En resumen: EnRegla procesa los documentos que tu empresa y tus contratistas cargan, para validar su autenticidad y vigencia. No vendemos datos ni los usamos para publicidad. El documento original se conserva 12 meses y luego se elimina. El procesamiento ocurre en infraestructura ubicada fuera de Chile, cosa que declaramos expresamente más abajo.
1. Quiénes somos y en qué calidad tratamos los datos
EnRegla es un servicio operado por reSTART Labs. Para efectos de la Ley N° 21.719 sobre protección de datos personales, es importante distinguir dos roles:
- Tu empresa es la responsable del tratamiento de los datos contenidos en los documentos que se cargan (los de tus trabajadores y los de los trabajadores de tus contratistas). Es quien decide qué documentos exige y para qué.
- EnRegla es encargado de tratamiento: procesa esos datos por cuenta tuya y siguiendo tus instrucciones, no para fines propios.
Respecto de los datos de la cuenta de usuario (tu correo, tu contraseña), EnRegla sí actúa como responsable.
2. Qué datos tratamos
| Categoría | Datos | Finalidad |
|---|---|---|
| Cuenta | Correo electrónico, contraseña (almacenada con hash scrypt, nunca en texto plano) | Autenticación y comunicaciones del servicio |
| Organización | Razón social, RUT, giro, dirección, teléfono, correo de contacto | Identificar al mandante y a sus empresas contratistas |
| Documentos | El archivo cargado y los datos extraídos de él: RUT y nombre del contribuyente o empleador, períodos, fechas, códigos de verificación y, según el documento, nóminas de trabajadores | Validar autenticidad y vigencia, y calcular el cumplimiento mensual |
| Uso del sitio | Estadísticas agregadas de navegación en las páginas públicas | Entender qué contenido resulta útil |
No tratamos datos sensibles de forma deliberada. Si un documento cargado los contiene, se procesan únicamente para la validación y quedan sujetos a la misma retención.
3. Proveedores que procesan datos por nosotros
Para prestar el servicio recurrimos a los siguientes encargados. Todos tratan los datos siguiendo nuestras instrucciones y sólo para las finalidades indicadas:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| inertIA | Extracción y validación documental: lectura del documento, identificación del tipo y verificación del código o QR contra el registro del organismo emisor | El archivo cargado y su contenido |
| Cloudflare (R2) | Almacenamiento de los archivos originales | El archivo cargado, cifrado en reposo |
| Railway | Infraestructura de aplicación y base de datos | Datos de cuenta, organización y resultados de validación |
| MailerSend | Envío de correos transaccionales (verificación, recuperación de contraseña, invitaciones al portal) | Dirección de correo del destinatario |
| Google Analytics | Estadísticas de uso, sólo en las páginas públicas de marketing | Datos de navegación. Ver sección 7 |
4. Dónde se almacenan y transferencias internacionales
La infraestructura de almacenamiento y procesamiento se encuentra fuera de Chile. Lo declaramos expresamente porque la Ley 21.719 lo exige, y porque hoy no existe una región de los proveedores que utilizamos ubicada en territorio chileno.
La ley permite estas transferencias cuando existen garantías adecuadas —cláusulas contractuales tipo, normas corporativas vinculantes o una declaración de adecuación del país de destino—. Estamos formalizando dichas garantías con nuestros proveedores antes de la entrada en vigencia de la ley, el 1 de diciembre de 2026.
5. Cuánto tiempo conservamos los datos
- Documento original: 12 meses desde su carga. Vencido el plazo se elimina automáticamente del almacenamiento. El plazo cubre el ciclo anual de comparación entre períodos.
- Datos extraídos y resultados de validación: se conservan mientras la cuenta esté activa, porque son el respaldo de las aprobaciones de pago ya realizadas. Estamos definiendo un plazo máximo específico para esta categoría; hasta entonces puedes solicitar su eliminación en cualquier momento por la vía indicada más abajo.
- Datos de cuenta: hasta que se elimine la cuenta.
- Papelera: los documentos eliminados desde la aplicación quedan recuperables hasta que se purgan definitivamente, momento en que se borran también del almacenamiento.
6. Cómo protegemos la información
- Cifrado en tránsito (TLS) y en reposo.
- Aislamiento por organización: los archivos de cada cliente se almacenan bajo un espacio propio y las consultas están limitadas a su organización.
- Contraseñas almacenadas con hash scrypt. Los enlaces de verificación y de recuperación se guardan hasheados, son de un solo uso y expiran.
- Los enlaces de carga que se comparten con contratistas son revocables y pueden regenerarse.
- El acceso a los documentos requiere sesión activa y está limitado a la organización propietaria.
7. Analítica y cookies
Usamos Google Analytics únicamente en las páginas públicas de marketing (inicio, ingreso, registro y recuperación de contraseña). No se carga en la aplicación, ni en los portales de carga de contratistas, ni en las páginas que se abren desde un enlace de correo.
Esa restricción es deliberada: las direcciones de esas páginas contienen credenciales de acceso, y enviarlas a un tercero de analítica sería exponerlas. Además eliminamos de la dirección reportada cualquier parámetro que pueda ser una credencial.
Puedes bloquear estas cookies desde tu navegador o mediante el complemento de inhabilitación de Google Analytics. El servicio funciona igual sin ellas.
8. Decisiones automatizadas
El sistema clasifica cada documento y le asigna un estado según la confianza del análisis. No es una decisión automatizada definitiva sobre una persona: el resultado es un insumo para que tu empresa decida, y todo documento con confianza insuficiente queda marcado para revisión humana en lugar de aprobarse solo. Puedes solicitar la revisión humana de cualquier resultado.
9. Tus derechos
La Ley 21.719 te reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y a solicitar la limitación del tratamiento. Para ejercerlos, escríbenos a privacidad@enregla.restart.cl.
Si los datos que quieres ejercer corresponden a documentos cargados por una empresa mandante, te derivaremos a ella, que es la responsable del tratamiento, y la asistiremos en responderte. Responderemos toda solicitud dentro de los plazos legales.
También puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funciones.
10. Incidentes de seguridad
Si ocurre una vulneración que afecte tus datos personales y suponga un riesgo para tus derechos, lo notificaremos a la autoridad y a los afectados en los plazos que fija la ley, con la información disponible sobre el alcance y las medidas adoptadas.
11. Cambios a esta política
Si modificamos esta política de forma sustancial, lo avisaremos por correo a las cuentas activas antes de que el cambio entre en vigor. La fecha de la última actualización aparece al inicio.
12. Contacto
Consultas sobre privacidad: privacidad@enregla.restart.cl.