POLÍTICA DE PRIVACIDAD

Facturia — CONNECT SPA

Versión: 1.0 · Vigente desde: 24 de agosto de 2026

Esta Política explica qué datos personales trata CONNECT SPA, con qué finalidad, con qué fundamento legal, con quién los comparte, dónde se alojan, cuánto tiempo los conserva y qué derechos puede ejercer usted sobre ellos.

Está escrita conforme a la Ley N° 19.628, sobre protección de la vida privada, y anticipa el texto que esa misma ley tendrá una vez que entren en vigencia las modificaciones introducidas por la Ley N° 21.719 (publicada el 13 de diciembre de 2024), cuyo régimen general rige desde el 1 de diciembre de 2026. Donde una regla sólo será exigible a partir de esa fecha, se indica.

Nota de citación. La Ley N° 21.719 modifica la Ley N° 19.628 y la renombra "Ley sobre protección de los datos personales". Los artículos que esta Política cita como "14 bis", "14 ter", "15 bis", "27" y siguientes son artículos de la Ley N° 19.628 en su texto modificado, y no de la Ley N° 21.719.

1. QUIÉN ES EL RESPONSABLE

"Facturia" es la marca bajo la cual CONNECT SPA presta sus servicios. Toda referencia a Facturia en esta Política designa a CONNECT SPA.

1.1. Dos roles distintos, y por qué importa

Facturia trata datos personales en dos calidades diferentes, y sus derechos se ejercen de manera distinta según cuál sea:

(a) Como responsable — los datos de nuestra relación con usted. Los datos de su cuenta, de las personas que la usan, de la facturación de nuestro propio servicio y de la operación de nuestros sistemas. De ellos decidimos nosotros la finalidad y los medios. Esta Política los regula íntegramente.

(b) Como encargado — los datos que tratamos por cuenta de un cliente. El contenido de los documentos tributarios de nuestros clientes, su información en el Registro de Compras y Ventas, los datos de sus proveedores y receptores. De esos datos el responsable es nuestro cliente, no nosotros: los tratamos siguiendo sus instrucciones, para prestarle el servicio, y no los usamos para fines propios. Ese tratamiento se rige por el Anexo B — Tratamiento de Datos Personales del contrato con ese cliente, que es el contrato de encargo del artículo 15 bis.

Si usted aparece en una factura emitida por un cliente nuestro y quiere ejercer sus derechos sobre esos datos, su interlocutor es esa empresa, que es el responsable. Escríbanos igualmente a hola@facturia.cl y le indicaremos a quién dirigirse; si el cliente nos lo instruye, le asistiremos para atender su solicitud.

2. QUÉ DATOS TRATAMOS COMO RESPONSABLE

No tratamos su clave tributaria. Facturia no la solicita, no la requiere, no la recibe y no la custodia. Toda la operación ante el SII se ejecuta con el certificado digital. Esto es una obligación contractual, no sólo una práctica: consta en el numeral 6.5 del contrato.

2.1. Categorías sensibles

Determinada información tributaria referida a personas naturales puede revelar su situación socioeconómica, categoría que la ley incluye entre los datos personales sensibles. Con independencia de la calificación que en definitiva corresponda, aplicamos a esa información el estándar de seguridad y de control de acceso previsto para datos sensibles. Esa información, además, constituye en todo caso datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, lo que somete cualquier vulneración de seguridad que la afecte a un deber reforzado de comunicación (sección 8).

2.2. Menores de edad

La Plataforma es un servicio dirigido a empresas y contribuyentes. No está destinada a menores de edad y no recopilamos deliberadamente sus datos.

3. PARA QUÉ LOS TRATAMOS, Y CON QUÉ FUNDAMENTO

No tratamos sus datos con fines de publicidad, elaboración de perfiles comerciales ni venta a terceros. No los usamos para entrenar modelos de inteligencia artificial, propios ni de terceros.

Desde el 1 de diciembre de 2026 estos fundamentos se expresan como las bases de licitud del artículo 13 de la Ley N° 19.628 en su texto modificado: ejecución de un contrato, cumplimiento de una obligación legal e interés legítimo, respectivamente. Cuando el tratamiento se funde en su consentimiento —hoy, señaladamente, el envío de alertas por WhatsApp— se lo pediremos de forma específica, informada y separada, y podrá revocarlo en cualquier momento con la misma facilidad.

4. CON QUIÉN LOS COMPARTIMOS

4.1. Encargados de tratamiento (proveedores)

Estos proveedores tratan datos por cuenta nuestra, bajo contrato escrito, siguiendo nuestras instrucciones y con prohibición de usarlos para fines propios. Ninguno de ellos ejerce facultad alguna del mandato.

Esta nómina es exhaustiva a la fecha de esta versión. Si incorporamos o sustituimos un proveedor, lo comunicaremos con no menos de 30 días corridos de anticipación. Respecto de los datos que tratamos por cuenta de un cliente, la incorporación de un nuevo encargado requiere además su autorización específica y por escrito, conforme al artículo 15 bis, inciso cuarto: no basta el transcurso de un plazo de oposición.

