Actualizado al 1 de septiembre de 2026
Política de Privacidad
En cumplimiento de la Ley 19.628 de Protección de la Vida Privada (Chile), el RGPD (UE), el LGPD (Brasil), la LFPDPPP (México), la LOPDGDD (España) y demás normativas aplicables en cada país de operación, Sociedad de Inversiones Renacer Spa. (en adelante, "SeGestiona"), RUT 77.812.104-0, informa su política respecto del tratamiento de datos personales.
SeGestiona opera principalmente bajo https://segestiona.com y, en el territorio chileno, también bajo https://cyl-gestion.cl.
1. Responsable y Contacto de Protección de Datos
Responsable del Tratamiento (Data Controller): Sociedad de Inversiones Renacer Spa.
RUT: 77.812.104-0 · Domicilio: Juan Hus 145, comuna de Maipú, Región Metropolitana, Chile.
Representante legal: Cristian Huentemilla H.
Correo ejercicio de derechos / contacto protección datos: cyl.contadores@live.cl
Persona de contacto legal: Cristian Huentemilla
2. Datos que recolectamos y categorías
SeGestiona trata exclusivamente los datos estrictamente necesarios para prestar el servicio SaaS de gestión empresarial (licencia por suscripción), atender solicitudes comerciales, cumplir obligaciones contables, tributarias y prestar soporte. Podemos tratar las siguientes categorías:
- Datos de la empresa cliente (Licenciataria): razón social, RUT o identificador tributario, domicilio comercial, representante legal, país, email corporativo, teléfono de contacto, logo de la empresa.
- Datos de usuario final: nombre, apellidos, cargo, email, teléfono, RUT o RUN, foto de perfil (opcional).
- Datos de registros propios del negocio del Cliente: clientes finales, profesionales, técnicos o médicos, servicios, agenda, caja, cierres, inventario, auditorías, historial de compras. Estos datos son propiedad exclusiva del Cliente y SeGestiona actúa solo como Encargado del Tratamiento (Processor) bajo sus instrucciones.
- Datos de pago (transaccionales): moneda, monto, fecha, identificador del plan, medio de pago elegido. Los datos sensibles de tarjetas son tratados por pasarelas certificadas PCI-DSS (Flow / Mercado Pago) mediante tokenización; SeGestiona NO almacena PAN ni CVV en sus sistemas.
- Datos técnicos de navegación: IP (anonimizada cuando es posible), sistema operativo, navegador, idioma, dispositivo, páginas visitadas, fecha/hora de acceso, errores de aplicación.
- Datos de contacto comercial (formularios DEMO / contacto): nombre, email, teléfono, rubro del negocio, país, comentarios enviados voluntariamente.
3. Finalidades del tratamiento y base jurídica
| Finalidad | Base jurídica aplicable |
|---|---|
| Prestación del servicio SaaS (acceso módulos, mantenimiento, actualizaciones, soporte) | Ejecución del contrato de suscripción (art. 6.1.b RGPD / consentimiento / interés legítimo) |
| Cobro y facturación de suscripciones, contabilidad, cumplimiento tributario (Chile/LATAM) | Cumplimiento obligación legal / contable / tributaria (art. 6.1.c RGPD) |
| Gestión de DEMO, leads comerciales, respuesta a consultas, propuestas | Interés legítimo / consentimiento explícito del interesado (art. 6.1.a RGPD) |
| Notificaciones operativas: recordatorio pagos, mantenimiento, incidencias críticas | Ejecución contrato / interés legítimo |
| Comunicaciones comerciales y newsletter (solo si el usuario se inscribe voluntariamente) | Consentimiento previo, expreso e inequívoco (opt-in). Derecho a cancelar (opt-out) en cualquier momento. |
| Seguridad, prevención fraude, auditorías internas y resolución de incidencias | Interés legítimo y cumplimiento de obligación legal (RGPD art. 6.1.f / 6.1.c) |
| Analítica web agregada (si se activa GSC / GA4 con IP anonimizada) | Interés legítimo + banner consentimiento cookies |
4. Plazos de conservación
Los datos se conservarán únicamente mientras sea necesario para cumplir la finalidad para la que fueron recolectados y, en todo caso, durante los plazos legales o reglamentarios aplicables:
- Relación contractual activa: mientras dure la suscripción + años legales exigidos por normativa tributaria / contable (en Chile, 7 años según Código Tributario).
- Comunicaciones comerciales: hasta que el interesado revoque su consentimiento (opt-out).
- Logs técnicos de navegación: 30 días, salvo investigación de incidentes que requiera conservación por más tiempo (máx. 12 meses).
- Respaldo post terminación: 30 días corridos para permitir la portabilidad de los datos del Cliente, tras lo cual se procede a su eliminación segura, salvo obligación legal de retención.
5. Destinatarios y transferencias internacionales
Los datos pueden ser comunicados o accesibles a los siguientes encargados del tratamiento (subcontratistas / Processors), quienes actúan bajo instrucciones de SeGestiona y están sujetos a obligaciones de confidencialidad y seguridad:
- Supabase Inc. (EE.UU. / UE): autenticación, base de datos PostgreSQL cifrada, buckets de archivos y Edge Functions.
- Vercel Inc. (EE.UU.): hosting frontend, CDN global, despliegues, certificados SSL y logs de acceso.
- Flow Chile S.A.: pasarela de pagos para territorio chileno (tarjetas, Webpay, Redcompra).
- Mercado Libre S.R.L. — Mercado Pago: pasarela de pagos LATAM en los 18 países donde opera.
- Banco de Chile S.A.: custodia de la cuenta receptora de transferencias, exclusivamente datos contables/financieros.
- Asesores y auditores legales, contables y tributarios, bajo relación profesional y deberes de secreto.
- GitHub Inc. (Microsoft): repositorio código fuente privado, solo accesos autorizados.
En los casos en que los datos son transferidos fuera del Espacio Económico Europeo / Chile, el tratamiento se ampara en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea 2021/914, suscritas con los respectivos Encargados, y en medidas técnicas complementarias (cifrado AES-256 en reposo, TLS 1.3 en tránsito, RLS / acceso por empresa, minimización de datos).
6. Seguridad
SeGestiona aplica medidas técnicas y organizativas conforme al estado del arte de la industria SaaS:
- Cifrado en tránsito TLS 1.2+ en todos los accesos (HSTS).
- Cifrado en reposo AES-256 en bases de datos y almacenamiento.
- Row Level Security (RLS) por empresa en todas las tablas operacionales (aislamiento estricto entre Clientes).
- Autenticación multifactor (MFA) disponible para usuarios Gestión y Admin.
- Copias de seguridad diarias con recuperación puntual (PITR), retención controlada.
- Monitorización continua anti-intrusión y anti-abuso, auditoría de accesos.
- Acceso de personal interno al mínimo privilegio, con NDA internos firmados.
7. Derechos de las personas interesadas (ARSULCO / ARCO / Data Subject Rights)
Las personas físicas titulares de los datos pueden ejercer, de forma gratuita y en cualquier momento, los siguientes derechos ante el Responsable del Tratamiento, mediante comunicación dirigida a cyl.contadores@live.cl, acompañada de copia simple de documento de identidad:
- Derecho de acceso (conocer si tratamos sus datos y obtener copia).
- Derecho de rectificación (corregir datos inexactos o incompletos).
- Derecho de supresión / derecho al olvido (cuando proceda legalmente).
- Derecho de limitación del tratamiento (bloquear datos en los supuestos legales).
- Derecho a la portabilidad (recibir datos en formato estructurado, legible por máquina).
- Derecho de oposición (por motivos relacionados con su situación particular, ante tratamientos basados en interés legítimo).
- Derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, incluida la elaboración de perfiles, con perfilado significativo.
- Retirar el consentimiento otorgado en cualquier momento, sin afectar la licitud del tratamiento basado en consentimiento previo a su retirada.
Se responderá dentro de 30 días corridos, prorrogables hasta 60 días adicionales en casos complejos, comunicando los motivos del retraso. Si el interesado no recibe respuesta satisfactoria, podrá interponer reclamación ante la autoridad de control competente (en Chile: Agencia Chilena de Protección de Datos, www.agpd.gob.cl; o autoridad equivalente en su país).
8. Datos de personas menores de edad
SeGestiona está orientada a profesionales, empresas y usuarios mayores de edad. No recolectamos conscientemente datos personales de personas menores de 18 años sin el consentimiento expreso de sus representantes legales. Si detectamos datos de menores sin esta autorización, procederemos a su eliminación en el menor plazo posible.
9. Actualizaciones de esta política
Esta política de privacidad puede actualizarse periódicamente para reflejar cambios legislativos, jurisprudenciales, de la oferta comercial o de las prácticas de tratamiento. En caso de modificaciones sustanciales, lo comunicaremos mediante aviso destacado en la plataforma o por correo electrónico al Cliente con 15 días de antelación. Le recomendamos revisar esta página regularmente.