Última actualización: Junio 2026

1. Identificación del Responsable del Tratamiento

Asesorías Tax Financial Limitada, RUT N° 77.589.965-4, domiciliada en 1 Norte #1077, oficina 702, comuna de Talca, Chile (en adelante, “el Responsable”, “nosotros” o “nuestro”), es el responsable del tratamiento de los datos personales recopilados a través de la plataforma IVA Listo (en adelante, “la Plataforma”).

Para cualquier comunicación relacionada con la protección de datos personales, el titular puede contactarnos a través de contacto@taxfinancial.cl o mediante correo postal dirigido a 1 Norte #1077, oficina 702, comuna de Talca, Chile.

2. Definiciones

Para los efectos de esta Política de Privacidad, se entenderá por:

Datos personales: cualquier información referida a una persona natural identificada o identificable (el “titular”).
Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, como recopilación, almacenamiento, consulta, uso, comunicación, supresión o destrucción.
Responsable: la persona jurídica que determina los fines y medios del tratamiento de datos personales.
Encargado: la persona natural o jurídica que trata datos personales por cuenta del responsable.
Titular: la persona natural a la que corresponden los datos personales.
Consentimiento: manifestación de voluntad libre, informada, específica e inequívoca mediante la cual el titular autoriza el tratamiento de sus datos personales.
Datos de documentos tributarios: información contenida en Documentos Tributarios Electrónicos (DTE), boletas de honorarios electrónicas y otros documentos necesarios para la preparación y declaración del Formulario F29 ante el Servicio de Impuestos Internos (SII) de Chile.

3. Datos Personales que Recopilamos

Dependiendo de la interacción del titular con la Plataforma, recopilamos las siguientes categorías de datos personales:

3.1. Datos de registro de cuenta

Nombre completo.
Correo electrónico.
RUT (Rol Único Tributario).
Teléfono de contacto.
Contraseña de acceso (almacenada de forma segura mediante hash).

3.2. Datos de la empresa o contribuyente

Razón social o nombre de la empresa.
RUT de la empresa.
Giro comercial.
Dirección comercial.
Correo electrónico corporativo.
Información de contacto de representantes legales o autorizados.

3.3. Datos de documentos tributarios

Documentos Tributarios Electrónicos (DTE): facturas electrónicas, notas de crédito, notas de débito, guías de despacho, liquidaciones y otros.
Boletas de honorarios electrónicas.
Libros de compras y ventas.
Información de períodos tributarios y declaraciones anteriores.
Cualquier otro documento necesario para la preparación del Formulario F29.

3.4. Datos de navegación y uso

Dirección IP.
Tipo de navegador y dispositivo.
Páginas visitadas y funcionalidades utilizadas dentro de la Plataforma.
Registros de acceso y actividad (logs).

No recopilamos ni tratamos datos sensibles conforme a la definición del artículo 2°, letra g), de la Ley N° 21.719, salvo que el titular los incorpore voluntariamente en los documentos tributarios que cargue en la Plataforma, caso en el cual dicho tratamiento será accesorio y necesario para la prestación del servicio contratado.

4. Finalidades del Tratamiento

Los datos personales recopilados serán tratados exclusivamente para las siguientes finalidades:

Crear, administrar y mantener la cuenta del Usuario en la Plataforma.
Prestar el servicio de automatización de declaración F29 contratado, incluyendo la carga, almacenamiento, procesamiento y conciliación de documentos tributarios.
Generar el formulario F29 y preparar los datos necesarios para su presentación ante el SII.
Sincronizar datos con fuentes oficiales (SII) cuando el Usuario lo haya autorizado expresamente.
Enviar comunicaciones operativas relacionadas con el servicio, incluyendo notificaciones técnicas, recordatorios de vencimientos y cambios en la Plataforma.
Facturar y cobrar los servicios contratados, emitiendo los documentos tributarios correspondientes.
Cumplir con obligaciones legales, tributarias, contables y regulatorias aplicables.
Mejorar la funcionalidad, seguridad y experiencia de uso de la Plataforma mediante análisis estadísticos agregados y anonimizados.
Prevenir, detectar y mitigar incidentes de seguridad, fraudes o usos no autorizados de la Plataforma.
Atender consultas, solicitudes y reclamos del Usuario a través de los canales de contacto.

