Versión · fecha .
1. Quién es responsable de tus datos
El responsable del tratamiento es , RUT , con domicilio legal en . No hay un encargado de prevención designado. Para cualquier solicitud sobre tus datos escribe a .
2. Qué datos tratamos, de quién y de dónde vienen
- De quien usa Datiafy: nombre, correo, clave (guardada solo como huella scrypt, nunca legible), empresa y RUT, rol en la cuenta y registro de aceptación de estos documentos.
- Del pago: correo con que pagas, plan, ciclo, estado de la suscripción, fechas y montos de cada cobro, el identificador que Mercado Pago asigna a quien paga y, si pides factura, razón social, RUT, giro y dirección. No recibimos ni guardamos el número de tu tarjeta.
- De seguridad y operación: sesiones, intentos de acceso, registros de cambios y dirección IP abreviada.
- De soporte: lo que nos cuentes al escribirnos.
- De tus clientes y otras personas que tú cargas: ahí tú eres el responsable y nosotros el encargado (cláusula 12 de los términos y condiciones).
Los datos vienen de ti o de Mercado Pago. No usamos fuentes de acceso público ni compramos bases de datos. No tratamos datos sensibles.
3. Para qué los usamos y con qué base legal
- Prestar el servicio que contrataste: crear tu cuenta, guardar tu trabajo, cobrar la suscripción y enviarte los correos del servicio (confirmación de correo, recuperación de clave, confirmación de la contratación, avisos de cobro y de estado de la cuenta). Base: ejecución del contrato (artículo 13 letra c).
- Emitir boletas y facturas y llevar la contabilidad. Base: obligación legal (artículo 13 letra b).
- Proteger el servicio: registros de acceso y de cambios, prevención de abuso, y la regla de una prueba por persona. Base: interés legítimo (artículo 13 letra d). El interés es mantener el servicio seguro y evitar que la prueba gratuita se use más de una vez por la misma persona.
- Mejora de redacción y asistente Billy, solo cuando los usas (sección 5). Base: ejecución del contrato, a tu pedido.
No enviamos publicidad, no vendemos datos, no hacemos perfiles y no tomamos decisiones automatizadas que te afecten.
4. A quién se comunican tus datos
- DonWeb (Dattatec), que aloja el servidor, en Argentina.
- Ferozo, del mismo grupo, desde cuya casilla se envían los correos del servicio, en Argentina.
- Mercado Pago, que procesa el pago. Le enviamos el correo con que pagas, el plan, el monto y un código interno de tu cuenta, sin tu nombre ni el de tu empresa. Trata los datos de tu tarjeta según su propia política de privacidad.
- Anthropic PBC, en Estados Unidos, solo cuando usas la mejora de redacción o el asistente (sección 5).
- Google, en Estados Unidos, que provee la casilla donde recibimos tus mensajes.
- El Servicio de Impuestos Internos, en las boletas y facturas.
- Autoridades, cuando la ley o una resolución judicial lo exija.
5. Mejora de redacción y asistente Billy
Los campos escritos de una cotización —la descripción del trabajo, qué incluye, qué no incluye, el mensaje de apertura, las observaciones, las condiciones de pago y la nota al pie— tienen un botón opcional que propone una mejor redacción. Cuando lo aprietas, y solo entonces, se envía a Anthropic PBC el texto de ese campo y el tono elegido; no se envían precios, costos, márgenes, datos de tu cliente ni otras partes de la cotización.
Billy, el asistente, responde preguntas sobre tu negocio. Cuando le preguntas, y solo entonces, se envía a Anthropic tu pregunta y un resumen de tu actividad en la empresa en que estás trabajando: cifras de lo cotizado y adjudicado, márgenes, nombres de clientes y trabajos, precios guardados, avance de costos de obras y, si tienes una cotización abierta, sus partidas y totales. Nunca datos de otras empresas de tu cuenta ni de otros usuarios. Las conversaciones no se guardan en nuestro servidor: quedan en la pestaña de tu navegador y se borran al cerrarla o al cerrar sesión. Billy solo lee; no modifica nada.
