Política de privacidad

Quién responde por estos datos

El responsable de tus datos es Tooltips.cl SpA, RUT 78.549.077-0, con domicilio en Antonio Bellet 193 Of. 1210, Providencia. Su representante legal es Héctor Alfonso Modinger Santis.

Para ejercer tus derechos, o preguntar cualquier cosa de esta política, escribe a contacto@betatesting.cl. Se responde en el plazo que dice «Tus derechos».

Esta es la versión 4, y rige desde el 4 de noviembre de 2026.

Qué datos guardamos

• De tu cuenta: correo, nombre visible, país, idioma y si eres desarrollador, tester o las dos cosas. La contraseña se guarda como un hash scrypt: no la tenemos y no se puede leer.
• Tus equipos: hasta 3 declarados, con plataforma, modelo, versión del sistema operativo y gama. Es lo que decide a qué convocatorias entras. En un iPhone el modelo lo eliges de una lista y la gama sale del modelo.
• Tu canal de avisos, si enlazas uno: el identificador de WhatsApp o Telegram al que mandar los recordatorios del ciclo.
• Tu actividad en un ciclo: qué convocatoria, con qué equipo, desde qué país, qué días reportaste y el contenido de cada reporte —errores, puntajes y comentarios—.
• Si pruebas en iOS: cuándo aceptaste compartir tu nombre y tu correo con el desarrollador a través de Apple, el estado de tu invitación a TestFlight y lo que Apple nos informa de la prueba —si instalaste la aplicación, en qué equipo y versión del sistema, y cuántas sesiones tuviste en la semana—, más los comentarios y capturas que mandes desde TestFlight.
• Si publicas en iOS: la clave de API de App Store Connect que nos entregas, guardada cifrada, con sus identificadores. Ninguna pantalla la vuelve a mostrar.
• Tus movimientos de BTokens y, si compras, el registro del pago que devuelve el proveedor. Nunca los datos de tu tarjeta: esos no pasan por nuestros servidores.
• Registros técnicos del servidor, con los datos que deja cualquier petición HTTP —entre ellos la dirección IP—, para operar el servicio y detectar abuso. Los intentos de entrar a una cuenta se cuentan por IP y por correo para frenar a quien prueba contraseñas, y ese conteo se borra solo cuando termina la ventana de bloqueo.

Para qué los usamos

Para hacer funcionar lo que viniste a hacer: cruzar tu perfil con las convocatorias de tu país y tu gama, contar los días del ciclo, acreditar BTokens, cobrar una compra, mandarte los avisos del ciclo y detectar el fraude que le cuesta plata a quien pagó la convocatoria.

La clave de API de un desarrollador la usamos sólo para operar su prueba en TestFlight: crear el grupo, agregarle la build y enviarla a la revisión de Apple, invitar a los testers y leer el uso y los comentarios de la prueba.

No vendemos tus datos, no los usamos para publicidad y no armamos perfiles para terceros.

Qué ve el desarrollador de la aplicación

El reporte de calidad no dice quién reportó qué. Lo que recibe es el total de reportes, cuántas personas reportaron, el promedio de usabilidad y rendimiento, los hallazgos con cuánta gente los vio, y la cobertura por país, por gama y por versión del sistema. Tu correo no aparece nunca en el reporte, y tu nombre tampoco forma parte de él.

Lo que sí viaja con tu participación es el equipo con el que entraste y el país desde el que participas: es exactamente la cobertura que el desarrollador está pagando, y por eso los fija el servidor desde tu perfil y no se pueden escribir a mano.

En una convocatoria iOS es distinto, y sólo si lo aceptas. Para que Apple te invite a TestFlight, tu nombre y tu correo se dan de alta en la cuenta de App Store Connect del desarrollador, así que él los ve. Lo aceptas al anotarte, y sin esa aceptación no se entra a esa convocatoria. Lo que Apple nos informa de tu participación —si instalaste, en qué equipo y cuántas sesiones tuviste en la semana— se le muestra al desarrollador como una señal informativa: no decide tus días, que se siguen contando con tu reporte diario.

Con quién más se comparten

Para que el servicio funcione trabajamos con estas empresas. A cada una le llega sólo lo que dice acá, y para lo que dice acá. Con cuáles tenemos un acuerdo de tratamiento de datos está en «Datos que salen de Chile».

