Política de privacidad

Alpha Code SpA, RUT 78.448.088-7, con domicilio en Apoquindo 6410, oficina 605, Las Condes, Región Metropolitana, es responsable del tratamiento de los datos personales de los usuarios de MassDTE. El contacto para asuntos de datos personales es privacidad@massdte.cl.

Nombre, correo electrónico, RUT y datos bancarios y tributarios que el usuario carga o que se extraen de sus cartolas y comprobantes (movimientos, montos, nombres de contraparte, folios), además de datos de uso de la aplicación. No se tratan datos sensibles (salud, biométricos) ni datos de niños, niñas y adolescentes de forma intencionada.

Origen de los datos: los aporta el propio usuario (registro y archivos que sube). Los datos de terceros que aparezcan dentro de cartolas o comprobantes (por ejemplo, el nombre de una contraparte bancaria) provienen de esos mismos archivos y se tratan únicamente para prestar el servicio, aplicando minimización según el monto de la operación.

Prestación del servicio y gestión de la cuenta — ejecución de contrato.

Procesamiento de cartolas y comprobantes y propuesta de documentos tributarios — ejecución de contrato.

Emisión de documentos tributarios electrónicos (DTE) — obligación legal (DL 825 y Código Tributario).

Cobro de la suscripción — ejecución de contrato.

Seguridad, prevención de fraude y soporte — interés legítimo.

Se utilizan proveedores que actúan como encargados del tratamiento: Supabase (base de datos y almacenamiento), Vercel (alojamiento), Cloudflare R2 (archivos), Fireworks AI (lectura por IA de cartolas y comprobantes), Resend e ImprovMX (correo), Telegram (recepción de comprobantes) y Flow (pagos; hasta agosto de 2026 se usó Mercado Pago, que conserva los registros de los cobros hechos por esa vía). La base de datos de producción está alojada en Estados Unidos. Existe además una copia de respaldo inactiva en Brasil, congelada al 22 de agosto de 2026, que se conserva solo como resguardo de continuidad y será destruida a más tardar el 31 de diciembre de 2026. Otros proveedores procesan datos en Estados Unidos y otras jurisdicciones. No se venden datos personales.

Sobre el amparo de esas transferencias, preferimos decirlo derechamente. Supabase, Vercel, Cloudflare, Resend y Fireworks AI tienen un contrato de tratamiento de datos que forma parte de sus términos y rige desde que los contratamos: los obliga a tratar tus datos solo para prestarnos el servicio, a protegerlos y a avisarnos si hay un incidente. Ese contrato es la garantía que exige la Ley 21.719 para enviar datos fuera de Chile. No hemos firmado las cláusulas modelo chilenas; la ley las ofrece como una vía opcional, no obligatoria. Telegram no ofrece contrato de tratamiento: por eso es un canal opcional (ver los términos, §5.1). Si lo usas, el bot saca tu foto del chat apenas la guarda en massDTE, y en sus respuestas muestra a las personas solo con sus iniciales y el final de su RUT.

Para leer tus cartolas y proponerte documentos, primero aplicamos reglas propias que no salen de nuestros servidores. Solo lo que esas reglas no resuelven con seguridad pasa a un servicio de inteligencia artificial de un tercero: Fireworks AI (Fireworks.ai, Inc., Estados Unidos). Queremos que sepas exactamente qué le llega y qué no.

Qué le mandamos: la fecha, el monto, si fue entrada o salida, y la glosa del movimiento, que es el texto que escribe el banco. Qué no le mandamos: tus contraseñas, tus claves del SII, ni los documentos que ya emitiste.

Dos cosas que sí viajan, dichas derechamente. Primera: para que el sistema sepa cuál de las dos partes de una transferencia eres tú, le mandamos tu propio nombre y RUT; sin eso confunde una venta con una compra. Segunda: cuando subes la foto o el PDF de un comprobante, la imagen se lee primero en un equipo nuestro, sin pasar por terceros. Si ese equipo no está disponible, la imagen va completa a Fireworks AI, porque hay que leerla entera para saber qué dice, y ahí pueden ir a la vista nombres y RUT impresos en el documento. En ningún caso el proveedor la conserva después de procesarla.

