Política de privacidad

[COMPLETAR] razón social, RUT [COMPLETAR] RUT, domicilio [COMPLETAR] domicilio (en adelante, «el Estudio»), opera esta plataforma de gestión contable. Puedes escribirnos a [COMPLETAR] correo de contacto para cualquier consulta sobre tus datos personales.

Respecto de los datos de las personas que usan el sistema (cuentas de usuario), el Estudio es el responsable del tratamiento. Respecto de los datos de trabajadores, clientes, proveedores, socios y prestadores que cada empresa cliente registra, la responsable es esa empresa y el Estudio los trata por su cuenta, para prestarle el servicio contable, tributario y de remuneraciones.

• Cuenta de usuario: nombre, correo, rol, contraseña (guardada cifrada, nunca en texto) y, si la activas, tu segundo factor de autenticación. Finalidad: identificarte y controlar quién accede a qué.
• Trabajadores: RUT, nombre, fecha de nacimiento, sexo, nacionalidad, contacto, datos previsionales y de salud (AFP, Fonasa/Isapre, cargas familiares), contratos, remuneraciones, asistencia, vacaciones y finiquitos. Finalidad: cumplir obligaciones laborales, previsionales y tributarias del empleador.
• Clientes, proveedores, socios y prestadores de honorarios: RUT, nombre o razón social, contacto y los documentos tributarios y movimientos contables con ellos. Finalidad: contabilidad, declaración de impuestos y gestión comercial.
• Registros de seguridad: bitácora de accesos y cambios (quién consultó o modificó datos personales, cuándo y desde qué dirección IP) e intentos de inicio de sesión. Finalidad: seguridad, trazabilidad y atención de reclamos.

Tratamos los datos para ejecutar el contrato de servicios con la empresa cliente, cumplir obligaciones legales (laborales, previsionales, contables y tributarias) y por interés legítimo en la seguridad del sistema. Para los datos sensibles (por ejemplo, de salud previsional) el tratamiento se limita a lo que la ley laboral y previsional exige al empleador.

No vendemos datos ni los usamos para publicidad. Para operar el servicio usamos estos proveedores, que actúan como encargados de tratamiento:

• Supabase (base de datos, autenticación y archivos adjuntos), región São Paulo, Brasil.
• Vercel (alojamiento de la aplicación), región São Paulo, Brasil.

Como esos servidores están fuera de Chile, existe una transferencia internacional de datos a Brasil. Los datos viajan cifrados y solo se almacenan en esas regiones. Fuera de ellos, solo se comparten datos cuando una ley o una autoridad competente lo exige.

• Cada empresa solo ve sus propios datos (aislamiento por empresa en la base de datos).
• Verificación en dos pasos obligatoria para propietarios y contabilidad, y disponible para el resto.
• Sesión en una cookie protegida (HttpOnly), conexión cifrada y límite de intentos de acceso.
• Bitácora de accesos y cambios sobre datos personales, visible para el propietario de cada empresa.

Los plazos están en la página de retención y eliminación de datos.

Puedes pedir acceso a tus datos, su rectificación, supresión, oposición, portabilidad y el bloqueo de su tratamiento. Si tus datos están registrados por una empresa cliente (por ejemplo, eres su trabajador), tu solicitud se atiende a través de esa empresa; escríbenos a [COMPLETAR] correo de contacto y la derivamos. Responderemos dentro del plazo legal.

Algunos datos no pueden eliminarse mientras la ley obligue a conservarlos (por ejemplo, respaldos contables y de remuneraciones): en ese caso se anonimizan tu nombre y datos de contacto y se conserva solo lo exigido. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

Si ocurre una vulneración que afecte datos personales, la informaremos a la Agencia y a las personas afectadas en los plazos y forma que exige la ley.