• Google (Firebase Hosting) sirve este sitio y la plataforma. Recibe lo que recibe cualquier servidor web al abrir una página —tu dirección IP, tu navegador y qué página pides—. Lo de tu cuenta no pasa por ahí: la plataforma habla con nuestro servidor, no con Firebase.
• Cloudflare está delante de nuestro servidor: todo lo que la plataforma intercambia con él —tu correo y tu contraseña al entrar, tu perfil, tus reportes— y tu dirección IP pasan por su red, que lo hace llegar al servidor.
• LuxVPS nos arrienda el servidor donde corren la plataforma y sus bases de datos: ahí se guarda todo lo de «Qué datos guardamos», con los registros técnicos y los respaldos. De los respaldos hay además una copia cifrada en Backblaze.
• Backblaze guarda una copia cifrada de los respaldos de nuestras bases de datos, en Estados Unidos. Sale cifrada de nuestro servidor y la clave para abrirla no está en su poder: Backblaze guarda los archivos, pero no puede leerlos.
• El servicio de correo de Tooltips.cl SpA —la misma empresa responsable de esta plataforma— arma los correos del servicio y los entrega a través de Zoho (ZeptoMail), en Estados Unidos. Si ese camino falla, se entregan por Apple (iCloud Mail). Los dos reciben tu dirección y el contenido de cada correo que entregan, como el enlace para verificar tu dirección o recuperar tu contraseña. Además, las condiciones de ZeptoMail permiten a Zoho revisar la actividad de la cuenta y el contenido de los correos, también a mano, para prevenir el spam y detectar incumplimientos de esas condiciones.
• Flow procesa el pago cuando compras BTokens. Le mandamos el número de la compra, qué compras y el monto; tus datos de pago los escribes en la página de Flow y los trata él, y a nosotros nos devuelve si el pago se hizo.
• Microsoft (Clarity), sólo si aceptas la analítica de este sitio (abajo): lo que registra de tu visita se envía a sus servidores. Si no la aceptas, no le llega nada.
• Apple (App Store Connect y TestFlight), sólo en las convocatorias iOS. Si pruebas: tu nombre y tu correo, para invitarte a TestFlight, y únicamente si lo aceptaste al anotarte. Si publicas: las operaciones de tu prueba, que hacemos con tu clave, y tu nombre y tu correo como contacto de la revisión beta de Apple, junto con las instrucciones de la prueba. Desde ahí Apple trata esos datos con sus propias condiciones.
• WhatsApp o Telegram, sólo si enlazaste ese canal y sólo para mandarte el aviso.
• La autoridad que lo pida por ley, y nadie más.

Datos que salen de Chile

Lo que guardamos no está en Chile. El servidor donde corren la plataforma y sus bases de datos —con los registros técnicos y los respaldos— está en Frankfurt, Alemania, en la Unión Europea, y nos lo arrienda LuxVPS, que es una empresa de Estados Unidos. Una copia cifrada de esos respaldos está además en Estados Unidos, en Backblaze. Google, Cloudflare, Apple, Microsoft y Backblaze también tienen sede en Estados Unidos y tratan los datos en su propia infraestructura, fuera de Chile, y la cuenta de Zoho por la que sale el correo también está en Estados Unidos. Lo que les llega a todos ellos según la lista de arriba es, por eso, una transferencia internacional de datos personales. Lo mismo vale para WhatsApp y Telegram si enlazas uno de esos canales.

Con Google, Cloudflare y LuxVPS la transferencia queda amparada por el acuerdo de tratamiento de datos de cada uno, que es parte de nuestro contrato con ellos: los obliga a tratar tus datos sólo por encargo nuestro y para lo que dice la lista de arriba, a protegerlos y a avisarnos si se vulneran, e incluye las cláusulas contractuales con que cada uno ampara el envío de datos entre países.

El correo y la copia de los respaldos son distintos. Hoy no tenemos con Zoho ni con Apple (iCloud Mail) un acuerdo de tratamiento de datos, así que ese envío a Estados Unidos no queda amparado como los del párrafo anterior. Con Backblaze no hemos confirmado que su acuerdo de tratamiento nos cubra, así que tampoco podemos decir que la copia de los respaldos quede amparada como los envíos del párrafo anterior. Que vaya cifrada protege lo que contiene, pero no reemplaza ese acuerdo.

Microsoft (Clarity) no trata lo que registra por encargo nuestro, sino como responsable propio y con sus condiciones: por eso sólo le llega algo si lo aceptas. Y en una convocatoria iOS, lo que se da de alta en App Store Connect queda bajo el acuerdo entre el desarrollador y Apple, y sólo si lo aceptaste al anotarte.

A cada una le llega sólo lo que hace falta para lo que hace, y no le encargamos ningún otro uso.

Cookies y lo que queda en tu navegador

Este sitio puede usar Microsoft Clarity para entender cómo se navega, y sólo si lo aceptas en el aviso que aparece en tu primera visita. Si aceptas, mide clics, scroll y recorrido, y graba la sesión para poder reproducirla después; deja cookies en tu navegador para reconocer que una visita es la misma, y lo que registra se envía a Microsoft y queda sujeto a sus condiciones. Acá no hay sesión ni formularios donde escribas nada —lo único que se pulsa es el país del precio—, así que lo que se graba es por dónde pasaste, no datos tuyos.

