Política de Privacidad de Pilota

ÚLTIMA ACTUALIZACIÓN: 6 DE JULIO DE 2026 · VERSIÓN 1.0 · VIGENTE DESDE EL 6 DE JULIO DE 2026

Esta Política explica qué datos personales tratamos, con qué finalidad y base de licitud, con quién los compartimos (incluidas transferencias internacionales a Estados Unidos), cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Está redactada en lenguaje claro conforme a la Ley N° 21.719 de Chile sobre protección de datos personales y demás normativa de protección de datos aplicable. No es asesoría: describe cómo funciona Pilota en la realidad.

Pilota es una plataforma informativa y educativa. No ejecuta operaciones, no custodia dinero y no es intermediario de valores, asesor de inversiones ni administrador de fondos.

1. Quiénes somos (Responsable del tratamiento)

Pilota es operado por Pilota SpA, RUT 78.445.711-7, domiciliada en Guardia Vieja 255, Of. 1601, Providencia, Santiago, Chile («Pilota», «nosotros»), responsable del tratamiento de tus datos personales.

• Contacto de privacidad: privacidad@pilota.app
• Canal para ejercer tus derechos: dentro de la app, en Perfil, sección «Mis datos y privacidad»; o escribiendo a privacidad@pilota.app.

Ámbito del servicio. Pilota se ofrece a nivel mundial, con excepción de la Unión Europea, el Reino Unido y Brasil. El servicio no está dirigido a personas ubicadas en esas regiones ni se comercializa en ellas.

2. Qué datos recopilamos

Datos que nos entregas. Al registrarte: correo electrónico, nombre, contraseña y país. En el onboarding: tu perfil de riesgo (respuestas de un cuestionario: Conservador, Moderado o Agresivo). Al usar la app: la cartera que reportas manualmente (instrumentos y montos), tus conversaciones con la inteligencia artificial (Pilota AI) y, de forma opcional, tu teléfono y una imagen de captura de pantalla si usas la función de importar cartera desde una foto.

No te pedimos ni almacenamos las credenciales de tu corredora, números de cuenta bancaria ni tu identificación tributaria para el uso informativo de Pilota. No recopilamos los datos de tu tarjeta de crédito: los pagos de suscripción se procesan fuera de la app por Stripe.

Datos que se generan por el uso. Identificador de usuario, plan, uso de consultas de la IA, preferencias de notificación e idioma, el token de notificaciones push (si activas notificaciones) y datos técnicos mínimos (dirección IP y tipo de dispositivo) que usamos para seguridad, prevención de abuso y control de límites de uso.

Inicio de sesión con terceros. Si inicias sesión con Google o Apple, recibimos de ese proveedor los datos básicos que autorizas (por ejemplo, correo y nombre) para crear tu cuenta.

Datos sensibles o de identidad — solo si activas la inversión directa. Las funciones de inversión real (apertura de cuenta de corretaje, depósitos y retiros) están desactivadas en la versión actual de Pilota. Mientras esas funciones estén desactivadas, Pilota no recopila esos datos. Si en el futuro las activamos y decides usarlas, se te pedirá un consentimiento separado y específico y recién entonces se recopilarán y transmitirán a nuestro socio de corretaje y de verificación de identidad datos como nombre, fecha de nacimiento, identificación tributaria, domicilio, información laboral y de patrimonio.

No recopilamos categorías especiales. No solicitamos datos de salud, origen étnico o racial, creencias, orientación sexual ni biometría. El chat de la IA es de texto libre: te pedimos que no escribas datos sensibles en él. Si lo haces, los tratamos con la misma protección y puedes borrarlos.