No utilizamos los datos personales para finalidades distintas a las aquí señaladas, salvo que obtengamos previamente el consentimiento del titular o que exista una obligación legal que lo requiera.

5. Bases de Licitud del Tratamiento

El tratamiento de datos personales se realiza conforme a las siguientes bases de licitud establecidas en el artículo 12 de la Ley N° 21.719:

Ejecución de un contrato (Art. 12, letra b): el tratamiento de los datos es necesario para la ejecución del contrato de servicio SaaS celebrado con el Usuario, incluyendo la creación de la cuenta, la prestación del servicio y la facturación.
Cumplimiento de una obligación legal (Art. 12, letra c): el tratamiento de datos tributarios es necesario para cumplir con las obligaciones impuestas por la legislación tributaria chilena ante el SII.
Interés legítimo del responsable (Art. 12, letra f): el tratamiento de datos de navegación y uso, así como las medidas de seguridad implementadas, responden a un interés legítimo del Responsable de garantizar la seguridad, integridad y correcto funcionamiento de la Plataforma, debidamente ponderado y sin que prevalezcan los derechos y libertades del titular.
Consentimiento del titular (Art. 12, letra a): cuando así se requiera, como en comunicaciones de marketing o promocionales (si se implementaran en el futuro), se solicitará el consentimiento expreso, libre, informado, específico e inequívoco del titular, el cual podrá ser revocado en cualquier momento.

6. Plazos de Conservación de los Datos

Los datos personales serán conservados durante el período que dure la relación contractual con el Usuario y, una vez terminada esta, durante los plazos legales de prescripción aplicables, en particular los establecidos en la legislación tributaria chilena para la conservación de documentos y registros contables y tributarios (actualmente 6 años, conforme al artículo 200 del Código Tributario), así como durante los plazos necesarios para cumplir con obligaciones legales y para la defensa de eventuales reclamaciones.

Cumplidos dichos plazos, los datos personales serán eliminados o anonimizados de forma segura, salvo que el titular haya solicitado expresamente su eliminación anticipada y ello sea legalmente procedente.

7. Destinatarios y Comunicación de Datos

El Responsable no vende, arrienda, cede ni comercializa datos personales a terceros bajo ninguna circunstancia. Los datos personales solo podrán ser comunicados a terceros en los siguientes casos:

Servicio de Impuestos Internos (SII): cuando sea necesario para la preparación y presentación del Formulario F29 y demás obligaciones tributarias del Usuario, en cumplimiento de la normativa legal aplicable.
Proveedores de infraestructura tecnológica: empresas que actúan como encargados del tratamiento para la prestación de servicios de hosting, almacenamiento en la nube, base de datos y procesamiento, con quienes se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 14 quinquies de la Ley N° 21.719, que garantizan niveles adecuados de seguridad y confidencialidad.
Autoridades competentes: cuando exista una obligación legal, requerimiento judicial o administrativo válido que exija la revelación de datos personales.

En todos los casos, la comunicación de datos se limitará estrictamente a la información necesaria para la finalidad específica que la justifica.

8. Transferencias Internacionales de Datos

La Plataforma y sus servidores se encuentran alojados en centros de datos ubicados en territorio chileno o en países que otorgan un nivel adecuado de protección de datos personales conforme a los estándares reconocidos por la legislación chilena. En caso de requerirse la transferencia de datos a países que no cuenten con un nivel adecuado de protección, se implementarán las garantías apropiadas exigidas por los artículos 27 a 29 de la Ley N° 21.719, incluyendo cláusulas contractuales estándar u otros mecanismos legalmente reconocidos.

