Política de privacidad

1. Quién es responsable

GESTIO SpA, RUT 78.467.868-7, con domicilio en Tomé, Región del Biobío, Chile, es responsable de los datos de las personas que crean y usan cuentas en HiGestio.

Para cualquier consulta o pedido sobre tus datos, escríbenos a contacto@higestio.com.

2. Qué datos tratamos

De ti y de los usuarios de tu negocio:

• Los de la cuenta: nombre del negocio, dirección en internet, rubro, plan, nombre de usuario y correo. Las claves las guardamos transformadas de manera que nadie puede leerlas, tampoco nosotros.
• Si entras con Google, el correo y el identificador que Google nos entrega. Tu clave de Google nunca pasa por nosotros.
• Los datos tributarios de tu negocio: RUT, razón social, giro, dirección, teléfono y correo, y tu certificado digital con su clave, que guardamos cifrados.
• Los de uso y seguridad: cuándo se entra al sistema, las acciones que quedan en el historial (como anular una venta) y los registros técnicos del servidor, que incluyen la dirección IP.
• Los de pago: plan, montos, fechas y estado de cada pago. Si pagas con tarjeta, solo la marca y los últimos cuatro números.
• Lo que nos cuentas cuando nos escribes para pedir ayuda.

Lo que registras sobre tus clientes, proveedores y empleados se explica aparte, en “Los datos de tus clientes”.

3. Para qué los usamos

• Para prestarte el servicio: que entres, vendas, cobres y veas tus números.
• Para emitir tus documentos tributarios electrónicos y enviarlos al SII en tu nombre.
• Para escribirte sobre tu cuenta: confirmar tu correo, recuperar tu clave, avisarte que tu plan está por vencer o que un pago falló, y responderte cuando nos pides ayuda.
• Para cobrar tu plan.
• Para cuidar la seguridad del sistema y prevenir fraudes.
• Para cumplir las obligaciones que nos pone la ley.

Los tratamos porque son necesarios para cumplir el contrato que aceptas con los Términos y condiciones, para cumplir la ley y para proteger la seguridad del servicio. No vendemos datos, no los usamos para publicidad de terceros y no te mandamos publicidad de otras empresas.

4. Los datos de tus clientes

Cuando registras a tus clientes, proveedores o empleados (nombre, RUT, dirección, teléfono, correo, lo que compran o lo que te deben), tú eres el responsable de esos datos y nosotros los tratamos por encargo tuyo. Eso significa que:

• Los usamos solo para prestarte el servicio a ti.
• No los usamos para contactar a esas personas por nuestra cuenta, y no los compartimos con nadie, salvo con el SII cuando van en un documento que emites.
• Te corresponde a ti tener un motivo válido para registrarlos y contarles que lo haces.
• Si una de esas personas nos pide ver o borrar sus datos, te lo hacemos saber para que le respondas, y te ayudamos a cumplir.

5. Con quién los compartimos

Solo con quienes hace falta para prestar el servicio, y solo lo que cada uno necesita:

• El SII, que recibe los documentos tributarios que emites.
• Railway, donde funcionan nuestros servidores y la base de datos.
• Resend, que envía los correos del sistema.
• Google, si entras con tu cuenta de Google. Además, las letras de estas páginas se cargan desde Google Fonts.
• Cloudflare, que administra nuestro dominio y nos hace llegar los correos que nos escribes.
• PostHog, en Estados Unidos, que mide cómo se usa el sistema para mejorarlo, con todo el texto de las pantallas oculto; para eso guarda un identificador en tu navegador.
• El procesador de pagos, cuando pagas tu plan con tarjeta.
• Las autoridades, cuando una ley o un tribunal nos obliga a entregarlos.

A cada proveedor le exigimos usar los datos solo para lo que le encargamos.

6. Dónde se guardan

En los servidores de Railway, un proveedor de infraestructura en la nube, fuera de Chile. Algunos de los otros proveedores de la lista anterior también procesan datos fuera de Chile.

7. Cuánto tiempo los guardamos

• Mientras tu negocio tenga cuenta en HiGestio.
• Si terminas, 40 días más, por si vuelves. Después los borramos.
• Tus documentos tributarios electrónicos, los seis años que exige el SII, salvo que te los entreguemos completos al irte.
• Lo que una ley nos obligue a guardar por más tiempo, como el registro de los pagos que nos haces, lo guardamos por el plazo que esa ley fija.

8. Tus derechos

Puedes pedirnos, sin costo:

• Acceder a tus datos y saber cómo los tratamos.
• Corregirlos si están mal o incompletos.
• Borrarlos, cuando ya no sean necesarios o no haya una obligación legal de guardarlos.
• Oponerte a un uso determinado.
• Recibir una copia en un formato que puedas llevar a otro servicio.
• Bloquear su uso por un tiempo, mientras se resuelve un reclamo tuyo.

Para pedirlo, escríbenos a contacto@higestio.com desde el correo de tu cuenta y cuéntanos qué necesitas. Podemos pedirte algo más para confirmar que eres tú. Te respondemos dentro de los plazos que fija la ley.

Si eres cliente de un negocio que usa HiGestio, ese negocio es el responsable de tus datos: pídeselo a él. Si nos escribes a nosotros, le hacemos llegar tu pedido.

Si no quedas conforme con la respuesta, puedes reclamar ante la autoridad de protección de datos o ante los tribunales, según corresponda.

9. Cómo los cuidamos

Las conexiones van cifradas, las claves se guardan transformadas para que no se puedan leer, los certificados digitales van cifrados con una llave que se guarda aparte, y cada negocio ve solo sus propios datos. En nuestro equipo, a los datos entra solo quien lo necesita para prestar el servicio.

Si ocurre un incidente de seguridad que afecte tus datos, te avisamos y tomamos las medidas que exige la ley.

10. Lo que se guarda en tu navegador

HiGestio guarda en tu navegador la sesión abierta y tus preferencias, como el tamaño de la letra o el menú angosto. No usamos cookies de publicidad ni herramientas para seguirte por internet. Si entras con Google, Google puede usar sus propias cookies, según sus políticas.

11. Cambios a esta política

Si cambiamos esta política, publicamos la versión nueva con su fecha arriba. Si el cambio es importante, te avisamos por correo antes de que rija.