Anthropic trata esa información para generar la respuesta y, según sus condiciones comerciales, no la usa para entrenar sus modelos. Ambas funciones son opcionales: el resto de Datiafy funciona igual sin ellas.
6. Transferencias internacionales
Algunos proveedores tratan datos fuera de Chile: en Argentina (DonWeb y Ferozo) y en Estados Unidos (Anthropic y Google). Argentina cuenta con una ley de protección de datos reconocida como adecuada por la Unión Europea. Estados Unidos no tiene una declaración general de nivel adecuado; esas transferencias se sustentan en que son necesarias para prestar el servicio que contrataste y en las condiciones contractuales de protección de datos de cada proveedor. Cuando la Agencia de Protección de Datos Personales publique qué países ofrecen un nivel adecuado, actualizaremos esta sección.
7. Cuánto tiempo los conservamos
- Datos de la cuenta y de tu trabajo: mientras la cuenta exista. Si pides el cierre, hay 7 días para arrepentirse y después se borran.
- Respaldos: las copias del servidor se eliminan a los 30 días. Una copia cifrada, guardada fuera del servidor para recuperarse de un desastre, se conserva hasta 12 meses y luego se elimina.
- Documentos tributarios: las boletas y facturas emitidas quedan en el Servicio de Impuestos Internos y en la contabilidad de por el plazo que exige la ley tributaria, hasta 6 años, aunque cierres la cuenta.
- Huella de la prueba: para saber si un correo ya tuvo su prueba, guardamos una huella calculada a partir de él que no permite reconstruirlo. Se conserva aunque cierres la cuenta, porque es lo único que permite aplicar esa regla, y no se asocia a ningún otro dato tuyo.
- Registros de seguridad y de cambios: mientras la cuenta exista; se borran con ella.
8. Cómo protegemos tus datos
Todo el tráfico va cifrado (HTTPS). Las claves se guardan solo como huella scrypt. Los accesos se controlan por rol y empresa, y los cambios quedan registrados. Hay respaldos diarios, y la copia que sale del servidor va cifrada. Ningún sistema conectado a internet tiene riesgo cero: si ocurre una vulneración que te ponga en riesgo, la informaremos a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, a ti.
9. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos. Muchas cosas las haces tú mismo: corregir datos en la aplicación, descargar una copia completa en «Mi cuenta» y pedir el cierre. Para lo demás, escribe a indicando quién eres y qué pides. Podremos pedirte antecedentes razonables para verificar tu identidad.
Hasta el 30 de noviembre de 2026 te responderemos dentro de 2 días hábiles, como exige el artículo 16 de la Ley 19.628; si no lo hacemos o rechazamos tu solicitud, puedes recurrir al juzgado de letras en lo civil. Desde el 1 de diciembre de 2026 te responderemos dentro de 30 días corridos, prorrogables una vez por otros 30, y si rechazamos tu solicitud o no respondemos a tiempo puedes reclamar ante la Agencia de Protección de Datos Personales.
10. Cookies y almacenamiento en tu navegador
Usamos solo la cookie de sesión, necesaria para mantenerte conectado. «Mantener la sesión abierta» es opcional. En tu navegador quedan además algunas preferencias, como el tema claro u oscuro, y la conversación con Billy mientras la pestaña está abierta. No usamos cookies de publicidad ni de seguimiento de terceros.
11. Menores de edad
Datiafy no está dirigido a menores de 18 años y no tratamos a sabiendas sus datos.
12. Cambios a esta política
Cada versión lleva su fecha. Si un cambio afecta cómo tratamos tus datos, te lo avisaremos por correo antes de aplicarlo.
13. Normas aplicables
La Ley 19.628, sobre protección de la vida privada, y su modificación por la Ley 21.719, vigente desde el 1 de diciembre de 2026. Los dos enlaces llevan a la Biblioteca del Congreso Nacional.