4.2. Destinatarios que no son encargados

• Servicio de Impuestos Internos. Los documentos tributarios electrónicos, los libros y las declaraciones se remiten al SII porque la ley lo exige. El SII es responsable de su propio tratamiento.
• Contrapartes de los documentos. Un documento tributario se dirige, por definición, a su receptor.
• Autoridad competente. Ante un requerimiento fundado de un tribunal o de una autoridad con facultades legales para exigirlo. Se lo informaremos en cuanto la ley lo permita.
• Un adquirente. En caso de fusión, división o transferencia de nuestro negocio, con aviso previo de no menos de 30 días corridos y con derecho a poner término al contrato sin penalidad.

No vendemos, arrendamos ni cedemos datos personales a terceros para fines comerciales.

5. TRANSFERENCIA INTERNACIONAL: SUS DATOS SALEN DE CHILE

Lo decimos sin rodeos: la infraestructura de Facturia está alojada fuera del territorio de la República de Chile, principalmente en Brasil y en los Estados Unidos de América, según el detalle de la sección 4.1. El tratamiento comporta, por tanto, transferencias internacionales de datos personales de carácter habitual y continuo, no ocasional.

Qué significa eso bajo la ley chilena. Desde el 1 de diciembre de 2026, el artículo 27 de la Ley N° 19.628 admite la transferencia internacional en un número cerrado de hipótesis. Por tratarse de transferencias habituales, no nos son aplicables las excepciones del inciso segundo de esa norma, que están reservadas a transferencias específicas y no habituales. Nos amparamos en el artículo 27 letra b): instrumentos jurídicos suscritos entre quien transfiere y el destinatario, que establecen las garantías adecuadas del artículo 28 —principios, derechos y garantías similares o superiores a los de la ley chilena y, en particular, derechos exigibles y acciones legales efectivas para los titulares.

Y lo que aún no existe. A la fecha de esta versión, la Agencia de Protección de Datos Personales no ha determinado qué países ofrecen un nivel adecuado de protección ni ha aprobado cláusulas contractuales modelo. Nuestros instrumentos, en consecuencia, no gozan de la dispensa que el artículo 28 concede a las cláusulas modelo aprobadas por la Agencia. Nos obligamos a adoptar esas cláusulas y a adecuar nuestros contratos con cada destinatario dentro de los 60 días corridos siguientes a su publicación.

Puede solicitarnos copia de los instrumentos vigentes con cualquiera de nuestros proveedores escribiendo a hola@facturia.cl.

6. CUÁNTO TIEMPO LOS CONSERVAMOS

No hay un plazo único: cada categoría se conserva por el tiempo que su finalidad exige, y ni un día más de lo que la ley permite.

Sobre las copias de respaldo. Eliminar un dato de nuestros sistemas activos no lo elimina de las copias de respaldo ya generadas. Esas copias permanecen cifradas y fuera de todo uso operativo, su ciclo de retención no excede de 30 días corridos, y toda eliminación pendiente se reaplica si alguna vez se restaura una copia.

7. SUS DERECHOS

7.1. Hoy, bajo la Ley N° 19.628 vigente

Usted puede, en cualquier momento y gratuitamente:

• Acceder a los datos que tratamos sobre usted, a su procedencia y a la finalidad de su tratamiento;
• Rectificar los que sean erróneos, inexactos, equívocos o incompletos;
• Cancelar (eliminar) los que carezcan de fundamento legal, estén caducos o cuya conservación carezca de justificación; y
• Bloquear temporalmente su tratamiento cuando lo objete y no pueda determinarse aún si procede su eliminación.

7.2. Desde el 1 de diciembre de 2026

A los anteriores se agregan, con el texto fijado por la Ley N° 21.719 en la Ley N° 19.628:

• Acceso (art. 5°), rectificación (art. 6°) y supresión (art. 7°);
• Oposición al tratamiento en los casos que la ley señala (art. 8°);
• Oposición a decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente, y derecho a solicitar la intervención humana (art. 8° bis);
• Bloqueo del tratamiento (art. 8° ter); y
• Portabilidad (art. 9°): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. La ley sujeta este derecho a dos condiciones copulativas —que el tratamiento sea automatizado y que esté basado en su consentimiento—, de modo que no alcanza al tratamiento que hacemos para ejecutar el contrato. Se lo damos igual: vea el numeral 7.3.

Estos derechos son personales, intransferibles e irrenunciables y no pueden limitarse por ningún acto o convención (art. 4° de la Ley N° 19.628, en su texto vigente y en el fijado por la Ley N° 21.719). Nada en nuestros contratos pretende limitarlos.

Sobre esto último: la Plataforma no adopta decisiones automatizadas sobre personas naturales que produzcan efectos jurídicos respecto de ellas. Con todo, usted puede pedir la revisión humana de cualquier resultado automatizado, y la proveeremos.

7.3. Cómo ejercerlos

Escriba a hola@facturia.cl desde la dirección registrada en su cuenta, o desde cualquier dirección acompañando un antecedente que permita acreditar su identidad.

