Seguridad y datos
Trabajamos con datos del SII, de Previred y de tu caja. Acá está, sin rodeos, dónde viven, cómo los protegemos, qué falta y qué haces tú si algo sale mal. Solo decimos lo que existe hoy.
En Amazon (Amazon Web Services), región Norte de Virginia, en Estados Unidos. El modelo de inteligencia artificial propio de MyWacc, que lee tus documentos, corre en la región de Oregón, también de Amazon. Por eso tus datos se procesan en Estados Unidos, y así lo dicen la política de privacidad y los contratos de datos.
La base de datos se respalda con 14 días de retención, tiene protección contra borrado y sus respaldos se copian automáticamente a otra región (Oregón). El disco del servidor principal se respalda a diario, también por 14 días.
Cuando nuestros servidores se conectan al SII, Previred, la Dirección del Trabajo, la Tesorería, Flow, WhatsApp, al correo o a Amazon, comprueban el certificado del otro lado, para estar seguros de que hablan con quien deben. Lo revisamos el 31 de octubre de 2026.
Usamos pocos proveedores, y los listamos todos con lo que ven y dónde están: Amazon, Google (correo), Flow (cobros) y WhatsApp (mensajería, solo si lo vinculas). El modelo que lee tus datos es nuestro y corre en nuestras máquinas; tus datos no salen a terceros de inteligencia artificial. La lista completa está en el anexo del contrato de encargo de datos y en el del acuerdo para inversionistas. Avisamos con 15 días cualquier cambio.
Si algo afecta tus datos, te avisamos sin demora y a más tardar dentro de 48 horas de conocerlo, a la persona de contacto de tu empresa (no a un buzón general), con lo que pasó, qué datos y qué recomendamos. Tenemos un plan escrito de gestión de incidentes y dejamos registro de cada uno.
Puedes pedir acceso, rectificación, supresión, oposición, bloqueo y portabilidad de tus datos. Escribe a contact@mywacc.com. Respondemos dentro de 30 días corridos, prorrogables una vez, y un bloqueo temporal fundado en 2 días hábiles. Si los datos son de una empresa para la cual somos encargados, trasladamos tu solicitud a ella y la ayudamos a responder. Más detalle en Cómo protegemos tus datos.
MyWacc no inventa. Si un dato no se pudo leer, no llegó o es antiguo, queda marcado como pendiente y te lo pedimos, en vez de rellenarlo con un supuesto. Cuando algo es una estimación, dice que lo es y de dónde sale. Cuando usamos un supuesto, te lo mostramos para que lo confirmes o lo corrijas. Y si cometemos un error, te lo avisamos primero. Qué pasa si hay un error.
Ya escrito. Tenemos once documentos de seguridad, en su versión 1.0, que entregamos a quien los pida a contact@mywacc.com:
Lo que viene. Una evaluación de seguridad por un tercero independiente, cuando el volumen de clientes lo justifique, y la certificación ISO 27001, que es nuestro objetivo para 2027. No ponemos una fecha exacta mientras no sea una promesa que podamos cumplir.
Para reportar un problema de seguridad, pedir los documentos o hacer una pregunta de seguridad: contact@mywacc.com. Si encuentras una falla, avísanos antes de publicarla: la corregimos y te lo agradecemos.
Para contadores y empresas: el contrato de encargo de tratamiento de datos (PDF). Para fondos y acreedores: el acuerdo de tratamiento de datos (PDF) y la cláusula de consentimiento (PDF).
