Política de privacidad

Esta política explica cómo se tratan los datos personales en Rendiciones, conforme a la Ley N° 19.628 y a la Ley N° 21.719 sobre protección de datos personales.

1. Roles

La empresa cliente es la responsable de los datos de sus trabajadores y colaboradores que carga en la plataforma. [Razón social] actúa como encargada de tratamiento: trata esos datos solo por instrucción del cliente y para prestar el servicio. Para los datos de contacto comercial y facturación del cliente, [Razón social] es responsable.

2. Qué datos se tratan

• Identificación y contacto: nombre, RUT, correo, cargo, jefatura y centro de costo.
• Datos de reembolso: banco, tipo y número de cuenta.
• Gastos y sus respaldos (boletas, facturas), viajes, fondos y movimientos de tarjetas corporativas.
• Datos técnicos y de seguridad: dirección IP, navegador, fechas de ingreso y eventos de la bitácora.

3. Para qué

Registrar, aprobar y reembolsar gastos; cumplir obligaciones contables y tributarias del cliente; proteger las cuentas y prevenir fraudes; enviar avisos del servicio. No se venden datos ni se usan para publicidad.

4. Proveedores (subencargados)

• Vultr (servidor de alojamiento, base de datos y respaldos; [ubicación del servidor]).
• Anthropic (lectura automática de boletas, solo si el cliente la activa; las imágenes no se usan para entrenar modelos).
• Google Cloud (copia analítica en BigQuery, solo si el cliente la activa).
• El proveedor de correo que configure el cliente o la plataforma.

5. Conservación

Los datos se conservan mientras el cliente mantenga el servicio. Los respaldos contables se guardan el plazo que fije el cliente (6 años por defecto, según las exigencias tributarias). Al terminar el contrato se eliminan tras 30 días, salvo obligación legal.

6. Seguridad

Cifrado en tránsito y de secretos en reposo, verificación en dos pasos, control de acceso por rol, bitácora inalterable, respaldos diarios y análisis de seguridad en cada versión. Los incidentes que afecten datos personales se informan al cliente y, cuando corresponda, a la Agencia de Protección de Datos Personales.

7. Derechos de las personas

Cada persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Desde «Mi perfil» se pueden descargar los propios datos; las demás solicitudes se dirigen a la empresa empleadora o a [correo de privacidad], y se responden dentro de los plazos legales.

8. Contacto

[Razón social] · [dirección] · [correo de privacidad].