Política de Privacidad de Glovebox

Última actualización: 9 de junio de 2026

Introducción

Esta Política de Privacidad explica cómo recolectamos, usamos, divulgamos y protegemos tu información cuando usas la aplicación móvil Glovebox (la "App").

Responsable: Glovebox es operada por Matías Giddings (el "Responsable").
Contacto: glovebox.cl@gmail.com

Alcance

Esta política aplica a los datos personales tratados en relación con la App. Está redactada para cumplir con la normativa chilena de protección de datos (incluida la Ley N° 21.719) y con los requisitos de las tiendas de aplicaciones. Si resides en otra jurisdicción (p. ej., la UE/Reino Unido o ciertos estados de EE. UU.), pueden corresponderte derechos adicionales bajo tus leyes locales.

Información que Recolectamos

Información que tú proporcionas

Cuenta y perfil

Correo electrónico, nombre y apellido (y teléfono, si lo agregas)
Credenciales de autenticación gestionadas por Firebase Authentication (las contraseñas se almacenan con hash; no guardamos contraseñas en texto plano). También puedes iniciar sesión con Apple o Google.

Información de vehículos

Datos que ingresas (p. ej., marca, modelo, año, patente, VIN, kilometraje, notas)

Documentos

Imágenes o archivos que subes (p. ej., permiso de circulación, revisión técnica, SOAP, padrón, licencia de conducir) y los metadatos que agregas (tipo, fechas de vencimiento, descripciones)
Datos extraídos por la IA de esos documentos, que pueden incluir: patente, marca/modelo del vehículo, nombre del propietario y RUT, números de motor, chasis o VIN, aseguradora y número de póliza, fechas de vencimiento, el texto reconocido del documento y un puntaje de confianza

Registros de mantención

Fecha del servicio, kilometraje, tipos de servicio, costos, taller, repuestos, notas, y fotos de órdenes de trabajo o boletas que subas

Información recolectada automáticamente

Información básica del dispositivo expuesta por la plataforma (tipo de dispositivo, sistema operativo, versión de la App)
Permisos de cámara, fotos y notificaciones — solo cuando los otorgas y usas las funciones relacionadas

Actualmente no utilizamos SDKs de analítica, publicidad ni seguimiento de terceros en la App. Si esto cambia, actualizaremos esta política.

Pagos

El estado de tu suscripción y los metadatos de compra son procesados por Apple y/o Google y por RevenueCat. No recibimos los datos completos de tu tarjeta de pago.

Cómo Usamos la Información

Prestar el Servicio

Crear y proteger tu cuenta
Almacenar y mostrar tus vehículos, documentos y registros de mantención
Procesar con IA los documentos que tú decides escanear
Sincronizar datos según tu plan
Programar los recordatorios locales de vencimiento que configures

Mejorar y proteger el Servicio

Depuración, prevención de abusos, monitoreo de seguridad y mejora del producto

Datos agregados y anonimizados

Podemos generar estadísticas agregadas y anonimizadas que no permitan identificarte razonablemente (p. ej., tendencias generales entre muchos usuarios) y, donde la ley lo permita, licenciarlas a terceros (p. ej., investigación o estudios de mercado). No vendemos información personal identificable.
Si la información puede vincularse a una persona identificable, directa o indirectamente, sigue sujeta a esta política y a la normativa aplicable.

Legal y cumplimiento

Cumplir la ley, responder requerimientos de autoridad cuando sea legalmente exigible y hacer valer nuestros Términos de Servicio

Procesamiento con Inteligencia Artificial

Cuando escaneas un documento, la imagen (y el texto reconocido) se envía a los modelos Gemini de Google a través de Firebase AI Logic (Vertex AI), exclusivamente para clasificar el documento y extraer sus campos. Según la documentación de gobernanza de datos de Google Cloud para la API de Vertex AI, los contenidos enviados no se utilizan para entrenar los modelos de Google.

La extracción es un procesamiento automatizado y puede contener errores. La App te muestra los datos extraídos para que los revises, corrijas y confirmes antes de guardarlos; eres responsable de verificar su exactitud (p. ej., fechas de vencimiento y patentes) contra el documento original.

Bases de Licitud

Tratamos tus datos sobre la base de:

Ejecución del contrato — prestar el Servicio que solicitas (incluido el almacenamiento de tus documentos y sus datos)
Consentimiento — p. ej., cuando decides escanear un documento que contiene datos como tu RUT, o para comunicaciones opcionales; puedes retirarlo en cualquier momento sin afectar el tratamiento previo
Interés legítimo — seguridad, prevención de fraude y mejora del Servicio, cuando no prevalezcan tus derechos
Obligación legal — cuando la ley exige el tratamiento

Chile — Protección de Datos Personales

Si resides en Chile, te amparan la Ley N° 19.628 sobre protección de la vida privada y la Ley N° 21.719 de protección de datos personales (cuya entrada en vigencia plena es el 1 de diciembre de 2026), además de la garantía constitucional respectiva.

