Política de privacidad

Esta política aplica a la plataforma web Cartapra (app.cartapra.com) y a sus apps de Android — Cartapra (uso interno de contadores y administradores) y Cartapra Portal (uso de trabajadores de las empresas que usan Cartapra). El responsable de estos datos es Cartapra SpA, RUT 78.452.139-7, Chile.

Cuentas de usuario (personal de contabilidad/administración): nombre, correo electrónico, contraseña (guardada como hash, nunca en texto plano) y un registro de auditoría de las acciones que realizan dentro del sistema.

Datos contables y financieros de las empresas cliente: Cartapra procesa esta información por encargo de cada empresa que contrata el servicio (documentos tributarios, asientos contables, remuneraciones, proveedores y clientes, entre otros) para prestarle el servicio de gestión contable/administrativa contratado.

Trabajadores (Portal del Trabajador): datos de contrato y liquidaciones, marcas de asistencia (fecha, hora y, solo en modalidad de trabajo en terreno, geolocalización tomada una única vez al marcar — nunca seguimiento continuo), un PIN numérico guardado como hash (nunca en texto plano) usado como segundo factor para marcar asistencia, y comprobantes/fotos que el trabajador sube al rendir gastos.

Datos técnicos: cookies de sesión (para mantener la sesión iniciada; no usamos cookies de publicidad ni de seguimiento entre sitios) y dirección IP de origen de cada acción relevante, con fines de trazabilidad y seguridad.

• Prestar el servicio contratado (llevar la contabilidad, remuneraciones y demás módulos de la empresa cliente).
• Autenticar usuarios y trabajadores, y mantener la sesión iniciada.
• Calcular asistencia, atrasos y horas trabajadas de los trabajadores.
• Generar documentos (liquidaciones, contratos, certificados, reportes) que la propia empresa o el propio trabajador solicitan.
• Seguridad y trazabilidad: registro de auditoría de acciones dentro del sistema.

No vendemos ni compartimos datos personales con terceros para fines publicitarios.

Los datos se almacenan en un servidor dedicado a Cartapra, con acceso restringido. Las contraseñas y el PIN de asistencia se guardan siempre como hash (nunca en texto plano). Ciertas credenciales sensibles configuradas por las empresas (por ejemplo, claves de conexión a servicios externos) se guardan cifradas.

Si el contrato de un trabajador está en modalidad "terreno", el sistema le pide su ubicación una única vez, en el instante exacto en que confirma una marca de asistencia — nunca hace seguimiento continuo ni guarda ubicación fuera de ese momento puntual. Trabajadores en modalidad "oficina" nunca ven una solicitud de ubicación. Si el trabajador no otorga el permiso, la marca se registra igual, sin geolocalización.

El Portal del Trabajador permite adjuntar una foto o PDF al rendir un gasto. El archivo se sube directamente al servidor de Cartapra y se asocia solo a esa rendición — no se usa para ningún otro fin. La app puede ofrecer abrir la cámara del dispositivo directamente para tomar la foto; en ese caso, la app no accede a ninguna otra foto ni funcionalidad del teléfono.

Tratamos los datos de trabajadores y de las empresas cliente en base a la ejecución del contrato de servicio o laboral vigente, y los conservamos mientras dure esa relación más los plazos legales de conservación que exige la normativa laboral y tributaria chilena (por ejemplo, liquidaciones de sueldo y registros de asistencia). Los datos de contacto que nos entregas voluntariamente (formulario de piloto/contacto) se tratan con tu consentimiento, que puedes retirar en cualquier momento; el envío de novedades por correo es siempre opcional y separado del resto del formulario.

Para prestar el servicio, compartimos datos con proveedores que actúan como encargados de tratamiento por nuestra cuenta, bajo contrato y solo para el fin indicado: envío de correos transaccionales y notificaciones (Resend), hosting de la plataforma (DigitalOcean) y sincronización con servicios públicos o de terceros que la propia empresa cliente autoriza (SII, Previred, SimpleAPI). Ninguno de estos proveedores usa los datos para fines propios.

El personal autorizado de Cartapra puede, excepcionalmente, abrir tu cuenta del Portal del Trabajador para dar soporte técnico — por ejemplo, para diagnosticar un problema que reportaste o ayudarte a recuperar el acceso. Esta acción queda siempre registrada en nuestro sistema de auditoría (quién, cuándo y a qué cuenta), y solo se usa para resolver un caso puntual, nunca para revisar tu información sin motivo.

El servidor donde se aloja la plataforma (DigitalOcean) está ubicado en Estados Unidos, y el proveedor de envío de correos (Resend) también opera desde ese país — esto implica una transferencia internacional de tus datos personales fuera de Chile. Esta transferencia es necesaria para poder prestarte el servicio contratado (no es posible operar la plataforma sin un proveedor de hosting ni enviar notificaciones sin un proveedor de correo) y se realiza bajo contrato con cada proveedor, con obligaciones de confidencialidad y seguridad equivalentes a las que aplicamos nosotros mismos — acceso restringido, cifrado en tránsito (HTTPS) y sin uso de los datos para fines propios del proveedor.

Si detectamos una brecha o incidente que afecte datos personales, evaluamos su gravedad y notificamos a la Agencia de Protección de Datos Personales dentro del plazo que exige la Ley 21.719. Cuando el incidente represente un riesgo significativo para tus derechos, te notificamos también a ti directamente por correo electrónico, explicando qué datos se vieron afectados y qué medidas tomamos.

De acuerdo a la Ley 21.719, puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo sobre tus datos personales, dentro de los límites que permite la normativa laboral y tributaria chilena (por ejemplo, los registros de asistencia y las liquidaciones de sueldo deben conservarse por los plazos legales exigidos, aunque se solicite su eliminación). Respondemos toda solicitud dentro de un plazo máximo de 30 días corridos.

Para ejercer estos derechos, usa nuestro formulario de solicitud de derechos, escríbenos directamente a contacto@cartapra.com, o a través del formulario en cartapra.com.

Podemos actualizar esta política ocasionalmente. La fecha de "Última actualización" en la parte superior indica la versión vigente.