Políticas del sitio y de la plataforma · [Nombre comercial]

1. Definiciones

• Titular: [Titular], RUT [●], domiciliada en [●], dueña del software y operadora de la Plataforma y del Sitio.
• Plataforma: el software de gestión de servicios profesionales, contables y tributarios provisto como servicio en la nube, al que se accede con una cuenta.
• Sitio: el sitio web público del producto, [dominio], de libre acceso.
• Cliente: la organización que contrata la Plataforma con el Titular (por ejemplo, un estudio contable).
• Usuario: la persona a la que el Cliente le asigna una cuenta en la Plataforma.
• Empresa atendida: cada empresa o persona a la que el Cliente presta servicios y cuya información se carga en la Plataforma.
• Datos del Cliente: toda información que el Cliente o sus Usuarios cargan en la Plataforma, incluidos los datos de las Empresas atendidas.
• Contrato: el contrato de suscripción firmado entre el Titular y el Cliente, con sus anexos de tratamiento de datos, seguridad y nivel de servicio.

2. Términos y condiciones de uso

Estos términos rigen el uso del Sitio por cualquier visitante y el uso de la Plataforma por los Usuarios. Las condiciones comerciales entre el Titular y el Cliente están en el Contrato; si hay diferencia, prevalece el Contrato.

1. Aceptación. Al usar el Sitio o ingresar a la Plataforma, usted acepta estos términos. En la Plataforma, la aceptación queda registrada con su fecha y versión.
2. Cuenta. La cuenta es personal e intransferible. Se ingresa con la identidad corporativa que entrega el Cliente y con segundo factor de autenticación. Usted responde por el uso de su cuenta y debe avisar de inmediato cualquier uso no autorizado.
3. Permisos. Cada Usuario accede solo a los módulos, acciones y Empresas atendidas que su perfil permite. El Cliente define y mantiene esos perfiles.
4. Uso permitido. La Plataforma se usa solo para prestar los servicios del Cliente y conforme a la Política de uso aceptable.
5. Disponibilidad. El Titular procura la operación continua de la Plataforma según el nivel de servicio del Contrato. Puede hacer mantenciones programadas, avisadas con anticipación.
6. Carácter referencial. Los plazos, alertas, cálculos y estados que muestra la Plataforma son herramientas de organización y control. No reemplazan el juicio profesional. Las decisiones, declaraciones y presentaciones ante el Servicio de Impuestos Internos y otras autoridades son responsabilidad del Cliente y de sus profesionales.
7. Suspensión. El Titular o el Cliente pueden suspender una cuenta ante un incumplimiento de estos términos, un riesgo de seguridad o por término de la relación del Usuario con el Cliente.
8. Sitio público. El contenido del Sitio es informativo. Las condiciones de cada servicio constan en la propuesta y el Contrato respectivos.

3. Política de uso aceptable

Está prohibido:

• compartir credenciales o sesiones, o ingresar con la cuenta de otra persona;
• intentar acceder a información de Empresas atendidas o módulos fuera de sus permisos, o eludir los controles de acceso;
• extraer datos de forma masiva o automatizada, fuera de las exportaciones habilitadas;
• copiar, descompilar, hacer ingeniería inversa o intentar obtener el código de la Plataforma;
• usar la Plataforma o su información para desarrollar o asesorar un producto competidor;
• realizar pruebas de seguridad, de carga o de vulnerabilidades sin autorización escrita del Titular;
• escribir claves, certificados o datos de acceso en campos de texto libre, notas, tareas o evidencias;
• cargar datos de salud, remuneraciones individuales, datos bancarios de beneficiarios de pago u otros datos sensibles, que la Plataforma no está diseñada para tratar;
• cargar contenido ilícito, código malicioso o información de terceros sin autorización.

El incumplimiento puede implicar la suspensión del acceso y las acciones que correspondan.

4. Política de privacidad

4.1 Quién trata sus datos y en qué rol

• Datos del Cliente: el Cliente es el responsable y el Titular actúa como encargado, por cuenta del Cliente y según sus instrucciones (sección 5).
• Datos de las cuentas de Usuario: el Cliente es responsable de los datos de sus Usuarios. El Titular los trata como encargado para operar la Plataforma y, como responsable propio, solo para la seguridad, el soporte, la prevención de fraude y la facturación del servicio.
• Datos de los visitantes del Sitio: el Titular es el responsable.

Responsable propio: [Titular], RUT [●], domicilio [●], correo privacidad@opi.cl. Representante legal: [●].

4.2 Qué datos tratamos

La Plataforma no está diseñada para tratar datos sensibles ni datos de menores de edad, y su carga está prohibida (sección 3).

