⚠️ BORRADOR — no publicar sin revisión legal. Este texto es un punto de partida basado en la Ley N° 21.719 de protección de datos personales. Debe ser revisado y aprobado por un abogado chileno antes de usarse. La sección 3 (credenciales del SII) es la más sensible y requiere revisión específica.

Política de Privacidad

Última actualización: [fecha]. Responsable del tratamiento: Matias Uribe, persona natural, RUT 19000587-9, domicilio en Concepción, Chile. Contacto: contacto@micifra.cl.

1. Qué datos tratamos

(a) Datos de cuenta: correo electrónico, contraseña (almacenada como hash con scrypt y sal, nunca en texto plano) y datos de facturación. (b) Datos de uso: registros de acceso a la API (fecha, endpoint, volumen). (c) Certificados digitales que el cliente sube para firmar sus propios documentos tributarios, y folios (CAF) autorizados por el SII. (d) Credenciales de acceso al SII (RUT y Clave Tributaria), únicamente si el cliente decide activar los servicios que las requieren — ver sección 3. (e) Datos de pago (no almacenamos tarjetas).

2. Datos de fuentes públicas

Los datasets que ofrecemos provienen de fuentes públicas y oficiales (Boletín Concursal de empresas, SII, Banco Central, ChileCompra, Diario Oficial, entre otras). No comercializamos datos personales de personas naturales.

3. Credenciales del SII: tratamiento especial

Algunos servicios —consulta de boletas de honorarios y del Registro de Compras y Ventas— requieren que actuemos ante el Servicio de Impuestos Internos en representación del propio titular, porque el SII no ofrece una API pública para esa información. Para ello necesitamos tu RUT y tu Clave Tributaria.

Estas son nuestras reglas, y nos obligan:

Uso limitado a tus propios documentos. La credencial se emplea solo para consultar información del contribuyente que la entregó. Nunca para acceder a datos de terceros.
Cifrado en reposo. La clave se guarda cifrada con AES-256-GCM y se descifra únicamente durante la consulta que tú solicitas.
Nunca se muestra ni se registra. No aparece en pantallas, respuestas de la API, registros de auditoría ni mensajes de error.
Entrega voluntaria y revocable. Es opcional: sin ella, el resto del servicio funciona igual. Puedes eliminarla cuando quieras desde tu panel, y se borra de forma definitiva.
Sin cesión a terceros. No se comparte con nadie, bajo ninguna circunstancia.

La base de licitud es tu consentimiento expreso, otorgado al activar el servicio, junto con la ejecución del contrato. Si la información obtenida contiene datos de terceros (por ejemplo, el emisor de una boleta que recibiste), la tratamos únicamente para mostrártela a ti y no la reutilizamos con ningún otro fin.

Recomendación de seguridad: tu Clave Tributaria da acceso a tu información tributaria completa. Cámbiala periódicamente y elimínala de Cifra si dejas de usar estos servicios.

4. Finalidades y base de licitud

Tratamos los datos para prestar el servicio contratado (ejecución del contrato), emitir facturas, prevenir abuso y cumplir obligaciones legales. El tratamiento de tu certificado digital y de tus credenciales del SII se realiza sobre la base de tu consentimiento expreso y del contrato de servicio.

5. Encargados y terceros

Usamos proveedores que actúan como encargados de tratamiento: Vercel (hosting), Neon (base de datos) y la pasarela de pagos. No vendemos ni cedemos tus datos a terceros con fines de marketing. Las credenciales del SII y los certificados digitales no se comparten con ningún encargado más allá del almacenamiento cifrado.

6. Seguridad

Certificados digitales, folios (CAF) y credenciales del SII se almacenan cifrados con AES-256-GCM. Las API keys se guardan solo como hash SHA-256 y se muestran una única vez. Las contraseñas usan scrypt con sal. Aplicamos control de acceso, cifrado en tránsito (HTTPS con HSTS), límites de tasa y registros de auditoría que nunca contienen credenciales.

7. Conservación

Conservamos los datos mientras exista la cuenta y por los plazos legales aplicables. Puedes solicitar —o ejecutar tú mismo desde el panel— la eliminación de tu certificado, tus folios y tus credenciales del SII en cualquier momento.

8. Tus derechos (Ley 21.719)

Tienes derecho de acceso, rectificación, supresión, oposición y portabilidad sobre tus datos personales. Para ejercerlos, escríbenos a contacto@micifra.cl. Responderemos en los plazos que fija la ley.

9. Cambios

Podemos actualizar esta política; avisaremos los cambios relevantes.

Ver Términos de Servicio →