Documento Legal

Política de Privacidad
y Protección de Datos

Cómo INVERSIONES Y SERVICIOS BYG SpA recopila, trata, protege y gestiona los datos personales en el contexto de sus Soluciones Tecnológicas.

Última actualización
Julio 2026
Versión
3.0
Marco legal
Ley 19.628 · Ley 21.719
Jurisdicción
República de Chile
📄 Sobre este documento La presente Política de Privacidad complementa el Contrato Marco de Prestación de Soluciones Tecnológicas y sus Anexos. En caso de contradicción, prevalecen las disposiciones del Contrato Marco. Al contratar o utilizar cualquier Solución Tecnológica de ByG Business Software, EL CLIENTE acepta íntegramente esta Política.
01

Responsable del Tratamiento

El responsable del tratamiento de los datos personales en el contexto de la Plataforma es:

Razón SocialINVERSIONES Y SERVICIOS BYG SpA
RUT77.955.245-4
Representante LegalBelén Vera Vásquez — RUT 16.391.182-5
DomicilioAvda. Providencia N° 1208, Oficina 207, Providencia, Santiago
Plataformasgo.bygdte.cl
Canal de solicitudessgo.bygdte.cl/consentimientos/solicitud/?rut=77955245-4

En adelante denominado "BYG SPA" o "el Responsable".

02

Ámbito de Aplicación

Esta Política aplica al tratamiento de datos personales realizado por BYG SPA en el contexto de sus Soluciones Tecnológicas, incluyendo:

  • Los datos de los representantes legales y administradores de las empresas que contratan los Servicios.
  • Los datos de los Usuarios habilitados por cada empresa cliente para acceder a la Plataforma.
  • Los datos de terceros (clientes finales, pacientes, contactos, proveedores) que las empresas clientes incorporan a la Plataforma en el ejercicio de su actividad.

Esta Política no aplica a sitios web, plataformas o servicios de terceros que puedan estar vinculados o integrados con las Soluciones Tecnológicas, los cuales se rigen por sus propias políticas de privacidad.

03

Datos que Recopilamos

BYG SPA recopila y trata las siguientes categorías de datos personales:

CategoríaDatos específicos
IdentificaciónNombre completo, RUT, cédula de identidad, representación legal
ContactoCorreo electrónico, teléfono, dirección, domicilio comercial
EmpresarialesRazón social, RUT empresa, giro, datos de facturación, certificado digital
Acceso a la PlataformaCredenciales de usuario, historial de sesiones, preferencias de configuración
OperacionalesReservas, citas, eventos, clientes, pacientes, propuestas comerciales
TributariosDocumentos Tributarios Electrónicos (DTE), XML, PDF, folios SII, CAF
Google (con autorización)Token de acceso OAuth, datos de calendario, metadatos de videollamada, permiso de envío de correo
TécnicosDirección IP, tipo de navegador, sistema operativo, logs de actividad, cookies de sesión
✅ Lo que NO recopilamos BYG SPA no accede ni lee la bandeja de entrada, correos recibidos, enviados, borradores ni ningún contenido de correo electrónico ajeno al envío de documentos que el propio usuario genera desde la Plataforma. Tampoco recopilamos datos de categorías especiales (salud, origen racial, biometría, opiniones políticas, religión) salvo que la naturaleza del servicio contratado lo requiera y exista consentimiento explícito.
04

Roles en el Tratamiento de Datos

En el contexto de la Plataforma coexisten distintos roles conforme a la normativa vigente:

Responsable del Tratamiento
INVERSIONES Y SERVICIOS BYG SpA

Determina los fines y medios del tratamiento de datos de los Usuarios y representantes de las empresas clientes que acceden a la Plataforma.

Responsable del Tratamiento
La Empresa Cliente

Determina los fines del tratamiento de los datos de sus propios clientes, pacientes o contactos que incorpora a la Plataforma. BYG SPA actúa como Encargado respecto de estos datos.

