Seguridad

Cartapra maneja información contable, tributaria y laboral de tu empresa — esto es lo que hacemos hoy para protegerla. Para el detalle completo de qué datos recolectamos y con quién los compartimos, revisa nuestra política de privacidad.

Cómo protegemos tus datos

Contraseñas nunca en texto plano

Tu contraseña y el PIN de asistencia se guardan siempre como hash — ni nuestro propio equipo puede leerlos.

Credenciales de terceros cifradas

Cuando tu empresa conecta un servicio externo (por ejemplo, el SII), esa credencial se guarda cifrada, no en texto plano.

Verificación en dos pasos

El personal de tu empresa puede activar un segundo factor de autenticación (app autenticadora) para proteger su cuenta.

Roles y permisos por empresa

Cada usuario tiene un rol propio por empresa y por módulo — puedes limitar exactamente qué ve y qué puede editar cada persona de tu equipo.

Registro de auditoría

Las acciones relevantes dentro del sistema, incluyendo cambios de permisos, quedan registradas con quién, qué y cuándo.

Conexión cifrada

Toda la comunicación entre tu navegador y Cartapra viaja cifrada (HTTPS).

Respaldos de la base de datos

Respaldo diario de la base de datos, más respaldo semanal del servidor completo (DigitalOcean Backups). En el peor caso, la ventana de pérdida posible es de un día.

Con quién compartimos datos

Con proveedores que tratan datos solo por nuestra cuenta, bajo contrato y para un fin específico: DigitalOcean, Resend, Anthropic, Meta, Fintoc, SimpleAPI y Plausible. Ninguno usa tus datos para fines propios. Además, tu empresa puede autorizar el envío de datos a SII y Previred para sus declaraciones. Para qué se usa cada proveedor está en la política de privacidad.

Cumplimiento

Cartapra ya aplica los principios de la Ley 21.719 de Protección de Datos Personales (que entra en vigencia el 1 de diciembre de 2026), anticipándonos a esa fecha. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad o bloqueo desde nuestro formulario de derechos ARCOP+.

¿Encontraste un problema de seguridad?

Si detectas una vulnerabilidad o algo que no debería ser posible, escríbenos por el formulario de contacto describiendo qué encontraste — lo revisamos directamente.