Política de Privacidad

1. Quién es responsable de tus datos

Esta Política de Privacidad aplica al uso de Backoffice Control ("el Servicio"), operado por [RAZÓN SOCIAL / NOMBRE], RUT [RUT], con domicilio en [DOMICILIO], correo de contacto [EMAIL DE CONTACTO] ("nosotros").

Distinguimos dos tipos de datos con roles distintos bajo la Ley N° 21.719: sobre los datos de las personas que usan el sistema (tu equipo), nosotros somos responsables del tratamiento. Sobre los datos operativos que tú ingresas de tus propias comunidades, residentes y clientes, tu empresa es la responsable del tratamiento — tú decides qué datos recolectar y para qué — y nosotros actuamos como encargados del tratamiento, procesándolos solo para prestarte el Servicio y según tus instrucciones. Más detalle en la Sección 4 de nuestros Términos y Condiciones.

2. Qué datos recopilamos

Backoffice Control guarda dos tipos de datos distintos:

• Datos de las personas que usan el sistema (administradores y ejecutivas del backoffice que contrata el servicio): nombre, nombre de usuario y contraseña (nunca en texto plano — se guarda cifrada con un algoritmo de una sola vía, imposible de revertir).
• Datos operativos que el backoffice ingresa sobre las comunidades/clientes que administra: nombre y RUT de la comunidad, dirección, correos de contacto de residentes o del comité, y — cuando el backoffice decide guardarlas — credenciales de acceso a portales bancarios, del SII o de software de administración. Estas credenciales se cifran de extremo a extremo (AES-256) antes de guardarse; ni siquiera con acceso directo a la base de datos se pueden leer sin la llave de cifrado del servidor.

3. Para qué usamos estos datos

• Prestar el servicio: mostrar tareas, plazos, estados y reportes al backoffice que contrató el sistema.
• Enviar notificaciones operativas dentro de la plataforma (ej. una tarea por vencer).
• Registrar un historial de auditoría de cambios (quién hizo qué y cuándo), para trazabilidad interna del propio backoffice.

No usamos estos datos con fines publicitarios, ni los vendemos ni los compartimos con terceros ajenos al servicio.

4. Aislamiento entre clientes

Si tu backoffice es uno de varios que usan Backoffice Control, tus datos están separados a nivel técnico de los de cualquier otro backoffice cliente: nadie fuera de tu empresa puede ver tus comunidades, tareas, finanzas o credenciales guardadas a través del sistema normal.

5. Dónde se alojan los datos

Los datos se alojan en servidores de [PROVEEDOR DE HOSTING, ej. Railway], que actúa como encargado del tratamiento bajo nuestras instrucciones. La conexión entre tu navegador y el servicio siempre viaja cifrada (HTTPS).

6. Cuánto tiempo guardamos los datos

Mientras la cuenta esté activa. Si el backoffice cancela el servicio, sus datos se conservan por [N días/meses] por si decide reactivar, y luego se eliminan, salvo que la ley exija guardar algún registro por más tiempo.

7. Tus derechos

Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y a la Ley N° 21.719 (nueva ley de protección de datos personales de Chile), puedes solicitar acceso, rectificación, cancelación, oposición y portabilidad de tus datos personales, escribiendo a [EMAIL DE CONTACTO].

8. Seguridad

• Contraseñas de usuarios: cifradas con hash (bcrypt), nunca almacenadas ni visibles en texto plano.
• Credenciales sensibles (claves de banco/SII/software): cifradas con AES-256-GCM antes de guardarse.
• Acceso bloqueado temporalmente tras varios intentos fallidos de inicio de sesión.
• Copias de seguridad periódicas de los datos.

Ningún sistema es 100% infalible. Si detectamos un incidente de seguridad que afecte tus datos, te avisaremos según lo exige la ley aplicable.

9. Cambios a esta política

Podemos actualizar esta política. Si el cambio es relevante, te avisaremos por el mismo Servicio o por correo.

10. Contacto

Para cualquier duda sobre esta política, escríbenos a [EMAIL DE CONTACTO].