Política de privacidad
GestionDTE · Versión 1.0 · 2026-09-14
Borrador en revisión
Este texto aún no es la política vigente: está pendiente de revisión legal y le faltan 11 datos por completar (resaltados).
1. Quién es responsable de sus datos
GestionDTE es un servicio de facturación electrónica de Audisoft SpA. Según el tipo de dato, Audisoft actúa en uno de dos roles:
- Responsable: de los datos de las cuentas de usuario de GestionDTE (identificación, credenciales y registros de acceso y de uso) y de los datos de quienes solicitan una cuenta.
- Encargado de tratamiento (art. 15 bis): de los datos que cada empresa cliente ingresa o procesa en el servicio (clientes, proveedores, vendedores, choferes, documentos tributarios emitidos y recibidos, correos y libros). El responsable de esos datos es la empresa cliente, que decide para qué los usa; Audisoft solo los trata por cuenta y según instrucciones de ella.
| Dato | Valor |
|---|---|
| Razón social | Audisoft SpA |
| RUT | [RUT de Audisoft SpA (verificar 76.258.515-4)] |
| Representante legal | [nombre del representante legal] |
| Domicilio | [domicilio postal] |
| Correo para ejercer sus derechos | [correo para solicitudes de datos personales] |
| Delegado de protección de datos | [delegado de protección de datos, o indicar que no se ha designado] |
2. De quiénes tratamos datos
- Usuarios de GestionDTE designados por las empresas clientes.
- Personas que solicitan una cuenta desde la página de inicio de sesión.
- Personas naturales que aparecen en los documentos y registros de las empresas clientes: clientes y proveedores personas naturales (incluidas empresas individuales), contactos, representantes legales, vendedores, choferes, cesionarios y prestadores de servicios a honorarios.
Los datos de personas jurídicas (RUT y razón social de una sociedad) no son datos personales; sí lo son los de las personas naturales, aunque tengan giro comercial.
3. Qué datos tratamos y de dónde vienen
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación de usuarios | RUT, nombre, nombre de usuario, empresas asignadas y permisos. | La empresa cliente o el propio usuario. |
| Credenciales | Contraseña (se guarda solo como hash, nunca legible), certificado digital para firmar documentos tributarios, claves de las cuentas de correo que la empresa configura (cifradas). | El propio usuario. |
| Registros de uso y seguridad | Inicios y cierres de sesión, intentos fallidos, dirección IP y acciones realizadas en el sistema (quién hizo qué y cuándo). | Generados por el sistema. |
| Solicitud de cuenta | Correo electrónico de quien solicita. | El propio solicitante. |
| Datos tributarios y comerciales de terceros | RUT, nombre o razón social, giro, dirección, correo y teléfono de clientes y proveedores; detalle y montos de facturas, boletas, guías y notas; libros de compra y venta; honorarios. | La empresa cliente, los documentos que recibe de sus proveedores y los registros que ella descarga del SII. |
| Fuentes de acceso público | Nómina de contribuyentes autorizados a emitir documentos electrónicos y listado de contribuyentes publicados por el Servicio de Impuestos Internos (RUT, razón social, correo de intercambio, actividad y domicilio). | Sitio web del SII. |
GestionDTE no está diseñado para tratar datos sensibles (salud, biometría, origen étnico, etc.) ni datos de niños, niñas y adolescentes.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base de licitud (Ley 19.628) |
|---|---|
| Crear y administrar cuentas, autenticar usuarios y controlar a qué empresas y funciones accede cada uno. | Ejecución del contrato de servicio (art. 13 letra c). |
| Emitir, firmar, enviar y recibir documentos tributarios electrónicos, llevar los libros y comunicarse con el SII por cuenta de la empresa cliente. | Cumplimiento de obligaciones legales tributarias de la empresa cliente (art. 13 letra b), en su calidad de responsable. |
| Seguridad del servicio: registrar accesos y acciones, detectar y frenar intentos de acceso indebido, investigar incidentes. | Deber de seguridad (art. 14 quinquies) e interés legítimo en proteger el servicio y los datos (art. 13 letra d). |
| Enviar las credenciales y los avisos propios del servicio. | Ejecución del contrato (art. 13 letra c). |
| Completar automáticamente los datos de un contribuyente a partir de las nóminas públicas del SII. | Interés legítimo de la empresa cliente en registrar datos exactos de sus contrapartes (art. 13 letra d); datos provenientes de fuentes de acceso público. |
No usamos los datos para publicidad, no vendemos ni cedemos datos, y no tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre las personas.
5. A quién se comunican los datos
- Servicio de Impuestos Internos (SII): los documentos tributarios y libros, por obligación legal.
- Receptores de los documentos: la empresa emisora decide a quién se envía cada documento por correo.
- Proveedor de infraestructura (servidores donde se aloja el servicio): [proveedor y país de los servidores].
- Servicio de correo con que se envían las credenciales y avisos: [proveedor del servidor de correo del sistema]. Cuando una empresa cliente configura su propia cuenta de correo (por ejemplo, Microsoft 365), los documentos se envían y reciben a través de ese proveedor, elegido por ella.
6. Transferencias internacionales
[indicar si los servidores están fuera de Chile, en qué país, si ese país ofrece un nivel adecuado de protección y, si no, qué garantías contractuales amparan la transferencia (art. 27 y 28)]
7. Cuánto tiempo se conservan
| Datos | Plazo |
|---|---|
| Cuentas de usuario | [mientras la cuenta esté vigente y hasta N años después del término del contrato] |
| Documentos tributarios, libros y sus datos | [plazo instruido por la empresa cliente conforme al Código Tributario] |
| Registros de uso y seguridad | [plazo de conservación de la auditoría] |
| Contadores de intentos fallidos de inicio de sesión | Se reinician a los 15 minutos o al iniciar sesión correctamente. |
8. Sus derechos y cómo ejercerlos
Usted tiene derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de sus datos personales (arts. 4 a 11). Estos derechos son gratuitos, salvo el cobro de costos directos del acceso o la portabilidad pedidos más de una vez por trimestre (art. 10).
- Datos de su cuenta de usuario: escriba a [correo para solicitudes de datos personales], indicando su nombre y RUT, qué derecho ejerce y a qué datos se refiere, y un correo o domicilio para responderle. Su nombre y su contraseña también puede cambiarlos usted mismo en «Mi cuenta».
- Datos que trata una empresa cliente (por ejemplo, porque usted es cliente o proveedor de ella): diríjase a esa empresa, que es la responsable. Si nos escribe a nosotros, reenviaremos su solicitud a la empresa y le avisaremos.
Acusaremos recibo de su solicitud y responderemos por escrito dentro de 30 días corridos desde su ingreso, prorrogables una vez por otros 30. Si pide el bloqueo temporal mientras se resuelve una rectificación, supresión u oposición, responderemos esa petición dentro de 2 días hábiles. Si rechazamos su solicitud, total o parcialmente, o no respondemos a tiempo, puede reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.
9. Medidas de seguridad
- Conexión cifrada (HTTPS) con encabezados de seguridad del navegador.
- Contraseñas guardadas solo como hash bcrypt (nunca legibles), con largo mínimo y bloqueo temporal tras varios intentos fallidos de inicio de sesión.
- Claves y secretos de las cuentas de correo configuradas guardados cifrados (AES-256-GCM) y nunca mostrados en pantalla.
- Sesiones que expiran tras 12 horas sin actividad.
- Datos de cada empresa cliente en una base de datos separada, con control de acceso por empresa y permisos por módulo.
- Registro de auditoría de las acciones que modifican datos y de los inicios de sesión.
Si ocurre una vulneración de seguridad que genere un riesgo razonable para los derechos de las personas, se informará a la Agencia de Protección de Datos Personales y, cuando afecte datos relativos a obligaciones de carácter económico, financiero, bancario o comercial —como los contenidos en documentos tributarios—, también a los titulares afectados (art. 14 sexies).
10. Cambios a esta política
Versión 1.0, del 2026-09-14. Cuando esta política cambie se publicará una nueva versión con su fecha y se pedirá a los usuarios que tomen conocimiento de ella al ingresar.