Conforme a dicha normativa, tienes derecho a solicitar:

Acceso — saber qué datos personales tuyos tratamos
Rectificación — corregir datos inexactos o incompletos
Supresión (cancelación) — que eliminemos tus datos
Oposición — oponerte a determinados tratamientos
Portabilidad — recibir tus datos en un formato estructurado de uso común
Bloqueo — la suspensión temporal del tratamiento mientras se resuelve una solicitud

Para ejercer estos derechos, escribe a glovebox.cl@gmail.com; podremos pedirte verificar tu identidad y responderemos dentro de los plazos legales. También puedes reclamar ante la autoridad competente (la Agencia de Protección de Datos Personales, una vez que entre en funciones conforme a la Ley N° 21.719).

Transferencias Internacionales

Tu información se almacena y procesa en la infraestructura de Google Cloud / Firebase, cuyos servidores pueden estar ubicados en Estados Unidos u otros países donde operan nuestros proveedores. Esas jurisdicciones pueden ofrecer un nivel de protección de datos distinto al de Chile. Al usar la App, consientes esta transferencia internacional. Nuestros proveedores aplican salvaguardas contractuales y de seguridad (p. ej., cláusulas contractuales y certificaciones de la industria).

Servicios de Terceros

Proveedor	Función	Documentación de privacidad
Google Firebase	Autenticación, base de datos, almacenamiento	firebase.google.com/support/privacy
Google Gemini (Vertex AI)	Análisis de documentos que tú inicias	cloud.google.com — gobernanza de datos de Vertex AI
RevenueCat	Estado de suscripciones y derechos de acceso	revenuecat.com/privacy
Apple / Google	Distribución de la App y compras dentro de la App	Políticas de privacidad de cada plataforma

Los terceros tratan los datos bajo sus propios términos. Te recomendamos leer sus políticas.

Retención y Eliminación

Conservamos tus datos personales mientras tu cuenta esté activa y según sea necesario para prestar el Servicio, mantener la seguridad y cumplir la ley.

Puedes eliminar tu cuenta directamente en la App (Configuración → Cuenta → Eliminar cuenta). Al hacerlo, se eliminan tu perfil, tus vehículos, tus documentos y sus imágenes, tus registros de mantención y tu credencial de acceso. Las copias de respaldo residuales se eliminan dentro de un plazo máximo de 30 días, salvo que la ley exija conservar algo por más tiempo.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (incluido el cifrado en tránsito y reglas de acceso por usuario). Ningún método de transmisión o almacenamiento es completamente seguro.

Menores de Edad

La App no está dirigida a menores de 13 años y no recolectamos a sabiendas datos de menores de esa edad. Si crees que lo hemos hecho, contáctanos y los eliminaremos. Otras jurisdicciones pueden exigir edades mayores; los padres o tutores deben supervisar el uso por menores.

Usuarios fuera de Chile

Si resides en el Espacio Económico Europeo o el Reino Unido, tratamos tus datos conforme al RGPD/UK GDPR sobre las bases indicadas más arriba y puedes reclamar ante tu autoridad local. Si resides en California u otros estados de EE. UU. con leyes de privacidad, no "vendemos" tu información personal en el sentido de esas leyes y puedes ejercer tus derechos de acceso, corrección y eliminación escribiendo a glovebox.cl@gmail.com.

Cambios a esta Política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión actualizada y cambiaremos la fecha de "Última actualización". Si los cambios son relevantes, lo avisaremos según lo exija la ley (p. ej., aviso dentro de la App o por correo).

Idioma

Esta política se publica en español e inglés. En caso de discrepancia entre ambas versiones, prevalece la versión en español.

Contacto

Email: glovebox.cl@gmail.com

Privacy Policy for Glovebox

Last Updated: June 9, 2026

Introduction

This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use the Glovebox mobile application (the "App").

Controller: Glovebox is operated by Matías Giddings (the "Controller").
Contact: glovebox.cl@gmail.com

Scope

This policy applies to personal data processed in connection with the App. It is written to comply with Chilean data protection law (including Law No. 21.719) and app store requirements. If you live in another jurisdiction (e.g., the EU/UK or certain U.S. states), you may have additional rights under your local laws.

Information We Collect

Information you provide

Account and profile

Email address, first and last name (and phone number, if you add one)
Authentication credentials managed by Firebase Authentication (passwords are hashed; we do not store plaintext passwords). You may also sign in with Apple or Google.

Vehicle information

Details you enter (e.g., make, model, year, license plate, VIN, odometer, notes)

Documents

Images or files you upload (e.g., circulation permit, technical inspection, SOAP insurance, registration, driver's license) and metadata you add (type, expiration dates, descriptions)
Data the AI extracts from those documents, which may include: license plate, vehicle make/model, owner name and RUT (Chilean ID number), engine, chassis, or VIN numbers, insurer and policy number, expiration dates, the recognized document text, and a confidence score

Maintenance records

Service date, odometer, service types, costs, shop, parts, notes, and photos of work orders or receipts you upload

Information collected automatically

Basic device information exposed by the platform (device type, operating system, App version)
Camera, photo library, and notification permissions — only when you grant them and use related features

We currently do not use third-party analytics, advertising, or tracking SDKs in the App. If this changes, we will update this policy.

Payments

Subscription status and purchase metadata are processed by Apple and/or Google and by RevenueCat. We do not receive your full payment card details.

How We Use Information

Providing the Service

Creating and securing your account
Storing and displaying your vehicles, documents, and maintenance records
AI processing of documents you choose to scan
Syncing data according to your plan
Scheduling the local expiration reminders you configure

Improving and securing the Service

Debugging, abuse prevention, security monitoring, and product improvement

Aggregated and anonymized insights

We may generate aggregated, anonymized statistics that do not reasonably identify you (e.g., high-level trends across many users) and, where permitted by law, license them to third parties (e.g., research or market studies). We do not sell identifiable personal information.
If information can still be linked to an identifiable person, directly or indirectly, it remains subject to this policy and applicable rules.

Legal and compliance

Complying with law, responding to authority requests where legally required, and enforcing our Terms of Service

AI Processing

When you scan a document, the image (and recognized text) is sent to Google's Gemini models via Firebase AI Logic (Vertex AI), solely to classify the document and extract its fields. Per Google Cloud's data governance documentation for the Vertex AI API, submitted content is not used to train Google's models.

Extraction is automated processing and may contain errors. The App shows you the extracted data so you can review, correct, and confirm it before saving; you are responsible for verifying its accuracy (e.g., expiration dates and plate numbers) against the original document.

Legal Bases

We process your data on the basis of:

Performance of a contract — providing the Service you request (including storing your documents and their data)
Consent — e.g., when you choose to scan a document containing data such as your RUT, or for optional communications; you may withdraw it at any time without affecting prior processing
Legitimate interests — security, fraud prevention, and Service improvement, where not overridden by your rights
Legal obligation — where the law requires processing

Chile — Personal Data Protection

If you live in Chile, you are protected by Law No. 19.628 on the protection of private life and Law No. 21.719 on personal data protection (fully effective December 1, 2026), in addition to the constitutional guarantee.

Under that law, you have the right to request:

Access — to know what personal data of yours we process
Rectification — to correct inaccurate or incomplete data
Deletion (suppression) — to have your data erased
Objection — to object to certain processing
Portability — to receive your data in a structured, commonly used format
Blocking — temporary suspension of processing while a request is resolved

To exercise these rights, write to glovebox.cl@gmail.com; we may need to verify your identity and will respond within the legal deadlines. You may also complain to the competent authority (the Agencia de Protección de Datos Personales, once operational under Law No. 21.719).

International Data Transfers

Your information is stored and processed on Google Cloud / Firebase infrastructure, whose servers may be located in the United States or other countries where our providers operate. Those jurisdictions may offer a different level of data protection than Chile. By using the App, you consent to this international transfer. Our providers apply contractual and security safeguards (e.g., contractual clauses and industry certifications).

Third-Party Services

Provider	Role	Privacy documentation
Google Firebase	Authentication, database, storage	firebase.google.com/support/privacy
Google Gemini (Vertex AI)	Document analysis you initiate	cloud.google.com — Vertex AI data governance
RevenueCat	Subscription status and entitlements	revenuecat.com/privacy
Apple / Google	App distribution and in-app purchases	Respective platform privacy policies

Third parties process data under their own terms. We encourage you to read their policies.

Retention and Deletion

We retain your personal data while your account is active and as needed to provide the Service, maintain security, and comply with the law.

You can delete your account directly in the App (Settings → Account → Delete Account). Doing so deletes your profile, vehicles, documents and their images, maintenance records, and your sign-in credential. Residual backup copies are removed within at most 30 days, unless the law requires longer retention.

Security

We implement reasonable technical and organizational measures to protect your data (including encryption in transit and per-user access rules). No method of transmission or storage is completely secure.

Children

The App is not directed at children under 13, and we do not knowingly collect personal information from children under 13. If you believe we have, contact us and we will delete it. Other jurisdictions may impose higher age thresholds; parents or guardians should supervise minors' use.

Users Outside Chile

If you live in the European Economic Area or the United Kingdom, we process your data under the GDPR/UK GDPR on the bases described above, and you may complain to your local supervisory authority. If you live in California or another U.S. state with privacy laws, we do not "sell" your personal information within the meaning of those laws, and you can exercise access, correction, and deletion rights by writing to glovebox.cl@gmail.com.

Changes to This Privacy Policy

We may update this Privacy Policy. We will post the updated version and revise the "Last Updated" date. If changes are material, we will provide notice as required by law (e.g., in-app notice or email).

Language

This policy is published in Spanish and English. In case of any discrepancy between the two versions, the Spanish version prevails.

Contact

Email: glovebox.cl@gmail.com