Encargado del Tratamiento
INVERSIONES Y SERVICIOS BYG SpA

Trata los datos de los clientes finales, pacientes y contactos de cada empresa cliente únicamente conforme a las instrucciones del Responsable (la empresa cliente) y para la prestación del Servicio contratado.

Sub-Encargado
ZGH SpA (infraestructura)

Proveedor de alojamiento en Chile que procesa datos conforme a las instrucciones de BYG SPA, sin acceder ni utilizar los datos para fines propios.

Sub-Encargado
ChileSystems SpA — SimpleApi (emisión DTE contingencia)

Proveedor alternativo de emisión de Documentos Tributarios Electrónicos. Recibe datos tributarios por API exclusivamente cuando el sistema primario de BYG SPA no está disponible, conforme a lo descrito en la sección 8.

La empresa cliente que incorpora datos de terceros a la Plataforma declara contar con las autorizaciones, bases legales o habilitaciones necesarias conforme a la legislación vigente para su tratamiento.

05

Base Legal del Tratamiento

BYG SPA trata datos personales sobre la base de las siguientes habilitaciones legales, conforme a la Ley N.º 19.628 y la Ley N.º 21.719:

Base legalAplicación
Ejecución de contratoTratamiento necesario para prestar las Soluciones Tecnológicas contratadas, incluyendo facturación, soporte y gestión de usuarios
ConsentimientoIntegración con Google APIs, envío de comunicaciones opcionales, cookies no esenciales
Obligación legalEmisión, envío y conservación de DTE conforme a normativa del SII; entrega de información ante requerimiento de autoridad competente
Interés legítimoSeguridad de la Plataforma, prevención de fraude, mejora del servicio mediante análisis de uso agregado
06

Finalidades del Tratamiento

Los datos personales son tratados exclusivamente para las siguientes finalidades:

  • Crear, gestionar y mantener las cuentas de acceso a la Plataforma.
  • Prestar las Soluciones Tecnológicas contratadas (reservas, facturación, gestión de clientes, etc.).
  • Emitir, enviar y gestionar Documentos Tributarios Electrónicos (DTE) ante el SII.
  • Crear y administrar eventos y reservas en Google Calendar.
  • Generar enlaces de videollamada mediante Google Meet.
  • Enviar correos electrónicos, documentos y notificaciones desde la cuenta de Google del usuario, según su autorización.
  • Almacenar documentos en Google Drive cuando el usuario lo habilite expresamente.
  • Gestionar la facturación, cobros y relación comercial con la empresa cliente.
  • Prestar soporte técnico y atender solicitudes de usuarios.
  • Cumplir obligaciones legales y requerimientos de autoridades competentes.
  • Mejorar la seguridad, rendimiento y funcionalidades de la Plataforma mediante análisis de uso agregado y anonimizado.

BYG SPA no comercializa, cede ni arrienda datos personales a terceros para fines distintos a los señalados en esta Política.

07

Integración con Servicios de Google Google APIs

Algunas funcionalidades de la Plataforma requieren integración con servicios de Google y Microsoft 365. El uso de estas integraciones es opcional y requiere autorización expresa del usuario mediante el flujo OAuth correspondiente.

ServicioUso dentro de la Plataforma
Google CalendarCreación, edición y eliminación de eventos y reservas
Google MeetGeneración automática de enlaces de videollamada en reservas
Gmail (envío)Envío de DTE, propuestas, recordatorios y notificaciones desde la cuenta del usuario. No se accede ni lee la bandeja de entrada.
Google DriveAlmacenamiento de documentos generados por la Plataforma, cuando el usuario lo autoriza expresamente
Google — AutenticaciónInicio de sesión en la Plataforma mediante cuenta de Google (SSO), cuando el usuario así lo elige. Sin acceso a ningún otro dato ni servicio de Google.
Microsoft 365 — Outlook (envío)Envío de DTE, propuestas, recordatorios y notificaciones desde la cuenta de correo corporativa del usuario. No se accede ni lee la bandeja de entrada ni ningún otro contenido del buzón.
Microsoft 365 — AutenticaciónInicio de sesión en la Plataforma mediante la cuenta corporativa de Microsoft 365 del usuario (SSO), sin acceso a ningún otro dato ni servicio de Microsoft.

