Política de Privacidad
Tu privacidad nos importa. Aquí te explicamos qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes sobre ellos.
Aviso de Privacidad
En Tu Firma Digital (TFD) tu confianza es esencial: nuestro servicio de firma electrónica y verificación de identidad depende de que sepas exactamente qué datos personales tratamos, para qué los usamos y qué control tienes sobre ellos. Este aviso explica todo eso en lenguaje simple.
1. ¿Quiénes somos?
Tu Firma Digital SpA (“TFD”, “nosotros”) es una empresa chilena que presta servicios de firma electrónica, verificación de identidad y autenticación biométrica. Este aviso aplica a los datos personales que tratamos como responsables de tu información, ya sea porque nos contactas directamente o porque usas nuestros servicios integrados en la plataforma de una empresa cliente (por ejemplo, un banco).
Dato | Información |
Razón social | Tu Firma Digital SpA |
RUT | 77.009.874-2 |
Domicilio | Agustinas 833, IF Co-work, piso 8, Mall Vivo Imperio, Santiago, Chile. |
Sitio web | https://www.tufirma.digital/ |
Contacto del Delegado de Protección de Datos (DPO) | Karen Cortés Alvarez — datospersonales@tufirma.digital |
2. ¿A quién aplica este aviso?
Este aviso está dirigido a:
- Personas que firman documentos o verifican su identidad a través de nuestros canales (incluido el canal de firma vía WhatsApp con verificación biométrica facial, y el canal alterno con verificación dactilar).
- Clientes y usuarios de empresas que integran nuestros servicios (por ejemplo, a través de un banco o integrador que use nuestra plataforma).
- Postulantes a empleo en TFD.
- Contactos de nuestros proveedores.
Este aviso es el documento externo que te informa como titular de los datos. TFD cuenta además con una política interna que rige cómo el personal y los sistemas de la empresa deben tratar los datos personales; ese documento es de uso interno y no reemplaza a este aviso.
3. ¿Qué datos personales recopilamos?
3.1 Datos de identificación
Nombre completo, número de documento de identidad, dirección, teléfono y correo electrónico.
3.2 Datos biométricos
Si usas nuestros canales de firma con verificación biométrica (facial vía WhatsApp, o dactilar por el canal alterno), es importante que sepas cómo funciona el tratamiento de tu dato biométrico: TFD no captura, no recibe ni almacena en sus propios sistemas la imagen o grabación de tu rostro o huella, la plantilla biométrica que se genera a partir de ella, ni los datos usados para confirmar que hay una persona real presente (prueba de vida).
Esos datos son capturados y tratados exclusivamente por el proveedor especializado que presta ese servicio de verificación, bajo instrucciones contractuales estrictas que le exigen, entre otras cosas: cifrar y proteger tus datos biométricos, limitar el acceso a personal autorizado, no usarlos para fines distintos a la verificación (por ejemplo, no para publicidad ni para entrenar sus propios modelos), y conservarlos solo por el tiempo necesario.
Lo único que TFD recibe y conserva en sus propios sistemas es el resultado de esa verificación (aprobada, rechazada o pendiente de revisión) junto con la trazabilidad de la operación (fecha, hora, canal utilizado e identificador de la transacción). Ese resultado se trata con las mismas protecciones que el resto de tus datos personales.
3.3 Datos técnicos y de uso
Dirección IP, datos de geolocalización aproximada, registros de auditoría y metadatos de las transacciones que realizas en nuestra plataforma.
3.4 Datos que recibimos de terceros
Cuando accedes a nuestros servicios a través de una empresa cliente (por ejemplo, un banco o integrador), podemos recibir de esa empresa la información necesaria para verificar tu identidad y completar la firma electrónica, siempre para los fines que esa empresa nos instruye.
4. ¿Para qué usamos tus datos personales?
- Prestar los servicios de firma electrónica y verificación de identidad y biométrica que solicitas o que la empresa con la que contratas nos instruye.
- Cumplir con obligaciones legales y regulatorias aplicables en Chile (incluyendo la Ley N° 21.719 sobre Protección de Datos Personales y la Ley N° 19.799 sobre Documentos Electrónicos y Firma Electrónica).
- Prevenir fraudes y suplantaciones de identidad, y gestionar incidentes de seguridad.
- Mantener y mejorar la seguridad y calidad de nuestros servicios.
No usamos tus datos personales ni tus datos biométricos para fines distintos a los señalados, salvo que cuentes con nuestro consentimiento expreso o exista una habilitación legal para ello.
5. ¿Cuál es la base legal de estos tratamientos?
Según el tratamiento de que se trate, TFD trata tus datos personales sobre la base de: tu consentimiento expreso (en particular para datos biométricos), la ejecución del contrato o servicio que solicitas, el cumplimiento de obligaciones legales, o nuestro interés legítimo, evaluado siempre respetando tus derechos y expectativas razonables. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, con los efectos que se explican en la sección 9.
6. ¿Con quién compartimos tus datos?