Con qué resguardo. Fireworks AI actúa como nuestro encargado bajo un contrato de tratamiento de datos que forma parte de sus términos. Ese contrato le prohíbe usar tu información para entrenar o mejorar modelos y lo obliga a no guardar lo que le enviamos ni lo que responde una vez terminada la solicitud; solo puede quedar unos minutos en memoria temporal, nunca en disco. Si hay un incidente de seguridad, debe avisarnos en un plazo máximo de 48 horas. Publica a qué empresas subcontrata y en qué países operan (Estados Unidos, Japón, Reino Unido y Alemania), y tiene que avisarnos antes de sumar otras. Además, la aplicación solo permite enviar datos a los servicios que aprobamos expresamente: cualquier otro destino queda bloqueado.

La IA no decide nada sola. Propone, y tú apruebas antes de emitir.

Esto es opcional. Si conectas tu propio asistente de inteligencia artificial (Claude, de Anthropic; ChatGPT, de OpenAI; u otro compatible) a MassDTE, ese asistente puede leer tus documentos pendientes y ayudarte a ordenarlos. Lo activas tú, desde Empresa → Conector, y lo cortas cuando quieras desde el mismo lugar. Si no lo conectas, nada de esta sección aplica.

Qué le mandamos:la fecha, el monto, el tipo de documento propuesto, en qué estado está (listo para emitir, por revisar, o bloqueado y por qué), la glosa del banco con los nombres y RUT reemplazados por etiquetas sin identidad, y las razones por las que el sistema propuso ese tipo. De tus contrapartes: si tienen RUT y giro registrados (sí o no) y su nombre solo como etiqueta y en versión acortada, tipo “Juan P.”. Qué no le mandamos: el RUT, el correo, el teléfono, la dirección, la comuna ni el giro de tus contrapartes; el nombre de los archivos que subiste; tus claves del SII; ni tus contraseñas. La identidad de tus contrapartes se tapa antes de que el texto salga de nuestro servidor.

Cuánto puede leer y hacer: un mes a la vez, de a cien documentos, con un máximo diario por conector. No puede emitir documentos. Solo puede dejarlos listos en tu pestaña Emitir o devolverlos a revisión, y ambas cosas las puedes deshacer. Emitir es siempre un acto tuyo, en la app. Conectar un asistente no cambia lo que pagas.

A dónde van esos datos. Al proveedor del asistente que tú elegiste (por ejemplo Anthropic u OpenAI, en Estados Unidos), bajo los términos y la política de privacidad de ese proveedor y de tu cuenta con él — no bajo un contrato nuestro con ellos, porque el destinatario lo eliges tú. Nosotros no les mandamos nada por iniciativa propia: solo respondemos a lo que tu asistente pide con tu autorización, y solo mientras esa autorización esté vigente.

Lo que tu asistente escribe. Cuando tu asistente deja un documento listo o lo devuelve a revisión, el motivo que él escribe queda guardado junto a ese documento, para que tú lo veas y para que mejoremos el sistema mirando lo que tú decides después. Ese texto viene de un programa que no controlamos, así que lo tratamos como un dato y nada más: nunca se usa para entrenar un modelo ni se convierte en una regla por sí solo.

Los datos se conservan mientras dure la relación contractual. Los documentos tributarios y la información contable se conservan seis años (Código Tributario). Cumplidos los plazos, los datos se eliminan o anonimizan.

El titular puede ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar su consentimiento en cualquier momento, a través del canal de soporte de MassDTE. Las solicitudes se responden dentro de 30 días corridos (prorrogables una sola vez por 30 días adicionales). La rectificación, la supresión y la oposición son siempre gratuitas; el acceso es gratuito al menos una vez por trimestre.

Se utilizan tratamientos automatizados (OCR e inteligencia artificial) para leer y clasificar cartolas y comprobantes y proponer documentos. Las propuestas no se ejecutan solas: el usuario (o un usuario autorizado) las revisa y aprueba antes de emitir. El titular tiene derecho a obtener una explicación, a solicitar intervención humana y a oponerse.

Si conectas un asistente de inteligencia artificial externo (sección 4.2), ese asistente puede dejar documentos listos o devolverlos a revisión, pero tampoco emite: la emisión sigue siendo tuya, y lo que él sugiera no se convierte en una decisión sin ti.

No se usan cookies de publicidad ni de seguimiento de terceros. La aplicación utiliza únicamente el almacenamiento necesario para mantener la sesión iniciada y las preferencias de uso (por ejemplo, el tema visual). El sitio massdte.cl tampoco usa cookies de rastreo.

Se aplican medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones y de la información almacenada, aislamiento de los datos por cuenta, controles de acceso, registros de auditoría y minimización de datos.

Esta política puede actualizarse; la versión vigente se publicará en esta página con su fecha. El titular puede además reclamar ante la Agencia de Protección de Datos Personales de Chile.