Política de privacidad

1. Quién es el responsable

Colossus SpA, RUT 76.482.768-6, es la responsable de los datos personales que se tratan en Colossus DTE. Para cualquier asunto de privacidad, escríbenos a contacto@colossusdte.cl.

2. Dos papeles distintos

• Somos responsables de los datos de las personas que usan el portal: quienes crean una cuenta, quienes son invitadas a una organización y quienes demuestran su relación con una empresa.
• Somos encargados de los datos personales que van dentro de los documentos tributarios de tu empresa, como el nombre, el RUT y la dirección de un cliente que es persona natural. La responsable de esos datos es tu empresa: nosotros los tratamos solo para prestarle el servicio y según sus instrucciones.

3. Qué datos tratamos

• Tu nombre y tu correo. Los das tú al crear la cuenta o al aceptar una invitación. Identificarte, darte acceso y escribirte sobre el servicio.
• Tu contraseña. La eliges tú. Comprobar que eres tú. No la guardamos: guardamos una versión transformada que no permite recuperarla.
• Tu verificación en dos pasos y tus códigos de recuperación. Los configuras tú. Proteger tu cuenta. Los guardamos cifrados.
• Tus sesiones: la dirección IP, el navegador y la fecha. Tu navegador, cada vez que ingresas. Mostrarte tus sesiones abiertas, cerrar las que no reconozcas y detectar accesos indebidos.
• El registro de las acciones importantes. El uso del portal: quién invitó a quién, quién emitió un documento, qué cambió y cuándo. La seguridad del servicio y poder explicar lo que pasó.
• Los datos de tus empresas: RUT, razón social, giro y dirección. Tú y el registro público del SII. Conectar la empresa y emitir sus documentos.
• El certificado digital de la persona que firma: el archivo, su contraseña, y el nombre, el RUN y el correo de su titular. El dueño de la organización lo sube al portal. Firmar los documentos de la empresa y actuar ante el SII por ella.
• El certificado que se sube para demostrar la relación con una empresa. Quien pide conectar la empresa. Consultar al SII una vez. Después borramos el archivo y guardamos el RUN y el correo del titular y el resultado de la consulta.
• Antecedentes que pedimos en casos excepcionales: cédula de identidad, poderes y autorizaciones. Los subes tú. Resolver una disputa por una misma empresa o recuperar el acceso a una cuenta.
• Lo que nos escribes. Tus correos. Responderte.

4. Para qué los usamos

• Prestar el servicio: tu cuenta, tus empresas, la emisión y los avisos. El fundamento es el contrato, los Términos del servicio.
• Proteger las cuentas y el servicio: las sesiones, el registro de acciones, los límites de intentos y la comprobación de tu relación con una empresa. El fundamento es nuestro interés legítimo, y el tuyo, en que nadie más actúe por tu empresa.
• Cumplir la ley: conservar los documentos tributarios, enviarlos al SII y responder a las autoridades. El fundamento es la obligación legal.

No vendemos datos personales, no los usamos para publicidad y no los cruzamos con otras fuentes para perfilarte.

5. Decisiones automáticas

Algunas aprobaciones se hacen sin la intervención de una persona: al conectar una empresa, comparamos el certificado digital con lo que informa el SII, y según el resultado aprobamos o no la conexión. Si no estás de acuerdo con una de estas decisiones, escríbenos a contacto@colossusdte.cl y una persona de Colossus la revisará.

6. Con quién los compartimos

• Con el SII, que recibe los documentos y las consultas que exige la ley tributaria.
• Con los receptores de tus documentos, a quienes las normas del SII exigen enviárselos.
• Con los proveedores que nos ayudan a prestar el servicio, que tratan los datos solo por encargo nuestro:
  • Vultr, los servidores, en Santiago de Chile;
  • Cloudflare, la conexión segura al portal y los respaldos, en Estados Unidos;
  • Resend, el envío de los correos de tu cuenta, en Estados Unidos;
  • Amazon Web Services, el envío de los documentos a sus receptores por correo, en Estados Unidos;
  • Google, nuestro correo contacto@colossusdte.cl.
• Con una autoridad, cuando la ley nos obliga.

Nunca entregamos a nadie el archivo del certificado digital, su clave privada ni su contraseña. La parte pública del certificado va dentro de cada documento firmado, como en toda firma electrónica.

7. Datos fuera de Chile

Los servidores de Colossus DTE están en Chile. Cloudflare, Resend, Amazon Web Services y Google tratan algunos datos en Estados Unidos. Solo trabajamos con proveedores que se comprometen por contrato a protegerlos con medidas de seguridad adecuadas.

8. Cuánto tiempo los guardamos

• Los documentos tributarios, las respuestas del SII y los documentos recibidos: al menos seis años, el plazo que exige la ley tributaria, también después de que te vayas.
• Los datos de tu cuenta: mientras exista. Si pides eliminarla, borramos tus datos dentro de 30 días, salvo lo que la ley nos obliga a guardar y el registro de las acciones importantes, que conservamos seis años para poder explicar lo que pasó.
• El certificado digital de la persona que firma: mientras la empresa esté conectada. Lo borramos 30 días después de que termina su conexión, y desaparece de los respaldos a más tardar 30 días después de borrarlo.
• Los antecedentes de una disputa o de una recuperación de cuenta: borramos los archivos, como la foto de la cédula, cuando terminamos de revisarlos. Lo que anotamos de la revisión, como el RUN de los representantes y la fecha de los poderes, lo guardamos mientras la empresa esté conectada y hasta seis años después.
• Los respaldos: los diarios se borran a los 30 días. Los mensuales, que guardan los documentos tributarios, duran seis años con un bloqueo de retención y no incluyen los datos de las cuentas ni los certificados digitales.

9. Cómo los protegemos

• El certificado digital y los archivos de folios se guardan cifrados. Las llaves que los abren no están en la base de datos ni en los respaldos.
• Las contraseñas no se guardan, solo una versión transformada que no permite recuperarlas.
• Los dueños y administradores deben usar la verificación en dos pasos.
• Las conexiones al portal y a la API van cifradas.
• El acceso a los servidores es restringido y queda registrado.

Si un incidente de seguridad afecta tus datos, te avisaremos, y avisaremos a la autoridad cuando la ley lo exija.

10. Tus derechos

Puedes pedirnos:

• acceso a tus datos personales;
• que los corrijamos;
• que los eliminemos;
• que dejemos de tratarlos para un fin;
• una copia en un formato estructurado y de uso común, para llevarlos a otro servicio;
• que los bloqueemos mientras resolvemos una de estas solicitudes.

Escríbenos a contacto@colossusdte.cl desde el correo de tu cuenta. Te responderemos dentro del plazo que fija la ley. Algunos datos no podemos eliminarlos antes de tiempo, como los documentos tributarios, que la ley obliga a conservar.

Si los datos están dentro de los documentos de una empresa, la solicitud debe dirigirse a esa empresa. Si nos llega a nosotros, se la haremos llegar.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante los tribunales y, desde el 1 de diciembre de 2026, también ante la Agencia de Protección de Datos Personales.

11. Cookies

Solo usamos las cookies necesarias para mantener tu sesión abierta de forma segura. No usamos cookies de publicidad ni de analítica. Mientras aceptas una invitación, tu navegador recuerda el enlace hasta que terminas.

12. Menores de edad

Colossus DTE es un servicio para empresas. No es para menores de 18 años.

13. Cambios a esta política

Si cambiamos esta política, te avisaremos por correo y en el portal antes de que rija. La versión vigente está siempre en esta página, con su fecha.