Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es KURSAL, empresa operadora de la plataforma Fytri.

• Plataforma: Fytri (fytri.cl)
• Email de contacto: privacidad@fytri.cl
• Domicilio: Arturo Prat 780, Of. 203A, Temuco, Región de La Araucanía

2. Datos que recopilamos

Recopilamos y tratamos los siguientes tipos de datos personales únicamente cuando resultan necesarios para prestar, operar, proteger, dar soporte y mejorar Fytri, de acuerdo con las finalidades descritas en esta Política.

3. Finalidades del tratamiento

Utilizamos tus datos personales exclusivamente para:

• Prestación del servicio: calcular estimaciones del F29, resultado neto mensual ("cuánto te queda"), proyecciones de caja y alertas de vencimiento.
• Comunicaciones del servicio: enviar alertas de vencimiento F29, resúmenes semanales, alertas inteligentes y notificaciones sobre cambios en la plataforma.
• Copiloto FytrIA: responder consultas sobre tu negocio, generar mensajes de cobranza asistida y detectar anomalías financieras.
• Seguridad: prevenir accesos no autorizados, detectar intentos de abuso y aplicar límites de uso.
• Mejora y análisis del servicio: comprender cómo se utiliza Fytri, detectar errores o dificultades durante el registro, configuración y uso, evaluar la efectividad de sus funcionalidades y mejorar la experiencia del usuario.
• Soporte y acompañamiento: identificar situaciones en que un usuario pueda requerir asistencia para utilizar correctamente la plataforma, especialmente durante su período de prueba, y facilitar el soporte relacionado con el servicio.
• Gestión del servicio y suscripciones: administrar períodos de prueba, planes, procesos de contratación, pagos, renovaciones y cancelaciones.

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales o publicitarios.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases de licitud establecidas en la Ley N° 19.628 (reformada por la Ley N° 21.719):

• Consentimiento (art. 12): para el envío de comunicaciones opcionales como resúmenes semanales y alertas inteligentes, que puedes desactivar en cualquier momento desde Configuración > Preferencias de notificación.
• Ejecución del contrato (art. 13 letra c): el tratamiento es necesario para prestarte el servicio que contrataste al crear tu cuenta en Fytri.
• Interés legítimo (art. 13 letra d): para proteger la seguridad de Fytri, prevenir abusos, comprender el uso de la plataforma, identificar dificultades de funcionamiento o experiencia, mejorar el servicio y prestar soporte a sus usuarios. El interés legítimo de KURSAL consiste en operar, proteger, evaluar y mejorar Fytri de manera eficiente, utilizando para estas finalidades únicamente los datos que resulten necesarios y procurando que dicho tratamiento no afecte los derechos y libertades de los titulares.

5. Encargados del tratamiento

Para la prestación del servicio, compartimos datos con los siguientes encargados del tratamiento, quienes actúan bajo nuestras instrucciones y están obligados contractualmente a proteger tus datos:

Ninguno de estos proveedores puede utilizar tus datos para fines propios. Las imágenes enviadas a Anthropic para OCR se procesan en tiempo real y no se almacenan en sus servidores de forma permanente (conforme a su política de datos de API).

6. Transferencia internacional de datos

Conforme al artículo 27 de la Ley N° 19.628 (reformada por la Ley N° 21.719), informamos que tus datos personales pueden ser transferidos y tratados fuera de Chile, específicamente en los países indicados en la tabla de encargados (sección 5).

Estas transferencias se realizan bajo las siguientes garantías:

• Los proveedores están sujetos a contratos que exigen estándares de protección equivalentes a la legislación chilena.
• Supabase (AWS), Vercel, Anthropic y Upstash operan bajo las leyes de protección de datos de Estados Unidos y mantienen certificaciones de seguridad (SOC 2, entre otras).
• Sentry ofrece infraestructura de tratamiento en distintas regiones. Para Fytri, la región de almacenamiento de datos configurada actualmente es Estados Unidos.
• Resend opera desde Brasil, país que cuenta con la Lei Geral de Proteção de Dados (LGPD), normativa comparable a la chilena.

