Seguridad y datos
Trabajamos con datos del SII, de Previred y de tu caja. Acá está, sin rodeos, dónde viven, cómo los protegemos, qué falta y qué haces tú si algo sale mal. Solo decimos lo que existe hoy.
En Amazon (Amazon Web Services), región Norte de Virginia, en Estados Unidos. El modelo de inteligencia artificial propio de MyWacc, que lee tus documentos, corre en la región de Oregón, también de Amazon. Por eso tus datos se procesan en Estados Unidos, y así lo dicen la política de privacidad y los contratos de datos.
La base de datos se respalda con 14 días de retención, tiene protección contra borrado y sus respaldos se copian automáticamente a otra región (Oregón). El disco del servidor principal se respalda a diario, también por 14 días.
Cuando nuestros servidores se conectan al SII, Previred, la Dirección del Trabajo, la Tesorería, Flow, WhatsApp, al correo o a Amazon, comprueban el certificado del otro lado, para estar seguros de que hablan con quien deben. Lo revisamos el 31 de octubre de 2026.
Usamos pocos proveedores, y los listamos todos con lo que ven y dónde están: Amazon, Google (correo), Flow (cobros) y WhatsApp (mensajería, solo si lo vinculas). El modelo que lee tus datos es nuestro y corre en nuestras máquinas; tus datos no salen a terceros de inteligencia artificial. La lista completa está en el anexo del contrato de encargo de datos y en el del acuerdo para inversionistas. Avisamos con 15 días cualquier cambio.
Llevamos un registro interno de qué datos tratamos, para qué, con qué base legal y por cuánto tiempo. Hoy son 11 tratamientos y cubren todas las tablas donde guardamos algo tuyo. Un control automático nos avisa si aparece una tabla nueva sin clasificar, para que no haya datos tratados fuera del registro.
Si algo afecta tus datos, te avisamos sin demora y a más tardar dentro de 48 horas de conocerlo, a la persona de contacto de tu empresa (no a un buzón general), con lo que pasó, qué datos y qué recomendamos. Tenemos un plan escrito de gestión de incidentes y dejamos registro de cada uno.
Puedes pedir acceso, rectificación, supresión, oposición, bloqueo y portabilidad de tus datos. Escribe a contact@mywacc.com. Respondemos dentro de 30 días corridos, prorrogables una vez, y un bloqueo temporal fundado en 2 días hábiles. Si los datos son de una empresa para la cual somos encargados, trasladamos tu solicitud a ella y la ayudamos a responder.
Cuando pides acceso o portabilidad, el archivo se descarga con un enlace propio que dura 7 días y admite 5 descargas. No incluye claves ni secretos.
Ejemplo ilustrativo · Empresa Ejemplo SpA
Hola:
Recibimos tu solicitud de acceso el 14 de octubre y queda resuelta dentro del plazo del artículo 11. Preparamos un archivo con todo lo que tenemos de Empresa Ejemplo SpA: los documentos del RCV que leímos, los cálculos de F29 que preparamos, la nómina que procesamos y el registro de cada vez que entramos al SII con tu clave.
El archivo no incluye tu clave tributaria ni ningún secreto: esos no se entregan ni a ti por correo. El enlace dura 7 días y admite 5 descargas.
Tratamos esos datos para prestarte el servicio que contrataste. Si quieres oponerte a alguno de los tratamientos, o pedir que borremos algo, respóndenos este mismo correo y lo tramitamos.
Tino (MyWacc), una IA que puede cometer errores.
La versión vigente es la v2.2. Se publicó el 26 de octubre de 2026 y avisamos a los usuarios que ya estaban. Si algo de esa versión te parece mal, tienes plazo para objetarla hasta el 25 de noviembre de 2026, escribiendo a contact@mywacc.com.
Leer la política de privacidad v2.2 · Términos de uso
MyWacc no inventa. Si un dato no se pudo leer, no llegó o es antiguo, queda marcado como pendiente y te lo pedimos, en vez de rellenarlo con un supuesto. Cuando algo es una estimación, dice que lo es y de dónde sale. Cuando usamos un supuesto, te lo mostramos para que lo confirmes o lo corrijas. Y si cometemos un error, te lo avisamos primero. Qué pasa si hay un error.
Ya escrito. Tenemos once documentos de seguridad, en su versión 1.0, que entregamos a quien los pida a contact@mywacc.com:
Lo que viene. Una evaluación de seguridad por un tercero independiente, cuando el volumen de clientes lo justifique, y la certificación ISO 27001, que es nuestro objetivo para 2027. No ponemos una fecha exacta mientras no sea una promesa que podamos cumplir.
Para reportar un problema de seguridad, pedir los documentos o hacer una pregunta de seguridad: contact@mywacc.com. Si encuentras una falla, avísanos antes de publicarla: la corregimos y te lo agradecemos.
Para contadores y empresas: el contrato de encargo de tratamiento de datos (PDF). Para fondos y acreedores: el acuerdo de tratamiento de datos (PDF) y la cláusula de consentimiento (PDF).
¿Dudas? Escríbenos a contact@mywacc.com