Solo compartimos tus datos personales cuando es indispensable para prestar el servicio, por cumplimiento de una obligación legal o con tu autorización expresa. Esto incluye:
- Proveedores especializados que ejecutan la verificación biométrica por nuestra instrucción, bajo contrato y con las obligaciones de seguridad descritas en la sección 3.2.
- La empresa cliente (por ejemplo, un banco) que contrató nuestro servicio, cuando actuamos por su instrucción.
- Proveedores tecnológicos que dan soporte a nuestra plataforma (por ejemplo, infraestructura en la nube), siempre bajo un contrato que resguarda tus datos.
- Autoridades competentes, cuando exista una obligación legal de hacerlo.
Exigimos contractualmente a todos estos terceros el mismo nivel de protección de tus datos que aplicamos nosotros, incluyendo confidencialidad, medidas de seguridad y el respeto de tus derechos como titular.
7. ¿Transferimos tus datos al extranjero?
TFD está establecida en Chile y utiliza infraestructura tecnológica de Amazon Web Services (AWS) ubicada en Estados Unidos, donde se almacenan los sistemas y bases de datos que soportan nuestro servicio. Toda transferencia internacional de datos personales se realiza sobre la base de un mecanismo reconocido por la legislación aplicable (como cláusulas contractuales u otro instrumento equivalente) y bajo las mismas exigencias de seguridad y confidencialidad que aplicamos en Chile.
8. ¿Cuánto tiempo conservamos tus datos?
Conservamos tus datos personales solo durante el tiempo necesario para cumplir con la finalidad para la que fueron recolectados, o mientras exista una obligación legal o contractual que exija su conservación. Una vez cumplido ese plazo, los eliminamos de forma segura o los anonimizamos, de modo que dejen de estar asociados a ti.
9. ¿Qué derechos tienes y cómo ejercerlos?
Como titular de tus datos personales, tienes los siguientes derechos:
- Acceso: saber si tratamos tus datos y obtener información clara sobre ellos, su origen, finalidad y plazo de conservación.
- Rectificación: solicitar que corrijamos datos inexactos, desactualizados o incompletos.
- Supresión o eliminación: solicitar la eliminación de tus datos cuando corresponda conforme a la ley.
- Oposición: oponerte al tratamiento de tus datos en situaciones específicas y justificadas.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, y solicitar que los transmitamos a otro responsable cuando corresponda.
- Retiro del consentimiento: cuando el tratamiento se base en tu consentimiento (por ejemplo, para datos biométricos), puedes retirarlo en cualquier momento; esto no afecta la licitud del tratamiento ya realizado.
Para ejercer cualquiera de estos derechos, escríbenos a nuestro Delegado de Protección de Datos (DPO) al correo datospersonales@tufirma.digital, indicando tu nombre, el derecho que deseas ejercer y los antecedentes que permitan identificarte. Verificaremos tu identidad antes de dar curso a la solicitud, con especial rigor cuando esta involucre datos biométricos, y te responderemos dentro de los plazos que establece la ley.
10. ¿Cómo protegemos tus datos?
TFD aplica medidas técnicas y organizativas para proteger tus datos personales, entre ellas: cifrado de datos en tránsito y en reposo, control de acceso restringido con autenticación multifactor, monitoreo continuo de nuestros sistemas, copias de seguridad periódicas y protocolos internos de respuesta ante incidentes de seguridad. Exigimos a nuestros proveedores el mismo nivel de compromiso mediante contrato.
11. Datos de niños, niñas y adolescentes
Nuestros servicios están dirigidos, por defecto, a personas mayores de edad. Cuando un servicio esté habilitado para recibir datos de niños, niñas o adolescentes, aplicaremos protecciones adicionales acordes a su interés superior, incluyendo información adaptada y limitaciones especiales al tratamiento de datos biométricos.
12. Decisiones automatizadas
Algunos de nuestros servicios de verificación de identidad incorporan procesos automatizados de comparación biométrica cuyo resultado incide en la aprobación o rechazo de una verificación. Cuando esto ocurra, tienes derecho a solicitar una revisión humana del resultado, expresar tu punto de vista, impugnar la decisión y obtener una explicación comprensible de los factores considerados. Puedes ejercer este derecho a través de los canales indicados en la sección 9.
13. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios en nuestros servicios o en la normativa aplicable. La versión vigente estará siempre disponible en nuestro sitio web, indicando la fecha desde la que rige.
14. Contacto
Si tienes dudas sobre este aviso o sobre el tratamiento de tus datos personales, puedes escribir a nuestro Delegado de Protección de Datos (DPO):
Nombre | Karen Cortés Alvarez |
Correo | datospersonales@tufirma.digital |
Dirección | Agustinas 833, IF Co-work, piso 8, Mall Vivo Imperio, Santiago, Chile. |
Política de Cookies
1. Qué son las cookies
Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo (computador, tablet o teléfono) al acceder a un sitio web. Permiten recordar información sobre tu visita —idioma, sesión iniciada y otras configuraciones— facilitando la navegación y mejorando tu experiencia.
