Documento legal
Política de Privacidad
Vigente desde el 4 de julio de 2026 · Versión 1.1
1.Quiénes somos
noxah es una plataforma de gestión financiera y tributaria para emprendedores y pequeñas empresas chilenas, operada por MYZ SPA, RUT 77.768.436-1, con domicilio en Santiago, Chile.
Para efectos de esta Política, somos el responsable del tratamiento de tus datos personales en los términos de la Ley 19.628 sobre Protección de la Vida Privada (Chile) y, en lo aplicable, del Reglamento General de Protección de Datos de la Unión Europea (RGPD).
Contacto del responsable de privacidad: privacidad@noxah.cl
2.Datos que recopilamos
2.1 Datos que tú nos proporcionas directamente
- Cuenta: nombre completo, correo electrónico, contraseña (almacenada en hash bcrypt, nunca en texto plano).
- Empresa: RUT, razón social, giro comercial.
- Credenciales SII: RUT y clave tributaria del SII. La clave se cifra inmediatamente con AES-256-GCM antes de persistirse; noxah nunca la almacena en texto plano ni la expone.
- Certificado digital: archivo .p12/.pfx y su contraseña. Ambos se cifran con AES-256-GCM usando una clave derivada por usuario (PBKDF2). Ningún empleado de noxah puede leer el certificado.
- Datos financieros: facturas emitidas y recibidas sincronizadas desde el SII, gastos digitales, nóminas, cotizaciones y cobranzas que registras.
- Datos de equipo: nombres, RUT, AFP, sueldo y jornada de trabajadores que ingreses voluntariamente.
- Comunicaciones: mensajes que nos envíes a través del soporte.
2.2 Datos que recopilamos automáticamente
- Técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas dentro de la app y duración de la sesión.
- Errores: registros de errores de la aplicación para diagnóstico y mejora del servicio.
- Cookies y almacenamiento local: usamos
localStoragepara mantener tu sesión activa. No usamos cookies de terceros con fines publicitarios.
2.3 Datos del SII
Cuando conectas tu cuenta del SII, accedemos al Servicio de Impuestos Internos con tu certificado digital (a través de SimpleAPI) para obtener tu registro de compras y ventas (RCV) y tu información tributaria. Esta información se almacena en nuestros servidores para presentártela dentro de noxah. No compartimos estos datos con terceros distintos a los proveedores descritos en la Sección 5.
2.4 Datos de tus integraciones de tienda (Shopify / Tienda Nube)
Si conectas tu tienda (Shopify o Tienda Nube), recibimos vía webhook los datos de tus pedidos y devoluciones —principalmente montos y totales— con el único fin de emitir la boleta electrónica o la nota de crédito correspondiente. noxah no almacena datos personales de tus clientes finales (no guardamos nombres, direcciones ni medios de pago de los compradores de tu tienda); solo el token de conexión cifrado y los importes necesarios para el documento tributario. Atendemos las solicitudes de privacidad de las plataformas (por ejemplo, borrado de datos de una tienda) conforme a sus políticas.
2.5 Consulta pública de boletas
Las boletas electrónicas emitidas con noxah pueden verificarse públicamente en noxah.cl/consulta ingresando los datos impresos en la boleta (RUT del emisor, folio, monto y fecha). Esto es un requisito del SII para que el receptor pueda validar su documento. Esta consulta solo confirma la existencia y validez del documento tributario; no expone datos personales del emisor ni del receptor más allá de los ya impresos en la boleta.
3.Para qué usamos tus datos
| Finalidad | Base legal |
|---|---|
| Proveer el servicio de gestión financiera y tributaria | Ejecución del contrato (Art. 4 Ley 19.628) |
| Calcular F29, honorarios, sueldos y cobranza | Ejecución del contrato |
| Sincronizar datos del SII con tu autorización | Consentimiento informado |
| Emitir documentos tributarios electrónicos (DTE) | Ejecución del contrato |
| Enviarte notificaciones de vencimientos tributarios | Interés legítimo / consentimiento |
| Mejorar la plataforma y corregir errores | Interés legítimo |
| Cumplir obligaciones legales | Cumplimiento de obligaciones legales |
| Prevenir fraude y proteger la seguridad | Interés legítimo |
No usamos tus datos para publicidad de terceros, ni los vendemos a ninguna empresa.
4.Seguridad de tus datos
Implementamos las siguientes medidas técnicas y organizativas:
- Cifrado en tránsito: toda comunicación entre tu dispositivo y nuestros servidores usa TLS 1.2 o superior.
- Cifrado en reposo: las credenciales SII, el certificado digital y su contraseña se cifran con AES-256-GCM. Las contraseñas de usuarios se almacenan con bcrypt (cost factor ≥ 12).
- Aislamiento por usuario: cada consulta a la base de datos incluye el
usuario_idcomo filtro; un usuario no puede acceder a datos de otro. - Tokens JWT: las sesiones expiran automáticamente y pueden revocarse desde la opción "Cerrar sesión".
- Acceso restringido: el acceso a los servidores de producción está restringido al equipo técnico mediante autenticación de múltiples factores.
- Auditoría: mantenemos logs de acceso que se revisan ante incidentes de seguridad.