9. Derechos del Titular

Conforme a la Ley N° 21.719, el titular de los datos personales tiene los siguientes derechos (ARCOP + Bloqueo), que podrá ejercer en cualquier momento de forma gratuita:

Acceso: solicitar y obtener confirmación sobre si sus datos personales están siendo tratados y acceder a dichos datos, así como a información sobre las finalidades del tratamiento, categorías de datos, destinatarios y plazos de conservación.
Rectificación: solicitar la corrección de sus datos personales cuando estos sean inexactos, incompletos o estén desactualizados.
Supresión (cancelación): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades para las cuales fueron recopilados, cuando se haya revocado el consentimiento, o cuando el tratamiento sea ilícito, todo ello sujeto a las limitaciones legales aplicables (incluyendo las obligaciones de retención tributaria).
Oposición: oponerse al tratamiento de sus datos personales cuando este se base en interés legítimo del responsable, debiendo cesar dicho tratamiento salvo que se acrediten motivos legítimos imperiosos que prevalezcan sobre los intereses del titular.
Portabilidad: solicitar y recibir los datos personales que le conciernan y que haya proporcionado al Responsable, en un formato electrónico estructurado, de uso común y lectura mecánica (como JSON o CSV), así como solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
Bloqueo temporal: solicitar el bloqueo temporal del tratamiento de sus datos personales en los casos previstos por la ley, incluyendo cuando se impugne la exactitud de los datos o la base de licitud del tratamiento, mientras se verifica dicha circunstancia.

Adicionalmente, el titular tiene derecho a no ser objeto de decisiones basadas exclusivamente en el tratamiento automatizado de sus datos personales que produzcan efectos jurídicos adversos o le afecten significativamente de forma similar.

10. Procedimiento para Ejercer los Derechos

El titular podrá ejercer sus derechos mediante solicitud dirigida al Responsable a través de los siguientes canales:

Correo electrónico: contacto@taxfinancial.cl, indicando en el asunto “Ejercicio de Derechos ARCOP”.
Correo postal: 1 Norte #1077, oficina 702, comuna de Talca, Chile.
A través del formulario de contacto dispuesto en la Plataforma.

La solicitud deberá contener, a lo menos, las siguientes menciones: nombre y RUT del titular, correo electrónico de contacto, derecho que se solicita ejercer, fundamento de la solicitud y, cuando corresponda, los datos específicos sobre los que recae la solicitud. El Responsable podrá solicitar los documentos necesarios para acreditar la identidad del titular antes de dar curso a la solicitud.

El Responsable responderá la solicitud en un plazo máximo de 30 días corridos desde su recepción, prorrogables por otros 30 días adicionales cuando la complejidad del requerimiento así lo justifique, previa comunicación al titular. El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, caso en el cual se podrá cobrar un costo razonable o negarse a actuar.

Si el titular no obtiene una respuesta satisfactoria, podrá presentar un reclamo ante la Agencia de Protección de Datos Personales (APDP), una vez que esta haya iniciado su operación, o ante los tribunales de justicia competentes.

11. Medidas de Seguridad

El Responsable ha implementado y mantiene medidas de seguridad técnicas, organizativas y administrativas adecuadas para proteger los datos personales contra accesos no autorizados, pérdida, destrucción, alteración, uso indebido o divulgación no autorizada, conforme al estado de la técnica y a lo dispuesto en la Ley N° 21.719. Estas medidas incluyen:

