Aviso de Privacidad

1. Identificación del Responsable

El responsable del tratamiento de tus datos es Benito Fabián Tralma Naín, en su calidad de operador de la plataforma Maphos.

• Correo de contacto: trabajadorfabian9@gmail.com
• Sitio web: maphos.cl
• Jurisdicción aplicable: Chile

2. Marco Legal

Este tratamiento se rige por:

• Ley N° 19.628 sobre Protección de la Vida Privada (vigente).
• Ley N° 21.719 de Protección de Datos Personales (vigente desde diciembre de 2026).
• Resoluciones del Servicio de Impuestos Internos (SII) aplicables al tratamiento de información tributaria.

3. Datos que Recolectamos

Recolectamos las siguientes categorías de datos:

• Identificación: nombre, RUT, razón social, giro comercial.
• Contacto: correo electrónico, teléfono, dirección, comuna, ciudad.
• Financieros y contables: ingresos, gastos, ventas, proveedores, deudas, pagos recurrentes, movimientos bancarios importados.
• Tributarios: declaraciones de impuestos, libros contables, registros para cálculo de IVA, PPM y Renta.
• De acceso: dirección IP, agente de navegador, fecha y hora de los inicios de sesión y acciones realizadas en la plataforma (audit logs).
• Autenticación: contraseña hasheada (Maphos jamás almacena tu contraseña en texto plano), factores de verificación en dos pasos.

No recolectamos categorías especialmente sensibles como datos de salud, origen racial u opinión política.

4. Finalidad del Tratamiento

Tus datos se utilizan exclusivamente para:

• Brindarte el servicio de gestión financiera contratado.
• Calcular tus obligaciones tributarias (IVA, PPM, Renta).
• Generar reportes, libros contables y declaraciones.
• Proporcionar asesoría financiera personalizada.
• Cumplir obligaciones legales (conservación de información tributaria por 6 años según el SII).
• Velar por la seguridad de la plataforma (detección de fraudes y accesos no autorizados).

NO usamos tus datos para publicidad, marketing dirigido a terceros, ni los vendemos a otras empresas.

5. Base de Legitimación

El tratamiento se sustenta en:

• Tu consentimiento explícito, otorgado al registrarte.
• Ejecución del contrato de servicio entre tú y Maphos.
• Obligación legal de conservar registros tributarios conforme a las normas del SII.
• Interés legítimo en mantener la seguridad de la plataforma.

6. Tus Derechos (ARCO)

De acuerdo con la legislación chilena, tienes los siguientes derechos sobre tus datos:

• Acceso: obtener una copia de toda la información que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: solicitar la eliminación de tus datos (con las limitaciones legales aplicables — ver §9).
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en formato estructurado (JSON) para llevártelos a otro servicio.

Para ejercer cualquiera de estos derechos, escríbenos a trabajadorfabian9@gmail.com desde el correo asociado a tu cuenta. Responderemos en un máximo de 10 días hábiles.

7. Medidas de Seguridad

Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado HTTPS / TLS 1.3 en todas las comunicaciones.
• Cifrado AES-256 en reposo (Firestore por defecto de Google).
• Reglas estrictas de acceso por rol (RBAC) — cada cliente solo accede a sus propios datos.
• Autenticación en dos factores disponible para todas las cuentas.
• Política de contraseñas robustas (mínimo 10 caracteres con complejidad).
• Bitácora append-only (audit logs) inmutable de toda acción crítica.
• Detección automática de patrones anómalos.
• Backups cifrados con AES-256-GCM + PBKDF2.
• Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options, etc.).

8. Compartición de Datos con Terceros

Tus datos se almacenan en Google Firebase (servicio de infraestructura) y la aplicación se aloja en Vercel. Ambos son procesadores de datos que actúan exclusivamente bajo nuestras instrucciones, con cifrado en tránsito y en reposo.

NO compartimos tus datos con:

• Anunciantes.
• Brokers de datos.
• Redes sociales.
• Empresas de scoring crediticio.

Sólo compartiremos tus datos cuando exista un requerimiento legal válido (orden judicial, requerimiento del SII u otro ente regulador).

9. Plazo de Conservación

Conservamos tus datos mientras mantengas una cuenta activa. Tras la cancelación de tu cuenta:

• Los datos personales (PII) se anonimizan en un plazo de 30 días.
• Los registros tributarios (libros, declaraciones, facturas) se conservan por 6 años tras la cancelación, conforme a la obligación legal del SII.
• Los audit logs se conservan por 6 años con fines forenses y de cumplimiento.

10. Cookies y Tecnologías Similares

Maphos utiliza almacenamiento local del navegador (localStorage, IndexedDB) y cookies técnicas estrictamente necesarias para:

• Mantener tu sesión iniciada.
• Recordar tu preferencia de tema (claro/oscuro).
• Detectar inactividad y forzar cierre de sesión por seguridad.

No utilizamos cookies de seguimiento publicitario ni analytics de terceros.

11. Notificación de Brechas

Conforme a la Ley 21.719, en caso de detectar una brecha de seguridad que pueda afectar tus derechos, te notificaremos dentro de las 72 horas siguientes a su detección, informando:

• Qué tipo de datos se vieron afectados.
• Riesgos que enfrenta tu información.
• Medidas que tomamos para contener el incidente.
• Recomendaciones de protección que puedes adoptar.

12. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad. Cuando lo hagamos:

• Actualizaremos la fecha al inicio del documento.
• Si los cambios son sustanciales, te notificaremos por correo electrónico.
• El uso continuado de la plataforma tras la actualización implica aceptación.

13. Contacto

Para cualquier consulta sobre este aviso o tus datos personales:

• Correo: trabajadorfabian9@gmail.com
• Asunto sugerido: «Consulta sobre datos personales»