Política de Privacidad

Última actualización: 14 de septiembre de 2026 · versión 2.0

Esta Política explica qué datos personales trata Registrario, de dónde vienen, para qué se usan, con quién se comparten, cuánto se conservan y cómo ejercer tus derechos. Registrario es un servicio de respaldo tributario de gastos para empresas y profesionales.

1. Responsable y contacto

El responsable es Lothal SpA, RUT 78.151.736-4, representada por Yerko Montenegro, con domicilio postal en A. Fuenzalida 98, departamento 601, Providencia, Región Metropolitana, Chile. Para privacidad y ejercicio de derechos escribe a contacto@registrario.cl. Registrario no ha designado un delegado de protección de datos; este canal llega directamente al responsable.

2. A quiénes y qué datos tratamos

Cuenta y acceso: nombre, correo, contraseña protegida mediante hash, sesiones, invitaciones, rol, empresa activa y verificaciones de identidad.
Empresa y personas relacionadas: razón social, RUT, giro, dirección, contacto, régimen, representante, socios, contador y permisos.
Respaldo tributario: fotografías, PDF, boletas, facturas, recibos, correos reenviados y sus adjuntos; proveedor, RUT, fechas, montos, moneda, ítems, categorías, comentarios y decisiones de revisión.
SII opcional: RUT, Clave Tributaria cifrada, estados de sincronización y datos del Registro de Compras que solicitas consultar. La conexión no es necesaria para las demás funciones.
Suscripción web: identificador, estado, importe y fechas informadas por MercadoPago. Registrario no recibe ni guarda el número completo de la tarjeta.
Suscripción Apple: identificador de la cuenta de la app, token de asignación a empresa, identificadores de transacción original y de cada transacción, producto, grupo y entorno; fechas de compra, firma, vigencia, gracia y revocación; renovación, estado, recibos JWS firmados y notificaciones. Registrario no recibe los datos de la tarjeta usada en App Store.
Soporte y seguridad: mensajes de soporte y registros técnicos de ruta, operación, código de resultado, tiempo, usuario o empresa cuando corresponde. El diagnóstico de iPhone queda local hasta que decides compartirlo.

3. Fuentes

Obtenemos datos de ti; de personas autorizadas por tu empresa; de los documentos, correos y formularios que envían; del SII cuando conectas voluntariamente esa función; de MercadoPago o Apple para validar la suscripción; y de los sistemas que registran la operación y seguridad del Servicio. Un documento puede contener datos de terceros: debes contar con autorización o fundamento para incorporarlo.

4. Finalidades y bases del tratamiento

Prestación del Servicio: crear la cuenta, gestionar permisos, capturar, leer, clasificar, almacenar y exportar documentos, y producir reportes de salida.
Suscripciones: iniciar, validar, asignar y restaurar compras; determinar el acceso; procesar renovaciones, vencimientos y reembolsos; impedir que una compra se vincule a otra cuenta o empresa.
Comunicaciones: verificación, recuperación, invitaciones, recepción de documentos, estado del Servicio, pagos y soporte. No usamos los datos para publicidad de terceros.
Seguridad y defensa: prevenir abuso o fraude, investigar incidentes, conservar evidencia mínima y atender reclamaciones.
Cumplimiento: mantener los antecedentes que corresponda y responder requerimientos legalmente procedentes.

Hasta el 30 de noviembre de 2026, el tratamiento se apoya en la autorización expresa que otorgas al registrarte o activar una función y en los demás casos permitidos por la Ley N°19.628. Puedes revocar esa autorización sin efecto retroactivo, sin perjuicio de los datos que deban conservarse por otro fundamento aplicable.

Desde el 1 de diciembre de 2026, las funciones necesarias se fundarán en la ejecución del contrato; las funciones opcionales, en tu consentimiento cuando corresponda; las exigencias normativas, en la obligación legal; y la seguridad, prevención de fraude y defensa de reclamaciones, en el interés legítimo del responsable o en la formulación, ejercicio o defensa de reclamaciones. Puedes oponerte al tratamiento basado en interés legítimo; se revisará tu situación y sólo continuará si existe un motivo legítimo imperioso o una reclamación que lo justifique.

5. Proveedores, destinatarios y transferencias

Compartimos sólo lo necesario para cada función con:

Google Gemini o Anthropic: el proveedor configurado para extraer información del documento mediante su API.
Hetzner: alojamiento de la aplicación, base de datos y archivos en Alemania.
Resend: entrega de correos transaccionales.
Apple: App Store y StoreKit para compras dentro de la app, validación y gestión de suscripciones.
MercadoPago: pagos recurrentes contratados en la web.
Autoridades o tribunales: sólo ante un requerimiento legalmente procedente.

Estos proveedores pueden tratar datos fuera de Chile. Antes del 1 de diciembre de 2026 Registrario debe completar y documentar, para cada flujo efectivo, el país de destino, el rol contractual y la garantía aplicable exigida por la Ley N°21.719. Ese registro será reflejado en esta sección antes de que la nueva ley entre en vigencia.

