En este documento, el Cliente es la empresa que contrata el servicio, INDESAD es Consultora INDESAD SpA, prestador del servicio, la Plataforma es IndeFac (portal, API y procesos automáticos) y el SII es el Servicio de Impuestos Internos de Chile.

1. Quién es responsable

Consultora INDESAD SpA es responsable del tratamiento de los datos personales de los usuarios de la Plataforma (datos de cuenta). Respecto de los datos personales contenidos en los documentos tributarios del Cliente, INDESAD actúa como encargado por cuenta del Cliente, según el Acuerdo de tratamiento de datos.

Esta política se redactó considerando la Ley 19.628 sobre protección de la vida privada y la Ley 21.719, que la reemplaza a contar de su entrada en vigencia.

2. Qué datos se tratan

Categoría	Datos	Origen
Cuenta	Nombre, correo, teléfono opcional, rol, preferencias	El usuario o el administrador de su empresa
Acceso	Fecha y hora de ingreso, dirección IP, navegador	Uso de la Plataforma
Empresa	RUT, razón social, giro, direcciones, representante	El Cliente y el SII
Documentos	Datos de emisor y receptor, detalle, montos, referencias	El Cliente, por API o portal, y sus proveedores
Secretos	Certificado digital, folios, credenciales del SII	El Cliente; se tratan según las Condiciones de custodia
Contacto	Lo que una persona escribe en el formulario del sitio	Quien lo envía

3. Para qué se usan

Prestar el servicio: emitir, enviar, recibir y conservar documentos tributarios.
Autenticar a los usuarios y proteger las cuentas.
Avisar de eventos del servicio: rechazos, folios, vencimientos, incidentes.
Cobrar el servicio y llevar el conteo de uso.
Dar soporte y corregir errores.
Cumplir obligaciones legales.

INDESAD no vende datos personales, no los usa para publicidad de terceros y no entrena modelos de inteligencia artificial con los documentos del Cliente.

4. Base de licitud

El tratamiento se funda en la ejecución del contrato con el Cliente, en el cumplimiento de obligaciones legales tributarias, en el consentimiento del usuario cuando corresponde (por ejemplo, las notificaciones push) y en el interés legítimo de INDESAD en la seguridad del servicio.

5. Con quién se comparten

Con el SII y con los receptores de los documentos, porque eso es el servicio.
Con los proveedores que intervienen en la operación, publicados en la Lista de proveedores, solo en la medida necesaria para su función.
Con autoridades, cuando una norma o una orden judicial lo exige.

6. Dónde se alojan

Los datos se alojan en un servidor propio de IndeFac ubicado en Estados Unidos. La base de datos no está expuesta a internet y los respaldos van cifrados. Si INDESAD cambia de región o de proveedor, lo informa con anticipación.

7. Cuánto tiempo se conservan

Datos de cuenta: mientras la cuenta exista y hasta 12 meses después, para resolver reclamos.
Documentos tributarios: durante el contrato y el plazo de retiro de 90 días posterior, salvo lo que la ley obligue a conservar.
Registros de acceso y auditoría: 24 meses.
Mensajes de contacto: 12 meses.

8. Derechos de las personas

Toda persona puede pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos, en los términos de la ley vigente. Las solicitudes se envían a [email protected] y se responden dentro del plazo legal. Si los datos están en un documento tributario emitido por un Cliente, la solicitud se deriva a ese Cliente, que es el responsable.

9. Seguridad

Cifrado en tránsito y en reposo para los secretos, aislamiento por empresa a nivel de base de datos, registro de auditoría, control de acceso por roles y respaldos cifrados. Ningún sistema es infalible; por eso existe un procedimiento de incidentes.

10. Incidentes

Si INDESAD detecta una vulneración que afecte datos personales, avisa a los Clientes afectados sin demora indebida y a más tardar dentro de 72 horas desde que la confirma, con lo que se sabe, lo que se hizo y lo que se recomienda hacer.

11. Cookies y almacenamiento local

El sitio y la Plataforma usan almacenamiento local del navegador solo para lo necesario: mantener la sesión y recordar el tema visual. No se usan cookies de publicidad ni de seguimiento de terceros.

12. Cambios

Cada versión de esta política queda publicada con su fecha de vigencia. Los cambios relevantes se informan a los usuarios antes de que rijan.

Política de privacidad