Política de privacidad
Última actualización: 5 de octubre de 2026
1. Quiénes somos y qué cubre esta política
Emisso SpA, RUT 78.434.693-5, sociedad constituida en Chile ("Emisso", "nosotros"), opera emisso.ai y Emisso Connect en connect.emisso.ai, y presta los servicios de ingeniería de Emisso Deploy.
Esta es la política de privacidad de Emisso. Cubre el sitio, Connect y la relación comercial: contacto, contratación, facturación, pagos, suscripciones voluntarias a contenidos, analítica, publicidad y los datos que tratamos al prestar nuestros servicios. El tratamiento en Connect se rige por los Términos de servicio y esta política. Los proyectos de ingeniería pueden tener además un contrato y un anexo de tratamiento de datos (DPA).
A la fecha de esta política, el marco chileno vigente es la Ley N° 19.628 sobre protección de la vida privada. Su reforma, la Ley N° 21.719, entra en vigor el 1 de diciembre de 2026.
Para consultas y solicitudes sobre tus datos, escríbenos a contacto@tryemisso.com.
2. Nuestro papel en el tratamiento
Somos responsables del tratamiento de los datos de cuenta, contacto y relación comercial que usamos para operar Emisso, gestionar la contratación, facturar, atenderte y medir el uso de nuestros servicios.
Para los datos sincronizados por Connect, el cliente determina los sistemas, alcances y finalidades, y Emisso actúa como encargado del tratamiento para prestar el servicio. Si el cliente es un integrador que trata esos datos por cuenta de otra organización, Emisso puede actuar como subencargado dentro de esa relación. La persona que entrega una credencial puede ser el titular de la cuenta o un representante autorizado; la organización contratante no pasa a ser titular de los datos personales de terceros por conectarlos.
Si utilizas Connect para prestar servicios a otra organización, debes contar con las facultades necesarias para conectar sus sistemas y tratar los datos correspondientes. Los permisos de Connect delimitan el acceso técnico; crear un enlace de conexión no sustituye los acuerdos y autorizaciones que correspondan.
Si no existe un contrato o DPA separado, los Términos de servicio y esta política constituyen las instrucciones aplicables. En un proyecto de ingeniería, las finalidades, categorías de datos, subencargados y medidas de seguridad adicionales pueden especificarse en el contrato y su DPA.
El cliente conserva los derechos que le correspondan sobre la información que aporta. Tratamos los datos por las finalidades acordadas, con confidencialidad y medidas de seguridad técnicas y organizativas. No vendemos los datos ni usamos los datos de tu empresa para entrenar modelos de IA.
3. Qué datos tratamos y para qué
Contacto, cuenta y comunicaciones
Cuando nos escribes, agendas una reunión, te registras o postulas a una lista de espera, tratamos tu nombre, correo, teléfono, nombre de la organización y la información que compartas sobre tu empresa o caso de uso. Los usamos para darte acceso, responder consultas, coordinar reuniones y contactarte sobre el servicio.
Si solicitas recibir nuestro newsletter o publicaciones del blog, usamos tu correo para gestionar la suscripción y enviarte el contenido solicitado. Puedes darte de baja cuando quieras desde el enlace incluido en cada envío.
Contratación, facturación y pagos
Para contratar Connect tratamos los datos de facturación de tu empresa, el plan, los importes y el estado de cada pago. Mercado Pago captura directamente los datos completos de la tarjeta y el CVV; Emisso no recibe ni almacena el CVV. Solo recibimos identificadores técnicos del cliente y del medio de pago, la marca, los últimos cuatro dígitos, la fecha de vencimiento y el resultado de la transacción.
Datos de los sistemas conectados
Según los sistemas y alcances que habilites, Connect puede tratar datos de identificación de empresas y personas, documentos tributarios y sus estados, saldos y movimientos bancarios, y antecedentes de remuneraciones y cotizaciones de Previred. Los usamos para sincronizar, normalizar, conservar el historial disponible y entregar la información mediante el panel, la API, el MCP y las herramientas que autorices. También tratamos los datos necesarios para las operaciones tributarias que autorices expresamente.
