NuestrasCuentas
Beneficios Planes Contacto
Ingresar Registrarse
Inicio / Legal / Política de Privacidad

Política de Privacidad y Protección de Datos Personales

Cómo recopilamos, usamos y protegemos sus datos personales conforme a la Ley N° 21.719.

Última actualización: diciembre de 2026 · Versión 2.0

Descargar PDF

Esta Política describe cómo Aef Webdesign SpA trata los datos personales de quienes utilizan la plataforma NuestrasCuentas, en conformidad con la Ley N° 21.719 sobre Protección y Tratamiento de los Datos Personales de la República de Chile (en adelante, «la Ley»), vigente desde el 1 de diciembre de 2026.

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recabados a través de esta Plataforma es:

  • Razón social: Aef Webdesign SpA
  • RUT: 78.425.589-1
  • Representante legal: Alfredo Rubilar
  • Domicilio postal: Chile
  • Correo electrónico para asuntos de privacidad: privacidad@nuestrascuentas.cl
  • Formulario de contacto: nuestrascuentas.cl/contacto

Para el ejercicio de los derechos que la Ley le reconoce, diríjase al correo indicado o al formulario de la sección Derechos del titular de esta misma política.

2. Nuestro rol: responsable directo y mandatario

NuestrasCuentas actúa en una doble calidad:

  • Responsable directo respecto de los datos de sus propios usuarios (cuentas Administrador y Editor): nosotros decidimos los fines y medios del tratamiento de esos datos.
  • Mandatario o encargado del tratamiento respecto de los datos de socios, vecinos y miembros que los usuarios Administradores cargan en la Plataforma para gestionar sus organizaciones. En este caso, el Administrador es el Responsable de esos datos ante la Ley, y NuestrasCuentas los trata exclusivamente bajo sus instrucciones y para la finalidad del servicio contratado.

Si usted es socio o miembro de una organización comunitaria cuyos datos han sido cargados en NuestrasCuentas por un Administrador, y desea ejercer sus derechos sobre esos datos, puede hacerlo dirigiéndose directamente al Administrador de su organización o a nosotros en privacidad@nuestrascuentas.cl.

3. Categorías de datos tratados y su origen

3.1 Usuarios de la plataforma (Administrador y Editor)

Datos recabados directamente del titular al registrarse o usar el servicio:

  • Nombre completo
  • Correo electrónico
  • Contraseña (almacenada en formato hash irreversible)
  • Identificador de cuenta Google (solo si se registra con Google OAuth)
  • Teléfono (opcional)
  • Dirección (opcional)
  • Fecha de nacimiento (opcional)
  • Preferencia de comunicaciones comerciales (consentimiento de marketing)
  • Datos de plan y pagos: plan contratado, fechas de vencimiento, registros de pago vía Flow
  • Historial de acciones en la Plataforma (trazabilidad de cambios en organizaciones)

3.2 Socios y miembros de organizaciones (tratados por instrucción del Administrador)

Datos ingresados por los Administradores para gestionar sus organizaciones. La recopilación de cada campo es configurable por el Administrador:

  • Nombre completo
  • RUT (identificador único nacional — campo opcional, alto nivel de sensibilidad)
  • Dirección
  • Correo electrónico
  • Teléfono
  • Fecha de nacimiento
  • Nombre y RUT del apoderado (en organizaciones de tipo «Curso Escolar»)

Estos datos provienen de la organización comunitaria correspondiente y son ingresados por su Administrador.

3.3 Datos de uso y técnicos

  • Dirección IP de acceso (para seguridad y prevención de fraude)
  • Datos del navegador y dispositivo (tipo, versión, sistema operativo)
  • Registro de accesos vía magic link para socios consultantes (IP, fecha, hora)
  • Métricas de uso agregadas y anonimizadas (vía herramienta de analítica propia, sin cookies de terceros)

4. Finalidades del tratamiento y base legal

El tratamiento de datos personales en NuestrasCuentas se realiza bajo las siguientes bases de licitud (Art. 12 y 13 de la Ley):

Finalidad Base legal (Art. 13)
Creación y gestión de cuenta de usuario Ejecución del contrato de servicio (letra c)
Gestión de socios/miembros de la organización Instrucción del Administrador (relación contractual) · letra c
Procesamiento de pagos vía Flow Ejecución del contrato · letra c
Comunicaciones operativas del servicio (alertas, seguridad, facturación) Ejecución del contrato · letra c
Seguridad, prevención de fraude y trazabilidad Interés legítimo del responsable · letra d
Comunicaciones comerciales y promocionales de Aef Webdesign SpA Consentimiento explícito del titular · Art. 12
Cumplimiento de obligaciones legales (tributarias, regulatorias) Obligación legal · letra b
Mejora del servicio con métricas anonimizadas Interés legítimo · letra d (datos anonimizados, no personales)

