Politica de Privacidad

Ultima actualizacion: 10 de septiembre de 2026 · Ver historial de cambios

1. Quien es el responsable

OpenBunny es operado por Electroart SPA (RUT 76.720.487-6), domiciliada en Chile. En esta politica nos referimos a la empresa como "OpenBunny", "nosotros" o "el servicio".

2. Que datos recopilamos

Recopilamos solo los datos que necesitamos para que el servicio funcione:

2.1. Datos que ingresas al registrarte

• Email principal: para iniciar sesion y recibir notificaciones criticas.
• Nombre y apellido: para personalizar la cuenta.
• Telefono celular: para verificacion SMS (opcional, solo si lo activas).
• Correo de recuperacion: alternativo al principal, para recuperar la cuenta si pierdes acceso al email o celular.
• Contrasena: la guardamos solo como hash bcrypt — nadie en OpenBunny ve tu contrasena.

2.2. Datos de tu empresa

• RUT, razon social, giro, direccion y region.
• Certificado digital SII (si lo configuras) — encriptado en reposo.
• Archivos que subas (boletas, facturas, documentos) — encriptados en Backblaze B2.

2.3. Datos tecnicos automaticos

• Direccion IP: para auditoria de logins y alertas de seguridad.
• User-Agent: navegador y sistema operativo (no datos personales).
• Cookie ob_session: identifica tu sesion activa.
• Cookie ob_device_id: identificador anonimo de tu dispositivo para evitar pedirte OTP en cada visita del mismo dia.

3. Como usamos tus datos

Usamos tus datos para:

• Prestar el servicio: autenticacion, registro de empresas, emision de boletas/facturas via SII.
• Comunicarnos contigo: confirmaciones de operacion, alertas de seguridad, codigos OTP, notificaciones de la app.
• Mejorar el servicio: medir uso, identificar errores, entender que funcionalidades se usan mas y donde la gente se traba.
• Mejorar la experiencia y medir nuestras campanas: usamos herramientas de analitica web (Google Analytics) y de medicion publicitaria (Meta Pixel y similares) en las paginas publicas y dentro del panel. Estas herramientas registran datos tecnicos (paginas visitadas, dispositivo, ubicacion aproximada por IP, tiempo en sitio, eventos como "boton clickeado") y pueden cruzarlos con tu actividad en otros sitios donde los mismos proveedores operan, para mostrarte publicidad de OpenBunny relevante y para medir si esa publicidad funciona. Esto nos ayuda a invertir mejor el presupuesto y a mejorar la app.
• Cumplir obligaciones legales: emision de documentos tributarios chilenos requeridos por el SII y conservacion de registros por los plazos legales.

No vendemos tus datos personales. Las herramientas mencionadas pueden recibir senales de uso (cookies, identificadores anonimos, IP, eventos) pero no les compartimos informacion personal identificable como tu email, nombre, RUT o datos de tu empresa con fines publicitarios.

Si preferis evitar la analitica y medicion publicitaria, podes:

• Bloquear cookies de terceros desde la configuracion de tu navegador.
• Usar un bloqueador (uBlock Origin, Privacy Badger, Brave Shields, etc.) — la app funciona normalmente sin ellas.
• Activar "Do Not Track" o equivalente en tu navegador (lo respetamos como senal).

Esto se hace en cumplimiento de la Ley 19.628 de Chile, el GDPR europeo cuando aplica, y normativas equivalentes de otros paises desde los que accedas al servicio.

4. Servicios de terceros

Para operar el servicio usamos los siguientes proveedores. Cada uno trata tus datos bajo sus propias politicas, que te recomendamos revisar:

• Cloudflare (CDN + proteccion anti-bot Turnstile): procesa tu IP y un token para verificar que sos humano. Politica de Cloudflare.
• Backblaze B2 (almacenamiento de archivos): guarda los archivos que subas, encriptados. Politica de Backblaze.
• Servicio de Impuestos Internos de Chile (SII): para emision de documentos tributarios electronicos. Aplica la politica del SII.
• Mercado Pago (cuando aplique): para procesar pagos asociados al uso del servicio, si corresponde. Politica de Mercado Pago.
• Amazon Web Services, Inc. (Amazon SES): proveedor de entrega de correos electronicos transaccionales enviados desde el dominio de OpenBunny (autenticacion, notificaciones operativas, documentos tributarios electronicos al correo de intercambio del receptor SII). Sus centros de datos utilizados estan en la region us-east-1 (Norte de Virginia, EEUU). Politica de privacidad de AWS.
• Titan (Team Titan / Namecheap): proveedor SMTP alternativo para ciertos correos internos y de administracion. Politica de privacidad de Namecheap.
• Proveedor SMS: para entrega de codigos SMS de verificacion cuando el usuario activa la verificacion en dos pasos por SMS.
• Google Analytics / Google Ads (analitica + medicion publicitaria): mide como se usa la app y mide el retorno de nuestras campanas. Procesa identificadores anonimos, IP truncada, paginas vistas y eventos. Politica de Google.
• Meta Pixel / Meta Ads (medicion publicitaria en Facebook e Instagram): mide la efectividad de campanas. Procesa identificadores anonimos, eventos de conversion y, si el visitante tiene cuenta de Meta, puede asociarlos a esa cuenta del lado de Meta (no del lado nuestro). Politica de Meta.