3. Con qué finalidad y base de licitud tratamos tus datos

Tratamos cada dato para una finalidad y una base legal concretas, conforme a la Ley N° 21.719 de Chile y la normativa aplicable:

• Crear y operar tu cuenta (correo, nombre, contraseña, país): ejecución del contrato.
• Guardar tu cartera reportada y tu perfil de riesgo, y mostrarte análisis (instrumentos, montos, respuestas de riesgo): ejecución del contrato, porque es la función que tú solicitas.
• Análisis con inteligencia artificial de tu cartera y responder el chat (texto del chat, cartera, perfil de riesgo): ejecución del contrato, con transparencia sobre el uso de IA.
• Cobro de la suscripción (correo, identificador de cliente de Stripe): ejecución del contrato y cumplimiento de obligaciones legales.
• Correos transaccionales, como verificación, restablecimiento, recibos y reportes (correo): ejecución del contrato o interés legítimo.
• Notificaciones push (token push): consentimiento.
• Novedades por correo (correo): consentimiento, desactivado por defecto.
• Seguridad, prevención de fraude y abuso, y límites de uso (IP, dispositivo, registros): interés legítimo.

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin afectar la licitud del tratamiento previo. Cuando la base es el interés legítimo, hemos realizado la ponderación correspondiente y puedes oponerte.

4. No vendemos tus datos ni hacemos publicidad basada en seguimiento

No vendemos ni compartimos tus datos personales para publicidad conductual entre contextos, en el sentido de la CCPA/CPRA de California. Pilota no incorpora componentes de analítica de terceros, de publicidad ni de rastreo. Respetamos la señal Global Privacy Control (GPC). La web informativa de Pilota no usa cookies de rastreo ni de publicidad.

5. Con quién compartimos tus datos y transferencias internacionales

Para prestar el servicio recurrimos a encargados de tratamiento (proveedores que tratan datos por cuenta y bajo instrucciones de Pilota). La mayoría están en Estados Unidos, por lo que su uso implica una transferencia internacional de datos fuera de Chile y de tu país de residencia. En cada caso aplicamos las garantías contractuales correspondientes:

• Supabase: base de datos y autenticación (los datos de tu cuenta). Estados Unidos.
• Railway: alojamiento de la aplicación. Estados Unidos.
• Anthropic (Claude): genera el análisis y las respuestas de la IA. Recibe el texto del chat y el contexto de tu cartera (nombre, perfil de riesgo, nombres de portafolios, valor y rendimiento de tu cartera y tus principales posiciones). No enviamos tu correo, identificación tributaria ni fecha de nacimiento. Estados Unidos.
• Stripe: cobro de la suscripción (tu correo e identificador de usuario). Los datos de tu tarjeta los recoge Stripe, no Pilota. Estados Unidos.
• SendGrid: correos transaccionales (tu correo y, en reportes, nombres de portafolios y montos). Estados Unidos.
• Servicio de notificaciones push (Expo, con Apple o Google): el token de notificaciones. Estados Unidos u otros.
• Proveedores de datos de mercado (FMP, Polygon, Quiver, BullAware): reciben consultas por instrumento; no reciben ningún identificador tuyo.
• Verificación de identidad y socio de corretaje: solo si activas la inversión directa, hoy desactivada.

Estas transferencias se realizan al amparo de la Ley N° 21.719 de Chile y demás normativa de protección de datos aplicable y, cuando corresponde, mediante acuerdos de tratamiento de datos y cláusulas contractuales tipo o modelo. Puedes solicitar información sobre las garantías aplicables escribiendo a privacidad@pilota.app. También podemos divulgar datos cuando la ley lo exija o para proteger derechos, seguridad e integridad del servicio. Nunca vendemos tus datos.

6. Cómo funciona la Inteligencia Artificial (Pilota AI)

Pilota AI utiliza modelos de Anthropic (Claude) para generar análisis de la cartera que tú reportas y para responder tus consultas. Estás interactuando con un sistema de inteligencia artificial, no con una persona.

Para generar el análisis enviamos a Anthropic el texto de tu consulta y el contexto de tu cartera indicado en la sección 5. No enviamos tu correo, identificación tributaria ni fecha de nacimiento.