El uso de los servicios de Google está adicionalmente regulado por los Términos de Servicio de Google y la Política de Privacidad de Google. El uso de los servicios de Microsoft está regulado por los Términos de Servicio de Microsoft y la Declaración de Privacidad de Microsoft. BYG SPA cumple con las políticas de datos de usuario de ambas plataformas y no utiliza los datos obtenidos para fines distintos a los declarados en esta Política.

⚠ Transferencia internacional — Google y Microsoft Google LLC y Microsoft Corporation tienen servidores ubicados fuera de Chile, por lo que el uso de estas integraciones implica una transferencia internacional de datos. BYG SPA no controla la infraestructura de dichos proveedores; las transferencias se realizan conforme a los mecanismos de adecuación y salvaguardas establecidos por cada proveedor en sus acuerdos de procesamiento de datos. El usuario puede revocar los permisos desde su cuenta de Google o Microsoft en cualquier momento.
08

SII y Facturación Electrónica Obligación Legal

El módulo de Facturación Electrónica implica el tratamiento y transmisión de datos tributarios al Servicio de Impuestos Internos (SII) de Chile, en cumplimiento de la normativa vigente sobre Documentos Tributarios Electrónicos (DTE).

Esta transmisión incluye:

  • Datos del emisor (empresa cliente): RUT, razón social, giro, dirección.
  • Datos del receptor del documento: RUT, razón social, correo electrónico.
  • Contenido del DTE: montos, productos, servicios, impuestos.
  • Firma electrónica mediante el certificado digital del representante legal.

Esta transmisión constituye una obligación legal derivada de la Resolución Ex. SII N° 45 de 2003 y normas complementarias. BYG SPA no requiere consentimiento adicional del titular para este tratamiento, al estar basado en una habilitación legal expresa.

📋 Conservación de DTE Conforme a la Circular N° 45 SII (2003), la conservación de los XML y PDF de los DTE emitidos y recibidos es obligación exclusiva del contribuyente (empresa cliente). BYG SPA facilita su descarga durante la vigencia del servicio, pero no actúa como archivo tributario oficial.

Sistema de contingencia para emisión de DTE — ChileSystems / SimpleApi:

En caso de que el sistema primario de emisión de DTE de BYG SPA no esté disponible por fallas técnicas o mantenimiento, las emisiones son derivadas de forma automática al proveedor de contingencia ChileSystems SpA, bajo su marca comercial SimpleApi (chilesystems.com).

Para la firma y emisión del DTE, BYG SPA transmite a ChileSystems vía API los siguientes datos del contribuyente:

  • Archivo XML del documento tributario a emitir
  • Certificado digital del representante legal de la empresa cliente
  • Clave o contraseña del certificado digital
  • RUT de la empresa emisora
  • RUT del representante legal
⚠ Datos sensibles transmitidos a ChileSystems El certificado digital y su clave son datos de alta sensibilidad, equivalentes a una firma electrónica avanzada. Al contratar el servicio de Facturación Electrónica, EL CLIENTE autoriza expresamente a BYG SPA a transmitir estos datos a ChileSystems SpA en los casos de contingencia descritos, exclusivamente para la firma y envío del DTE al SII. BYG SPA exige contractualmente a ChileSystems que estos datos sean utilizados únicamente para dicho fin y eliminados una vez completada la operación, sin almacenamiento posterior.

ChileSystems SpA actúa como sub-encargado del tratamiento. BYG SPA mantiene la responsabilidad frente a EL CLIENTE por el correcto uso de los datos transmitidos a dicho proveedor.

