Seguridad

Cartapra maneja información contable, tributaria y laboral de tu empresa — esto es lo que hacemos hoy para protegerla. Para el detalle completo de qué datos recolectamos y con quién los compartimos, revisa nuestra política de privacidad.

Cómo protegemos tus datos

Contraseñas nunca en texto plano

Tu contraseña y el PIN de asistencia se guardan siempre como hash — ni nuestro propio equipo puede leerlos.

Credenciales de terceros cifradas

Cuando tu empresa conecta un servicio externo (por ejemplo, el SII), esa credencial se guarda cifrada, no en texto plano.

Verificación en dos pasos

El personal de tu empresa puede activar un segundo factor de autenticación (app autenticadora) para proteger su cuenta.

Roles y permisos por empresa

Cada usuario tiene un rol propio por empresa y por módulo — puedes limitar exactamente qué ve y qué puede editar cada persona de tu equipo.

Registro de auditoría

Las acciones relevantes dentro del sistema, incluyendo cambios de permisos, quedan registradas con quién, qué y cuándo.

Conexión cifrada

Toda la comunicación entre tu navegador y Cartapra viaja cifrada (HTTPS).

Respaldos de la base de datos

Respaldo diario de la base de datos, más respaldo semanal del servidor completo (DigitalOcean Backups). En el peor caso, la ventana de pérdida posible es de un día.

Con quién compartimos datos

Solo con proveedores que actúan como encargados de tratamiento por nuestra cuenta, bajo contrato y para el fin específico indicado: envío de correos (Resend), hosting de la plataforma (DigitalOcean) y sincronización con servicios que tu propia empresa autoriza (SII, Previred, SimpleAPI). Ninguno usa tus datos para fines propios — el detalle completo está en la política de privacidad.

Cumplimiento

Cartapra ya aplica los principios de la Ley 21.719 de Protección de Datos Personales (vigente desde diciembre de 2026), anticipándonos a su entrada en vigor. Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición, portabilidad o bloqueo desde nuestro formulario de derechos ARCOP+.

¿Encontraste un problema de seguridad?

Si detectas una vulnerabilidad o algo que no debería ser posible, escríbenos por el formulario de contacto describiendo qué encontraste — lo revisamos directamente.