Cifrado de extremo a extremo: los datos se cifran en reposo utilizando el algoritmo XChaCha20-Poly1305, y en tránsito mediante protocolo TLS 1.3, garantizando la confidencialidad e integridad de la información.
Autenticación segura: implementación de JSON Web Tokens (JWT) para la gestión de sesiones, con almacenamiento de contraseñas mediante hash seguro (bcrypt/argon2).
Protección contra CSRF: implementación de tokens CSRF para prevenir ataques de falsificación de solicitudes entre sitios.
Control de acceso: políticas de acceso basadas en el principio de menor privilegio, con registro de auditoría de todas las operaciones realizadas sobre los datos.
Limitación de intentos de acceso: sistema de rate limiting para prevenir ataques de fuerza bruta y abuso de los servicios.
Segmentación de red: los entornos de producción, desarrollo y pruebas se encuentran separados y con distintos niveles de seguridad.
Copias de seguridad: se realizan copias de seguridad periódicas de los datos almacenados, con procedimientos de recuperación ante desastres.
Evaluaciones periódicas: se realizan revisiones y actualizaciones periódicas de las medidas de seguridad para mantener su efectividad frente a nuevas amenazas.

12. Notificación de Brechas de Seguridad

Conforme al artículo 14 sexies de la Ley N° 21.719, en caso de producirse una vulneración de seguridad que afecte datos personales, el Responsable se compromete a notificar dicho incidente a la Agencia de Protección de Datos Personales (APDP) y al titular de los datos afectados dentro de las 48 horas siguientes de tomado conocimiento del incidente, cuando exista riesgo significativo para los derechos y libertades de los titulares.

La notificación contendrá, a lo menos, la naturaleza del incidente, las categorías y número de titulares y datos afectados, las medidas adoptadas o propuestas para mitigar el daño, y las recomendaciones para los titulares afectados.

13. Cookies y Tecnologías de Seguimiento

La Plataforma utiliza únicamente cookies y tecnologías de almacenamiento local estrictamente esenciales para el funcionamiento técnico del servicio, incluyendo:

Cookies de autenticación de sesión (necesarias para mantener la sesión del Usuario iniciada).
Cookies de seguridad (necesarias para la protección contra CSRF y otros ataques).
Almacenamiento local para preferencias de configuración del Usuario.

No utilizamos cookies de análisis, cookies de publicidad, cookies de redes sociales, cookies de rastreo de terceros, píxeles de seguimiento ni ninguna otra tecnología similar que permita el seguimiento del comportamiento del Usuario fuera de la Plataforma. Tampoco utilizamos mecanismos de fingerprinting ni otras técnicas de identificación encubierta.

Dado que solo empleamos cookies esenciales, no se requiere el consentimiento explícito del Usuario para su instalación, conforme a las excepciones previstas en la normativa aplicable.

14. Decisiones Automatizadas y Perfilamiento

La Plataforma procesa datos de documentos tributarios de forma automatizada para la generación del Formulario F29 y la conciliación de documentos. Este procesamiento se realiza exclusivamente en base a reglas predefinidas y operaciones matemáticas deterministas, sin que constituya perfilamiento ni toma de decisiones automatizadas que produzcan efectos jurídicos adversos sobre el Usuario. El Usuario conserva siempre la facultad de revisar, verificar y modificar los resultados generados antes de su presentación ante el SII.

15. Delegado de Protección de Datos

El Responsable ha designado un encargado interno para la gestión de la protección de datos personales, quien supervisa el cumplimiento de la normativa aplicable y actúa como punto de contacto para los titulares y la Agencia de Protección de Datos Personales (APDP). Las consultas pueden ser dirigidas a contacto@taxfinancial.clcon el asunto “Protección de Datos”.

16. Actualizaciones de esta Política de Privacidad

El Responsable se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, técnicos o de las prácticas del servicio. Las modificaciones serán comunicadas al Usuario a través de la Plataforma o mediante correo electrónico con al menos 15 días de antelación a su entrada en vigor.

Se recomienda al Usuario revisar periódicamente esta Política de Privacidad para mantenerse informado sobre cómo se protegen sus datos personales. La versión vigente se encontrará siempre publicada en esta misma dirección web con indicación de la fecha de última actualización.

17. Contacto

Si el titular tiene preguntas, comentarios o inquietudes sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos a través de los siguientes canales:

Correo electrónico: contacto@taxfinancial.cl
Teléfono: +56 9 4063 6083
Domicilio: 1 Norte #1077, oficina 702, comuna de Talca, Chile