4.3 Destinatarios y transferencias internacionales

• Los datos se comparten solo con los subencargados de la sección 7, bajo contrato, confidencialidad y medidas de seguridad equivalentes.
• La Plataforma y su base de datos se alojan en Chile (Microsoft Azure, región Chile Central).
• Algunos servicios de apoyo pueden tratar datos fuera de Chile: la identidad corporativa de Microsoft 365, según el contrato del Cliente con Microsoft, y, si se usan conversiones de campañas pagadas, la plataforma de avisos respectiva. En esos casos se aplican las garantías que exige la ley.
• Las estadísticas del Sitio se miden con Plausible, que procesa cada visita en la Unión Europea sin cookies, sin guardar la dirección IP y sin identificar al visitante, y conserva solo cifras agregadas.
• No vendemos datos ni los cedemos con fines comerciales.
• Entregaremos datos a una autoridad solo cuando exista una obligación legal o una orden competente.

4.4 Conservación

Según la sección 8.

4.5 Seguridad

Según la sección 6.

4.6 Sus derechos

Usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo según la sección 10. También puede reclamar ante la Agencia de Protección de Datos Personales.

4.7 Decisiones automatizadas

La Plataforma no toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Sus alertas y cálculos son de apoyo y los revisa un profesional.

5. Tratamiento de datos por encargo

Lo que el Titular asume como encargado de los Datos del Cliente:

1. Instrucciones. Trata los Datos del Cliente solo para prestar el servicio y según las instrucciones documentadas del Cliente en el Contrato. No los usa con fines propios ni para entrenar modelos.
2. Confidencialidad. Todo el personal con acceso está obligado por escrito a reserva, también después de dejar sus funciones.
3. Acceso del personal del Titular.
   • El equipo de operación y soporte del Titular tiene acceso de administración para operar, mantener, respaldar y dar soporte a la Plataforma.
   • Ese acceso es nominativo, con segundo factor y limitado a las personas designadas.
   • Cada acción queda en la bitácora de auditoría, que el Cliente puede pedir.
   • Se usa solo cuando lo requiere la operación, el soporte pedido por el Cliente o la seguridad.
4. Notificaciones del SII. Si el Cliente lo autoriza, se registra ante el Servicio de Impuestos Internos un correo de notificaciones por Empresa atendida. Ese correo reenvía cada comunicación al equipo del Cliente y al contacto que la Empresa atendida designe. Se usa solo para ese fin y se elimina al término del servicio, según el Contrato.
5. Subencargados. Solo los de la sección 7, con aviso previo de cambios y derecho del Cliente a objetarlos.
6. Asistencia. El Titular asiste al Cliente para responder las solicitudes de los titulares, las evaluaciones de impacto y los requerimientos de la autoridad.
7. Término. Al término del Contrato, los datos se devuelven y eliminan según la sección 8, con certificado de eliminación.

6. Seguridad de la información

Medidas vigentes:

• Identidad: ingreso con la cuenta corporativa y segundo factor obligatorio para todas las cuentas.
• Autorización: permisos por perfil, módulo, acción y Empresa atendida, validados en el servidor.
• Cifrado: en tránsito (TLS 1.2 o superior) y en reposo, en la base de datos y los archivos. Las claves del sistema se guardan en un almacén de secretos con acceso registrado.
• Red: el acceso a la base de datos y a la administración del servicio está restringido a direcciones autorizadas.
• Auditoría: bitácora de accesos y cambios que no se puede modificar, conservada 6 años.
• Monitoreo: alertas automáticas de errores, disponibilidad, capacidad y seguridad al equipo responsable.
• Respaldos: continuos, con restauración a cualquier momento de los últimos 35 días, y prueba periódica de restauración.
• Ambientes: las pruebas y el desarrollo no usan datos personales reales del Cliente.
• Recursos de terceros: la Plataforma no carga fuentes, scripts ni otros recursos desde servicios de terceros.
• Evaluación: revisiones periódicas de seguridad, internas o de terceros, con registro de los hallazgos y su corrección.

Obligaciones del Usuario:

• usar solo su cuenta y bloquear la pantalla al retirarse;
• no guardar información confidencial en equipos o servicios no autorizados;
• reportar de inmediato cualquier acceso extraño, pérdida de equipo o envío erróneo de información.

7. Subencargados

La Plataforma no envía correos a los Usuarios: los avisos se muestran dentro de ella. Los cambios a esta lista se publican con 30 días de anticipación.

8. Conservación y eliminación

Se exceptúan los datos que deban conservarse por obligación legal: quedan bloqueados y solo se usan para ese fin. Vencidos los plazos, los datos se eliminan o anonimizan de forma irreversible y queda constancia en la bitácora.

9. Incidentes de seguridad

1. Aviso interno. Cualquier Usuario que detecte o sospeche un incidente debe avisar de inmediato al administrador de su organización. No debe investigar por su cuenta ni borrar evidencia.
2. Contención. El Titular contiene el incidente, evalúa su alcance y lo registra.
3. Aviso al Cliente. El Titular avisa al Cliente sin dilación indebida y a más tardar dentro de 48 horas desde que toma conocimiento, con la información disponible para que el Cliente cumpla sus deberes.
4. Autoridad y afectados. Cuando exista riesgo razonable para las personas, se informa a la Agencia de Protección de Datos Personales por los medios más expeditos. Cuando corresponda, también se informa a los afectados, en especial si se comprometen datos relativos a obligaciones económicas, financieras, bancarias o comerciales.
5. Cierre. Se documentan las causas, el impacto y las medidas correctivas.