6. Plazos de conservación

Documentos tributarios: mientras mantengas el respaldo en el Servicio y por hasta 6 años; el plazo general de revisión del SII es 3 años y llega a 6 en los casos extraordinarios del artículo 200 del Código Tributario.
Cuenta, empresa y credenciales opcionales: mientras estén activas, hasta que las elimines o se complete el cierre, salvo un antecedente concreto que deba conservarse por una obligación o reclamación aplicable.
Registros técnicos de la aplicación: hasta 30 días. El diagnóstico de iPhone permanece en el dispositivo hasta que lo borras junto con la app o decides compartirlo.
Datos Apple en claro y recibos firmados: mientras exista la cuenta o asignación Apple en Registrario. Se eliminan al purgar la cuenta o empresa.
Huellas Apple después de la purga: 6 años desde la minimización. Luego se borran automáticamente.
Recepción de notificaciones Apple: los metadatos técnicos se eliminan después de 180 días.
Copias de seguridad y registro de cierre: una copia anterior puede contener datos hasta ser sustituida o saneada; permanece aislada y no puede habilitarse sin reaplicar la purga. El registro durable de cierre conserva hashes, fechas e identificadores internos —no documentos ni identificadores Apple en claro— para impedir que una restauración reactive datos eliminados. El sistema todavía no tiene un plazo único de borrado para ese registro: debe fijarse antes del 1 de diciembre de 2026 según el inventario real de copias y la validación jurídica.

Las huellas Apple son HMAC con un secreto separado del servidor. No permiten leer el identificador original, pero Registrario puede compararlas si Apple vuelve a presentar ese identificador; por eso las tratamos conservadoramente como datos seudonimizados y no como datos anónimos. Se conservan sólo para impedir una reasignación fraudulenta y atender reclamaciones. Cuando vencen, dejan de bloquear una compra antigua.

7. Exportación y cierre de cuenta

Puedes exportar la cuenta antes de confirmar el cierre. El ZIP incluye tu perfil, tus compras Apple en formato funcional y los datos y originales de empresas donde eres propietario; sólo identifica tus demás accesos.
Por seguridad, la exportación no incluye contraseñas, la Clave Tributaria del SII, sesiones, recibos JWS ni identificadores Apple de cuenta, asignación o transacción.
Al confirmar no existe un período posterior de descarga: se revocan las sesiones y comienza la eliminación. Conserva el recibo local para consultar el avance.
Se eliminan las empresas sin otro propietario activo. En las restantes se revoca tu acceso y se conserva la información de la empresa.
También se desvinculan las compras Apple contratadas por tu cuenta, incluso de una empresa que continúe. El cierre de Registrario no cancela la renovación en Apple; debes administrarla en tu cuenta de App Store.

8. Decisiones asistidas y automatizadas

La inteligencia artificial propone campos y una clasificación; tú decides si corregir y confirmar. Esa sugerencia no adopta por sí sola una decisión tributaria o legal. El acceso pagado sí se habilita o termina automáticamente según el estado firmado que informan Apple o MercadoPago; si crees que el estado es incorrecto, solicita revisión por el canal de contacto.

9. Seguridad

Las contraseñas se protegen con scrypt; la Clave Tributaria opcional, con AES-256-GCM; el tráfico, con HTTPS/TLS; y las sesiones web, con cookies seguras. Aplicamos separación de accesos, redacción de secretos en registros y minimización al cerrar una cuenta. Ningún sistema elimina completamente el riesgo.

10. Tus derechos

Bajo la Ley N°19.628 vigente puedes pedir información sobre tus datos, su procedencia, destinatarios y finalidad de almacenamiento, y solicitar acceso, rectificación o eliminación cuando corresponda. Desde el 1 de diciembre de 2026 podrás ejercer además, en los términos de la Ley N°21.719, supresión, oposición, portabilidad y bloqueo temporal, y reclamar ante la Agencia de Protección de Datos Personales. Puedes retirar un consentimiento sin afectar el tratamiento anterior a su retiro.

Escribe a contacto@registrario.cl indicando tu solicitud y un medio para verificar tu identidad. También puedes editar datos, descargar documentos, exportar o iniciar el cierre desde la aplicación. Si una excepción impide borrar algo, te informaremos el dato, fundamento y plazo aplicable.

11. Cookies y datos del dispositivo

La web usa las cookies registrario_sesion para la sesión y empresaActivaId para recordar la empresa seleccionada. No incorpora cookies de analítica o publicidad de terceros. La app solicita cámara sólo al escanear y usa selectores del sistema para fotografías y archivos; no solicita contactos, ubicación o micrófono.

12. Vigencia y cambios

La Ley N°19.628 rige hasta el 30 de noviembre de 2026. La Ley N°21.719 modifica ese marco y entra en vigencia el 1 de diciembre de 2026. Esta versión anticipa su estructura de información, pero los dos pendientes marcados expresamente —transferencias internacionales y plazo del registro durable de cierre— deben resolverse antes de esa fecha. Publicaremos la versión y fecha de cada actualización y comunicaremos los cambios relevantes.

Consulta también nuestros Términos y Condiciones. Contacto: contacto@registrario.cl.