Política de privacidad
1. Ámbito
Esta política describe cómo tratamos datos personales en el sitio público https://www.eroc.cl y en el acceso al software EROC System (incluidos subdominios bajo eroc.cl). No aplica a sitios o servicios de terceros enlazados fuera de nuestro control.
2. Datos que recopilamos
Recopilamos solo lo necesario para operar el servicio:
- Acceso al sitio público: registros técnicos habituales del servidor (dirección IP, fecha, URL solicitada, agente de usuario) para seguridad y diagnóstico.
- Selección de empresa (landing): el identificador (slug) de la empresa que elijas para ir a tu login; no pedimos nombre ni correo en ese paso.
- Cuenta de usuario: credenciales y datos de perfil que tu administrador o implementación registren en el sistema (por ejemplo usuario, nombre, correo corporativo si aplica).
- Operación contable: la información que tu organización ingresa en EROC System (clientes, proveedores, asientos, documentos tributarios, etc.) en la base de datos aislada de tu espacio.
No utilizamos en este sitio público herramientas de analítica de marketing (por ejemplo Google Analytics, Meta Pixel u otros pixels publicitarios).
3. Finalidades y bases
- Prestar el software contratado y dar soporte de acceso.
- Seguridad, prevención de fraude y cumplimiento legal aplicable en Chile.
- Mejora técnica del servicio (logs agregados, sin perfiles publicitarios).
4. Conservación
Conservamos los datos mientras exista la relación contractual o mientras la ley lo exija. Los logs técnicos se mantienen por plazos razonables de operación y seguridad.
5. Destinatarios y encargados
- Proveedores de infraestructura en la nube (hosting) necesarios para ejecutar la plataforma.
- Proveedores de fuentes e iconos cargados desde CDN (ver política de cookies).
- Autoridades cuando la ley lo requiera.
No vendemos datos personales.
6. Transferencias internacionales
Si la infraestructura o un proveedor procesa datos fuera de Chile, adoptamos medidas contractuales y técnicas acordes al servicio.
7. Tus derechos
Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales, conforme a la legislación chilena vigente (incluida la Ley N° 19.628 y normativa aplicable).
Para ejercer estos derechos, utiliza el canal de contacto que te haya indicado tu administrador, el equipo de implementación o soporte de EROC System.
8. Seguridad
Aplicamos medidas técnicas y organizativas acordes a un servicio SaaS en producción:
- Acceso por HTTPS (y HSTS en producción) y cookies de sesión con flag Secure y protección CSRF en formularios.
- Sesiones con caducidad por inactividad.
- Aislamiento por cliente (cada empresa opera en su propio espacio / tenant).
- Cifrado de credenciales sensibles del SII donde el sistema las almacena.
- Separación entre la consola de dueños de plataforma y el ERP de cada cliente.
- Usuarios, perfiles y permisos dentro de cada espacio contratado.
- Registro de actividad en cambios de administración y trazabilidad en flujos contables / integración SII.
- Respaldos periódicos de bases de datos según procedimiento operativo interno (sin RPO/RTO publicitado en este sitio).
El sitio público no incorpora herramientas de analítica de marketing ni píxeles publicitarios (ver política de cookies). Ningún sistema es 100 % invulnerable; reporta incidentes por los canales de contacto publicados en el sitio (correo o teléfono), indicando que se trata de un incidente y el espacio afectado.
9. Menores
EROC System está dirigido a organizaciones y sus usuarios autorizados, no a menores de edad.
10. Cambios
Publicaremos cambios relevantes en esta página, indicando la fecha de actualización.