2. Cookies que utilizamos
Categoría | Finalidad | Duración |
|---|---|---|
Esenciales | Autenticación, seguridad de sesión, prevención CSRF, preferencias básicas. | Sesión o hasta 30 días |
Funcionales | Recordar preferencias (idioma, zona horaria, configuración de vista). | Hasta 1 año |
Analíticas | Medir uso, páginas visitadas, tiempos de carga y errores. Datos anonimizados o seudonimizados. | Hasta 2 años |
De rendimiento | Optimizar rendimiento, balanceo de carga y caché. | Sesión |
3. Cookies de terceros
Podemos utilizar cookies de terceros para analítica, rendimiento y seguridad. Estos terceros tratan la información conforme a sus propias políticas de privacidad. Los principales son:
- Google Analytics: análisis de uso y comportamiento agregado.
- Cloudflare: seguridad, protección DDoS y rendimiento.
- Intercom / HubSpot: chat de soporte y comunicaciones (cuando aplique).
4. Cómo gestionar las cookies
4.1 Banner de consentimiento
Al acceder por primera vez verás un banner que te permite aceptar, rechazar o personalizar las categorías de cookies no esenciales. Tu elección se registra y puedes modificarla en cualquier momento desde la configuración de tu cuenta o repitiendo el proceso del banner.
4.2 Configuración del navegador
Puedes configurar tu navegador para bloquear o eliminar cookies. Ten en cuenta que desactivar las cookies esenciales puede afectar el funcionamiento de la Plataforma, impidiendo la autenticación o la firma de documentos.
4.3 Consecuencias de desactivarlas
Si desactivas las cookies esenciales, es posible que no puedas acceder a tu cuenta, completar firmas o usar funcionalidades que requieran sesión activa. Las cookies analíticas y funcionales pueden desactivarse sin afectar las funciones principales.
5. Tecnologías similares
Además de cookies, podemos usar tecnologías similares como web beacons, píxeles de seguimiento y almacenamiento local (localStorage), con las mismas finalidades y sujetas a las mismas reglas de consentimiento y gestión.
Política de Uso Aceptable
1. Alcance
Esta Política de Uso Aceptable establece las reglas de conducta que rigen el uso de la Plataforma TuFirma.Digital por parte de todos los Usuarios, y complementa las responsabilidades descritas en la Sección 9 de los Términos de Servicio.
2. Usos prohibidos
Queda expresamente prohibido usar la Plataforma para:
2.1 Actividades ilícitas
- Firmar, crear o almacenar documentos vinculados a actividades ilícitas, incluyendo lavado de activos, financiamiento del terrorismo, fraude, estafa o cualquier delito tipificado.
- Falsificar firmas, suplantar la identidad de terceros o usar datos personales ajenos sin autorización.
- Crear documentos con contenido difamatorio, discriminatorio, que incite al odio o atente contra la dignidad de las personas.
2.2 Abuso técnico
- Realizar ataques de denegación de servicio (DoS/DDoS) o intentos de acceso no autorizado a la infraestructura.
- Usar scripts, bots o herramientas automatizadas para interactuar con la Plataforma sin autorización expresa.
- Intentar acceder a cuentas, datos o documentos de otros Usuarios.
- Explotar vulnerabilidades de seguridad. Si detectas una, repórtala de inmediato a seguridad@tufirma.digital.
- Cargar archivos con malware, virus, troyanos o cualquier código malicioso.
2.3 Abuso comercial
- Revender, sublicenciar o redistribuir el acceso a la Plataforma sin autorización.
- Usar la Plataforma para envío masivo de documentos no solicitados (spam documental).
- Crear múltiples cuentas gratuitas para eludir las limitaciones del plan.
3. Límites de uso razonable
Los planes están diseñados para un uso comercial razonable. TuFirma podrá contactarte y solicitar la actualización de tu plan si detecta patrones de uso que excedan significativamente el promedio de tu categoría, incluyendo:
- Volúmenes de llamadas API que afecten el rendimiento para otros Usuarios.
- Almacenamiento que exceda cinco (5) veces el promedio de cuentas similares.
- Creación masiva de usuarios o procesos de firma automatizados sin acuerdo previo.
4. Reporte de vulnerabilidades
Valoramos la colaboración de la comunidad de seguridad. Si detectas una vulnerabilidad, puedes reportarla de forma responsable a seguridad@tufirma.digital. Nos comprometemos a:
- Acusar recibo dentro de cuarenta y ocho (48) horas.
- No emprender acciones legales contra quienes reporten vulnerabilidades de buena fe y conforme a prácticas de divulgación responsable.
- Mantener informado al reportante sobre las medidas adoptadas.
5. Consecuencias del incumplimiento
El incumplimiento de esta política podrá dar lugar a:
- Suspensión temporal del acceso, con notificación al Usuario indicando la causa.
- Término inmediato del servicio en caso de infracciones graves, conforme a la Sección 12.3 de los Términos de Servicio.
- Ejercicio de las acciones civiles y/o penales que correspondan.
Procuraremos notificarte antes de aplicar medidas, salvo que la gravedad o urgencia del incumplimiento exija una acción inmediata para proteger la Plataforma, a otros Usuarios o a terceros.
¿Dudas sobre privacidad? Escríbenos a privacidad@tufirma.digital.
