Política de Privacidad

1. Quién es responsable de tus datos

Esta Política de Privacidad aplica al uso de Backoffice Control ("el Servicio"), operado por Diego Espinoza, RUT 16.231.511-0, con domicilio en Viana 915, Viña del Mar, correo de contacto contacto@ecosistemasproptech.cl ("nosotros").

Distinguimos dos tipos de datos con roles distintos bajo la Ley N° 21.719: sobre los datos de las personas que usan el sistema (tu equipo), nosotros somos responsables del tratamiento. Sobre los datos operativos que tú ingresas de tus propias comunidades, residentes y clientes, tu empresa es la responsable del tratamiento — tú decides qué datos recolectar y para qué — y nosotros actuamos como encargados del tratamiento, procesándolos solo para prestarte el Servicio y según tus instrucciones. Más detalle en la Sección 4 de nuestros Términos y Condiciones.

2. Qué datos recopilamos

Backoffice Control guarda dos tipos de datos distintos:

• Datos de las personas que usan el sistema (administradores y ejecutivas del backoffice que contrata el servicio): nombre, nombre de usuario y contraseña (nunca en texto plano — se guarda cifrada con un algoritmo de una sola vía, imposible de revertir).
• Datos operativos que el backoffice ingresa sobre las comunidades/clientes que administra: nombre y RUT de la comunidad, dirección, correos de contacto de residentes o del comité, y — cuando el backoffice decide guardarlas — credenciales de acceso a portales bancarios, del SII o de software de administración. Estas credenciales se cifran de extremo a extremo (AES-256) antes de guardarse; ni siquiera con acceso directo a la base de datos se pueden leer sin la llave de cifrado del servidor.

3. Para qué usamos estos datos

• Prestar el servicio: mostrar tareas, plazos, estados y reportes al backoffice que contrató el sistema.
• Enviar notificaciones operativas dentro de la plataforma (ej. una tarea por vencer).
• Registrar un historial de auditoría de cambios (quién hizo qué y cuándo), para trazabilidad interna del propio backoffice.

No usamos estos datos con fines publicitarios, ni los vendemos ni los compartimos con terceros ajenos al servicio.

4. Aislamiento entre clientes

Si tu backoffice es uno de varios que usan Backoffice Control, tus datos están separados a nivel técnico de los de cualquier otro backoffice cliente: nadie fuera de tu empresa puede ver tus comunidades, tareas, finanzas o credenciales guardadas a través del sistema normal.

5. Dónde se alojan los datos

Los datos se alojan en servidores de Railway, que actúa como encargado del tratamiento bajo nuestras instrucciones. La conexión entre tu navegador y el servicio siempre viaja cifrada (HTTPS).

6. Cuánto tiempo guardamos los datos

Mientras la cuenta esté activa. Si el backoffice cancela el servicio, sus datos se conservan por 90 días por si decide reactivar, y luego se eliminan, salvo que la ley exija guardar algún registro por más tiempo.

7. Tus derechos

Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y a la Ley N° 21.719 y su Reglamento (nueva ley de protección de datos personales de Chile), puedes solicitar acceso, rectificación, cancelación, oposición y portabilidad (ARCO+) de tus datos personales, escribiendo a contacto@ecosistemasproptech.cl. Nuestro compromiso operativo es responder dentro de un máximo de 10 días hábiles desde la recepción de la solicitud — (pendiente: ajustar este plazo si el Reglamento fija uno distinto).

8. Seguridad

• Contraseñas de usuarios: cifradas con hash (bcrypt), nunca almacenadas ni visibles en texto plano.
• Credenciales sensibles (claves de banco/SII/software): cifradas con AES-256-GCM antes de guardarse.
• Acceso bloqueado temporalmente tras varios intentos fallidos de inicio de sesión.
• Copias de seguridad periódicas de los datos.

Ningún sistema es 100% infalible. Si detectamos un incidente de seguridad que afecte tus datos, te avisaremos dentro de un plazo razonable desde su detección, e informaremos a la Agencia de Protección de Datos Personales cuando corresponda conforme a la Ley N° 21.719 y su Reglamento — (pendiente: fijar el plazo exacto y el procedimiento una vez confirmado el texto del Reglamento).

9. Cambios a esta política

Podemos actualizar esta política. Si el cambio es relevante, te avisaremos por el mismo Servicio o por correo.

10. Contacto

Para cualquier duda sobre esta política, escríbenos a contacto@ecosistemasproptech.cl.