Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es Rindex.cl (en adelante, "Rindex" o "el Servicio"), plataforma de rendición de gastos operada desde Chile. Para consultas sobre privacidad: privacidad@rindex.cl.

2. Datos que Recopilamos

• Datos de cuenta: nombre, email, RUT, nombre de empresa.
• Datos de rendición: imágenes de boletas/facturas, montos, proveedores, fechas.
• Datos de uso: dirección IP, navegador, timestamps, logs de actividad.
• Datos de pago: procesados por Khipu/Flow (no almacenamos datos bancarios).

3. Finalidad del Tratamiento

Tratamos sus datos personales exclusivamente para:

• Prestar el servicio de rendición de gastos y reportes.
• Gestionar suscripciones, cobros y facturación.
• Cumplir obligaciones legales (SII, Ley 19.628).
• Enviar notificaciones operativas (comprobantes, recordatorios).

4. Base Legal

El tratamiento se realiza con el consentimiento explícito del titular de los datos (Art. 4 Ley 19.628) y/o por la ejecución de un contrato de prestación de servicios.

5. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado AES-256-GCM para secretos y credenciales almacenadas.
• Conexiones cifradas (HTTPS/TLS) en toda la plataforma.
• Aislamiento multi-tenant (Row Level Security en base de datos).
• Hash de contraseñas con PBKDF2 (100.000 iteraciones, SHA-256).
• Acceso restringido al personal autorizado únicamente.

6. Conservación de Datos

Conservamos los datos mientras exista la relación contractual y hasta 5 años posteriores para cumplimiento de obligaciones tributarias (SII). Tras ese plazo, los datos se eliminan o anonimizan.

7. Derechos del Titular (ARCO)

Conforme a la Ley 19.628, usted puede ejercer de forma gratuita:

• Acceso: saber qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar borrado de sus datos.
• Oposición: oponerse al tratamiento para fines específicos.

Para ejercer estos derechos: privacidad@rindex.cl

8. Terceros y Subprocesadores

Utilizamos los siguientes proveedores que pueden acceder a datos:

• Supabase — almacenamiento de base de datos (Europa/EEUU).
• Vercel — hosting de la aplicación.
• Khipu — procesamiento de pagos.
• Resend — envío de correos transaccionales.
• OpenAI — procesamiento de imágenes de boletas (opcional).

9. Transferencia Internacional

Algunos proveedores procesan datos fuera de Chile. Exigimos a todos nuestros proveedores el cumplimiento de estándares equivalentes de protección de datos personales.

10. Modificaciones

Podemos actualizar esta política. Notificaremos cambios materiales por email o aviso en la plataforma con al menos 15 días de anticipación.