Política de Privacidad

1. Quiénes somos y responsable del tratamiento

SMART IVA es una herramienta para consultar información tributaria del SII y estimar el Formulario 29. El responsable del tratamiento de tus datos personales es DAUS SPA, RUT 77.530.439-1, que opera SMART IVA. Podés contactarnos por temas de privacidad en la sección 12.

2. Qué datos tratamos

• Datos de tu cuenta: correo electrónico, nombre y RUT.
• Empresas que administrás: RUT, razón social y tasa de PPM.
• Certificado digital (.pfx), cuando lo cargás: se almacena cifrado y las llaves usadas para protegerlo se mantienen separadas de la base de datos.
• Ventas y Compras del SII (RCV): se almacenan como totales agregados por tipo de documento y período (cantidad, neto, exento, IVA y total). No almacenamos el detalle documento por documento ni el RUT de tus clientes o proveedores.
• Honorarios recibidos (boletas de honorarios): se almacenan con detalle por boleta, incluyendo folio, fecha, montos, estado y el RUT y nombre del emisor (el prestador que emitió la boleta), necesarios para el cálculo de retenciones y del F29.
• Cálculos y valores del período: resultados del F29 (IVA débito y crédito, PPM, remanente, retenciones, etc.) y valores que ingresás manualmente.

3. Datos que usamos temporalmente y no almacenamos

• Tu Clave Tributaria del SII. Cuando sincronizás con RUT + Clave, la solicitamos únicamente en ese momento para autenticar una sesión ante el SII. Se mantiene en memoria durante la operación y no se almacena de forma permanente ni se registra en logs.
• La clave de tu certificado digital. Se usa solo para desbloquear el certificado en memoria durante la operación y luego se descarta; tampoco se persiste ni se registra.

4. Para qué usamos los datos

• Correo: autenticación y comunicaciones relativas a tu cuenta.
• RUT: identificar al contribuyente o empresa ante el SII.
• Clave Tributaria: iniciar temporalmente una sesión ante el SII.
• Certificado digital: autenticación y operaciones autorizadas ante el SII.
• Ventas y Compras: mostrar el RCV y calcular IVA, F29 y reportes.
• Honorarios: calcular retenciones y el F29.
• Valores manuales: completar las estimaciones tributarias.

Distinguimos entre tratamientos necesarios para prestar el servicio que solicitás y otros que puedan requerir una base distinta. Estamos completando el mapeo de la base que habilita cada tratamiento conforme a la Ley 21.719.

5. De dónde obtenemos la información

• Directamente de vos (registro, empresas y valores que ingresás).
• Del SII, cuando autorizás una sincronización con tus credenciales (certificado o RUT + Clave): resúmenes de Ventas y Compras y boletas de honorarios recibidas.

6. Proveedores y transferencias internacionales

Utilizamos proveedores de infraestructura tecnológica para prestar el servicio —entre ellos Supabase (base de datos y autenticación), Railway (backend) y Vercel (frontend)— que tratan la información por cuenta de SMART IVA y no están autorizados a usarla para fines propios distintos de esos servicios.

Nuestra base de datos se aloja en la región de Supabase en Brasil (São Paulo). En consecuencia, tu información se almacena fuera de Chile, lo que constituye una transferencia internacional de datos. El backend (Railway) y el frontend (Vercel) pueden procesar datos en otras regiones. Aplicamos las medidas contractuales y técnicas correspondientes a estos proveedores.

7. Cómo protegemos la información

Aplicamos controles de acceso a nivel de base de datos —de modo que cada usuario accede solo a la información asociada a su cuenta—, cifrado de la comunicación, cifrado de la información sensible (como el certificado digital) con llaves separadas de la base de datos, límites de uso y otras medidas técnicas y organizativas razonables. Contamos con procedimientos para gestionar incidentes de seguridad.

8. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras mantengas una cuenta activa o mientras sean necesarios para prestar el servicio y cumplir obligaciones legales aplicables. Determinados registros técnicos pueden conservarse por períodos adicionales por motivos de seguridad y auditoría. Los plazos específicos por categoría están en definición.

9. Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, supresión, oposición y portabilidad (cuando corresponda). Para acceso y portabilidad podés descargar una copia de tu información desde Mi cuenta → Descargar mis datos. Para los demás derechos, escribinos al contacto de la sección 12.

10. Cómo descargar o eliminar tu información

• Descargar tus datos: desde Mi cuenta → Descargar mis datos obtenés un archivo con tu información (sin el certificado, sus claves ni tokens).
• Eliminar el certificado: desde el botón Cert SII del panel.
• Eliminar una empresa (con sus períodos y documentos): desde el selector de empresas.
• Eliminar tu cuenta: desde Mi cuenta → Eliminar mi cuenta (con confirmación). El borrado es total e inmediato: abarca tu perfil, empresas, información tributaria, certificado y tu identidad de acceso. Ten en cuenta que ciertos registros pueden conservarse cuando exista una obligación legal, y que copias de seguridad pueden retener información temporalmente hasta completarse su ciclo de rotación. También podés solicitarlo escribiéndonos a la sección 12.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cuando lo hagamos, actualizaremos la fecha indicada al inicio.

12. Contacto de privacidad

Para consultas o para ejercer tus derechos, escribinos a contacto@daus.cl.