Política de privacidad y registro de eventos

Versión 2, vigente desde el 4 de noviembre de 2026.

Esta política explica qué datos personales trata Devlas SpA ("Devlas") cuando usas el portal sii.devlas.cl y sus servicios, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puedes ejercer tus derechos. Se redactó conforme a la Ley 19.628 sobre protección de la vida privada y a la Ley 21.719 sobre protección y tratamiento de datos personales, y se aplica desde ya en el estándar de la segunda.

1. Quién es el responsable

El responsable del tratamiento de los datos del portal es Devlas SpA. Su RUT es 78206276-K y su domicilio está en Avenida Escuela Agrícola 1710, 706G, Chile. El canal para consultas y para ejercer tus derechos es ti@devlas.cl.

2. Qué datos tratamos

Datos de tu cuenta. Los que ingresas al crear la cuenta: nombre o razón social, RUT, correo electrónico, teléfono, el nivel de SII SDK que te interesa y, si lo escribes, un mensaje. También el nivel contratado, el estado de la cuenta y los datos de tu licencia (fechas de emisión y vencimiento).

Constancia de aceptación. La versión del contrato y de esta política que aceptaste, su huella criptográfica, la fecha y hora, tu dirección IP y el agente de usuario de tu navegador.

Registro de eventos de uso. Cada evento guarda quién lo hizo, qué hizo, sobre qué objeto, cuándo, desde qué dirección IP y agente de usuario, y un identificador de solicitud. Se registran, entre otros: el registro, los inicios y cierres de sesión, las vistas, copias y descargas de documentación, las llamadas al servidor MCP de documentación (la herramienta usada, sus argumentos y un resumen del resultado), la creación y el uso de llaves de acceso, y los correos que te enviamos.

Comunicaciones. Los correos que Devlas te envía (confirmación de registro, enlaces de acceso, activación de cuenta, licencias y avisos de vencimiento) y los que tú nos escribes.

Datos técnicos del servicio. Los registros de acceso de la infraestructura de alojamiento, que incluyen la dirección IP, la fecha y la ruta solicitada, y se usan para operar y proteger el servicio.

Lo que no tratamos. No registramos movimientos del mouse, pulsaciones de teclas ni lo que escribes en formularios distintos a los de tu cuenta. No usamos cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros. No vendemos tus datos.

SII SDK no nos envía tus datos. El Software se ejecuta en tus propios sistemas. No envía a Devlas tus documentos tributarios, certificados digitales, folios ni datos de tus clientes, y la verificación de la llave de licencia se hace localmente, sin consultar servidores de Devlas.

3. Para qué los usamos y con qué fundamento

Finalidad	Fundamento
Crear y administrar tu cuenta, activar tu licencia, darte acceso al portal y a la documentación, y prestarte soporte	Ejecución del contrato y de las medidas precontractuales que pides al registrarte
Emitir y cobrar la licencia, y cumplir obligaciones tributarias y contables	Ejecución del contrato y obligación legal
Enviarte avisos del servicio: vencimiento de la licencia, cambios al contrato o a esta política, incidentes de seguridad	Ejecución del contrato e interés legítimo en mantener informado al licenciatario
Registrar eventos para trazabilidad, seguridad y prevención de abusos: por ejemplo detectar el uso de una misma llave desde muchas direcciones IP o el acceso no autorizado	Interés legítimo en proteger el servicio, a los licenciatarios y los derechos de propiedad intelectual de Devlas
Conservar constancia de lo aceptado y de lo ocurrido, para acreditar derechos y defenderse ante reclamos	Interés legítimo y obligación legal de conservar medios de prueba
Mejorar la documentación y el producto con estadísticas agregadas de uso	Interés legítimo

Donde el fundamento es el interés legítimo, lo ponderamos frente a tus derechos y libertades. Puedes oponerte según se explica más abajo.

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos. Las alertas automáticas de uso se revisan por personas antes de actuar sobre una cuenta.

4. Con quién compartimos los datos

No cedemos tus datos a terceros para sus propios fines. Usamos proveedores que tratan datos por cuenta de Devlas y bajo sus instrucciones:

• Railway: alojamiento de la aplicación y de la base de datos.
• Resend: envío de los correos del servicio.
• Vercel: servicio de DNS del dominio devlas.cl.
• GitHub: distribución de los paquetes del Software con tu token de acceso. GitHub trata los datos de uso de su propio servicio conforme a sus condiciones.

