Aviso de Privacidad
Versión 2026-07-14
DocuSeguro permite hacerle preguntas a tus documentos y generar informes con inteligencia artificial, sin que tus datos personales salgan hacia la IA. Este aviso explica, en simple, qué datos tratamos, con quién los compartimos, cuánto los guardamos y qué puedes exigirnos.
Dato orientativo: en Chile rige la Ley N° 19.628 y se informa que la Ley N° 21.719 sobre protección de datos personales entraría en vigencia hacia fines de 2026. Verifícalo en la fuente oficial.
1. Quién es responsable
Bastián Altamirano, persona natural, Chile. Contacto para privacidad y para ejercer tus derechos: bast-1996@hotmail.com.
2. Qué datos tratamos
- Documentos que subes: pueden contener datos personales. Antes de procesarlos con la IA enmascaramos los identificadores que detectamos: RUT, correos, teléfonos, CUIT, montos de dinero y nombres de personas y organizaciones.
- Las preguntas que escribes y los informes que generas.
- Tu cuenta: correo, contraseña (guardada cifrada, nunca en texto plano) y, si lo pones, tu nombre para mostrar.
- Datos de facturación (si contratas un plan): plan contratado, estado de la suscripción y registro de los cobros. No vemos ni guardamos el número de tu tarjeta — eso lo maneja Flow directamente.
- Tu dirección IP: se usa solo para frenar abusos (límite de peticiones). Se mantiene en memoria del servidor y no se guarda en la base de datos.
- Estadísticas de visitas agregadas, a través de Vercel Analytics.
3. Para qué los usamos
Solo para prestarte el servicio (responder tus preguntas, generar tus informes), cobrarte si contratas un plan, avisarte cosas importantes de tu cuenta, y para la seguridad del servicio. No los vendemos, no los usamos para publicidad y no entrenamos modelos con ellos.
4. Dos modos de uso
- Demo anónima (sin cuenta): lo que subes está aislado por sesión, nadie más puede verlo, y se elimina solo. No conservamos copias.
- Con cuenta o empresa: tus documentos se guardan hasta que tú los borres (o borres tu cuenta o empresa) y se comparten con tu equipo según los permisos que definas.
5. Con quién los compartimos (proveedores)
Trabajamos con estos proveedores. Fuera de ellos, no compartimos tus datos con nadie, salvo obligación legal.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Groq | Generar respuestas e informes con IA | El texto ya enmascarado — nunca los datos personales reales. No entrena con tu contenido. | EE.UU. |
| Flow.cl | Procesar los pagos | Tu correo y el monto. Los datos de tu tarjeta los recibe Flow, no nosotros. | Chile |
| Resend | Enviarte correos (verificación, contraseña, avisos de cobro) | Tu dirección de correo | EE.UU. |
| Vercel | Alojar el sitio web y medir visitas (Analytics) | Datos técnicos de la visita, de forma agregada | EE.UU. |
Transferencia internacional: Groq, Resend y Vercel están fuera de Chile (Estados Unidos). Hacia la IA solo viaja texto ya enmascarado, sin tus identificadores personales.
6. Cómo los protegemos
- La comunicación va cifrada (HTTPS).
- Los datos personales que guardamos van cifrados en la base de datos: si alguien accediera a ella, no podría leerlos sin la clave.
- El texto del documento se guarda ya enmascarado; los identificadores reales se guardan aparte y cifrados, solo para poder mostrártelos de vuelta a ti o a quien tenga permiso.
- Las contraseñas se guardan con un algoritmo de hash (bcrypt), nunca en claro.
- El acceso está controlado por rol y por documento: quien no tiene permiso no ve el documento ni sus datos.
7. Cookies
Usamos una sola cookie: la que mantiene tu sesión iniciada. Es estrictamente necesaria para que funcione el inicio de sesión y no se usa para publicidad ni seguimiento. Las estadísticas de visitas de Vercel Analytics son agregadas.
8. Cuánto tiempo los guardamos
- Documentos de cuenta/empresa: hasta que los borres.
- Subidas anónimas (demo): se eliminan solas en pocas horas.
- Identificadores temporales de las consultas: pocas horas, luego se eliminan.
- Registros de actividad y de consultas: hasta 12 meses.
- Registros de cobros: hasta 12 meses (además de lo que exija la normativa tributaria).
- Al borrar tu cuenta o tu empresa, se elimina todo lo asociado.
9. Registro de actividad (empresas)
En las cuentas de empresa se lleva una bitácora de quién hizo qué (consultas, subidas, borrados y cambios de miembros). Los datos privados en la bitácora van enmascarados. Solo el dueño de la empresa puede verla y exportarla.
Si usas DocuSeguro con tus trabajadores, eres tú quien debe informarles sobre este registro, según la normativa laboral y de datos que te aplique.
10. Tus derechos
Puedes pedirnos acceso, rectificación, eliminación y oponerte al tratamiento de tus datos. También puedes borrar tu cuenta o tu empresa tú mismo desde la app, y eso borra tus datos de forma efectiva. Para ejercer cualquier derecho, escríbenos al correo del punto 1: te respondemos.
11. Si usas DocuSeguro con datos de tus clientes (empresas)
En ese caso tú eres el responsable de esos datos y nosotros los tratamos por tu encargo. Ofrecemos un contrato de tratamiento de datos (DPA): escríbenos y te lo enviamos. Una versión instalable en tu propio servidor (on-premise), donde nada sale de tu infraestructura, está en desarrollo.
12. Contacto
Para cualquier consulta de privacidad o para ejercer tus derechos: bast-1996@hotmail.com. Si no quedas conforme, puedes reclamar ante la autoridad que corresponda.
Este aviso es orientativo, puede actualizarse y no constituye asesoría legal.