Política de Privacidad

1. Responsable del tratamiento

GuacamayaBot SpA, con domicilio en Chile y sitio web firmapdf.cl, es responsable del tratamiento de los datos personales recopilados a través del servicio FirmaPDF.

2. Datos que recopilamos

Para prestar el servicio de firma electrónica recopilamos:

• RUT: para identificar al firmante en el documento firmado
• Correo electrónico: para enviar el código OTP de verificación
• Nombre completo: incluido en el documento firmado
• El documento PDF: procesado en memoria para estampar la firma; el original se elimina inmediatamente
• Dirección IP: para seguridad y prevención de fraude

Para cuentas de suscripción también almacenamos el correo electrónico como credencial de acceso (con contraseña protegida mediante cifrado bcrypt).

3. Uso de los datos

Los datos se usan exclusivamente para:

• Verificar la identidad del firmante mediante OTP
• Generar el documento PDF firmado con los datos del firmante
• Enviar el código de verificación por correo
• Prevención de fraude y abuso del servicio
• Gestión de cuentas de suscripción

No vendemos, cedemos ni compartimos datos personales con terceros, salvo obligación legal.

4. Almacenamiento y eliminación

• El PDF original se elimina inmediatamente tras procesar la firma
• El PDF firmado se almacena durante 7 días y luego se elimina automáticamente
• Los datos del firmante (nombre, RUT, email, timestamp) quedan registrados en nuestra base de datos para fines de verificación de autenticidad del documento, de acuerdo con la Ley 19.799
• Las sesiones de usuario expiran automáticamente después de 8 horas

5. Seguridad

Aplicamos medidas técnicas de seguridad que incluyen: cifrado de contraseñas con bcrypt (coste 12), tokens de sesión de 256 bits generados criptográficamente, cookies HTTP-only con flag Secure en producción, y protección contra fuerza bruta con límite de intentos por dirección IP y correo electrónico.

6. Cookies

Usamos una cookie de sesión técnica (portal_session) estrictamente necesaria para mantener la sesión de usuario autenticado en el portal de suscriptores. Esta cookie es HTTP-only, no accesible desde JavaScript, y expira en 8 horas. También usamos Google Analytics para estadísticas anónimas de uso del sitio.

7. Derechos del titular

Conforme a la Ley 19.628 sobre Protección de la Vida Privada (Chile), usted puede solicitar:

• Acceso a los datos que tenemos sobre usted
• Rectificación de datos incorrectos
• Eliminación de sus datos (cuando no exista obligación legal de conservarlos)

Para ejercer estos derechos, escríbanos a contacto@guacamayabot.cl indicando su RUT y correo electrónico.

8. Modificaciones

Podemos actualizar esta política en cualquier momento. La versión vigente siempre estará disponible en firmapdf.cl/privacidad.

← Términos de uso | Inicio →