Si rechazas, no se carga nada de Clarity, y lo mismo si tu navegador envía la señal Global Privacy Control. Tu respuesta, la que sea, se guarda en tu navegador para no volver a preguntarte, y la cambias cuando quieras desde «Preferencias de cookies», al pie de cada página. Retirar el consentimiento detiene la medición desde ese momento y borra sus cookies; lo ya registrado antes no se deshace.

Las tipografías se sirven desde nuestro propio dominio: abrir el sitio no le avisa nada a Google Fonts ni a ningún otro servicio de fuentes.

La plataforma no lleva nada de esto: no hay analítica ni grabación de sesión dentro de tu cuenta. Para mantener tu sesión abierta usa una sola cookie técnica, bt_refresh: el código de la página no la puede leer, sólo viaja a las rutas de sesión, dura hasta 30 días y se borra al cerrar sesión. El token de acceso, en cambio, vive sólo en memoria. Además se guardan en tu navegador los avisos de cuenta que descartaste, para no volver a mostrártelos. Las dos cosas son necesarias para lo que pediste —entrar y que no se te repita un aviso— y por eso no te preguntamos por ellas.

Cuánto se guardan

• Los datos de tu cuenta, mientras la tengas. Cuando se elimina, se suprimen o se anonimizan, salvo lo que la ley nos obligue a conservar.
• Los registros de pagos y transacciones, 6 años, por obligación tributaria, aunque la cuenta ya no exista.
• El registro de los avisos que te mandamos, 90 días; después se borra solo.
• Los respaldos, unos 31 días. Lo que se suprime de nuestras bases sigue en los respaldos ya hechos, en el servidor y en su copia cifrada, hasta que esos respaldos se borran.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación, su supresión, oponerte a un tratamiento (oposición), recibirlos en un formato que puedas llevar a otro lado (portabilidad) y pedir su bloqueo, que es suspender su uso mientras se resuelve lo que pediste.

Desde tu cuenta, en «Tus datos», puedes descargar tus datos en un archivo que puedes llevar a otro lado, y pedir la eliminación de tu cuenta: la bloqueamos al instante, te confirmamos el pedido por correo y la eliminamos dentro del plazo legal, después de devolverte lo que corresponda por los BTokens comprados que no usaste. También puedes cambiar tus equipos y desenlazar el canal de avisos. Todo lo demás se pide por escrito: hoy no hay una pantalla para corregir tu nombre o tu correo.

Escribe a contacto@betatesting.cl, idealmente desde el correo de tu cuenta, y di qué derecho quieres ejercer. Respondemos a más tardar en 30 días corridos, plazo que se puede prorrogar una sola vez por otros 30 días. Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.

Lo que depende de tu consentimiento lo puedes retirar cuando quieras: la analítica del sitio, desde «Preferencias de cookies», al pie; los recordatorios por WhatsApp o Telegram, desenlazando el canal desde tu cuenta. Retirarlo vale desde ese momento y no deshace lo hecho antes.

Si pides cerrar la cuenta, borramos tu perfil. Tus reportes no se borran, porque son lo que el desarrollador pagó: quedan a nombre de un seudónimo y sin el modelo de tu equipo, tus comentarios de usabilidad ni la pantalla de cada error. El título de cada error que reportaste se conserva tal como lo escribiste —es el hallazgo—, igual que el texto de los comentarios que mandaste desde TestFlight, sin tus capturas: no pongas datos personales en ellos. Si eres desarrollador, tu encuesta de cierre conserva los puntajes sin tu nombre ni tus respuestas escritas, y la que no respondiste se cierra. Y si probaste en iOS, tu nombre y tu correo quedaron además en la cuenta de App Store Connect del desarrollador, que administran él y Apple: cerrar tu cuenta acá no los borra de allá, así que antes de eliminarla le pedimos a cada desarrollador que te saque de su grupo de TestFlight.

Correos que te podemos mandar

Son dos cosas distintas. Los transaccionales —verificar tu dirección, recuperar la contraseña— van a la dirección que acabas de escribir y no se pueden desactivar: sin ellos no hay cuenta. Los recordatorios del ciclo son un canal que enlazas a propósito y que puedes cortar cuando quieras sin perder la cuenta.

Edad mínima

La plataforma es sólo para personas de 18 años o más: hay dinero, pagos y un contrato de por medio. Al crear la cuenta declaras tenerlos. Si nos enteramos de una cuenta de alguien menor de 18, la cerramos y borramos sus datos.

Cambios

Si esta política cambia de forma relevante, lo avisamos por correo, y el número de versión y la fecha de vigencia de arriba se actualizan. Las reglas del servicio están en los términos y condiciones.