Responsable del Tratamiento
El responsable del tratamiento de los datos personales en el contexto de la Plataforma es:
| Razón Social | INVERSIONES Y SERVICIOS BYG SpA |
| RUT | 77.955.245-4 |
| Representante Legal | Belén Vera Vásquez — RUT 16.391.182-5 |
| Domicilio | Avda. Providencia N° 1208, Oficina 207, Providencia, Santiago |
| Plataforma | sgo.bygdte.cl |
| Canal de solicitudes | sgo.bygdte.cl/consentimientos/solicitud/?rut=77955245-4 |
En adelante denominado "BYG SPA" o "el Responsable".
Ámbito de Aplicación
Esta Política aplica al tratamiento de datos personales realizado por BYG SPA en el contexto de sus Soluciones Tecnológicas, incluyendo:
- Los datos de los representantes legales y administradores de las empresas que contratan los Servicios.
- Los datos de los Usuarios habilitados por cada empresa cliente para acceder a la Plataforma.
- Los datos de terceros (clientes finales, pacientes, contactos, proveedores) que las empresas clientes incorporan a la Plataforma en el ejercicio de su actividad.
Esta Política no aplica a sitios web, plataformas o servicios de terceros que puedan estar vinculados o integrados con las Soluciones Tecnológicas, los cuales se rigen por sus propias políticas de privacidad.
Datos que Recopilamos
BYG SPA recopila y trata las siguientes categorías de datos personales:
| Categoría | Datos específicos |
|---|---|
| Identificación | Nombre completo, RUT, cédula de identidad, representación legal |
| Contacto | Correo electrónico, teléfono, dirección, domicilio comercial |
| Empresariales | Razón social, RUT empresa, giro, datos de facturación, certificado digital |
| Acceso a la Plataforma | Credenciales de usuario, historial de sesiones, preferencias de configuración |
| Operacionales | Reservas, citas, eventos, clientes, pacientes, propuestas comerciales |
| Tributarios | Documentos Tributarios Electrónicos (DTE), XML, PDF, folios SII, CAF |
| Google (con autorización) | Token de acceso OAuth, datos de calendario, metadatos de videollamada, permiso de envío de correo |
| Técnicos | Dirección IP, tipo de navegador, sistema operativo, logs de actividad, cookies de sesión |
Roles en el Tratamiento de Datos
En el contexto de la Plataforma coexisten distintos roles conforme a la normativa vigente:
Determina los fines y medios del tratamiento de datos de los Usuarios y representantes de las empresas clientes que acceden a la Plataforma.
Determina los fines del tratamiento de los datos de sus propios clientes, pacientes o contactos que incorpora a la Plataforma. BYG SPA actúa como Encargado respecto de estos datos.
Trata los datos de los clientes finales, pacientes y contactos de cada empresa cliente únicamente conforme a las instrucciones del Responsable (la empresa cliente) y para la prestación del Servicio contratado.
Proveedor de alojamiento en Chile que procesa datos conforme a las instrucciones de BYG SPA, sin acceder ni utilizar los datos para fines propios.
Proveedor alternativo de emisión de Documentos Tributarios Electrónicos. Recibe datos tributarios por API exclusivamente cuando el sistema primario de BYG SPA no está disponible, conforme a lo descrito en la sección 8.
La empresa cliente que incorpora datos de terceros a la Plataforma declara contar con las autorizaciones, bases legales o habilitaciones necesarias conforme a la legislación vigente para su tratamiento.
Base Legal del Tratamiento
BYG SPA trata datos personales sobre la base de las siguientes habilitaciones legales, conforme a la Ley N.º 19.628 y la Ley N.º 21.719:
| Base legal | Aplicación |
|---|---|
| Ejecución de contrato | Tratamiento necesario para prestar las Soluciones Tecnológicas contratadas, incluyendo facturación, soporte y gestión de usuarios |
| Consentimiento | Integración con Google APIs, envío de comunicaciones opcionales, cookies no esenciales |
| Obligación legal | Emisión, envío y conservación de DTE conforme a normativa del SII; entrega de información ante requerimiento de autoridad competente |
| Interés legítimo | Seguridad de la Plataforma, prevención de fraude, mejora del servicio mediante análisis de uso agregado |
Finalidades del Tratamiento
Los datos personales son tratados exclusivamente para las siguientes finalidades:
- Crear, gestionar y mantener las cuentas de acceso a la Plataforma.
- Prestar las Soluciones Tecnológicas contratadas (reservas, facturación, gestión de clientes, etc.).
- Emitir, enviar y gestionar Documentos Tributarios Electrónicos (DTE) ante el SII.
- Crear y administrar eventos y reservas en Google Calendar.
- Generar enlaces de videollamada mediante Google Meet.
- Enviar correos electrónicos, documentos y notificaciones desde la cuenta de Google del usuario, según su autorización.
- Almacenar documentos en Google Drive cuando el usuario lo habilite expresamente.
- Gestionar la facturación, cobros y relación comercial con la empresa cliente.