09

Infraestructura y Alojamiento Datos en Chile

Los datos personales tratados por BYG SPA se almacenan en servidores ubicados en territorio chileno, operados por:

Proveedor de infraestructuraZGH SpA
Sitio webwww.zgh.cl
Ubicación de servidoresRepública de Chile
RolSub-encargado del tratamiento

ZGH SpA procesa los datos exclusivamente conforme a las instrucciones de BYG SPA y no tiene acceso autorizado a los datos para fines propios. La infraestructura cuenta con medidas de seguridad física y lógica adecuadas para el tipo de datos tratados.

🇨🇱 Sin transferencia internacional de infraestructura A diferencia de muchos proveedores SaaS, los datos alojados en la Plataforma permanecen en Chile. La única excepción son los datos que el propio usuario elige transferir a Google mediante las integraciones opcionales descritas en la sección 7.
10

Transferencias Internacionales de Datos

BYG SPA realiza transferencias internacionales de datos únicamente en los siguientes casos:

  • Google LLC (EE.UU.): cuando el usuario activa las integraciones de Google Calendar, Meet, Gmail o Drive. Esta transferencia se realiza bajo los marcos de adecuación y acuerdos de procesamiento de datos de Google.
  • Microsoft Corporation (EE.UU.): cuando el usuario utiliza su cuenta de Microsoft 365 para autenticarse en la Plataforma o para el envío de correos electrónicos. Esta transferencia se realiza bajo los marcos de adecuación y acuerdos de procesamiento de datos de Microsoft.
  • Autoridad competente extranjera: exclusivamente cuando exista obligación legal o tratado internacional que así lo exija.

Fuera de los casos anteriores, BYG SPA no realiza ninguna otra transferencia internacional de datos personales. El usuario puede revocar los permisos de Google o Microsoft en cualquier momento desde los ajustes de su cuenta respectiva, sin que ello afecte la licitud del tratamiento previo.

11

Plazo de Conservación de Datos

BYG SPA conserva los datos personales durante los plazos indicados a continuación:

Tipo de datoPlazo de conservación
Datos de cuenta y accesoDurante la vigencia del contrato y hasta 2 años después de su terminación
Datos operacionales (reservas, clientes)Durante la vigencia del contrato y hasta 2 años después de su terminación
Documentos tributarios (DTE, XML, PDF)Mínimo 6 años desde la fecha de emisión, conforme a normativa SII
Logs y registros técnicos12 meses desde su generación
Tokens de acceso GoogleHasta que el usuario revoque los permisos desde su cuenta de Google
Datos de facturación y cobros7 años, conforme a legislación tributaria y comercial vigente
Registros de firma electrónica10 años desde la firma, conforme a Ley N.º 19.799

Transcurridos los plazos señalados, los datos serán eliminados o anonimizados de forma segura, salvo que exista una obligación legal que exija su conservación por un período mayor.

12

Seguridad de la Información

BYG SPA implementa medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas:

  • Transmisión de datos cifrada mediante HTTPS/TLS.
  • Almacenamiento seguro de tokens de acceso y credenciales.
  • Control de acceso basado en roles dentro de la Plataforma.
  • Registros de auditoría (logs) de actividad y acceso.
  • Infraestructura alojada en Chile con medidas de seguridad física y lógica por parte de ZGH SpA.
  • Procedimientos internos de respuesta ante incidentes de seguridad.
⚠ Notificación de brechas En caso de que BYG SPA tome conocimiento de una brecha de seguridad que afecte datos personales bajo su custodia, notificará a EL CLIENTE dentro de un plazo razonable y, cuando corresponda, a la autoridad competente, conforme a lo establecido en la Ley N.º 21.719 y su reglamento.
13

Cookies y Datos Técnicos

La Plataforma utiliza las siguientes categorías de cookies y mecanismos de seguimiento:

TipoFinalidadRequiere consentimiento
Cookies de sesiónMantener la sesión activa del usuario autenticadoNo — esenciales
Cookies de preferenciasRecordar configuración del usuario (idioma, vista, preferencias)No — funcionales
Logs de actividadRegistro de acciones para auditoría, seguridad y diagnóstico de erroresNo — interés legítimo
Datos de navegación técnicosIP, navegador, sistema operativo, dispositivo — usados para seguridad y compatibilidadNo — interés legítimo

La Plataforma no utiliza cookies de terceros con fines publicitarios ni de seguimiento entre sitios.

