GastoClaro

Política de Privacidad

Última actualización: 22 de octubre de 2026

En GastoClaro (operado por NextSoft SpA, RUT 77.999.888-K) nos tomamos muy en serio la privacidad de los datos personales que administras en la plataforma. Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y cómo los protegemos, en cumplimiento con la Ley 19.628 sobre Protección de la Vida Privada de Chile.

1. Quién es responsable de los datos

El responsable del tratamiento de los datos que ingresas en la plataforma (residentes, propietarios, trabajadores, proveedores, etc.) es la administradora o comunidad que contrata el servicio. NextSoft SpA actúa como encargado del tratamiento (data processor) conforme al Acuerdo de Procesamiento de Datos (DPA) que forma parte de los términos de servicio.

2. Datos personales que tratamos

  • Usuarios del sistema: nombre, apellido, RUT, email, teléfono, rol, contraseña hasheada (bcrypt factor 12).
  • Propietarios y arrendatarios: nombre, RUT, email, teléfono, unidad asociada, dirección de correspondencia.
  • Trabajadores (remuneraciones): RUT, nombre, cargo, sueldo, AFP, salud, datos bancarios si se cargan.
  • Proveedores: nombre, RUT, email, teléfono de contacto.
  • Control de acceso: nombre de visitantes, RUT opcional, patente opcional, hora de ingreso/salida.
  • Datos financieros: historial de pagos, boletas de gastos comunes, referencias de la pasarela de pago (Flow.cl).
  • Registro de auditoría: quién realizó cada acción relevante y cuándo (se conserva por 12 meses).

No almacenamos: números de tarjeta de crédito ni CVV. Los pagos se procesan íntegramente a través de Flow.cl, pasarela autorizada que cumple PCI-DSS.

3. Para qué usamos los datos

  • Operación normal del servicio (calcular gastos comunes, generar boletas, registrar pagos, notificar).
  • Autenticación y control de acceso al portal.
  • Envío de boletas, recordatorios y comunicaciones por email y WhatsApp, cuando la administradora lo habilita.
  • Auditoría interna para detectar fraudes o accesos indebidos.
  • Cumplimiento de obligaciones legales (Ley 21.442 de copropiedad, Previred, etc.).

No vendemos datos a terceros. No usamos los datos para publicidad ni perfilamiento comercial.

4. Con quién compartimos datos

  • AWS (Amazon Web Services) — infraestructura de hosting y almacenamiento (región us-east-2).
  • Flow.cl — procesamiento de pagos online (solo datos mínimos necesarios para la transacción).
  • Evolution API (WhatsApp) — envío de notificaciones, si la administradora lo habilita.
  • Resend — envío de emails transaccionales.
  • Autoridad competente — solo si media orden judicial o requerimiento legal formal.

5. Conservación de datos

  • Mientras la suscripción esté activa: indefinidamente, salvo que el titular solicite eliminación.
  • Suscripción cancelada: los datos se conservan 90 días adicionales para permitir recuperación, luego se eliminan (excepto logs contables que la ley obliga a conservar por 6 años).
  • Backups: se mantienen 90 días en AWS S3 con acceso restringido.
  • Registro de auditoría: de solo inserción (sus entradas no se pueden modificar ni borrar desde la plataforma) y con retención de 12 meses.

6. Derechos del titular de los datos (ARCO)

Conforme a la Ley 19.628, toda persona tiene derecho a:

  • Acceso: saber qué datos tenemos sobre ella.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación: solicitar eliminación cuando no haya obligación legal de conservarlos.
  • Oposición: oponerse al tratamiento para fines específicos.

Para ejercer estos derechos, escribe a contacto@nextsoft.cl indicando: nombre completo, RUT, derecho que ejerces y copia de tu cédula. Respondemos en máximo 10 días hábiles.

7. Seguridad

  • Cifrado en tránsito: conexiones HTTPS con TLS 1.2 o superior en toda la plataforma.
  • Cifrado de contraseñas: bcrypt con factor 12.
  • Control de acceso por rol (RBAC) con 60 tests automáticos validando cada release.
  • Cada pago online se verifica consultando directamente a Flow (solicitud firmada) antes de registrarlo.
  • Backups diarios automáticos en AWS S3.
  • Rate limiting en endpoints de autenticación (10 intentos/minuto).
  • Registro de auditoría de las acciones relevantes, de solo inserción y con retención de 12 meses.
  • Escaneo de las dependencias de software contra la base pública de vulnerabilidades OSV en cada despliegue.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para la sesión de usuario (authjs.session-token). No usamos cookies publicitarias, de seguimiento ni de terceros. Ver Política de Cookies.

9. Transferencias internacionales

Los datos se alojan en servidores de AWS en Estados Unidos (us-east-2). AWS está certificado bajo los estándares SOC 2, ISO 27001 e ISO 27018. Garantizamos que el nivel de protección es equivalente al chileno.

10. Menores de edad

La plataforma está diseñada para adultos (administradores, propietarios mayores de 18 años). Si un residente es menor de edad, los datos deben ser ingresados y administrados por su representante legal.

11. Cambios a esta política

Notificaremos cambios materiales con 30 días de anticipación por email a los administradores de la cuenta. La versión vigente siempre está publicada aquí.

12. Contacto

NextSoft SpA
RUT: 77.999.888-K
Email: contacto@nextsoft.cl
Responsable de protección de datos: Jonathan Carvajal