Política de privacidad

Quién es responsable

Aldira es responsable de los datos de las cuentas de usuario. Respecto de la información contable, tributaria y de trabajadores que cargas en el sistema, la empresa que contrata Aldira es la responsable del tratamiento y Aldira actúa como encargado: la procesa siguiendo sus instrucciones y no la usa para fines propios. Esa relación se detalla en el DPA público.

Qué datos se tratan

• Datos de cuenta: nombre, correo, hash de contraseña y, si entras con Google, el identificador de esa cuenta.
• Datos de la empresa: RUT, razón social, giro, domicilio y datos de contacto.
• Información contable y tributaria: documentos tributarios electrónicos, asientos, libros, cartolas bancarias y declaraciones.
• Datos de terceros que tú cargas: clientes, proveedores y trabajadores, incluidas las remuneraciones si usas ese módulo.
• Datos técnicos: registros de acceso y de las acciones realizadas en el sistema, con fecha, usuario y dirección IP.

Para qué se usan

Para prestar el servicio contratado: registrar la contabilidad, preparar y gestionar documentos tributarios electrónicos cuando el canal de la empresa esté habilitado, generar libros y declaraciones, calcular remuneraciones y entregar los reportes del sistema. También para facturarte, para dar soporte y para cumplir obligaciones legales de conservación.

Inteligencia artificial

Las funciones de IA procesan el contenido permitido de documentos y movimientos de la empresa para preparar validaciones, lecturas o propuestas. La automatización inicial se limita a R0–R2; toda escritura o efecto sensible R3/R4 requiere confirmación humana. Los proveedores externos solo pueden usarse si la política de la acción y la configuración de la empresa los permiten, y puedes desactivar esas funciones. La evidencia contractual sobre retención y uso para entrenamiento sigue en revisión; Aldira no presenta todavía una garantía general de no-training.

Con quién se comparten

• Servicio de Impuestos Internos, cuando emites, recibes o declaras.
• AWS, para hospedar la landing pública y procesar las solicitudes de acceso de forma serverless.
• Google Workspace, una vez verificada la recepción externa, para recibir y responder solicitudes de acceso y privacidad.
• Google Analytics, únicamente si aceptas las cookies de medición; la analítica comienza denegada y no recibe los datos escritos en el formulario.
• Proveedores condicionales de autenticación, DTE, IA u observabilidad, solo cuando el flujo está activado y existe una relación contractual válida.
• Autoridades, cuando una norma o una resolución judicial lo exige.

Aldira no vende información ni la cede con fines publicitarios. La lista y el estado contractual público de subencargados se mantienen en el DPA.

Cuánto tiempo se conservan

La información contable, tributaria y laboral se conserva durante los plazos legales aplicables. Los demás datos se eliminan o anonimizan cuando termina su finalidad, salvo una obligación legal o legal hold documentado. Las categorías, límites vigentes y plazos aún sujetos a revisión se publican en la política de retención.

Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir su eliminación y oponerte a determinados tratamientos, conforme a la Ley 19.628 y a la Ley 21.719 sobre protección de datos personales. Escribe a privacidad@aldira.ai; la solicitud se responde dentro de los plazos legales.

Seguridad

Los datos viajan cifrados y las contraseñas se guardan con funciones de derivación de un solo sentido. Aldira usa infraestructura compartida con aislamiento lógico por companyId: el contexto de empresa limita consultas y escrituras, y las pruebas cubren que una empresa no lea recursos de otra. Los cambios contables quedan atribuidos al usuario y el registro de auditoría es append-only. El estado y los límites de estos controles se publican en la página de confianza.

Cambios

Si esta política cambia, la nueva versión se publica en esta página y se avisa por correo a las cuentas activas antes de que entre en vigencia.