14

Derechos ARCO+ de los Titulares Ley 21.719

Conforme a la Ley N.º 21.719, vigente a partir del 1 de diciembre de 2026, los titulares de datos personales tienen los siguientes derechos:

Acceso
Conocer qué datos personales trata BYG SPA, con qué finalidad y por cuánto tiempo.
Rectificación
Solicitar la corrección de datos inexactos, incompletos o desactualizados.
Cancelación / Supresión
Solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
Oposición
Oponerse al tratamiento de datos en determinadas circunstancias, incluyendo tratamientos basados en interés legítimo.
Portabilidad
Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica.
Revocación del consentimiento
Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo sobre el tratamiento previo.

Canal oficial para el ejercicio de derechos:

📋 Formulario de Solicitud de Derechos A partir del 1 de diciembre de 2026, el canal exclusivo y oficial para ejercer los derechos ARCO+ es:

https://sgo.bygdte.cl/consentimientos/solicitud/?rut=77955245-4

BYG SPA responderá dentro de los plazos establecidos en la Ley N.º 21.719. Las solicitudes recibidas por canales distintos a este formulario no serán consideradas válidas para efectos del ejercicio formal de derechos.
⚠ Período anterior al 1 de diciembre de 2026 Con anterioridad a la entrada en vigencia de la Ley N.º 21.719, BYG SPA operó exclusivamente bajo el marco de la Ley N.º 19.628, la cual no establecía un procedimiento formal obligatorio ni plazos de respuesta para el ejercicio de derechos ARCO. Por lo tanto, BYG SPA no estuvo legalmente obligada a responder dichas solicitudes en forma o plazo determinado. Las solicitudes recibidas antes del 1 de diciembre de 2026 fueron atendidas de forma voluntaria y a discreción de BYG SPA, sin que ello genere precedente, obligación ni reconocimiento de derecho alguno.
15

Eliminación de Datos y Término del Servicio

Al producirse la terminación del Contrato Marco o de un Anexo, BYG SPA procederá de la siguiente manera respecto de los datos:

  • EL CLIENTE tendrá un plazo de 30 días corridos desde la fecha de terminación para descargar su información desde la Plataforma.
  • Transcurrido dicho plazo, BYG SPA podrá proceder a la eliminación o anonimización de los datos operacionales, salvo aquellos que deban conservarse por obligación legal (DTE, registros de facturación, registros de firma electrónica).
  • Los datos tributarios (DTE, XML, PDF) permanecerán disponibles conforme a los plazos legales descritos en la sección 11.

Para solicitar la eliminación anticipada de datos, el titular debe utilizar el formulario oficial indicado en la sección 14, acreditando su identidad y especificando los datos cuya eliminación solicita.

16

Modificaciones a esta Política

BYG SPA puede actualizar esta Política de Privacidad en cualquier momento para reflejar cambios normativos, nuevas funcionalidades o mejoras en las prácticas de privacidad. La versión vigente estará siempre disponible en sgo.bygdte.cl/politica.html.

Cuando los cambios sean sustanciales, BYG SPA notificará a EL CLIENTE con una anticipación mínima de 15 días corridos mediante correo electrónico o aviso dentro de la Plataforma. El uso continuado del Servicio tras la publicación de la nueva versión implicará la aceptación de la Política actualizada.

17

Contacto

Para consultas, solicitudes de derechos o cualquier materia relacionada con el tratamiento de datos personales, utilice exclusivamente el canal oficial:

ResponsableINVERSIONES Y SERVICIOS BYG SpA — RUT 77.955.245-4
DomicilioAvda. Providencia N° 1208, Of. 207, Providencia, Santiago
Tiempo de respuestaMáximo 48 horas hábiles para consultas generales; plazos legales para solicitudes ARCO+ a partir del 1° de diciembre de 2026