Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es KURSAL, empresa operadora de la plataforma Fytri.

• Plataforma: Fytri (fytri.cl)
• Email de contacto: privacidad@fytri.cl
• Domicilio: Arturo Prat 780, Of. 203A, Temuco, Región de La Araucanía

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales, únicamente cuando son necesarios para la prestación del servicio:

3. Finalidades del tratamiento

Utilizamos tus datos personales exclusivamente para:

• Prestación del servicio:calcular estimaciones del F29, resultado neto mensual ("cuánto te queda"), proyecciones de caja y alertas de vencimiento.
• Comunicaciones del servicio: enviar alertas de vencimiento F29, resúmenes semanales, alertas inteligentes y notificaciones sobre cambios en la plataforma.
• Copiloto FytrIA: responder consultas sobre tu negocio, generar mensajes de cobranza asistida y detectar anomalías financieras.
• Seguridad: prevenir accesos no autorizados, detectar intentos de abuso y aplicar límites de uso.
• Mejora del servicio: corregir errores y mejorar la experiencia de uso (sin perfilamiento individual).

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales o publicitarios.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases de licitud establecidas en la Ley N° 19.628 (reformada por la Ley N° 21.719):

• Consentimiento (art. 12): para el envío de comunicaciones opcionales como resúmenes semanales y alertas inteligentes, que puedes desactivar en cualquier momento desde Configuración > Preferencias de notificación.
• Ejecución del contrato (art. 13 letra c): el tratamiento es necesario para prestarte el servicio que contrataste al crear tu cuenta en Fytri.
• Interés legítimo (art. 13 letra d): para medidas de seguridad (rate limiting, detección de abusos) que protegen la plataforma y a todos los usuarios.

5. Encargados del tratamiento

Para la prestación del servicio, compartimos datos con los siguientes encargados del tratamiento, quienes actúan bajo nuestras instrucciones y están obligados contractualmente a proteger tus datos:

Ninguno de estos proveedores puede utilizar tus datos para fines propios. Las imágenes enviadas a Anthropic para OCR se procesan en tiempo real y no se almacenan en sus servidores de forma permanente (conforme a su política de datos de API).

6. Transferencia internacional de datos

Conforme al artículo 27 de la Ley N° 19.628 (reformada por la Ley N° 21.719), informamos que tus datos personales pueden ser transferidos y tratados fuera de Chile, específicamente en los países indicados en la tabla de encargados (sección 5).

Estas transferencias se realizan bajo las siguientes garantías:

• Los proveedores están sujetos a contratos que exigen estándares de protección equivalentes a la legislación chilena.
• Supabase (AWS), Vercel, Anthropic y Upstash operan bajo las leyes de protección de datos de Estados Unidos y mantienen certificaciones de seguridad (SOC 2, entre otras).
• Resend opera desde Brasil, país que cuenta con la Lei Geral de Proteção de Dados (LGPD), normativa comparable a la chilena.

7. Retención de datos

• Datos de cuenta y empresa: se conservan mientras mantengas una cuenta activa en Fytri.
• Documentos tributarios y datos financieros: se conservan mientras tu cuenta esté activa, para permitir consultas históricas y comparaciones entre períodos.
• Historial de chat FytrIA: se conserva asociado a tu empresa. Puedes solicitar su eliminación en cualquier momento.
• Logs de email y alertas: se conservan por un máximo de 12 meses para deduplicación y auditoría.
• Imágenes de documentos (OCR): se procesan en tiempo real y no se almacenan. Solo se guardan los datos extraídos (texto estructurado).
• Registros de pago de la suscripción: se conservan de forma anonimizada durante 6 años desde la fecha del pago, en cumplimiento de las obligaciones de conservación documental del Servicio de Impuestos Internos. Ver el detalle más abajo.

Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlos.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones utilizan TLS (HTTPS).
• Cifrado en reposo: los datos almacenados en Supabase están cifrados mediante AES-256.
• Contraseñas: Fytri nunca tiene acceso a tu contraseña. Las contraseñas se almacenan cifradas mediante un proceso irreversible (hashing bcrypt) gestionado por nuestro proveedor de autenticación, de modo que ni el equipo de Fytri ni nadie puede verlas ni recuperarlas. Si la olvidas, no podemos enviártela: solo puedes restablecerla creando una nueva.
• Aislamiento de datos: Row Level Security (RLS) en la base de datos garantiza que cada usuario solo accede a sus propios datos.
• Rate limiting: protección contra ataques de fuerza bruta y abuso de API mediante Upstash Redis.
• Headers de seguridad HTTP: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
• Validación server-side: todas las operaciones de escritura validan autenticación, propiedad y formato de datos en el servidor (defense-in-depth sobre RLS).
• Protección anti-inyección: filtros de prompt injection en FytrIA y sanitización de inputs en operaciones con IA.

9. Tus derechos (ARCOP)

Conforme a la Ley N° 19.628 (reformada por la Ley N° 21.719), tienes los siguientes derechos sobre tus datos personales:

Si consideras que no hemos atendido adecuadamente tu solicitud, tienes derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.

10. Cookies y tecnologías similares

Fytri utiliza únicamente cookies estrictamente necesarias:

• Cookie de sesión (Supabase Auth): mantiene tu sesión activa mientras usas la plataforma. Se elimina al cerrar sesión.
• Cookie de empresa activa (active_business_id): recuerda la empresa que seleccionaste para no pedirla cada vez.

No utilizamos cookies de seguimiento, analytics, publicidad ni cookies de terceros.

Algunos datos de uso se almacenan localmente en tu navegador (localStorage) para mejorar tu experiencia (por ejemplo, contadores de escaneos, preferencias de interfaz). Estos datos nunca se envían a nuestros servidores.

11. Menores de edad

Fytri está diseñado para uso empresarial y dirigido a personas mayores de 18 años que administran negocios. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un menor ha creado una cuenta, procederemos a eliminarla junto con todos sus datos.

12. Uso de inteligencia artificial

Fytri utiliza inteligencia artificial para tres funciones:

• Extracción OCR: cuando subes una foto o PDF de un documento tributario, se envía a los servidores de Anthropic para extraer los datos (tipo, folio, montos, fecha). La imagen se procesa en tiempo real y no se almacena. Solo los datos extraídos (texto) se guardan en tu cuenta.
• Copiloto FytrIA: el chat utiliza datos financieros de tu negocio (ventas, gastos, documentos del período) como contexto para responder tus preguntas. Estos datos se envían a Anthropic solo durante la conversación y no se utilizan para entrenar modelos de IA.
• Alertas y resúmenes: se generan textos personalizados sobre la situación de tu negocio usando IA. Los datos contextuales se envían de forma transitoria.

Tus datos nunca se utilizan para entrenar modelos de inteligencia artificial.

Conforme a la política de datos de la API de Anthropic, los datos enviados a través de la API no se utilizan para entrenar ni mejorar sus modelos.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando lo hagamos:

• Actualizaremos la fecha y versión en la parte superior de esta página.
• En caso de cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.
• El uso continuado de Fytri después de la fecha efectiva del cambio constituye aceptación de la política actualizada.

14. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales: