Política de Privacidad

En Folvia (en adelante, "Folvia", "nosotros" o "la Plataforma"), operada en Chile, la privacidad, la seguridad técnica y la confidencialidad de la información son principios fundamentales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, procesamos y protegemos los datos personales y comerciales al utilizar nuestro sitio web folvia.cl y los servicios de nuestra API REST de facturación electrónica DTE (conjuntamente, el "Servicio").

1. Responsable del Tratamiento y Contacto

El responsable del tratamiento de los datos vinculados a la administración de cuentas y relaciones comerciales es Folvia, domiciliada en Chile.

• Correo de contacto sobre privacidad: privacidad@folvia.cl
• Contacto general: hola@folvia.cl
• Sitio web: folvia.cl

2. Doble Rol: Folvia como Encargado vs. Folvia como Responsable

Dado que Folvia es una API de infraestructura técnica orientada a desarrolladores y empresas de software, opera bajo dos roles diferenciados conforme a la normativa de protección de datos:

• Folvia como Encargado del Tratamiento (Data Processor): Respecto a la información tributaria y de clientes finales que el Cliente transmite a través de la API para emisión de DTEs (RUTs de receptores, razones sociales, direcciones, ítems de venta, montos y correos de intercambio). El Cliente (la empresa de software o el emisor) es el Responsable del Tratamiento y garantiza contar con las autorizaciones pertinentes. Folvia trata dichos datos únicamente por instrucción del Cliente y para la ejecución de la emisión y entrega ante el SII.
• Folvia como Responsable del Tratamiento (Data Controller): Respecto a los datos de registro de la cuenta de software, datos de contacto comercial de los desarrolladores o administradores, información de facturación del servicio Folvia y registros técnicos de seguridad de las llamadas a la API.

3. Información que Recopilamos y Procesamos

Recopilamos y procesamos las siguientes categorías de información:

• Datos de la Cuenta y Contacto: Nombre, correo corporativo, teléfono, nombre o razón social de la empresa, RUT de la empresa y credenciales técnicas (tokens de autenticación `flv_live_...` y `flv_test_...`).
• Credenciales Tributarias de Emisores: Certificados digitales (.pfx / .p12), claves de certificado y archivos de Código de Autorización de Folios (CAF) provistos voluntariamente para la firma electrónica y timbrado ante el Servicio de Impuestos Internos (SII).
• Datos de Emisión de Documentos (DTE): Información estrictamente requerida por los esquemas XML del SII para Facturas Electrónicas (tipo 33), Boletas (tipo 39), Notas de Crédito (tipo 61) y demás DTEs autorizados, incluyendo RUT del emisor, RUT del receptor, montos, impuestos e ítems comercializados.
• Registros Técnicos y Logs de Auditoría: Dirección IP de origen, User-Agent, clave de idempotencia (`external_ref`), marcas temporales de emisión, códigos de respuesta HTTP y estados de entrega al SII.

4. Finalidades del Tratamiento

Los datos son tratados exclusivamente para:

• Proveer, autenticar y operar el motor de generación, firma electrónica XML y timbrado de DTEs.
• Transmitir los documentos al SII y verificar sus estados de aceptación o reparo.
• Distribuir el DTE al correo electrónico de intercambio oficial del receptor tributario.
• Generar la representación gráfica oficial en formato PDF del documento emitido.
• Evitar la doble facturación involuntaria mediante el mecanismo de idempotencia con `external_ref`.
• Monitorear la seguridad de la infraestructura, prevenir fraudes y mitigar incidentes de denegación de servicio (DDoS).
• Facturar el uso del servicio según el plan contratado y el consumo de documentos.

5. Seguridad de los Certificados Digitales y Datos Criptográficos

Entendemos la criticidad del certificado digital tributario. Aplicamos salvaguardas técnicas avanzadas para su protección:

• Cifrado estricto en reposo utilizando claves maestras independientes para los certificados digitales de cada emisor.
• Tránsito cifrado de extremo a extremo mediante TLS 1.3 / HTTPS en todas las llamadas a la API.
• Aislamiento multi-tenant: las credenciales y folios de un emisor jamás son compartidos ni accesibles por otros emisores o cuentas.
• Tokens de API con capacidad de revocación inmediata desde el panel de control o por soporte.

6. Comunicación y Destinatarios de los Datos

Folvia no vende, arrienda ni comercializa datos personales o comerciales. Solo comunica datos a:

• Servicio de Impuestos Internos (SII): Por mandato legal estricto para la validez tributaria del documento emitido.
• Receptor del Documento Tributario: Envío del XML firmado y PDF al correo de intercambio del receptor del DTE.
• Proveedores de Infraestructura Crítica: Proveedores de nube y CDN (Cloudflare) que operan bajo acuerdos vinculantes de confidencialidad y estándares de seguridad global.

7. Retención y Conservación

Los registros tributarios emitidos son conservados durante el período exigido por el Código Tributario chileno y las resoluciones vigentes del SII (generalmente 6 años tributarios). Los datos de cuentas cerradas o dadas de baja se conservan únicamente por el tiempo estrictamente necesario para cumplir obligaciones legales y tributarias, procediendo luego a su eliminación segura.

8. Derechos del Titular (Ley N.º 19.628 y Ley N.º 21.719)

Usted tiene derecho a ejercer respecto de sus datos personales los derechos de Acceso, Rectificación, Supresión, Oposición y Portabilidad.

Para ejercer estos derechos, el titular o representante acreditado debe enviar un correo a privacidad@folvia.cl detallando su solicitud. Responderemos dentro de los plazos legales aplicables.

Nota sobre DTEs emitidos: Por imperativo de la ley tributaria chilena, los documentos tributarios ya informados, timbrados y aceptados por el SII no pueden ser borrados ni alterados arbitrariamente, debiendo canalizarse cualquier ajuste tributario mediante la emisión de la correspondiente Nota de Crédito o Nota de Débito electrónica.

9. Modificaciones a la Política

Podemos actualizar esta política para reflejar cambios normativos o nuevas capacidades de la API. Notificaremos cambios sustanciales mediante aviso destacado en nuestro sitio web o por correo a los contactos técnicos registrados con al menos 15 días de anticipación.

10. Jurisdicción y Ley Aplicable

Esta Política de Privacidad se rige en su integridad por las leyes de la República de Chile. Cualquier disputa se someterá a los tribunales ordinarios de justicia competentes en Chile.