5. Proveedores de servicios (mandatarios) y transferencias internacionales

NuestrasCuentas utiliza los siguientes proveedores de servicios que pueden acceder a datos personales exclusivamente para prestar su servicio a nuestra plataforma:

  • Cloudflare R2 (Cloudflare, Inc.) — EE.UU.: almacenamiento de archivos y documentos subidos a la Plataforma. Cloudflare cuenta con certificaciones de seguridad internacionales (ISO 27001, SOC 2) y opera bajo cláusulas contractuales de protección de datos. Transferencia internacional: EE.UU. — Cloudflare se rige por el marco de adecuación reconocido por la Agencia de Protección de Datos Personales.
  • Resend — EE.UU.: envío de correos electrónicos transaccionales (verificación, recuperación de contraseña, alertas, notificaciones del servicio). Transferencia internacional: EE.UU.
  • Flow Chile — Chile: procesamiento de pagos con tarjeta de crédito/débito. Flow recibe los datos necesarios para completar la transacción y está sujeto a la normativa financiera chilena.
  • Dokploy (servidor VPS) — proveedor de infraestructura: alojamiento de la aplicación y base de datos en servidor dedicado. Los datos permanecen en servidores bajo control directo de Aef Webdesign SpA.

No vendemos, arrendamos ni cedemos datos personales a terceros con fines publicitarios o comerciales propios de esos terceros.

6. Medidas de seguridad

Aef Webdesign SpA adopta medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales (Art. 14 quinquies de la Ley), entre ellas:

  • Almacenamiento de contraseñas mediante hash bcrypt (irreversible)
  • Comunicaciones cifradas mediante TLS/HTTPS en todo el sitio
  • Autenticación con JWT firmado y expiración de sesiones
  • Rate limiting y protección contra ataques de fuerza bruta
  • Acceso a la base de datos restringido a la aplicación (sin acceso público directo)
  • Historial de trazabilidad de acciones relevantes por organización
  • Copias de seguridad periódicas de la base de datos
  • Tokens temporales de acceso con expiración automática (verificación de correo, magic links, recuperación de contraseña)

En caso de producirse una vulneración a las medidas de seguridad que afecte sus datos personales, lo notificaremos conforme a lo exigido por el Art. 14 sexies de la Ley, sin dilación indebida.

7. Período de conservación de los datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines para los que fueron recabados:

  • Cuenta de usuario activa: durante la vigencia del servicio.
  • Cuenta cancelada o inactiva por más de 2 años: se enviará aviso previo y se procederá a la eliminación o anonimización de los datos en un plazo de 30 días desde el aviso.
  • Datos de socios/vecinos de organizaciones canceladas: eliminados dentro de 30 días desde la cancelación de la cuenta Administradora, salvo instrucción expresa en contrario.
  • Registros de pagos (OrdenPago): conservados por 7 años para cumplimiento tributario (Código Tributario, Art. 200). Los datos personales no tributarios se anonimizarán al término del servicio.
  • Historial de acciones (trazabilidad): 2 años desde la fecha de la acción.
  • Tokens temporales (verificación de correo, magic links, recuperación de contraseña): se eliminan automáticamente al expirar (4h a 24h según tipo).

8. Derechos del titular de datos

La Ley N° 21.719 le reconoce los siguientes derechos, todos gratuitos y ejercibles en cualquier momento (Art. 4°–9° y Art. 8° ter de la Ley):

  • Acceso (Art. 5°): saber qué datos tenemos sobre usted, con qué finalidad y a quién se los hemos comunicado.
  • Rectificación (Art. 6°): corregir datos inexactos, incompletos o desactualizados.
  • Supresión (Art. 7°): solicitar la eliminación de sus datos cuando ya no sean necesarios, haya revocado su consentimiento, o concurra otra causal legal.
  • Oposición (Art. 8°): oponerse a que tratemos sus datos en determinadas circunstancias, en particular cuando el tratamiento se base en interés legítimo o con fines de mercadotecnia directa.
  • Portabilidad (Art. 9°): recibir una copia de sus datos en formato electrónico estructurado y de uso común (JSON), para portarlos a otro responsable de datos.
  • Bloqueo temporal (Art. 8° ter): solicitar la suspensión temporal del tratamiento de sus datos mientras se resuelve una solicitud de rectificación, supresión u oposición.

Cómo ejercer sus derechos:

  1. Envíe su solicitud a privacidad@nuestrascuentas.cl o use el formulario de contacto indicando el asunto «Ejercicio de derechos — Ley 21.719».
  2. Indique: nombre completo, correo registrado en la Plataforma, derecho que desea ejercer y, si corresponde, los datos o tratamientos específicos a los que se refiere su solicitud.
  3. Responderemos dentro de 30 días corridos desde la recepción de la solicitud. En casos complejos, podemos prorrogar el plazo por 30 días adicionales, informándole oportunamente.