⚠️ Ningún sistema es 100% seguro. En caso de un incidente que afecte tus datos, te notificaremos dentro de las 72 horas siguientes de haber tomado conocimiento, conforme lo exige la normativa chilena vigente.
5.Proveedores y terceros con acceso a datos
Para operar noxah utilizamos los siguientes proveedores de confianza. Cada uno actúa como encargado del tratamiento bajo contrato:
| Proveedor | Función | País |
|---|---|---|
| Railway | Hosting del servidor y base de datos PostgreSQL | EE. UU. |
| Vercel | Hosting del frontend (interfaz web y app) | EE. UU. |
| Cloudflare | CDN, DNS, Email Routing y Worker de emails | EE. UU. |
| SimpleAPI (simpleapi.cl) | Acceso al SII de Chile con tu certificado (lectura de RCV/F29) | Chile |
| MercadoPago | Procesamiento de pagos de tu suscripción | Chile / Regional |
| Shopify | Integración de tienda: recibimos datos de pedidos para emitir boletas | Canadá / EE. UU. |
| Tienda Nube (Nuvemshop) | Integración de tienda: recibimos datos de pedidos para emitir boletas | Regional (LatAm) |
| Resend | Envío de emails transaccionales (recuperación de contraseña, alertas) | EE. UU. |
| SII de Chile | Emisión y consulta de documentos tributarios | Chile |
Los servidores de Railway y Vercel se encuentran en regiones de EE. UU. La transferencia internacional de datos se realiza bajo cláusulas contractuales estándar y mecanismos equivalentes según la ley chilena aplicable.
6.Retención de datos
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta (nombre, email) | Mientras la cuenta esté activa + 2 años tras eliminación |
| Datos financieros (facturas, F29) | Mientras la cuenta esté activa + 6 años (obligación tributaria) |
| Credenciales SII cifradas | Hasta que las elimines o cierres la cuenta |
| Certificado digital cifrado | Hasta que lo elimines o cierres la cuenta |
| Token de integración de tienda (Shopify / Tienda Nube) | Hasta que desconectes la tienda o cierres la cuenta |
| Datos de equipo (trabajadores) | Mientras la cuenta esté activa + 5 años (Código del Trabajo) |
| Logs de seguridad | 90 días |
| Logs de errores técnicos | 30 días |
Los plazos extendidos post-eliminación se deben a obligaciones legales tributarias y laborales chilenas que nos impiden borrar ciertos registros inmediatamente. Tras el plazo, los datos se eliminan de forma irreversible.
7.Tus derechos
Como titular de los datos, tienes los siguientes derechos bajo la Ley 19.628 y normativa complementaria:
- Acceso: solicitar una copia de todos los datos personales que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación ("derecho al olvido"): solicitar la eliminación de tus datos, salvo que exista obligación legal de retenerlos.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina (CSV/JSON).
- Revocación del consentimiento: retirar tu consentimiento en cualquier momento para los tratamientos basados en él.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@noxah.cl con asunto "Ejercicio de derechos ARCO". Responderemos en un plazo máximo de 30 días hábiles.
Si consideras que hemos vulnerado tus derechos, puedes presentar un reclamo ante el Consejo para la Transparencia (Ley 20.285) o ante los tribunales chilenos competentes.
8.Privacidad de menores
noxah está dirigido a personas mayores de 18 años con actividad comercial o tributaria en Chile. No recopilamos intencionalmente datos de menores de edad. Si descubres que un menor nos ha proporcionado datos personales sin tu autorización, contáctanos a privacidad@noxah.cl y los eliminaremos de inmediato.
9.Aplicaciones móviles (iOS y Android)
Si accedes a noxah desde una aplicación móvil, aplican las siguientes consideraciones adicionales:
- Datos del dispositivo: podemos recopilar el identificador del dispositivo, versión del sistema operativo y tipo de dispositivo para diagnóstico técnico.
- Notificaciones push: si activas las notificaciones, usamos el servicio de notificaciones de Apple (APNS) o Google (FCM). Puedes desactivarlas desde la configuración de tu dispositivo en cualquier momento.
- Almacenamiento local: la app puede almacenar datos en el dispositivo para funcionar sin conexión. Estos datos se eliminan al desinstalar la app.
- Permisos: noxah no solicita acceso a cámara, micrófono, contactos ni ubicación. Solo requiere acceso a internet.
- Eliminación de datos: puedes solicitar la eliminación de tu cuenta y todos tus datos directamente desde la app (Configuración → Eliminar cuenta) o enviando un email a privacidad@noxah.cl.
10.Cookies y tecnologías similares
La versión web de noxah utiliza localStorage del navegador para mantener tu sesión activa. No utilizamos cookies de rastreo, píxeles de seguimiento ni tecnologías publicitarias de terceros.
Puedes borrar el almacenamiento local desde la configuración de tu navegador, lo que cerrará tu sesión en noxah.
11.Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios materiales, te notificaremos por correo electrónico y/o mediante un aviso destacado dentro de la app con al menos 15 días de anticipación. El uso continuado de noxah tras la fecha de entrada en vigor implica la aceptación de los cambios.
Puedes consultar versiones anteriores de esta política escribiéndonos a privacidad@noxah.cl.
12.Contacto y reclamaciones
Para cualquier consulta relacionada con privacidad o protección de datos:
© 2026 MYZ SPA · noxah. Todos los derechos reservados.