La IA se ofrece solo con fines informativos y educativos. No es asesoría de inversión ni una recomendación de comprar, vender o mantener ningún instrumento. Sus resultados dependen de la exactitud de los datos que ingresas y pueden ser incorrectos o incompletos; la decisión y la responsabilidad son tuyas.

Anthropic actúa como encargado bajo contrato y, según sus condiciones de uso de la API, no utiliza los datos enviados a través de la API para entrenar sus modelos. No tomamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre ti.

7. Tus derechos y cómo ejercerlos

Puedes ejercer estos derechos dentro de la app (Perfil, sección «Mis datos y privacidad») o escribiendo a privacidad@pilota.app. Respondemos en los plazos legales. No cobramos por ejercer tus derechos.

• Acceso y portabilidad: puedes descargar todos tus datos en formato estructurado (JSON) desde la app.
• Rectificación: puedes corregir tu nombre, teléfono, perfil de riesgo y preferencias en Ajustes, o solicitar la corrección de cualquier dato inexacto.
• Supresión o derecho al olvido: puedes eliminar tu cuenta y tus datos desde la app (Perfil, «Mis datos y privacidad», «Eliminar mi cuenta»), previa confirmación con tu contraseña. La eliminación es inmediata e irreversible y borra tu identidad de acceso y los datos asociados en nuestros sistemas. Solicitamos a nuestros encargados que eliminen los datos que traten por nuestra cuenta. Podemos conservar datos mínimos cuando la ley lo exija, por ejemplo registros de facturación.
• Retiro del consentimiento: puedes desactivar el consentimiento de marketing y de datos sensibles cuando quieras, sin efecto retroactivo.
• Oposición y limitación (bloqueo): puedes oponerte a tratamientos basados en interés legítimo y solicitar la limitación o bloqueo de tu tratamiento.
• Decisiones automatizadas: no realizamos decisiones automatizadas con efecto jurídico o significativo.
• Usuarios de California (CCPA/CPRA): aunque Pilota no alcanza los umbrales que obligan bajo la CCPA, respetamos voluntariamente tus derechos: no vendemos ni compartimos tu información personal y honramos la señal Global Privacy Control.
• Reclamos: puedes reclamar ante la autoridad de protección de datos que corresponda según tu país de residencia. En Chile, ante la Agencia de Protección de Datos Personales, desde su entrada en vigencia.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales mientras tu cuenta esté activa y durante el tiempo necesario para las finalidades descritas. Cuando eliminas tu cuenta, borramos tus datos según la sección 7. Revisamos periódicamente los plazos de conservación y eliminamos o anonimizamos la información que ya no es necesaria. Podemos conservar ciertos datos por más tiempo cuando exista una obligación legal, por ejemplo registros contables o tributarios.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso, autenticación reforzada (verificación en dos pasos disponible), verificación de firmas en las comunicaciones automáticas, cabeceras de seguridad y prácticas de desarrollo seguras. Ningún sistema es totalmente seguro; ante un incidente que implique riesgo, notificaremos a la autoridad y a las personas afectadas en los plazos legales.

10. Menores de edad

Pilota es solo para mayores de 18 años. No está dirigido a menores y no recopilamos conscientemente sus datos. Si detectamos la cuenta de un menor, la eliminaremos.

11. Cookies y tecnologías de seguimiento

La aplicación no utiliza cookies de publicidad ni componentes de analítica o rastreo de terceros. Usamos almacenamiento local del dispositivo únicamente para el funcionamiento de la app (sesión y preferencias). La web informativa no usa cookies de rastreo.

12. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha y, ante cambios sustanciales, te avisaremos por medios razonables. El uso continuado del servicio implica la aceptación de la versión vigente.

13. Contacto

Dudas o solicitudes: privacidad@pilota.app. Entidad responsable: Pilota SpA, RUT 78.445.711-7, domiciliada en Guardia Vieja 255, Of. 1601, Providencia, Santiago, Chile.