Si considera que su solicitud no fue atendida correctamente o dentro del plazo, tiene derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile (Art. 41 de la Ley), una vez constituida.

9. Consentimiento de comunicaciones comerciales

Las comunicaciones estrictamente operativas del servicio (verificación de correo, alertas de seguridad, avisos de facturación, cambios en los Términos) no requieren consentimiento adicional, ya que son inherentes a la prestación del servicio.

Las comunicaciones comerciales o promocionales de Aef Webdesign SpA sobre otros productos o servicios del estudio se enviarán únicamente si usted ha otorgado consentimiento explícito mediante el marcado de la casilla correspondiente al registrarse o en la sección «Perfil» de la Plataforma.

Puede revocar su consentimiento en cualquier momento, sin que ello afecte la licitud de las comunicaciones enviadas antes de la revocación, desde la sección «Perfil» → «Preferencias de comunicación» o escribiendo a privacidad@nuestrascuentas.cl.

10. Cookies y tecnologías de seguimiento

NuestrasCuentas utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

  • Cookie de sesión: mantiene su sesión activa mientras navega en la Plataforma. Se elimina al cerrar el navegador o al hacer «Cerrar sesión».

No utilizamos cookies publicitarias, de rastreo de comportamiento ni compartimos datos con redes de publicidad de terceros. Para métricas de uso empleamos una herramienta de analítica propia (autohospedada) que no usa cookies de terceros y procesa datos de forma agregada y anonimizada.

11. Responsabilidad del Administrador respecto de los datos de su organización

Cuando usted utiliza NuestrasCuentas como Administrador y carga datos personales de los socios o miembros de su organización, actúa como Responsable de esos datos ante la Ley N° 21.719. Esto implica que:

  • Debe contar con una base legal válida para cargar y gestionar esos datos (p. ej., mandato de la organización, consentimiento de los socios, o relación asociativa).
  • Debe informar a sus socios que sus datos son gestionados en la Plataforma NuestrasCuentas y que pueden ejercer sus derechos contactando a la organización.
  • Es responsable de la exactitud y actualización de los datos que ingresa.
  • No debe utilizar los datos de sus socios para fines distintos a la administración de la organización.

Aef Webdesign SpA actúa como mandatario del Administrador y trata esos datos exclusivamente para prestar el servicio contratado, sin utilizarlos para fines propios. Al cancelarse la cuenta del Administrador, los datos de su organización serán eliminados o devueltos conforme a lo acordado en los Términos y Condiciones.

12. Tratamiento de datos de menores de edad

La Plataforma NuestrasCuentas está dirigida exclusivamente a personas mayores de 18 años para la creación de cuentas de usuario. No recopilamos intencionalmente datos personales de menores de edad como usuarios registrados.

Sin embargo, en el contexto de organizaciones de tipo «Curso Escolar», el Administrador puede ingresar datos de estudiantes menores de edad. En ese caso, el Administrador (en su calidad de Responsable) debe garantizar que cuenta con la autorización del padre, madre o representante legal del menor, conforme al Art. 16 quáter de la Ley.

Si detecta que se han cargado datos de un menor sin la debida autorización, contáctenos en privacidad@nuestrascuentas.cl para proceder a su eliminación.

13. Modificaciones a esta política

Podemos actualizar esta Política cuando sea necesario para reflejar cambios en el servicio, en la normativa legal o en nuestras prácticas de tratamiento de datos. Los cambios sustanciales le serán notificados mediante aviso destacado en la Plataforma y/o por correo electrónico con al menos 15 días corridos de anticipación a su entrada en vigencia.

La fecha y versión indicadas al inicio del documento reflejan cuándo fue revisada por última vez.

14. Contacto y canal de ejercicio de derechos

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales:

  • Correo de privacidad: privacidad@nuestrascuentas.cl
  • Formulario web: nuestrascuentas.cl/contacto (asunto: «Privacidad y datos personales»)

Responderemos toda solicitud dentro del plazo legal de 30 días corridos. Si no recibe respuesta oportuna, puede recurrir ante la Agencia de Protección de Datos Personales de Chile.

Documento publicado por Aef Webdesign SpA, RUT 78.425.589-1. Versión 2.0 — diciembre de 2026. Conforme a la Ley N° 21.719 sobre Protección y Tratamiento de los Datos Personales de Chile, vigente desde el 1 de diciembre de 2026.

NuestrasCuentas

Gestión financiera y administrativa para organizaciones comunitarias de Chile. Transparente, simple y profesional.

Producto
Beneficios Planes Cómo funciona
Acceso
Ingresar Registrarse Consulta pública
Soporte
Contacto
Legal
Términos y Condiciones Contrato de Uso Privacidad

© 2026 NuestrasCuentas. Todos los derechos reservados. Desarrollado por Aef Webdesign SpA · 🇨🇱 Hecho en Chile con ♥