Política de Privacidad y Tratamiento de Datos Personales
Esta política explica qué datos tratamos en iaPay, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por la Ley N° 21.719, que la modifica.
1. Responsable
El responsable del tratamiento es Prisma Soluciones SpA, RUT 76.284.413-3, con domicilio en Viña del Valle 8890, Pudahuel, Santiago, Chile. Contacto para temas de privacidad: privacidad@iapay.cl.
2. Dos roles distintos
- Datos de tu cuenta (por ejemplo, tu nombre y correo): iaPay es el responsable.
- Datos dentro de tus documentos (por ejemplo, nombres y RUT de tus clientes y proveedores en facturas, o movimientos de tu banco): tu empresa es la responsable e iaPay los trata por encargo tuyo, solo para prestarte el servicio.
3. Qué datos tratamos
| Categoría | Ejemplos | De dónde vienen |
|---|---|---|
| Cuenta y contacto | Nombre, correo, teléfono, RUT, contraseña (guardada con hash) | Tú, al registrarte |
| Empresa | Razón social, RUT, giro, datos tributarios | Tú y el SII |
| Credenciales del SII | RUT y clave tributaria (guardada cifrada) | Tú |
| Documentos tributarios | Facturas, boletas y notas, con datos de tus clientes y proveedores | SII, por tu autorización |
| Información bancaria | Movimientos y saldos de las cuentas que conectes o subas | Fintoc o tus cartolas |
| Pagos | Monto, fecha y resultado de cada pago (no los datos de tu tarjeta) | Transbank |
| Soporte | Mensajes del chat de ayuda, tickets, mensajes de WhatsApp | Tú |
| Uso y navegación | Dirección IP, navegador, páginas visitadas, registros de actividad | Tu navegador y nuestros servidores |
No tratamos datos sensibles en el sentido de la ley (salud, origen étnico, etc.) y te pedimos no ingresarlos.
4. Para qué los usamos
| Finalidad | Base legal |
|---|---|
| Crear y administrar tu cuenta, prestar el servicio y darte soporte | Ejecución del contrato |
| Descargar documentos del SII y conciliar movimientos bancarios | Ejecución del contrato y tu autorización expresa |
| Cobrar la suscripción y emitir documentos tributarios | Ejecución del contrato y obligación legal |
| Enviarte avisos de tu cuenta y vencimientos | Ejecución del contrato |
| Proteger la plataforma, prevenir fraudes y mantener registros de seguridad | Interés legítimo |
| Medir el uso del sitio y mejorar el producto | Interés legítimo o consentimiento, según corresponda |
| Enviarte novedades y ofertas comerciales | Consentimiento (puedes retirarlo cuando quieras) |
No vendemos tus datos y no usamos el contenido de tus documentos tributarios ni bancarios con fines publicitarios.
5. Con quién los compartimos
Solo con proveedores que necesitamos para operar el servicio, bajo obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Bluehosting | Alojamiento de la plataforma y la base de datos | Chile |
| Fintoc | Conexión bancaria de solo lectura (si la activas) | Chile |
| Transbank (Webpay Plus) | Procesamiento de pagos | Chile |
| Anthropic | Modelo de inteligencia artificial del chat de ayuda | Estados Unidos |
| Google (Google Analytics) | Medición de visitas al sitio | Estados Unidos |
| Meta (WhatsApp Business) | Mensajería por WhatsApp (si nos escribes o lo autorizas) | Estados Unidos |
| Softland | Envío de información a tu sistema contable (solo si activas la integración) | [COMPLETAR] |
También podemos entregar datos a una autoridad cuando la ley o una orden judicial lo exijan.
6. Transferencias internacionales
Algunos proveedores están fuera de Chile, principalmente en Estados Unidos. En esos casos, exigimos garantías adecuadas de protección, como cláusulas contractuales, conforme a la ley. Al chat de ayuda solo se envían los mensajes que tú escribes, no tus documentos tributarios ni tus movimientos bancarios.
7. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta, documentos e información bancaria | Mientras tu cuenta esté activa y hasta 30 días después de terminar, para que puedas exportarlos |
| Clave del SII | Hasta que la elimines o cierres tu cuenta |
| Pagos y documentos tributarios emitidos por iaPay | El plazo que exige la ley tributaria |
| Registros de seguridad | 12 meses |
| Conversaciones del chat y tickets | 24 meses |
Vencidos estos plazos, eliminamos o anonimizamos los datos.
8. Cómo los protegemos
- La clave del SII y los tokens bancarios se guardan cifrados con AES-256-GCM.
- Las contraseñas se guardan con hash bcrypt: nadie, ni siquiera nuestro equipo, puede verlas.
- Toda la comunicación con iaPay viaja cifrada por HTTPS.
- El acceso a los datos está separado por empresa y limitado a personal autorizado.
- La conexión bancaria es de solo lectura: iaPay no puede mover dinero.
- Contamos con protecciones contra intentos repetidos de acceso.
Si ocurre un incidente de seguridad que afecte tus datos, te informaremos y avisaremos a la autoridad competente en los plazos que exige la ley.
9. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos, y retirar tu consentimiento cuando sea la base del tratamiento.
Escríbenos a privacidad@iapay.cl desde el correo registrado en tu cuenta. Responderemos en un plazo máximo de 30 días corridos. Si no quedas conforme con la respuesta, puedes recurrir a la Agencia de Protección de Datos Personales.
Si eres cliente o proveedor de una empresa que usa iaPay y quieres ejercer tus derechos sobre datos que aparecen en sus documentos, dirígete primero a esa empresa. Te ayudaremos a canalizar la solicitud.
10. Cookies y almacenamiento local
- Necesarias: guardamos en tu navegador tu sesión y preferencias (por ejemplo, la empresa seleccionada). Sin ellas la plataforma no funciona.
- Analíticas: usamos Google Analytics para medir las visitas al sitio. Solo se activan si las aceptas en el banner de cookies que aparece en tu primera visita; puedes cambiar tu decisión escribiéndonos a privacidad@iapay.cl.
También puedes bloquear las cookies desde la configuración de tu navegador.
11. Menores de edad
iaPay está dirigido a empresas y profesionales. No está pensado para menores de 18 años y no recopilamos sus datos de forma intencional.
12. Cambios a esta política
Podemos actualizar esta política. Si el cambio es relevante, te avisaremos por correo o dentro de la plataforma antes de que entre en vigencia. La fecha de la última actualización aparece al inicio.