- Prestar soporte técnico y atender solicitudes de usuarios.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
- Mejorar la seguridad, rendimiento y funcionalidades de la Plataforma mediante análisis de uso agregado y anonimizado.
BYG SPA no comercializa, cede ni arrienda datos personales a terceros para fines distintos a los señalados en esta Política.
Integración con Servicios de Google Google APIs
Algunas funcionalidades de la Plataforma requieren integración con servicios de Google y Microsoft 365. El uso de estas integraciones es opcional y requiere autorización expresa del usuario mediante el flujo OAuth correspondiente.
| Servicio | Uso dentro de la Plataforma |
|---|---|
| Google Calendar | Creación, edición y eliminación de eventos y reservas |
| Google Meet | Generación automática de enlaces de videollamada en reservas |
| Gmail (envío) | Envío de DTE, propuestas, recordatorios y notificaciones desde la cuenta del usuario. No se accede ni lee la bandeja de entrada. |
| Google Drive | Almacenamiento de documentos generados por la Plataforma, cuando el usuario lo autoriza expresamente |
| Google — Autenticación | Inicio de sesión en la Plataforma mediante cuenta de Google (SSO), cuando el usuario así lo elige. Sin acceso a ningún otro dato ni servicio de Google. |
| Microsoft 365 — Outlook (envío) | Envío de DTE, propuestas, recordatorios y notificaciones desde la cuenta de correo corporativa del usuario. No se accede ni lee la bandeja de entrada ni ningún otro contenido del buzón. |
| Microsoft 365 — Autenticación | Inicio de sesión en la Plataforma mediante la cuenta corporativa de Microsoft 365 del usuario (SSO), sin acceso a ningún otro dato ni servicio de Microsoft. |
El uso de los servicios de Google está adicionalmente regulado por los Términos de Servicio de Google y la Política de Privacidad de Google. El uso de los servicios de Microsoft está regulado por los Términos de Servicio de Microsoft y la Declaración de Privacidad de Microsoft. BYG SPA cumple con las políticas de datos de usuario de ambas plataformas y no utiliza los datos obtenidos para fines distintos a los declarados en esta Política.
SII y Facturación Electrónica Obligación Legal
El módulo de Facturación Electrónica implica el tratamiento y transmisión de datos tributarios al Servicio de Impuestos Internos (SII) de Chile, en cumplimiento de la normativa vigente sobre Documentos Tributarios Electrónicos (DTE).
Esta transmisión incluye:
- Datos del emisor (empresa cliente): RUT, razón social, giro, dirección.
- Datos del receptor del documento: RUT, razón social, correo electrónico.
- Contenido del DTE: montos, productos, servicios, impuestos.
- Firma electrónica mediante el certificado digital del representante legal.
Esta transmisión constituye una obligación legal derivada de la Resolución Ex. SII N° 45 de 2003 y normas complementarias. BYG SPA no requiere consentimiento adicional del titular para este tratamiento, al estar basado en una habilitación legal expresa.
Sistema de contingencia para emisión de DTE — ChileSystems / SimpleApi:
En caso de que el sistema primario de emisión de DTE de BYG SPA no esté disponible por fallas técnicas o mantenimiento, las emisiones son derivadas de forma automática al proveedor de contingencia ChileSystems SpA, bajo su marca comercial SimpleApi (chilesystems.com).
Para la firma y emisión del DTE, BYG SPA transmite a ChileSystems vía API los siguientes datos del contribuyente:
- Archivo XML del documento tributario a emitir
- Certificado digital del representante legal de la empresa cliente
- Clave o contraseña del certificado digital
- RUT de la empresa emisora
- RUT del representante legal
ChileSystems SpA actúa como sub-encargado del tratamiento. BYG SPA mantiene la responsabilidad frente a EL CLIENTE por el correcto uso de los datos transmitidos a dicho proveedor.
Infraestructura y Alojamiento Datos en Chile
Los datos personales tratados por BYG SPA se almacenan en servidores ubicados en territorio chileno, operados por:
| Proveedor de infraestructura | ZGH SpA |
| Sitio web | www.zgh.cl |
| Ubicación de servidores | República de Chile |
| Rol | Sub-encargado del tratamiento |
ZGH SpA procesa los datos exclusivamente conforme a las instrucciones de BYG SPA y no tiene acceso autorizado a los datos para fines propios. La infraestructura cuenta con medidas de seguridad física y lógica adecuadas para el tipo de datos tratados.
Transferencias Internacionales de Datos
BYG SPA realiza transferencias internacionales de datos únicamente en los siguientes casos:
- Google LLC (EE.UU.): cuando el usuario activa las integraciones de Google Calendar, Meet, Gmail o Drive. Esta transferencia se realiza bajo los marcos de adecuación y acuerdos de procesamiento de datos de Google.
- Microsoft Corporation (EE.UU.): cuando el usuario utiliza su cuenta de Microsoft 365 para autenticarse en la Plataforma o para el envío de correos electrónicos. Esta transferencia se realiza bajo los marcos de adecuación y acuerdos de procesamiento de datos de Microsoft.
