente 18), solo puedes usar la App con la participación y el consentimiento de un padre, madre o tutor legal, quien será responsable de tu uso de la App, incluidas las compras.

Si crees que un menor de 13 años nos ha proporcionado información personal, un padre, madre o tutor puede contactarnos en support@permitly.app y la eliminaremos de nuestros registros.

13. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha de "Última actualización" al inicio de esta página. Si los cambios son sustanciales —por ejemplo, una nueva categoría de datos o una nueva finalidad— te avisaremos dentro de la App o por correo electrónico antes de que entren en vigor. Seguir usando la App después de que un cambio entre en vigor significa que aceptas la política actualizada.

14. Contacto

Para cualquier consulta, solicitud o reclamo sobre privacidad, escríbenos a:
Money Lat SpA — Santiago, Chile
support@permitly.app

Esta política debe leerse junto con nuestros Términos y Condiciones.