Tus datos son tuyos.

1. Quién trata tus datos

El responsable del tratamiento es SOVA SpA (RUT 78.216.956-4), empresa chilena de software, titular del servicio FacturaLibre. Para cualquier tema de privacidad puedes escribirnos a matias@sova.cl.

Esta política se rige por la ley chilena, en particular la Ley 19.628 sobre protección de la vida privada y la Ley 21.719 de protección de datos personales.

2. Qué datos tratamos

De ti como usuario: nombre, correo electrónico, contraseña (almacenada con hash bcrypt, nunca en claro) y los registros de acceso y actividad necesarios para operar la cuenta de forma segura.

De tu empresa: RUT, razón social, giro, dirección, datos de contacto y la información tributaria necesaria para emitir documentos.

De tus documentos: los datos que tú ingresas en cada factura, boleta o nota —incluidos los datos del receptor, que es un tercero— y el XML firmado resultante.

Tu certificado digital: se almacena cifrado con AES-256-GCM. No es accesible en claro por nuestro equipo.

Nunca pedimos ni almacenamos tu clave del SII, ni los datos de tu tarjeta de crédito.

3. Para qué los usamos

Para prestarte el servicio contratado: emitir y firmar tus documentos, enviarlos al SII, entregárselos a tu receptor, mantener tu respaldo legal y darte soporte.

Para cobrarte la suscripción y para cumplir obligaciones legales y tributarias que nos aplican a nosotros.

Para avisarte de cosas operativas del servicio (un documento rechazado, un cobro, un cambio en los términos). No usamos tus datos para publicidad de terceros ni los vendemos.

4. Con quién los compartimos

Servicio de Impuestos Internos (SII): recibe los documentos tributarios que emites. Es el destinatario obligatorio del servicio y el envío lo ordenas tú al emitir.

Amazon Web Services: infraestructura donde corre la aplicación y desde donde se envían los correos del servicio (Amazon SES).

Turso: base de datos donde se almacena la información de tu cuenta y tus documentos.

MercadoPago: procesa el pago de la suscripción. Los datos de tu tarjeta se ingresan y quedan en MercadoPago; no pasan por nuestros servidores.

Contadores partner: solo si contratas un servicio profesional, y solo respecto de la empresa cuyo servicio prestan.

Fuera de estos casos, y de un requerimiento legal de autoridad competente, no compartimos tus datos con nadie.

5. Cuánto tiempo los conservamos

Los documentos tributarios electrónicos y sus XML firmados se conservan por el plazo legal de 6 años, que es una obligación tributaria y no una decisión nuestra.

Los datos de tu cuenta se conservan mientras el servicio esté activo. Al terminar, tienes 60 días para exportar tu respaldo; después eliminamos lo que no estemos obligados a conservar.

Tu certificado digital se elimina cuando lo quitas de la plataforma o cuando cierras tu cuenta.

6. Cómo los protegemos

Certificado digital cifrado con AES-256-GCM; contraseñas con hash bcrypt; todo el tráfico por HTTPS con HSTS.

La aplicación no carga recursos de terceros: la política de seguridad de contenido (CSP) está cerrada a nuestro propio dominio, así que ningún script externo puede leer lo que pasa en tu sesión.

El acceso a los datos de una empresa está restringido a los usuarios que tú autorizas, con permisos por empresa.

7. Tus derechos

Puedes solicitar acceso a tus datos personales, su rectificación si están equivocados, su eliminación cuando no exista obligación legal de conservarlos, y oponerte a tratamientos que no sean necesarios para prestarte el servicio.

Para ejercerlos, escríbenos a matias@sova.cl desde el correo asociado a tu cuenta. Respondemos dentro de los plazos que fija la ley.

8. Cookies

Usamos una única cookie propia, la de sesión, que sirve para mantenerte conectado. No usamos cookies de analítica, de publicidad ni de terceros. El sitio no tiene rastreadores.

9. Cambios a esta política

Si cambiamos esta política, avisaremos por correo con al menos 30 días de anticipación cuando el cambio te afecte de forma relevante.