Política de privacidad

Esta política aplica al sitio cartapra.com, a la plataforma web Cartapra (app.cartapra.com) y a sus apps de Android — Cartapra (uso interno de contadores y administradores) y Cartapra Portal (uso de trabajadores de las empresas que usan Cartapra). Se rige por la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia el 1 de diciembre de 2026, por la Ley 21.719 de Protección de Datos Personales.

Cartapra cumple dos papeles distintos, según de qué datos se trate:

• Cartapra SpA, RUT 78.452.139-7, es el responsable de los datos que trata para sí misma: las cuentas de usuario de la plataforma, los formularios de contacto y de piloto del sitio, y los registros técnicos y de seguridad.
• Para los datos contables y de trabajadores, la responsable es la empresa cliente que contrata Cartapra (por ejemplo, tu empleador). Ella decide qué datos carga y para qué; Cartapra actúa como encargado: los trata solo por cuenta y según las instrucciones de esa empresa, para prestarle el servicio contratado, y nunca para fines propios.

Si eres trabajador de una empresa que usa Cartapra, tus solicitudes sobre tus datos laborales corresponden en primer lugar a tu empleador; si nos escribes a nosotros, se las hacemos llegar y le ayudamos a responderte dentro de plazo.

Cuentas de usuario (personal de contabilidad/administración): nombre, correo electrónico, contraseña (guardada como hash, nunca en texto plano) y un registro de auditoría de las acciones que realizan dentro del sistema.

Datos contables y financieros de las empresas cliente: Cartapra procesa esta información por encargo de cada empresa que contrata el servicio (documentos tributarios, asientos contables, remuneraciones, proveedores y clientes, entre otros) para prestarle el servicio de gestión contable/administrativa contratado.

Trabajadores (Portal del Trabajador): datos de contrato y liquidaciones, marcas de asistencia (fecha, hora y, solo en modalidad de trabajo en terreno, geolocalización tomada una única vez al marcar — nunca seguimiento continuo), un PIN numérico guardado como hash (nunca en texto plano) usado como segundo factor para marcar asistencia, y comprobantes/fotos que el trabajador sube al rendir gastos.

Datos técnicos: cookies de sesión (ver «Cookies» más abajo) y dirección IP de origen de cada acción relevante, con fines de trazabilidad y seguridad.

Usamos solo cookies de sesión estrictamente necesarias: las que mantienen iniciada tu sesión en la plataforma o en el Portal y protegen los formularios. No usamos cookies de publicidad, de seguimiento entre sitios ni de analítica.

Las estadísticas de visitas del sitio se miden con Plausible, que no usa cookies ni guarda datos que te identifiquen. Como no hay cookies que requieran tu consentimiento, el sitio no muestra un aviso de cookies.

• Prestar el servicio contratado (llevar la contabilidad, remuneraciones y demás módulos de la empresa cliente).
• Autenticar usuarios y trabajadores, y mantener la sesión iniciada.
• Calcular asistencia, atrasos y horas trabajadas de los trabajadores.
• Generar documentos (liquidaciones, contratos, certificados, reportes) que la propia empresa o el propio trabajador solicitan.
• Seguridad y trazabilidad: registro de auditoría de acciones dentro del sistema.

No vendemos ni compartimos datos personales con terceros para fines publicitarios.

Los datos se almacenan en un servidor dedicado a Cartapra, con acceso restringido. Las contraseñas y el PIN de asistencia se guardan siempre como hash (nunca en texto plano). Ciertas credenciales sensibles configuradas por las empresas (por ejemplo, claves de conexión a servicios externos) se guardan cifradas.

Si el contrato de un trabajador está en modalidad "terreno", el sistema le pide su ubicación una única vez, en el instante exacto en que confirma una marca de asistencia — nunca hace seguimiento continuo ni guarda ubicación fuera de ese momento puntual. Trabajadores en modalidad "oficina" nunca ven una solicitud de ubicación. Si el trabajador no otorga el permiso, la marca se registra igual, sin geolocalización.

El Portal del Trabajador permite adjuntar una foto o PDF al rendir un gasto. El archivo se sube directamente al servidor de Cartapra y se asocia solo a esa rendición — no se usa para ningún otro fin. La app puede ofrecer abrir la cámara del dispositivo directamente para tomar la foto; en ese caso, la app no accede a ninguna otra foto ni funcionalidad del teléfono.