Algunos de estos proveedores operan servidores fuera de Chile, principalmente en Estados Unidos. Esas transferencias internacionales se hacen para prestar el servicio, con proveedores que mantienen contratos de tratamiento de datos y medidas de seguridad reconocidas, y bajo las garantías que exige la ley cuando corresponde.

También podemos comunicar datos cuando lo ordene una autoridad competente o cuando sea necesario para ejercer o defender derechos ante tribunales.

5. Cuánto tiempo los guardamos

• Datos de la cuenta y de la licencia: mientras tu cuenta esté activa y, después, por 5 años desde el término de la relación, que es el plazo en que pueden surgir reclamos y obligaciones civiles. Los documentos tributarios y contables se conservan por el plazo que exija la normativa tributaria.
• Registro de eventos y constancia de aceptación: por el mismo plazo, por ser el medio de prueba de lo ocurrido.
• Registros de acceso de la infraestructura: por el plazo breve que defina el proveedor de alojamiento, normalmente de días o pocas semanas.

Al vencer estos plazos eliminamos los datos o los anonimizamos de forma irreversible.

6. Cómo los protegemos

• Las comunicaciones con el portal viajan cifradas.
• Los enlaces de acceso y las llaves de API se guardan solo como huella criptográfica, no en texto legible.
• El acceso de administración está separado del sitio público, exige segundo factor de autenticación y puede limitarse por dirección IP.
• El registro de eventos es de solo adición y está encadenado con huellas criptográficas para detectar cualquier alteración. Parte de esa cadena se ancla con una firma que se guarda aparte.
• Limitamos el acceso a los datos a las personas que lo necesitan para operar el servicio, que están obligadas a guardar reserva.
• Si ocurre una vulneración de seguridad que afecte tus datos personales con riesgo para ti, la informaremos a la autoridad y a ti cuando la ley lo exija, sin demora indebida.

7. Tus derechos

Puedes pedir a Devlas, en cualquier momento y de forma gratuita:

• Acceso: saber si tratamos tus datos y recibir una copia, junto con la información de su origen, finalidad, destinatarios y plazo de conservación.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo temporal: pedir que suspendamos el tratamiento mientras se resuelve una solicitud tuya.

Para ejercerlos, escribe a ti@devlas.cl desde el correo de tu cuenta, o acreditando tu identidad. Respondemos dentro de 30 días corridos desde que recibimos tu solicitud. Si es compleja, podemos prorrogar el plazo una vez, avisándote el motivo.

Límites. Podemos negar o limitar una solicitud cuando la ley lo permite, por ejemplo si necesitamos conservar los datos para cumplir una obligación legal o para ejercer o defender derechos ante tribunales. Si pides la supresión, eliminamos o anonimizamos los datos de tu cuenta, y conservamos solo el registro de eventos y la constancia de aceptación por el plazo indicado y para esos fines. Siempre te explicaremos el motivo por escrito.

Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales, cuando esté en funciones, o ante los tribunales, conforme a la ley.

8. Cookies y almacenamiento local

El portal usa solo lo necesario para funcionar:

• Una cookie de sesión, que se crea cuando inicias sesión y te mantiene identificado. Es de uso exclusivo, segura y no se usa para seguimiento.
• Una preferencia de tema (claro u oscuro), guardada en el almacenamiento local de tu navegador.

No usamos cookies publicitarias ni de analítica de terceros.

9. Menores de edad

El portal está dirigido a personas y empresas que desarrollan o usan software de facturación. No está destinado a menores de 18 años, y no recopilamos datos de menores de manera intencional. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.

10. Datos de terceros que tú tratas con SII SDK

Cuando usas SII SDK para emitir documentos, tratas datos personales de tus clientes y de los receptores de los documentos. Respecto de esos datos tú eres el responsable. Devlas no los trata, porque el Software se ejecuta en tus sistemas. Eres responsable de contar con la base de licitud y los avisos que la ley exija para ese tratamiento.

11. Cambios a esta política

Podemos actualizar esta política. Te avisaremos por correo con al menos 30 días de anticipación cuando el cambio sea relevante. Guardamos la versión y la huella de cada texto aceptado, y las versiones anteriores siguen disponibles a solicitud.

12. Aceptación y contacto

Al crear tu cuenta declaras haber leído esta política y aceptas el tratamiento de tus datos y el registro de eventos que describe. Para cualquier consulta, solicitud o reclamo sobre tus datos, escribe a ti@devlas.cl.