- Autoridad competente extranjera: exclusivamente cuando exista obligación legal o tratado internacional que así lo exija.
Fuera de los casos anteriores, BYG SPA no realiza ninguna otra transferencia internacional de datos personales. El usuario puede revocar los permisos de Google o Microsoft en cualquier momento desde los ajustes de su cuenta respectiva, sin que ello afecte la licitud del tratamiento previo.
Plazo de Conservación de Datos
BYG SPA conserva los datos personales durante los plazos indicados a continuación:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta y acceso | Durante la vigencia del contrato y hasta 2 años después de su terminación |
| Datos operacionales (reservas, clientes) | Durante la vigencia del contrato y hasta 2 años después de su terminación |
| Documentos tributarios (DTE, XML, PDF) | Mínimo 6 años desde la fecha de emisión, conforme a normativa SII |
| Logs y registros técnicos | 12 meses desde su generación |
| Tokens de acceso Google | Hasta que el usuario revoque los permisos desde su cuenta de Google |
| Datos de facturación y cobros | 7 años, conforme a legislación tributaria y comercial vigente |
| Registros de firma electrónica | 10 años desde la firma, conforme a Ley N.º 19.799 |
Transcurridos los plazos señalados, los datos serán eliminados o anonimizados de forma segura, salvo que exista una obligación legal que exija su conservación por un período mayor.
Seguridad de la Información
BYG SPA implementa medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas:
- Transmisión de datos cifrada mediante HTTPS/TLS.
- Almacenamiento seguro de tokens de acceso y credenciales.
- Control de acceso basado en roles dentro de la Plataforma.
- Registros de auditoría (logs) de actividad y acceso.
- Infraestructura alojada en Chile con medidas de seguridad física y lógica por parte de ZGH SpA.
- Procedimientos internos de respuesta ante incidentes de seguridad.
Cookies y Datos Técnicos
La Plataforma utiliza las siguientes categorías de cookies y mecanismos de seguimiento:
| Tipo | Finalidad | Requiere consentimiento |
|---|---|---|
| Cookies de sesión | Mantener la sesión activa del usuario autenticado | No — esenciales |
| Cookies de preferencias | Recordar configuración del usuario (idioma, vista, preferencias) | No — funcionales |
| Logs de actividad | Registro de acciones para auditoría, seguridad y diagnóstico de errores | No — interés legítimo |
| Datos de navegación técnicos | IP, navegador, sistema operativo, dispositivo — usados para seguridad y compatibilidad | No — interés legítimo |
La Plataforma no utiliza cookies de terceros con fines publicitarios ni de seguimiento entre sitios.
Derechos ARCO+ de los Titulares Ley 21.719
Conforme a la Ley N.º 21.719, vigente a partir del 1 de diciembre de 2026, los titulares de datos personales tienen los siguientes derechos:
Canal oficial para el ejercicio de derechos:
https://sgo.bygdte.cl/consentimientos/solicitud/?rut=77955245-4
BYG SPA responderá dentro de los plazos establecidos en la Ley N.º 21.719. Las solicitudes recibidas por canales distintos a este formulario no serán consideradas válidas para efectos del ejercicio formal de derechos.
Eliminación de Datos y Término del Servicio
Al producirse la terminación del Contrato Marco o de un Anexo, BYG SPA procederá de la siguiente manera respecto de los datos:
- EL CLIENTE tendrá un plazo de 30 días corridos desde la fecha de terminación para descargar su información desde la Plataforma.
- Transcurrido dicho plazo, BYG SPA podrá proceder a la eliminación o anonimización de los datos operacionales, salvo aquellos que deban conservarse por obligación legal (DTE, registros de facturación, registros de firma electrónica).
- Los datos tributarios (DTE, XML, PDF) permanecerán disponibles conforme a los plazos legales descritos en la sección 11.
Para solicitar la eliminación anticipada de datos, el titular debe utilizar el formulario oficial indicado en la sección 14, acreditando su identidad y especificando los datos cuya eliminación solicita.
Modificaciones a esta Política
BYG SPA puede actualizar esta Política de Privacidad en cualquier momento para reflejar cambios normativos, nuevas funcionalidades o mejoras en las prácticas de privacidad. La versión vigente estará siempre disponible en sgo.bygdte.cl/politica.html.
Cuando los cambios sean sustanciales, BYG SPA notificará a EL CLIENTE con una anticipación mínima de 15 días corridos mediante correo electrónico o aviso dentro de la Plataforma. El uso continuado del Servicio tras la publicación de la nueva versión implicará la aceptación de la Política actualizada.
Contacto
Para consultas, solicitudes de derechos o cualquier materia relacionada con el tratamiento de datos personales, utilice exclusivamente el canal oficial:
| Responsable | INVERSIONES Y SERVICIOS BYG SpA — RUT 77.955.245-4 |
| Domicilio | Avda. Providencia N° 1208, Of. 207, Providencia, Santiago |
| Tiempo de respuesta | Máximo 48 horas hábiles para consultas generales; plazos legales para solicitudes ARCO+ a partir del 1° de diciembre de 2026 |