Los identificadores de contribuyente (RUT) y las razones sociales se guardan cifrados por columna; los montos y fechas se conservan en claro para poder consultarlos y sumarlos.
También conservamos archivos asociados a las funciones que uses, como comprobantes, certificados y documentos tributarios. Para evitar repetir una operación y recuperar su resultado, determinadas acciones guardan una respuesta cifrada y los identificadores necesarios para seguir su estado. Estos registros son distintos de la bitácora.
Uso, analítica y publicidad
Tratamos páginas visitadas, eventos, errores y datos de uso para mejorar el sitio y el producto, y usamos protección anti-spam en los formularios. La analítica del navegador funciona salvo que la rechaces en el aviso de cookies. Si aceptas la publicidad, también medimos campañas publicitarias y creamos audiencias de retargeting. La sección Cookies explica las preferencias y distingue los eventos enviados desde el servidor.
Usamos asimismo la información necesaria para cumplir nuestras obligaciones legales.
4. Credenciales y conexiones
Cuando conectas un sistema con una clave, Connect la cifra con AES-256-GCM antes de guardarla, con una clave de datos propia de tu organización. Sus claves, tokens y demás valores secretos no se envían a un modelo de lenguaje, no aparecen en los resultados de las herramientas ni se escriben en los registros de actividad.
Connect utiliza la credencial para iniciar sesión en el sistema que conectaste y realizar las funciones que autorizaste: verificar la conexión, sincronizar datos y, cuando corresponda, ejecutar operaciones tributarias. El equipo de soporte también puede usarla para revisar una falla de tu conexión cuando se lo solicites.
Las acciones disponibles dependen del sistema, de los alcances y de los permisos habilitados. Connect no transfiere fondos ni paga cotizaciones; las operaciones de emisión o anulación de documentos tributarios requieren la autorización correspondiente. Conectar un sistema no autoriza por sí solo cualquier operación.
Cuando usas el enlace de conexión de un solo uso de Emisso, ingresas los datos de acceso directamente en Connect. Las claves, tokens y demás valores secretos no se entregan al integrador ni pasan por su aplicación. La conexión queda vinculada a la organización indicada en el enlace. El integrador puede conocer los identificadores y el estado de la conexión; los usuarios, aplicaciones y agentes autorizados de esa organización pueden consultar sus datos según los permisos y alcances habilitados. Los valores secretos de las credenciales no se pueden recuperar desde el panel, la API ni el MCP.
En los conectores con OAuth, la autorización se realiza en el sistema externo.
Puedes revocar el acceso o eliminar la conexión desde el panel, según tus permisos. Eliminar la credencial de Connect no la invalida en el sistema externo: allí sigue vigente hasta que la cambies o revoques.
5. Seguridad y registro de actividad
Usamos cifrado en tránsito (TLS) y en reposo. Los datos se alojan en Supabase, con PostgreSQL y seguridad a nivel de fila (Row Level Security, RLS), y Vercel. Cada fila de cliente se vincula a su organización y las políticas de la base de datos restringen el acceso entre organizaciones. El rol que ejecuta las herramientas no puede saltarse esas políticas ni borrar directamente las tablas; los borrados autorizados tienen procedimientos específicos.
Cada organización tiene su propia clave de datos, protegida a su vez por una clave maestra guardada aparte. Los valores cifrados quedan vinculados a su fila y organización.
Cada ejecución autenticada de una herramienta por una organización deja una fila de bitácora: herramienta, momento, actor, duración y resultado. La bitácora respalda también la facturación. En la bitácora, del contenido de la llamada se guarda una huella criptográfica, no el contenido de la solicitud ni de la respuesta. La huella permite comparar llamadas sin conservar esos datos en ese registro. La bitácora es inmutable para el servicio: no puede modificar ni borrar sus filas. Los cambios de configuración tienen su propio registro de auditoría.
