Política de privacidad
Última actualización: [COMPLETAR: fecha de publicación]
1. Responsable
El responsable del tratamiento es [COMPLETAR: razón social], RUT [COMPLETAR: RUT], domicilio en [COMPLETAR: domicilio], Chile. Consultas sobre datos personales: [COMPLETAR: correo de contacto].
2. Qué datos tratamos
Distinguimos dos tipos de información.
Datos de la cuenta: nombre, correo electrónico e identificador de la cuenta de Google con la que se inicia sesión.
Datos cargados por el usuario: la información societaria y tributaria que se ingresa a la plataforma. Puede incluir datos personales de terceros —socios y accionistas—, tales como nombre, RUT, domicilio, participación societaria, retiros y antecedentes de su declaración de renta, además de los documentos que se adjunten.
También registramos información técnica de uso: bitácora de auditoría de acciones relevantes y, cuando se envía un reporte desde el widget de feedback, la ruta visitada, datos del navegador y una captura de pantalla que el usuario decide adjuntar.
3. Con qué finalidad
- ·Prestar el servicio: autenticar, calcular y mostrar resultados.
- ·Mantener la seguridad y trazabilidad mediante la bitácora de auditoría.
- ·Enviar correos operativos, como invitaciones al equipo.
- ·Atender solicitudes de soporte y corregir errores reportados.
No vendemos datos, no los cedemos con fines publicitarios y no los usamos para entrenar modelos de inteligencia artificial.
4. Rol respecto de los datos de terceros
Respecto de los datos personales de socios y accionistas que el usuario carga, actuamos como encargados: los tratamos siguiendo sus instrucciones y para prestarle el servicio. El usuario es responsable de contar con fundamento legal para incorporarlos.
5. Quiénes acceden a los datos
Utilizamos los siguientes proveedores para operar la plataforma:
- ·Google (Firebase Authentication) — autenticación de usuarios.
- ·Neon — base de datos donde se almacena la información de la plataforma.
- ·Vercel — alojamiento de la aplicación, almacenamiento de archivos adjuntos y métricas de uso agregadas.
- ·Resend — envío de correos operativos.
Estos proveedores pueden almacenar información fuera de Chile. La ubicación específica de los servidores y los acuerdos de transferencia aplicables se detallan en [COMPLETAR: residencia de datos y acuerdos de transferencia].
6. Acceso del equipo de Tributy
Para resolver incidencias, el personal autorizado puede acceder a una organización en modo soporte. Ese acceso es de solo lectura, se muestra con un aviso visible mientras está activo y queda registrado en la bitácora de auditoría, indicando quién accedió y cuándo.
7. Cuánto tiempo conservamos la información
- ·Invitaciones vencidas o revocadas: 90 días.
- ·Registro de sesiones de soporte: 365 días.
- ·Bitácora de auditoría: 2 años.
- ·Grupos archivados: aproximadamente 6 años, plazo alineado con la prescripción tributaria.
- ·Datos de una cuenta u organización eliminada: se borran al momento de la eliminación.
Estos plazos son los configurados por defecto y pueden ajustarse por acuerdo con el cliente.
8. Derechos
La legislación chilena reconoce los derechos de acceso, rectificación, cancelación y oposición sobre los datos personales. Podés ejercerlos escribiendo a [COMPLETAR: correo de contacto].
Sin necesidad de solicitud, desde la sección Cuenta podés descargar toda la información de tu organización en un archivo, y eliminar tu cuenta o la organización completa.
9. Seguridad
La información viaja cifrada, el acceso está restringido por organización y toda acción relevante queda registrada. Ningún sistema es infalible: si detectamos una vulneración que afecte datos personales, lo comunicaremos conforme a la normativa aplicable.
10. Cookies
Usamos una cookie de sesión, necesaria para mantenerte autenticado, y métricas de uso agregadas provistas por Vercel Analytics. No usamos cookies publicitarias ni de seguimiento entre sitios.
11. Cambios
Si actualizamos esta política de forma sustancial, lo avisaremos por correo o dentro de la aplicación antes de que el cambio entre en vigencia.