Política de Privacidad

En SimpleAccount, operado por SPLC SpA, RUT 78.130.861-7 (en adelante, "SimpleAccount"), la privacidad y seguridad de los datos de nuestros usuarios es una prioridad. Esta Política describe cómo recopilamos, usamos, almacenamos y protegemos la información personal y contable de los usuarios, en conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 21.719 (Protección de Datos Personales) y demás normativa chilena vigente.

1. Información que Recopilamos

1.1 Información proporcionada por el usuario

• Datos de identificación: nombre, RUT, correo electrónico, teléfono.
• Datos de la empresa: razón social, giro, dirección, RUT de la empresa.
• Credenciales del SII (para integraciones DTE, RCV).
• Datos contables, financieros y tributarios cargados al Servicio.
• Datos de remuneraciones (si se contrata el módulo RRHH).
• Datos de pago (procesados por Transbank/Klap/MACH; SimpleAccount no almacena números de tarjeta).

1.2 Información recopilada automáticamente

• Dirección IP, tipo de navegador, sistema operativo.
• Páginas visitadas, tiempo de sesión, acciones realizadas.
• Cookies y tecnologías similares (ver sección 6).

2. Finalidad del Tratamiento

Los datos se utilizan exclusivamente para:

• Prestar el Servicio contratado.
• Procesar pagos y emitir facturación.
• Enviar comunicaciones operativas (notificaciones del SII, alertas, soporte).
• Mejorar el Servicio mediante análisis agregados y anónimos.
• Cumplir obligaciones legales y regulatorias.
• Prevenir fraudes y abusos del Servicio.

No utilizamos los datos contables de los clientes para entrenar modelos de IA ni los compartimos con terceros con fines comerciales.

3. Base de Legitimación

El tratamiento se fundamenta en: (i) el consentimiento del usuario al registrarse; (ii) la ejecución del contrato de servicios; (iii) el cumplimiento de obligaciones legales; y (iv) el interés legítimo de SimpleAccount en mejorar y proteger el Servicio.

4. Compartición de Datos con Terceros

SimpleAccount únicamente comparte datos con los siguientes subencargados, bajo contratos de confidencialidad y tratamiento adecuado:

• Supabase (Estados Unidos): infraestructura de base de datos y autenticación.
• Netlify (Estados Unidos): hosting del sitio web.
• OpenAI (Estados Unidos): procesamiento de consultas de IA. Los datos enviados se procesan bajo la política de OpenAI API (no se usan para entrenamiento).
• Twilio (Estados Unidos): envío de mensajes WhatsApp.
• Resend (Estados Unidos): envío de correos transaccionales.
• Transbank, Klap, MACH (Chile): procesamiento de pagos.
• Fintoc (Chile): conexión con cuentas bancarias (opcional, solo si el usuario lo activa).
• SII (Chile): integraciones DTE, RCV, BHE, F29, F22.
• Google Analytics, Meta (Facebook), Microsoft Clarity: análisis de uso del sitio web (solo visitas a simpleaccount.cl).

Las transferencias internacionales se realizan bajo las salvaguardas exigidas por la Ley N° 21.719.

5. Seguridad

• Cifrado TLS 1.2+ en todas las comunicaciones.
• Aislamiento de datos por empresa mediante Row-Level Security.
• Backups automáticos diarios con retención de 30 días.
• Registro de auditoría para acciones críticas (cierre contable, pagos, modificaciones de asientos).
• Autenticación de dos factores opcional.
• Revisiones de seguridad periódicas.

6. Cookies

Utilizamos cookies propias y de terceros para:

• Esenciales: mantener la sesión iniciada (no pueden desactivarse).
• Analíticas: Google Analytics, Microsoft Clarity (anónimo, agregado).
• Marketing: Meta Pixel (solo visitantes del sitio web, no usuarios logueados).

El usuario puede gestionar sus preferencias mediante el banner de cookies o la configuración de su navegador.

7. Derechos del Titular

Conforme a la Ley 19.628 y la Ley 21.719, usted tiene derecho a:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos.
• Cancelación / Eliminación: solicitar el borrado cuando proceda.
• Oposición: oponerse al tratamiento con fines de marketing.
• Portabilidad: exportar sus datos en formato estructurado (JSON/CSV).
• Limitación: restringir el tratamiento en determinadas circunstancias.

Para ejercer estos derechos escriba a contacto@splec.cl. Responderemos dentro de 30 días hábiles.

8. Retención de Datos

Los datos se conservan mientras la cuenta esté activa. Tras la cancelación, se mantienen por 60 días adicionales para posible reactivación y luego se eliminan, salvo obligación legal de conservación contable o tributaria, en cuyo caso se retienen por los plazos que establezca la normativa aplicable (hasta 6 años para documentos tributarios).

9. Menores de Edad

El Servicio está dirigido a mayores de 18 años o personas jurídicas debidamente representadas. No recopilamos conscientemente datos de menores.

10. Modificaciones a esta Política

Podemos actualizar esta Política. Los cambios materiales se notificarán con al menos 30 días de anticipación por correo electrónico. La versión vigente siempre estará disponible en esta URL.

11. Contacto y Encargado de Protección de Datos

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos, puede contactar a nuestro Encargado de Protección de Datos en contacto@splec.cl.