10. Derechos de los titulares

Toda persona puede solicitar acceso, rectificación, supresión, oposición, portabilidad o bloqueo de sus datos personales.

• Usuarios de la Plataforma: la solicitud se presenta al administrador de su organización. Si no obtiene respuesta, puede dirigirse al Titular en privacidad@opi.cl.
• Datos de Empresas atendidas: la solicitud se presenta al Cliente responsable. Si llega al Titular, la deriva al Cliente y lo informa a quien la presentó.
• Visitantes del Sitio: la solicitud se presenta al Titular en privacidad@opi.cl.

Se verifica la identidad antes de entregar información. Cada solicitud se registra con su fecha, el solicitante, el tipo y la respuesta, y se responde dentro de los plazos legales. El ejercicio de estos derechos es gratuito, salvo los costos que la ley permite cobrar.

11. Asistente

1. Qué es hoy. El Asistente es una búsqueda guiada en el Centro de ayuda y no usa inteligencia artificial. Muestra preguntas frecuentes de la pantalla donde está el Usuario y los temas que responden a su pregunta, con el paso a paso.

2. Qué no hace. No redacta respuestas propias, no ve los Datos del Cliente, no toma decisiones y no hace cambios.

3. La pregunta. Antes de buscar se quitan de la pregunta los RUT, correos y teléfonos. La pregunta no sale de la Plataforma, no se guarda y no queda en la bitácora.

4. Si se incorpora inteligencia artificial. Antes de habilitarla se actualizará esta sección y se informará a los Clientes con 30 días de anticipación. La actualización indicará:

   • el proveedor y el lugar de tratamiento;
   • las garantías de transferencia internacional;
   • que el proveedor no usará los datos para entrenar sus modelos;
   • la retención aplicable;
   • qué información se envía;
   • que toda respuesta debe ser revisada por un profesional.

   El Cliente podrá desactivarla.

12. Custodia de credenciales de clientes

Las claves del SII, los certificados digitales, los accesos bancarios, Previred y otros accesos de las Empresas atendidas:

1. Nunca se escriben en notas, bitácoras, tareas, correos ni evidencias.
2. Se guardan solo en el gestor de credenciales autorizado por el Cliente. En la Plataforma queda solo la referencia.
3. Solo acceden los perfiles autorizados, para la Empresa atendida que corresponda. Nunca se exportan, se imprimen ni se envían al Asistente.
4. Cuando exista representación o acceso delegado ante la autoridad, se prefiere a custodiar la clave.

13. Cookies y almacenamiento local

• Plataforma: usa solo almacenamiento técnico necesario: la sesión y las preferencias de tema, densidad y barra lateral. No usa cookies publicitarias ni de seguimiento.
• Sitio público: usa solo cookies técnicas necesarias. Las estadísticas se miden sin cookies y sin identificarle (sección 4.3). No usamos cookies publicitarias ni de seguimiento.
• Si en el futuro se agregan etiquetas de plataformas de avisos (para medir u optimizar campañas pagadas), se activarán solo con su consentimiento, mediante un aviso que permita aceptarlas o rechazarlas con la misma facilidad, sin opciones marcadas de antemano y con la posibilidad de cambiar su elección en cualquier momento. Antes se actualizará esta política y la lista de la sección 7.

14. Aviso legal y propiedad intelectual

© [Titular]. La Plataforma, el Sitio, su código, diseño, flujos, textos, bases de datos originales y marcas están protegidos por la Ley N° 17.336 sobre Propiedad Intelectual y la Ley N° 19.039 de Propiedad Industrial.

El Cliente recibe una licencia de uso no exclusiva, intransferible y sin derecho a sublicenciar, en los términos del Contrato. Las mejoras, sugerencias y comentarios que el Cliente o los Usuarios entreguen pueden ser usados por el Titular sin obligación de compensación. Los Datos del Cliente siguen siendo del Cliente o de las Empresas atendidas.

15. Ley aplicable, controversias y cambios

1. Ley. Estas políticas se rigen por la ley chilena.
2. Controversias. Cualquier controversia se resolverá por arbitraje del Centro de Arbitraje y Mediación de la Cámara de Comercio de Santiago, con árbitro mixto, conforme a su reglamento vigente. Se exceptúan los derechos que la ley reconoce de forma irrenunciable ante otros organismos, como los reclamos ante la Agencia de Protección de Datos Personales.
3. Cambios. El Titular puede actualizar estas políticas. Los cambios relevantes se informan con 30 días de anticipación en la Plataforma y, cuando correspondan, requieren una nueva aceptación. Cada versión indica su fecha y queda disponible para consulta.

Versión 1.0 · vigente desde [fecha].