• Plazos. Hoy, el artículo 16 de la Ley N° 19.628 nos da dos días hábiles para pronunciarnos sobre su solicitud, y ése es el plazo al que nos ceñimos. Desde el 1 de diciembre de 2026 el plazo legal pasa a ser de 30 días corridos, prorrogable por una sola vez hasta por otros 30 (art. 11); seguiremos respondiendo antes cuando podamos.
• Sin costo. No cobramos por el ejercicio de estos derechos. La rectificación, la supresión y la oposición son siempre gratuitas; el acceso lo es al menos trimestralmente.
• Si no podemos acceder a lo solicitado, le diremos por qué, con la norma en que nos fundamos.
• Portabilidad, ya disponible. Sin esperar a diciembre de 2026: usted puede exportar en cualquier momento, desde la propia Plataforma y sin costo, la totalidad de sus documentos, libros, registros y datos maestros en formatos abiertos y de lectura mecánica (XML original más JSON o CSV). Nunca condicionamos esa exportación a un pago, a la firma de un documento ni a la aceptación de nuevas condiciones.

7.4. Reclamo ante la autoridad

Desde el 1 de diciembre de 2026 usted podrá reclamar ante la Agencia de Protección de Datos Personales. Mientras esa Agencia no se encuentre constituida, los derechos de la Ley N° 19.628 se ejercen conforme al procedimiento de su artículo 16, ante los tribunales ordinarios de justicia. Preferimos, en todo caso, que hable primero con nosotros.

8. SEGURIDAD Y VULNERACIONES

8.1. Qué hacemos

• Cifrado en tránsito y en reposo. Los certificados, sus contraseñas, los CAF y las demás credenciales se almacenan en una bóveda cifrada, en secretos independientes entre sí —de modo que el compromiso de uno no produce una credencial utilizable— y sólo se descifran en memoria, durante la ejecución de cada operación. Nunca se escriben descifrados en disco, en archivos temporales, en registros de aplicación ni en sistemas de observabilidad.
• Registro de cada acceso. Toda creación, lectura o destrucción de una credencial queda registrada con la operación que la motivó, el proceso que la solicitó, el secreto involucrado y la fecha y hora.
• Aislamiento por cliente. Cada solicitud se autoriza contra la cuenta y la empresa a la que pertenece, y los datos de un cliente no son alcanzables desde la sesión de otro.
• Seudonimización de las trazas de error. Nuestro sistema de diagnóstico recibe identificadores opacos, no RUT, razón social ni el cuerpo de las solicitudes.
• Acceso restringido, bajo cuentas nominativas y autenticación reforzada, al personal estrictamente necesario.
• Contraseñas y claves de API se guardan como resumen criptográfico (hash), no en claro. Una clave de API se muestra una sola vez, en el momento de crearla.

8.2. Si algo falla

Ante una vulneración de seguridad que afecte datos personales, notificaremos sin dilaciones indebidas y por los medios más expeditos posibles. La ley chilena no fija un plazo de 72 horas —esa cifra, muy repetida, corresponde al régimen europeo—; nosotros nos comprometemos contractualmente a notificar a nuestros clientes dentro de 24 horas desde que tomamos conocimiento.

Y porque la información tributaria constituye datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, el artículo 14 sexies, inciso tercero, obliga a comunicar la vulneración también a los titulares afectados, y no sólo a la Agencia. Lo tenemos previsto y actuaremos en consecuencia.

9. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Esta sección es breve porque no hay mucho que contar.

facturia.cl y docs.facturia.cl no instalan cookies. No hay analítica, no hay píxeles, no hay rastreadores de terceros y no hay publicidad. No cargamos scripts externos, ni hojas de estilo externas, ni fuentes desde un servidor de terceros: las tipografías se sirven desde nuestro propio dominio. Esto no es una promesa: la verificación automatizada de nuestras compilaciones falla si alguna vez se introduce un recurso externo.

Lo único que guardamos en su navegador es almacenamiento local para su comodidad, nunca un identificador y nunca información enviada a terceros:

Puede borrar todo eso desde su navegador en cualquier momento. La única consecuencia será que la Plataforma olvide sus preferencias y le pida iniciar sesión de nuevo.

10. CAMBIOS A ESTA POLÍTICA

Publicaremos toda versión nueva en facturia.cl/legal/privacidad, con su fecha de vigencia, y mantendremos accesibles las versiones anteriores. Si un cambio altera sustancialmente el tratamiento de sus datos, se lo comunicaremos con una antelación no inferior a 30 días corridos por los canales registrados en su cuenta.

11. CONTACTO

hola@facturia.cl — CONNECT SPA, RUT 77.928.532-4, Santiago, Chile.

Si su consulta se refiere a datos que aparecen en un documento tributario emitido por un cliente nuestro, indíquenoslo: el responsable de esos datos es esa empresa, y le ayudaremos a llegar a ella.

Última actualización: 24 de agosto de 2026.