Política de Privacidad

Versión 1.07 · vigente desde el 27 de octubre de 2026

Politica de Privacidad

1. Responsable

Electroart SPA (RUT 76.720.487-6) opera esta plataforma. Nos referimos a la empresa como "nosotros" o "el servicio".

• Representante legal: Daniel Guerrero.
• Domicilio: La Reina, Santiago, Region Metropolitana, Chile.
• Correo para solicitudes sobre tus datos personales (incluida la eliminacion de tu cuenta): [email protected].
• No hemos designado encargado de prevencion.

Cuando esta politica cita articulos de la Ley 19.628, se refiere a su texto modificado por la Ley 21.719.

2. Que datos tratamos, de quien y de donde vienen

Al registrarte: email, contrasena (hasheada con bcrypt), nombre, apellido. Opcionalmente: telefono, correo de recuperacion.

De tu empresa: RUT, razon social, giro, direccion. Certificado digital SII (encriptado).

Automaticos: IP para auditoria y alertas de seguridad, y la ubicacion aproximada que se deduce de ella (pais, region y ciudad, con una base de datos propia, sin enviarla a terceros), User-Agent, cookies necesarias (ob_session, ob_device_id). Si la app falla, un reporte tecnico del error (archivo, mensaje, pagina sin parametros y navegador), sin datos de tu cuenta.

Si conectas una IA: que IA conectaste, cuando la conectaste y la ultima vez que la usaste, y cada consulta que hace por tu cuenta (que se consulto, por ejemplo el RUT, con IP y hora). Ver seccion 5.

De quienes: personas que se registran en la plataforma, y representantes y miembros de las empresas que la usan. Ademas, las personas cuyos datos cargan esas empresas (sus clientes y proveedores), que tratamos por encargo de cada empresa (seccion 6).

De donde vienen: casi todo nos lo entregas tu o tu empresa. Algunos datos los genera la plataforma al usarla (IP, registros de seguridad). Al consultar un RUT, usamos lo que el SII publica de cada contribuyente, que es una fuente de acceso publico.

3. Para que usamos tus datos y con que base legal

• Prestar el servicio (tu cuenta, el inicio de sesion, la emision de documentos ante el SII, el almacenamiento de archivos). Base legal: ejecucion del contrato (Terminos de Servicio).
• Comunicaciones operativas (codigos de verificacion, confirmaciones, alertas de tu cuenta). Base legal: ejecucion del contrato.
• Seguridad (registros de auditoria con IP y ubicacion aproximada, alertas, bloqueo tras intentos fallidos, proteccion anti-bot, prevencion de fraude). Base legal: interes legitimo, que es proteger tu cuenta, la plataforma y a las demas empresas que la usan.
• Cumplir obligaciones legales (tributarias y responder a autoridades). Base legal: obligacion legal.
• Cookies opcionales, notificaciones push y conectar una IA. Base legal: tu consentimiento.
• Mejorar el servicio. Solo con metricas anonimas y reportes tecnicos de errores, que no identifican a nadie.

Puedes retirar tu consentimiento cuando quieras, para lo que se basa en el: cookies opcionales (Mi Cuenta → Privacidad), notificaciones (Mi Cuenta → Notificaciones) y apps de IA (Mi Cuenta → Apps de IA → Quitar acceso). Retirarlo no afecta lo que se hizo antes con tu consentimiento.

No vendemos tus datos personales. No compartimos informacion identificable con anunciantes.

4. Servicios de terceros y transferencias fuera de Chile

Usamos Cloudflare (proteccion anti-bot), Backblaze B2 (almacenamiento), Amazon Web Services (envio de correo transaccional y recepcion del correo de los buzones de tu empresa), Sentraland (envio de SMS, por ejemplo para recuperar tu cuenta o para los avisos que tu empresa envia a sus clientes), SII (emision tributaria), Mercado Pago (pagos cuando aplica). Cada uno trata datos bajo sus propias politicas.

Algunos de estos proveedores, y nuestros servidores, procesan datos fuera de Chile, principalmente en Estados Unidos. La Agencia de Proteccion de Datos Personales aun no publica que paises tienen un nivel adecuado de proteccion. Estas transferencias se apoyan en los acuerdos de tratamiento de datos que cada proveedor ofrece a sus clientes.

5. Asistentes de inteligencia artificial (IA) que conectes

La informacion de tu cuenta es privada: solo pueden acceder a ella tu y las personas que autorices dentro de tu cuenta.

Puedes conectar a tu cuenta un asistente de IA (por ejemplo Claude, ChatGPT u otro compatible). Conectarlo es opcional y lo decides tu: lo autorizas en una pagina de la plataforma, con tu sesion, apretando "Permitir".

• Que recibe la IA: al conectarla, la autorizas a consultar la plataforma a tu nombre, con tus mismos permisos. Toda la informacion que la IA solicite por tu cuenta se te entrega a ti, a traves de tu IA.
• Que nunca recibe: contrasenas, codigos de verificacion (OTP), API keys, tokens de acceso de tu cuenta, certificados digitales, claves del SII ni ningun otro dato de acceso o secreto. La IA tampoco ve tu correo, tu contrasena ni tus codigos al conectarse: recibe un permiso propio, limitado y revocable.
• Que registramos: que IA conectaste, cuando y la ultima vez que la usaste, y cada consulta que hace (que se consulto, con IP y hora), para seguridad, limites de uso y auditoria. Se conservan, como maximo, el plazo de los logs de auditoria (seccion 8).
• Lo que haga la IA: la informacion que tu IA recibe queda sujeta a las condiciones y la politica de privacidad de su proveedor (por ejemplo Anthropic u OpenAI). No controlamos ese tratamiento.
• Datos publicos: las consultas por RUT al registro del SII entregan informacion que el SII publica de cada contribuyente.
• Como desconectarla: cuando quieras, desde Mi Cuenta → Apps de IA → Quitar acceso; la IA pierde el acceso de inmediato. Ademas, desconectamos todas las IA el dia 1 de cada mes y al recuperar tu contrasena o eliminar tu cuenta. Puedes tener conectada una sola cuenta de cada IA a la vez.

6. Datos de los clientes de tu empresa

Si tu empresa carga en la plataforma datos personales de otras personas (por ejemplo, de sus clientes o proveedores en documentos tributarios, contactos o correos), tu empresa es la responsable de esos datos y nosotros los tratamos por encargo suyo, como encargado (articulo 15 bis de la Ley 19.628). Los usamos solo para prestarle el servicio.

• Si eres cliente de una empresa que usa la plataforma: las solicitudes sobre tus datos (acceso, rectificacion, supresion u otras) se dirigen a esa empresa. Si nos llegan a nosotros, se las derivamos.
• Al terminar el servicio: borramos esos datos o se los devolvemos a la empresa mediante la exportacion ZIP.

Las condiciones de ese encargo estan en los Terminos de Servicio, seccion 6.

7. Eliminar tu cuenta

Puedes eliminar tu cuenta de usuario cuando quieras. La eliminacion es inmediata.

• Desde la plataforma: Mi cuenta → Mi perfil → Eliminar mi cuenta. Para confirmar te pedimos un codigo de verificacion, que te enviamos por correo o que genera tu app autenticadora.
• Si no puedes entrar: escribe desde el correo de tu cuenta a [email protected] pidiendo la eliminacion. Solo atendemos pedidos enviados desde ese correo. Los revisamos a mano y te respondemos dentro de los plazos que fija la Ley 19.628.

Al eliminar tu cuenta:

• Borramos tus datos personales y cerramos todos tus accesos: sesiones, dispositivos, API keys y apps de IA conectadas.
• Te enviamos un correo confirmando la eliminacion.
• Guardamos solo el registro minimo descrito en la seccion 8.
• Tus empresas siguen funcionando si tienen otro owner o admin. Si alguna queda sin ninguno, entra en baja (seccion 8).

Si eres el unico owner o admin de una empresa, antes de eliminar tu cuenta te recomendamos sumar a otra persona como owner o admin, o descargar la exportacion ZIP de la empresa.

8. Retencion

• Tu cuenta de usuario: mientras exista. Al eliminarla, borramos tus datos personales de inmediato (seccion 7).
• Registro de la eliminacion: guardamos un registro minimo durante 4 años, el plazo de prescripcion de las infracciones a la Ley 19.628 (articulo 40). Contiene solo: identificador interno, correo, nombre, fecha, por donde llego el pedido (la plataforma o el correo), empresas afectadas con tu rol en cada una y fecha del correo de confirmacion. No incluye telefono, RUT personal ni IP. Lo usamos unicamente para acreditar que el borrado se hizo y para defendernos ante reclamos (articulo 7 de la Ley 19.628, numerales ii y vi).
• Logs de auditoria: 12 meses.
• Copias de seguridad: estan cifradas y se eliminan solas a los 60 dias, como maximo. Pasado ese plazo, lo que se borro de la plataforma ya no se puede recuperar.
• Empresas: mientras tengan al menos un owner o admin. Si una empresa queda sin ninguno, entra en baja: queda congelada 30 dias para que alguien que la represente la reclame (Terminos de Servicio, seccion 9). Si nadie la reclama, se elimina con todos sus datos.
• Documentos tributarios de tu empresa (facturas, boletas y demas DTE): son responsabilidad de tu empresa. Puede descargarlos cuando quiera con la exportacion ZIP y guardarlos donde prefiera; el SII tambien tiene copia de los documentos que se le enviaron. No los conservamos despues de eliminar la empresa.
• Documentos que nosotros emitimos a tu empresa (boletas o facturas del plan): los conservamos por el plazo que exige la ley tributaria, por obligacion propia.

9. Tus derechos

Puedes pedir acceso, rectificacion, supresion, oposicion y portabilidad de tus datos, y el bloqueo temporal de su tratamiento mientras resolvemos una de esas solicitudes. Escribe a [email protected].

Respondemos dentro de los plazos que fija la Ley 19.628. Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Proteccion de Datos Personales.

Para eliminar tu cuenta, ver la seccion 7. Si tus datos los cargo una empresa que usa la plataforma, ver la seccion 6. Para retirar tu consentimiento, ver la seccion 3.

10. Cookies

Usamos las siguientes categorias:

Necesarias (obligatorias — sin ellas el servicio no funciona): sesion, dispositivo, CSRF, anti-bot, y caches tecnicos que evitan sobrecargar el servidor.

Preferencias (opcional): paleta de color, colapsados, filtros de tablas.

Analitica (opcional, hoy sin scripts activos): mediremos como se usa la app cuando activemos.

Marketing (opcional, hoy sin scripts activos): medicion de campanas cuando activemos.

Puedes cambiar tu decision cuando quieras desde Mi Cuenta → Privacidad.

11. Seguridad

Aplicamos TLS 1.2+, hashing bcrypt de contrasenas, cifrado AES-256-GCM de datos sensibles, verificacion en dos pasos configurable, bloqueo de cuenta tras intentos fallidos, y anti-bot con Cloudflare Turnstile.

Las acciones criticas, como eliminar tu cuenta, se confirman con un codigo de verificacion enviado a tu correo o generado por tu app autenticadora.

12. Decisiones automatizadas

No tomamos decisiones sobre ti basadas solo en procesos automaticos que te produzcan efectos juridicos, ni armamos perfiles tuyos.

Si usamos reglas automaticas de seguridad: bloqueo temporal de la cuenta tras varios intentos fallidos de contrasena o de codigo, verificacion anti-bot y limites de uso. Sirven para proteger tu cuenta. Si una de ellas te afecta, escribe a [email protected] y una persona la revisa.

Las respuestas de un asistente de IA que conectes son sugerencias: tu decides que hacer con ellas.

13. Menores de edad

La plataforma es un servicio para empresas. Para crear una cuenta debes tener al menos 18 años. No recopilamos a sabiendas datos de menores de edad; si detectamos una cuenta de un menor, la eliminamos.

14. Cambios a esta politica

Cuando cambie esta politica publicaremos una version nueva y te pediremos aceptarla al ingresar a la plataforma. La version nueva rige desde que la aceptas. Si no estas de acuerdo, puedes cerrar sesion y pedir la eliminacion de tu cuenta (seccion 7). La version y su fecha figuran al inicio de esta pagina.

15. Contacto

Para consultas sobre privacidad o para ejercer tus derechos, escribenos a [email protected]. Para eliminar tu cuenta, sigue los pasos de la seccion 7.