Estas dos ultimas herramientas son las unicas que pueden usar tu actividad para personalizar publicidad. Las usamos porque son las dos plataformas donde la mayoria de nuestras empresas-cliente nos encuentran. Si preferis bloquearlas, ver la seccion 3 (final).

5. Cuanto tiempo guardamos tus datos

• Mientras tu cuenta este activa, guardamos tus datos para que puedas usar el servicio.
• Al eliminar tu cuenta, eliminamos tus datos personales en un plazo maximo de 30 dias, excepto los documentos tributarios (boletas, facturas) que estamos obligados a conservar por el plazo que establece la legislacion tributaria chilena (actualmente 6 anos).
• Los logs de auditoria de seguridad (intentos de login, accesos administrativos) se conservan por 12 meses.

6. Tus derechos

Bajo la Ley 19.628 de Proteccion de Datos Personales de Chile y normativa concordante, tenes derecho a:

• Acceso: solicitar copia de los datos que tenemos de vos.
• Rectificacion: corregir datos incorrectos (la mayoria los podes editar directamente desde tu perfil).
• Cancelacion: pedir la eliminacion de tu cuenta y datos, sujeto a las retenciones legales del punto 5.
• Oposicion: rechazar el uso de tus datos para fines especificos (ej. notificaciones push).
• Portabilidad: descargar tus archivos y datos en formato estandar.

Para ejercer cualquiera de estos derechos, contactanos al email del punto 11.

7. Cookies y almacenamiento local

Usamos las siguientes tecnologias del lado del cliente:

7.1. Cookies

• ob_session (httpOnly, secure, sameSite=lax) — sesion activa, expira al cerrar sesion o tras 24 horas de inactividad.
• ob_device_id (httpOnly, secure, sameSite=lax) — identificador del dispositivo para no pedirte OTP en cada visita del mismo dia. Duracion: 1 ano.

7.2. localStorage del navegador

• ob_theme — tu paleta de color preferida.
• ob_endpoints, ob_me_cache, ob_tenants_cache — caches para que la app funcione mejor sin conexion. Se borran al cerrar sesion.

7.3. Cookies de terceros (analitica y publicidad)

Cuando navegas las paginas publicas (landing, terminos, privacidad) o el panel logueado, las herramientas de Google Analytics y Meta Pixel mencionadas en la seccion 4 pueden poner cookies de terceros en tu navegador. Estas cookies son administradas directamente por Google y Meta, no por nosotros, y siguen sus respectivas politicas.

Para bloquearlas: configuracion del navegador (bloquear cookies de terceros), extension de bloqueo (uBlock Origin, Privacy Badger), o activar "Do Not Track". La app funciona bien sin ellas.

7.4. Categorias de cookies y tu control

Agrupamos las cookies en cuatro categorias. En la primera visita a la landing publica te pedimos tu decision con un banner; podes cambiarla despues desde Mi Cuenta → Privacidad en cualquier momento:

Sistema de versiones: guardamos en tu navegador (localStorage.ob_cookie_prefs) tu decision con la version de esta politica de cookies. Si publicamos una version nueva con cambios que te afecten, el banner reaparece automaticamente con el resumen de que cambio (no te obligamos a releer todo el documento).

Registro server-side: si al momento de decidir tenes sesion iniciada, tambien guardamos tu decision en app.user_consents (visible desde Mi Privacidad) para que puedas revocarla desde cualquier dispositivo.

8. Notificaciones push

Si activas las notificaciones push desde el perfil, guardamos:

• El endpoint que el navegador genera (URL del servidor de push de tu proveedor).
• Las claves criptograficas p256dh y auth que permiten enviarte mensajes encriptados.
• El identificador anonimo de tu dispositivo y user-agent (para que puedas desuscribir un dispositivo especifico).

Podes desactivar las notificaciones en cualquier momento desde Perfil → Notificaciones, o desde la configuracion del navegador.

9. Seguridad

Aplicamos medidas tecnicas y organizativas razonables:

• Conexiones cifradas TLS 1.2+ en toda la app.
• Contrasenas hasheadas con bcrypt (nadie las ve en texto plano).
• Datos sensibles (certificado SII, API keys) cifrados con AES-256-GCM.
• Verificacion en dos pasos (TOTP / OTP por email / SMS) configurable.
• Bloqueo de cuenta tras 3 intentos fallidos de login.
• Cloudflare Turnstile como proteccion anti-bot.

Ningun sistema es 100% inviolable. Si detectamos una brecha que afecte tus datos personales, te lo notificaremos a la brevedad por email.

10. Cambios a esta politica

Podemos actualizar esta politica para reflejar cambios en el servicio o requisitos legales. Si los cambios son materiales (ej. nuevas finalidades de uso), te avisaremos por email con al menos 30 dias de antelacion. La fecha de ultima actualizacion siempre figura al inicio del documento.

11. Contacto

Para consultas sobre privacidad, ejercer tus derechos o solicitar el borrado de tu cuenta:

• Email de privacidad: cargando...
• Soporte general: cargando...
• Reportes de abuso o spam: cargando...
• Razon social: Electroart SPA, RUT 76.720.487-6, Chile.
• Domicilio: La Reina, Santiago, Region Metropolitana, Chile.