El acceso programático usa claves de API con permisos acotados; los agentes también pueden autorizarse mediante OAuth 2.1 con registro dinámico de clientes y PKCE. El acceso de personal a producción está restringido y registrado. No accedemos a tus datos sincronizados salvo que nos lo pidas para resolver un problema. En ese caso, el equipo autorizado puede revisar los datos y las sesiones del portal necesarios para el diagnóstico, con controles de acceso y auditoría.
6. Proveedores, soporte y agentes externos
Utilizamos los siguientes proveedores según las funciones que uses. Compartimos la información necesaria para operar, atenderte y medir el servicio, bajo las obligaciones de privacidad y los acuerdos de tratamiento que correspondan. Los enlaces permiten consultar la información de privacidad que publica cada proveedor; no sustituyen las obligaciones de Emisso frente a ti.
| Proveedor | Finalidad |
|---|---|
| Supabase | Base de datos y autenticación. |
| Vercel | Hosting, ejecución y despliegue. |
| Steel | Navegadores remotos para acceder a portales y diagnosticar conexiones. |
| Intercom | Chat de soporte dentro del panel. |
| Resend | Envío de correos operativos, constancias y contenidos a quienes soliciten recibirlos. |
| Slack | Alertas operativas y atención interna. |
| Mercado Pago | Procesamiento de pagos y suscripciones. |
| PostHog | Analítica del sitio, del producto y del uso de la API y el MCP. |
| Meta | Medición de conversiones publicitarias y retargeting. |
| Medición de anuncios en Connect. | |
| TikTok | Atribución de anuncios y medición de registros nuevos, solo si aceptas publicidad en el aviso actualizado. |
| OpenAI | Funciones de inteligencia artificial del sitio, como la estimación de proyectos. |
| Cloudflare (Turnstile) | Protección anti-spam de formularios. |
Para la emisión de documentos tributarios, Connect se integra con Notta, un producto operado por Emisso SpA. Según las funciones que autorices, esa integración trata datos de tu organización, del emisor y del receptor, y de los documentos tributarios.
Cuando usas el chat del panel, Intercom recibe tu identificador de usuario, tu correo y lo que compartas en la conversación, incluidos los archivos o capturas que envíes, para identificarte y responderte. Resend procesa los destinatarios y el contenido de los correos que enviamos. Slack recibe información de las alertas y del seguimiento operativo.
Los navegadores remotos de Steel procesan las sesiones de acceso y la información mostrada por los portales que se consultan. Cuando nos pides resolver un problema, podemos conservar archivos de diagnóstico con solicitudes y respuestas del portal, identificadores y datos mostrados durante la revisión. Aplicamos controles para omitir claves, tokens y valores de sesión; esos archivos pueden seguir conteniendo datos personales. El proveedor del navegador remoto también puede conservar grabaciones y eventos de la sesión. El acceso de soporte está restringido al personal autorizado y se registra.
Cuando usas una función de inteligencia artificial del sitio, como el asistente de estimación de proyectos, enviamos a OpenAI los mensajes necesarios de esa conversación para generar la respuesta. Este uso es distinto del tratamiento que realiza un agente externo que tú conectes a Connect.
Cuando autorizas una aplicación o un agente externo a usar la API o el MCP, ese destinatario recibe los datos que solicita y que permiten los permisos concedidos. Su proveedor trata esos datos conforme a su propia política. Connect recibe las solicitudes a sus herramientas; no recopila por ese solo acceso la conversación completa que mantienes con Claude u otro agente.
Revocar una clave de API o una autorización de agente impide nuevas solicitudes con ese acceso. No borra las copias que una aplicación ya haya recibido ni anula operaciones ejecutadas previamente. Para solicitar la eliminación de esas copias, puedes dirigirte al responsable de la aplicación correspondiente.
Parte de la infraestructura y de los proveedores procesa datos fuera de Chile, incluido Estados Unidos. El uso de estas infraestructuras implica tratamiento internacional. Los subencargados adicionales de un proyecto de ingeniería se detallan en su contrato y DPA.