7. Retención de datos

• Datos de cuenta y empresa: se conservan mientras mantengas una cuenta activa en Fytri.
• Documentos tributarios y datos financieros: se conservan mientras tu cuenta esté activa, para permitir consultas históricas y comparaciones entre períodos.
• Historial de chat FytrIA: se conserva asociado a tu empresa. Puedes solicitar su eliminación en cualquier momento.
• Logs de email y alertas: se conservan por un máximo de 12 meses para deduplicación y auditoría.
• Datos de uso y analítica interna: los eventos detallados asociados a tu cuenta se conservarán por un máximo de 12 meses, salvo que exista una necesidad operativa o legal que justifique su conservación por un período diferente. Transcurrido ese plazo, se eliminarán o anonimizarán cuando ya no resulte necesario mantenerlos asociados a tu identidad.
• Fuente de adquisición: la información sobre el canal por el que conociste Fytri podrá mantenerse asociada a tu cuenta mientras ésta permanezca activa, con fines de análisis comercial y mejora de nuestros canales de adquisición.
• Imágenes de documentos (OCR): se procesan en tiempo real y no se almacenan. Solo se guardan los datos extraídos (texto estructurado).
• Registros de pago de la suscripción: se conservan de forma anonimizada durante 6 años desde la fecha del pago, en cumplimiento de las obligaciones de conservación documental del Servicio de Impuestos Internos. Ver el detalle más abajo.

Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlos.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones utilizan TLS (HTTPS).
• Cifrado en reposo: los datos almacenados en Supabase están cifrados mediante AES-256.
• Contraseñas: Fytri nunca tiene acceso a tu contraseña. Las contraseñas se almacenan cifradas mediante un proceso irreversible (hashing bcrypt) gestionado por nuestro proveedor de autenticación, de modo que ni el equipo de Fytri ni nadie puede verlas ni recuperarlas. Si la olvidas, no podemos enviártela: solo puedes restablecerla creando una nueva.
• Aislamiento de datos: Row Level Security (RLS) en la base de datos garantiza que cada usuario solo accede a sus propios datos.
• Rate limiting: protección contra ataques de fuerza bruta y abuso de API mediante Upstash Redis.
• Headers de seguridad HTTP: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
• Validación server-side: todas las operaciones de escritura validan autenticación, propiedad y formato de datos en el servidor (defense-in-depth sobre RLS).
• Protección anti-inyección: filtros de prompt injection en FytrIA y sanitización de inputs en operaciones con IA.

9. Tus derechos (ARCOP)

Conforme a la Ley N° 19.628 (reformada por la Ley N° 21.719), tienes los siguientes derechos sobre tus datos personales:

Si consideras que no hemos atendido adecuadamente tu solicitud, tienes derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.

10. Cookies y tecnologías similares

Fytri utiliza únicamente cookies estrictamente necesarias:

• Cookie de sesión (Supabase Auth): mantiene tu sesión activa mientras usas la plataforma. Se elimina al cerrar sesión.
• Cookie de empresa activa (active_business_id): recuerda la empresa que seleccionaste para no pedirla cada vez.

No utilizamos cookies de seguimiento, analytics, publicidad ni cookies de terceros.

Algunos datos se almacenan temporalmente en tu navegador mediante tecnologías propias como localStorage o sessionStorage para mantener preferencias, facilitar el funcionamiento de la plataforma o conservar temporalmente información sobre el canal desde el cual llegaste a Fytri. Cuando resulte necesario para estas finalidades, parte de esta información podrá asociarse a tu cuenta y almacenarse en nuestros servidores. No utilizamos estas tecnologías para seguimiento publicitario entre sitios web.

11. Menores de edad

Fytri está diseñado para uso empresarial y dirigido a personas mayores de 18 años que administran negocios. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un menor ha creado una cuenta, procederemos a eliminarla junto con todos sus datos.

12. Uso de inteligencia artificial

Fytri utiliza inteligencia artificial para tres funciones:

• Extracción OCR: cuando subes una foto o PDF de un documento tributario, se envía a los servidores de Anthropic para extraer los datos (tipo, folio, montos, fecha). La imagen se procesa en tiempo real y no se almacena. Solo los datos extraídos (texto) se guardan en tu cuenta.
• Copiloto FytrIA: el chat utiliza datos financieros de tu negocio (ventas, gastos, documentos del período) como contexto para responder tus preguntas. Estos datos se envían a Anthropic solo durante la conversación y no se utilizan para entrenar modelos de IA.
• Alertas y resúmenes: se generan textos personalizados sobre la situación de tu negocio usando IA. Los datos contextuales se envían de forma transitoria.

Tus datos nunca se utilizan para entrenar modelos de inteligencia artificial.

Conforme a la política de datos de la API de Anthropic, los datos enviados a través de la API no se utilizan para entrenar ni mejorar sus modelos.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando lo hagamos:

• Actualizaremos la fecha y versión en la parte superior de esta página.
• En caso de cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.
• El uso continuado de Fytri después de la fecha efectiva del cambio constituye aceptación de la política actualizada.

14. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales: