Política de Privacidad
Última actualización: 9 de julio de 2026 · Versión 3.0 · Preparación Ley 21.719
1. Responsable del tratamiento y canal de privacidad
El responsable del tratamiento es LEDGERA, plataforma web de apoyo tributario para operaciones con activos digitales en Chile. Para consultas, solicitudes o reclamos sobre datos personales, el canal habilitado es admin@ledgera.cl con asunto “Protección de datos”.
Si una solicitud requiere verificar identidad o representación, LEDGERA podrá pedir antecedentes estrictamente necesarios para confirmar que quien solicita es el titular de los datos o su representante autorizado.
2. Principios aplicados
Licitud
Cada tratamiento se asocia a una base de legitimidad: contrato, obligación legal, consentimiento o interés legítimo debidamente ponderado.
Finalidad
Los datos se usan para finalidades determinadas, explícitas y compatibles con el servicio tributario contratado.
Proporcionalidad
Se solicitan y conservan solo los datos necesarios para operar, calcular, auditar o cumplir obligaciones legales.
Transparencia
La app informa categorías de datos, finalidades, proveedores, derechos y canales de ejercicio.
Seguridad
Se aplican controles técnicos y organizativos, cifrado en tránsito, autenticación y registros de auditoría.
Responsabilidad
El sistema mantiene trazabilidad de operaciones relevantes y prueba auditable de decisiones de consentimiento.
3. Categorías de datos personales tratados
| Categoría | Datos | Origen |
|---|---|---|
| Identificación | Nombre, correo electrónico, RUT cuando el usuario lo entrega, país y datos de contacto. | Registro, perfil o comunicaciones del usuario. |
| Acceso y seguridad | Hash de contraseña, token de sesión, configuración 2FA, eventos de acceso y alertas de seguridad. | Generado por la plataforma. |
| Tributarios y financieros | Operaciones de activos digitales, fechas, montos, exchanges, balances, costos, PnL, respaldos PDF/Excel y clasificaciones tributarias. | Importaciones del usuario, archivos CSV, integraciones o carga manual. |
| Uso de la plataforma | Flujos utilizados, eventos funcionales, logs de auditoría, preferencias y métricas agregadas. | Uso normal de LEDGERA. |
| Técnicos | Dirección IP o huella hash, navegador, sistema operativo, zona horaria, errores y telemetría de rendimiento. | Captura técnica automática. |
| Facturación | Plan, estado de suscripción, pagos, comprobantes y metadatos mínimos del proveedor de pago. | Usuario y proveedor de pago. |
4. Finalidades y bases de legitimidad
| Finalidad | Base de legitimidad | Ejemplos |
|---|---|---|
| Prestar el servicio contratado | Ejecución del contrato | Importar operaciones, calcular resultados, generar respaldos y mantener cuenta de usuario. |
| Cumplir obligaciones legales y tributarias | Obligación legal | Conservación de respaldos, trazabilidad y atención ante autoridades competentes cuando corresponda. |
| Seguridad y prevención de abuso | Interés legítimo | Autenticación, detección de accesos anómalos, antifraude, logs de seguridad. |
| Mejora de producto | Consentimiento para analítica no esencial o interés legítimo en métricas internas estrictamente necesarias | Medición agregada, rendimiento y estabilidad. |
| Comunicaciones comerciales opcionales | Consentimiento revocable | Novedades, ofertas o comunicaciones no indispensables para el servicio. |
| Atención de derechos del titular | Obligación legal | Registro y resolución de solicitudes de acceso, rectificación, supresión, oposición o portabilidad. |
5. Cookies, analítica y consentimiento
Las cookies estrictamente necesarias se mantienen activas porque permiten iniciar sesión y operar la plataforma. Las categorías funcionales y analíticas se activan solo con consentimiento previo y pueden modificarse en cualquier momento.
LEDGERA mantiene prueba auditable de la decisión: versión de política, fecha, categorías y huella criptográfica. No usa cookies publicitarias ni perfiles comerciales de terceros.
