Política de privacidad — Facturador Bluivee

Documento orientativo para lanzamiento comercial. Los campos entre corchetes deben completarse antes de producción. No constituye asesoría legal.

Responsable del tratamiento: [Razón social] — RUT [__] — domicilio [dirección, comuna, Chile]

Plataforma: Facturador Bluivee (SaaS de facturación electrónica SII)

Contacto privacidad: privacidad@[tu-dominio.cl]

Versión: 1.0 · [fecha publicación]

Vigencia: Desde la fecha de publicación en [URL del sitio]

1. Alcance

Esta política describe cómo Bluivee (el Responsable) trata datos personales de:

Usuarios de la plataforma (administradores, empleados y contadores de clientes).
Titulares cuyos datos ingresan los clientes al usar el servicio (receptores de facturas/boletas, clientes en maestros).
Visitantes del sitio web y páginas públicas (por ejemplo, pago de documentos).

Aplica a clientes en Chile y se interpreta conforme a la Ley N° 19.628 y, desde su entrada en vigencia, la Ley N° 21.719 sobre protección de datos personales.

2. Roles en el tratamiento

Rol	Quién	Qué hace
Responsable	Bluivee	Decide sobre datos de cuentas de usuario, facturación del servicio, soporte y seguridad de la plataforma.
Encargado	Bluivee	Trata datos personales que el Cliente (empresa emisora) carga para emitir DTE, por instrucción del Cliente.
Responsable (Cliente)	Cada empresa registrada (OTEC, pyme, integrador)	Es responsable frente a sus clientes finales y debe informarles el uso del facturador.

El Anexo de Encargado del Tratamiento (DPA) complementa esta política en la relación B2B con cada Cliente.

3. Datos que tratamos

3.1 Datos de cuenta y empresa (Responsable Bluivee)

Nombre, email, contraseña (hash), rol y tenant asociado.
Razón social, RUT, giro, dirección, comuna, ciudad, email de la empresa.
Logs de acceso, IP aproximada, eventos de auditoría.

3.2 Datos tributarios y de facturación (Encargado Bluivee / instrucción del Cliente)

RUT, razón social, giro, dirección, email de receptores y clientes en maestros.
Detalle de productos/servicios, montos, folios, XML y PDF de DTE.
Track ID, estados SII, historial de emisiones.
Certificado digital PFX (dato sensible, cifrado en reposo).
Archivos CAF del SII.
Registros de envío de email y entregas de webhooks.

3.3 Pagos en línea (si aplica)

Identificador del documento, estado de pago Webpay, tokens de transacción (no almacenamos datos completos de tarjeta; Transbank procesa el pago).

3.4 Datos que no solicitamos

No pedimos categorías especiales de datos (salud, biométricos, etc.) salvo que el Cliente las incluya indebidamente en glosas o maestros; el Cliente debe evitarlo.

4. Finalidades y bases legales

Finalidad	Base legal (referencial)
Crear y administrar cuentas	Ejecución de contrato
Emitir DTE y enviar al SII	Ejecución de contrato + obligación legal tributaria del Cliente
Generar PDF, timbre, consultar estado SII	Ejecución de contrato
Enviar DTE por email al receptor (si está activo)	Instrucción del Cliente / interés legítimo del Cliente
Webhooks a sistemas del Cliente	Ejecución de contrato
Soporte técnico y seguridad	Interés legítimo / contrato
Facturación del servicio Bluivee	Contrato y obligación legal
Mejora agregada y anonimizada del producto	Interés legítimo (sin reidentificación)

5. Destinatarios y subprocesadores

Compartimos datos solo cuando es necesario para prestar el servicio:

Servicio de Impuestos Internos (SII) — envío y consulta de DTE (Chile).
Proveedor de hosting/infraestructura — [nombre, país].
Base de datos — PostgreSQL en [ubicación].
Almacenamiento de archivos — [MinIO/S3, ubicación].
Email transaccional — Resend u otro ([proveedor, país]) si EMAIL_PROVIDER=resend.
Pasarela de pago — Transbank (Chile), si el Cliente activa Webpay.

Lista actualizada en: [URL]/subprocesadores

6. Transferencias internacionales

Si algún subprocesador opera fuera de Chile, Bluivee adoptará las garantías que exija la ley vigente (cláusulas contractuales, evaluación de país, etc.) antes de transferir datos.

7. Plazos de conservación

Tipo de dato	Plazo orientativo
XML/PDF DTE	Mientras dure el contrato + `[5]` años (obligaciones tributarias del Cliente; el Cliente define archivo final)
Cuentas de usuario	Duración del contrato + `[12]` meses
Certificados PFX	Hasta revocación o término del contrato; eliminación bajo solicitud
Logs técnicos y auditoría	`[12–24]` meses
Entregas email/webhook	`[24]` meses

Al término del contrato, Bluivee eliminará o devolverá datos personales según el DPA, salvo bloqueo legal.

8. Seguridad

Medidas razonables según el estado del arte, incluyendo:

Cifrado del certificado PFX en reposo.
Autenticación por contraseña y API keys revocables.
Aislamiento multi-tenant por tenantId.
Copias de seguridad [frecuencia].
Acceso restringido del personal Bluivee a producción.

Ningún sistema es 100 % seguro; notificaremos incidentes relevantes conforme a la ley.

9. Derechos de los titulares

Los titulares pueden ejercer, según la ley aplicable:

Acceso a sus datos.
Rectificación de datos inexactos.
Supresión cuando proceda.
Oposición o limitación del tratamiento.
Portabilidad, cuando corresponda.
Bloqueo temporal.

Usuarios de la plataforma: escribir a privacidad@[tu-dominio.cl] con identificación.

Receptores de facturas del Cliente (OTEC/pyme): deben contactar primero al Cliente emisor (responsable de sus datos). Bluivee atenderá solicitudes derivadas del Cliente o las reenviará al responsable correspondiente.

Plazo de respuesta: dentro del plazo legal vigente (referencial: 30 días hábiles desde la Ley 21.719).

10. Cookies y tecnologías similares

La aplicación utiliza cookies estrictamente necesarias para sesión y seguridad (JWT/cookie de autenticación). No usamos cookies de publicidad comportamental en el MVP.

Si en el futuro se incorporan analíticas, actualizaremos esta política y, si corresponde, solicitaremos consentimiento.

11. Menores de edad

El servicio está dirigido a empresas. No debe usarse para tratar datos de menores salvo que el Cliente lo haga en el marco de su actividad lícita; en ese caso el Cliente es responsable de la base legal.

12. Cambios a esta política

Publicaremos la versión actualizada en [URL]/privacidad con fecha de revisión. Cambios sustanciales se comunicarán a Clientes registrados con antelación razonable.

13. Autoridad de control

Cuando entre en funciones la Agencia de Protección de Datos Personales de Chile, los titulares podrán presentar reclamos ante ella según la ley.

*Documento plantilla Facturador Bluivee — revisión legal recomendada antes de publicación comercial.*