8. Conservación, cancelación y eliminación
Conservamos los datos del sitio mientras exista una relación con nosotros o sean necesarios para las finalidades descritas. Puedes solicitar su eliminación escribiendo a contacto@tryemisso.com; salvo obligación legal de conservación, eliminaremos tus datos personales dentro de 30 días.
En Connect, cancelar una suscripción no elimina los datos ya sincronizados. La cancelación y el acceso durante el período pagado se rigen por los Términos de servicio. Eliminar una conexión, una organización o una cuenta es una acción distinta:
- Credenciales: se conservan hasta que las revoques. Al revocarlas, el material cifrado se sobrescribe y la credencial queda marcada como revocada.
- Datos sincronizados: se conservan mientras exista la conexión. Al eliminarla desde el panel se eliminan también los datos sincronizados asociados.
- Bitácora: se conserva como registro de auditoría y respaldo de facturación.
- Organización eliminada: se borran sus conexiones, credenciales, datos sincronizados, documentos descargados, claves API, accesos de agentes y miembros. Conservamos los pagos, estados de cuenta y facturas que respaldan lo cobrado ante el SII, y la bitácora sin el nombre de la organización.
- Cuenta eliminada: se borran tu usuario, nombre y correo, y las organizaciones donde eras la única persona, con los mismos efectos del punto anterior. Sales de las organizaciones compartidas y se revocan tus claves API y accesos de agentes en ellas.
Eliminar datos o accesos en Connect no elimina por sí mismo los registros originales del banco, del SII o de Notta. Su conservación se rige por las condiciones y obligaciones aplicables a cada sistema.
Connect todavía no tiene un plazo automático general de eliminación por antigüedad. La eliminación ocurre al borrar una conexión, organización o cuenta, o al solicitarla. Si necesitas una retención específica, escríbenos para acordarla por escrito.
En los servicios de ingeniería contratados, la devolución o eliminación de datos al término del servicio se rige además por el contrato y DPA aplicables, salvo las obligaciones legales de conservación.
9. Tus derechos y cómo ejercerlos
Puedes pedirnos acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento y ejercer la portabilidad, recibiéndolos en un formato legible por máquina. Las solicitudes se atienden conforme al marco legal aplicable; puedes dirigir tus reclamos ante las instancias competentes en Chile.
En Connect puedes consultar tus conexiones, revocar accesos y eliminar conexiones con sus datos, tu organización o tu cuenta desde el panel, según tus permisos.
Para cerrar tu cuenta, entra a Perfil y privacidad. Puedes iniciar la eliminación desde el panel o solicitar la eliminación asistida. En esta última recibirás un folio, un enlace privado de seguimiento y un comprobante descargable. El cierre y borrado iniciales en Connect se distinguen de la limpieza de autenticación, almacenamiento y servicios externos, que puede completarse después; algunas condiciones requieren asistencia. En la vía asistida, el equipo verifica la eliminación y las obligaciones de conservación; al finalizar, el mismo enlace permite descargar una constancia con el detalle y los plazos de los datos que deban conservarse. Ambas vías funcionan aunque tu prueba haya terminado, sin contratar un plan.
Para las demás solicitudes, escríbenos a contacto@tryemisso.com. Respondemos dentro de 30 días.
10. Incidentes de seguridad
Si ocurre una vulneración que afecte tus datos, te avisaremos sin demora indebida: qué pasó, qué datos se vieron afectados y qué estamos haciendo.
Si encuentras una vulnerabilidad, escríbenos a contacto@tryemisso.com. No tomaremos acciones legales contra quien la reporte de buena fe y nos dé un plazo razonable para corregirla.
11. Menores de edad
El servicio está dirigido a empresas. No lo ofrecemos a menores de 18 años ni recogemos sus datos a sabiendas.
12. Cambios y contacto
Cuando actualicemos esta política, cambiaremos la fecha del encabezado. Ante cambios relevantes, lo comunicaremos por los medios disponibles; si afectan sustancialmente a Connect, avisaremos por correo a las organizaciones activas antes de que entren en vigor.
Si tienes preguntas sobre esta política o sobre cómo tratamos tus datos, escríbenos a contacto@tryemisso.com.