6. Decisiones automatizadas e indicadores
LEDGERA genera cálculos e indicadores automatizados para asistir al usuario: clasificación de operaciones, cálculo de costo tributario, alertas de consistencia y reportes. Estos resultados son herramientas informativas y no sustituyen la revisión profesional ni la decisión final del usuario frente al SII.
Cuando un cálculo automatizado pueda afectar significativamente la interpretación tributaria del usuario, este puede solicitar revisión, corrección o explicación mediante el canal de privacidad o los mecanismos internos de la app.
7. Conservación de datos
| Dato | Plazo referencial | Fundamento |
|---|---|---|
| Cuenta e identificación | Vigencia de la cuenta y plazo posterior necesario | Ejecución del contrato, defensa de derechos y obligaciones legales. |
| Datos tributarios y respaldos | Vigencia de la cuenta y hasta 5/6 años según prescripción tributaria aplicable | Conservación de respaldo tributario y trazabilidad. |
| Logs de auditoría | Plazo necesario para seguridad, integridad y defensa | Prevención de fraude, prueba de operaciones y cumplimiento. |
| Consentimiento | Mientras la prueba sea necesaria o hasta reemplazo por nueva versión | Demostración de licitud del tratamiento basado en consentimiento. |
| Datos técnicos | 12 meses salvo incidente o obligación legal | Seguridad, diagnóstico y disponibilidad. |
| Facturación | Plazos contables, tributarios y contractuales aplicables | Cumplimiento legal y gestión de pagos. |
8. Destinatarios y transferencias internacionales
LEDGERA utiliza proveedores tecnológicos para hosting, seguridad, analítica opcional, correo, pagos o soporte. Cuando el proveedor trata datos por cuenta de LEDGERA, debe actuar como encargado del tratamiento y bajo instrucciones contractuales.
| Proveedor | Rol | Ubicación |
|---|---|---|
| Vercel | Hosting, despliegue, rendimiento y analítica opcional | Estados Unidos / infraestructura global |
| Cloudflare | CDN, seguridad, protección DDoS y disponibilidad | Estados Unidos / infraestructura global |
| Analítica opcional, verificación o servicios auxiliares cuando estén configurados | Estados Unidos / infraestructura global | |
| PostHog | Analítica de producto opcional cuando esté configurada | Estados Unidos / Unión Europea según configuración |
| Proveedor de pagos | Confirmación de pago y suscripción; LEDGERA no almacena tarjetas | Según proveedor contratado |
| Autoridades competentes | Entrega de información cuando exista obligación legal | Chile |
En transferencias internacionales se exigirán garantías adecuadas, acuerdos de procesamiento de datos u otros mecanismos equivalentes conforme a la normativa aplicable.
9. Derechos del titular
El titular puede ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, portabilidad y otros derechos reconocidos por la normativa aplicable. También puede retirar consentimientos otorgados sin afectar la licitud del tratamiento previo al retiro.
Para ejercerlos, escribe a admin@ledgera.cl con el asunto “Ejercicio de derechos — Ley 21.719”, indicando el derecho solicitado y los antecedentes mínimos para identificar la cuenta o tratamiento relacionado.
10. Seguridad de los datos
Cifrado
Tráfico protegido mediante HTTPS/TLS y resguardo de credenciales mediante hash o cifrado según corresponda.
Autenticación
Sesiones controladas, 2FA disponible y controles de acceso por rol.
Trazabilidad
Registros de auditoría para eventos tributarios, clasificación, declaraciones y consentimiento.
Minimización
Solo se capturan datos necesarios para la finalidad informada.
Proveedor
Uso de proveedores con medidas de seguridad y acuerdos contractuales pertinentes.
Incidentes
Gestión interna de incidentes y comunicación cuando corresponda conforme a la normativa aplicable.
11. Cambios de esta política
LEDGERA podrá actualizar esta Política para reflejar cambios legales, técnicos, operativos o de proveedores. Cuando una modificación afecte finalidades, categorías o tratamientos basados en consentimiento, se podrá solicitar una nueva decisión al usuario.