Política de privacidad

Esta política explica qué datos personales trata Jappi, para qué, por cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos según la Ley N° 21.719 sobre protección de datos personales.

1. Quién es responsable

Jappi es un servicio de Aulanovus SpA, RUT [completar], con domicilio en [completar], Chile. Contacto para privacidad: privacidad@jappi.ai.

Aulanovus es responsable de los datos de las cuentas de usuario (nombre, email, contraseña cifrada, rol, registros de acceso). Respecto de los datos que cada empresa o estudio contable carga en Jappi (documentos, rendiciones, facturas, mensajes), Aulanovus actúa como encargado: los trata por cuenta de esa empresa, que es la responsable, según los términos de servicio y su anexo de tratamiento de datos.

2. Qué datos tratamos y para qué

• Cuenta y acceso: nombre, email, rol, empresa, contraseña cifrada, IP y fechas de inicio de sesión. Para darte acceso, proteger la cuenta y prevenir fraudes.
• Documentos y rendiciones: boletas, facturas y notas de voz que subes, con los datos que contengan (RUT y nombre de emisores, montos, fechas, conceptos). Para registrar gastos y enviarlos a tu contador.
• Información tributaria: el Registro de Compras y Ventas y las boletas de honorarios obtenidas del SII, y la clave tributaria si autorizas la conexión. Para construir el estado de resultados.
• Comunicaciones: mensajes y tareas entre la empresa y el contador, y tokens de notificaciones del dispositivo.

3. Base legal

Tratamos los datos para ejecutar el contrato de servicio con tu empresa o estudio contable, para cumplir obligaciones legales y, cuando corresponde, con tu consentimiento expreso (por ejemplo, para guardar la clave tributaria). Puedes retirar un consentimiento en cualquier momento sin afectar el tratamiento previo.

4. Análisis con inteligencia artificial

Jappi lee automáticamente las boletas y facturas y transcribe las notas de voz para sugerir montos y categorías. Una persona siempre revisa el resultado antes de aprobar una rendición. El administrador de tu empresa puede desactivar este análisis desde Mi perfil; en ese caso los documentos se guardan sin analizar.

5. Con quién compartimos los datos

Usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y con medidas de seguridad:

• Microsoft Azure (EE. UU.): servidores, base de datos, almacenamiento de archivos, gestión de secretos, lectura de documentos y transcripción de voz.
• Resend (EE. UU.): envío de correos de la plataforma.
• Google Firebase (EE. UU.): notificaciones en la app móvil.

Estas son transferencias internacionales de datos, que realizamos con las garantías contractuales que exige la ley. Dentro de Jappi, los datos de una empresa solo los ven sus usuarios y el estudio contable que la empresa vinculó.

6. Por cuánto tiempo

• Datos de la cuenta: mientras la cuenta esté activa. Al eliminarla, se anonimizan.
• Al cerrar la cuenta de una empresa o estudio: 30 días para descargar los datos; después se eliminan, incluida la clave tributaria. Las copias de respaldo se borran al cumplir su plazo de retención.
• Copias de datos que pidas descargar: 24 horas.
• Documentos, rendiciones e información tributaria: mientras dure el contrato con tu empresa, y luego el plazo que exija la ley tributaria o hasta que la empresa pida su eliminación.
• Resultado completo del análisis con IA: 90 días. Audio de las notas de voz: se elimina 30 días después de transcrito (los datos extraídos quedan en el registro del gasto).
• Registros técnicos: 30 días. Registro de auditoría de accesos (quién accedió a qué y cuándo, sin el contenido): 2 años.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de tus datos con el formulario de solicitudes o escribiendo a privacidad@jappi.ai. Si tienes cuenta, también puedes descargar una copia de tus datos o eliminar tu cuenta tú mismo desde Mi perfil. Respondemos dentro de 30 días corridos, prorrogables una vez por igual plazo. Si tus datos los cargó una empresa (por ejemplo, tu empleador), canalizamos tu solicitud con ella. También puedes reclamar ante la Agencia de Protección de Datos Personales.

8. Seguridad

Ciframos las contraseñas, aislamos los datos de cada empresa, guardamos las claves tributarias en un almacén de secretos dedicado y registramos los accesos. Si ocurre una vulneración que afecte tus datos, lo informaremos a la Agencia y, cuando la ley lo exija, también a ti.

9. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí y te pediremos revisarla al iniciar sesión.