Tratamos los datos de trabajadores y de las empresas cliente en base a la ejecución del contrato de servicio o laboral vigente, y los conservamos mientras dure esa relación más los plazos legales de conservación que exige la normativa laboral y tributaria chilena (por ejemplo, liquidaciones de sueldo y registros de asistencia). Los datos de contacto que nos entregas voluntariamente (formulario de piloto/contacto) se tratan con tu consentimiento, que puedes retirar en cualquier momento; el envío de novedades por correo es siempre opcional y separado del resto del formulario. Esos datos de contacto los conservamos 24 meses desde el último contacto contigo, o hasta que pidas su supresión si ocurre antes.

Las direcciones IP y el registro de auditoría de acciones dentro del sistema se tratan en base a nuestro interés legítimo en mantener la plataforma segura, detectar accesos indebidos y poder reconstruir quién hizo qué ante un incidente. Se conservan mientras exista la cuenta o la relación con la empresa cliente, más los plazos legales que correspondan.

Para prestar el servicio trabajamos con estos proveedores, que tratan datos solo por nuestra cuenta, bajo contrato y para el fin indicado:

• DigitalOcean: hosting de la plataforma.
• Resend: envío de correos transaccionales y notificaciones.
• Anthropic: funciones de asistencia con inteligencia artificial.
• Meta: mensajería por WhatsApp, cuando la empresa la activa.
• Fintoc: conexión bancaria y cobros.
• SimpleAPI: emisión y recepción de documentos tributarios electrónicos.
• Plausible: estadísticas de visitas del sitio web, sin cookies.

Sobre los datos propios de Cartapra (cuentas de usuario, formularios del sitio, registros técnicos) estos proveedores son nuestros encargados. Sobre los datos contables y de trabajadores que tratamos por encargo de una empresa cliente, son subencargados, autorizados por la empresa cliente al contratar Cartapra con esta lista a la vista. Ninguno usa los datos para fines propios.

Aparte están los destinatarios que la empresa cliente autoriza: SII (declaraciones, registro de compras y ventas y documentos tributarios) y Previred (declaración y pago de cotizaciones previsionales). No son encargados nuestros ni de la empresa: cuando la empresa conecta su cuenta y nos instruye enviar una declaración o un documento, esos organismos reciben los datos para cumplir sus propias funciones legales.

El personal autorizado de Cartapra puede, excepcionalmente, abrir tu cuenta del Portal del Trabajador para dar soporte técnico — por ejemplo, para diagnosticar un problema que reportaste o ayudarte a recuperar el acceso. Esta acción queda siempre registrada en nuestro sistema de auditoría (quién, cuándo y a qué cuenta), y solo se usa para resolver un caso puntual, nunca para revisar tu información sin motivo.

El servidor donde se aloja la plataforma (DigitalOcean) está ubicado en Estados Unidos, y el proveedor de envío de correos (Resend), el de inteligencia artificial (Anthropic) y el de WhatsApp (Meta) también operan desde ese país — esto implica una transferencia internacional de tus datos personales fuera de Chile. Esta transferencia es necesaria para poder prestarte el servicio contratado (no es posible operar la plataforma sin un proveedor de hosting ni enviar notificaciones sin un proveedor de correo) y se realiza bajo contrato con cada proveedor, con obligaciones de confidencialidad y seguridad equivalentes a las que aplicamos nosotros mismos — acceso restringido, cifrado en tránsito (HTTPS) y sin uso de los datos para fines propios del proveedor.

Si detectamos una brecha o incidente que afecte datos personales, evaluamos su gravedad y notificamos a la Agencia de Protección de Datos Personales dentro del plazo que exige la Ley 21.719. Cuando el incidente represente un riesgo significativo para tus derechos, te notificamos también a ti directamente por correo electrónico, explicando qué datos se vieron afectados y qué medidas tomamos.

Tienes derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado de tus datos que te afecten de forma significativa. En Cartapra la inteligencia artificial solo propone: sugiere un asiento contable, resume información o responde preguntas, y una persona revisa y confirma antes de que algo se contabilice, se declare o se envíe. Ninguna decisión sobre un trabajador (contratación, remuneración, término) la toma el sistema por sí solo.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre tus datos personales, dentro de los límites que permite la normativa laboral y tributaria chilena (por ejemplo, los registros de asistencia y las liquidaciones de sueldo deben conservarse por los plazos legales exigidos, aunque se solicite su supresión). Respondemos toda solicitud dentro de un plazo máximo de 30 días corridos.

Para ejercer estos derechos, usa nuestro formulario de solicitud de derechos, escríbenos directamente a contacto@cartapra.com, o a través del formulario en cartapra.com.

Si consideras que no respondimos bien o a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales, la autoridad de control que crea la Ley 21.719.

Podemos actualizar esta política ocasionalmente. La fecha de "Última actualización" en la parte superior indica la versión vigente.