Política de Privacidad

En Folyo nos comprometemos con la protección de sus datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.663 Marco de Ciberseguridad de la República de Chile.

Esta política describe qué datos recopilamos, cómo los protegemos, con qué finalidad los tratamos y qué derechos tiene usted como titular.

1. Responsable del tratamiento

2. Datos que recopilamos

2.1. Datos de registro

• Nombre completo
• Email corporativo
• Contraseña (almacenada de forma irreversible, nunca en texto plano)
• RUT y razón social de la empresa

2.2. Datos tributarios

• Certificado digital del contribuyente (.pfx/.p12)
• Clave de acceso al portal del SII
• Datos de los DTEs emitidos (facturas, notas, guías, boletas)
• Códigos de Autorización de Folios (CAFs)
• Registro de Compras y Ventas (RCV)
• Datos bancarios de la empresa (para inclusión en PDFs)

2.3. Datos técnicos

• Dirección IP de acceso
• User agent del navegador
• Registro de acciones en el audit log (sin datos sensibles)
• Métricas de uso del servicio

2.4. Datos que NO recopilamos

• No usamos cookies de terceros ni trackers publicitarios
• No recopilamos datos biométricos
• No compramos ni enriquecemos datos desde fuentes externas
• No enviamos información personal identificable (PII) a servicios de monitoreo

3. Base legal del tratamiento

Conforme al artículo 4° de la Ley 19.628, tratamos sus datos personales con las siguientes bases legales:

• Consentimiento del titular (art. 4°): otorgado al crear su cuenta y aceptar estos términos
• Ejecución contractual: necesario para prestar el servicio de facturación electrónica
• Obligación legal: retención de documentos tributarios según normativa del SII y Código Tributario
• Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del servicio

4. Finalidades del tratamiento

• Proveer el servicio de emisión y gestión de DTEs ante el SII
• Autenticar al usuario y gestionar su sesión de forma segura
• Firmar documentos tributarios con el certificado digital del contribuyente
• Procesar pagos y emitir facturas por el servicio
• Enviar comunicaciones transaccionales (verificación de email, alertas de seguridad, notificaciones de cobro)
• Mantener el audit log para trazabilidad y cumplimiento normativo
• Detectar y prevenir accesos no autorizados o uso fraudulento

5. Medidas de seguridad

Folyo implementa medidas técnicas y organizativas alineadas con la Ley 21.663 Marco de Ciberseguridad y estándares internacionales:

• Cifrado en reposo — certificados digitales, claves SII, documentos tributarios y datos bancarios se almacenan cifrados con estándares de grado industrial. Solo se descifran en memoria durante su uso
• Cifrado en tránsito — todas las comunicaciones están protegidas con TLS
• Contraseñas — almacenadas de forma irreversible, nunca en texto plano
• Protección contra acceso no autorizado — bloqueo automático por intentos fallidos, verificación de email obligatoria, protección contra registros automatizados e invalidación de sesiones al cambiar contraseña
• Aislamiento de datos — cada organización opera de forma aislada; un usuario nunca puede acceder a datos de otra organización
• Auditoría — las acciones sensibles quedan registradas con usuario, acción, IP, fecha y hora, sin incluir datos sensibles como contraseñas o certificados
• Monitoreo — supervisión continua de errores y anomalías, sin recopilar información personal identificable

6. Retención de datos

7. Derechos del titular (Derechos ARCO)

Conforme a la Ley 19.628, usted tiene derecho a:

• Acceso (art. 12°): solicitar información sobre qué datos personales suyos tratamos
• Rectificación (art. 12°): corregir datos inexactos o incompletos
• Cancelación (art. 12°): solicitar la eliminación de sus datos cuando no exista obligación legal de retención
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas

Para ejercer estos derechos, envíe un email a legal@folyo.cl identificándose con su nombre, email registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

Nota: los documentos tributarios electrónicos (DTEs, XMLs firmados, CAFs) no pueden ser eliminados antes del plazo legal de retención tributaria (6 años), ya que constituyen registros fiscales obligatorios.

8. Compartición de datos con terceros

Sus datos pueden ser compartidos exclusivamente con:

• Servicio de Impuestos Internos (SII) — para la emisión y validación de DTEs. Es una obligación legal
• Pasarelas de pago — datos mínimos necesarios para procesar el cobro del servicio (no compartimos datos tributarios)
• Proveedores de infraestructura — servicios de hosting, base de datos y almacenamiento que procesan datos bajo nuestras instrucciones y con medidas de seguridad equivalentes

9. Transferencia internacional de datos

Algunos proveedores de infraestructura pueden tener servidores fuera de Chile. En estos casos, verificamos que el país de destino ofrezca un nivel adecuado de protección de datos o que existan garantías contractuales apropiadas, conforme al artículo 5° de la Ley 19.628.

10. Cookies y tecnologías similares

Folyo utiliza exclusivamente cookies técnicas necesarias para mantener su sesión activa. Estas cookies son estrictamente funcionales y no contienen datos personales visibles.

11. Menores de edad

Folyo no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos una cuenta de un menor, procederemos a su cancelación y eliminación de datos.

12. Notificación de incidentes de seguridad

Conforme a la Ley 21.663, en caso de un incidente de seguridad que comprometa datos personales, notificaremos a los titulares afectados y a la autoridad competente en un plazo máximo de 72 horas desde su detección, indicando:

• Naturaleza del incidente
• Datos potencialmente afectados
• Medidas adoptadas para mitigar el impacto
• Recomendaciones para el titular

13. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email con al menos 30 días de anticipación. La versión vigente siempre estará disponible en folyo.cl/privacy.

14. Contacto y reclamaciones

Para consultas sobre privacidad o para ejercer sus derechos: legal@folyo.cl

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante los tribunales civiles competentes conforme al procedimiento establecido en el artículo 16° de la Ley 19.628.