Anexo de Encargo de Tratamiento de Datos
Versión 2026-11 · noviembre de 2026 · Forma parte de los Términos de uso y suscripción · Ley N° 19.628, modificada por la Ley N° 21.719
1. Partes y calidad en que actúan
El Cliente, esto es, el estudio contable, contador o empresa que contrata Reyland, es el responsable del tratamiento de los datos personales que ingresa al Sistema o que trae a él desde otras fuentes (por ejemplo, el Servicio de Impuestos Internos) sobre sus propios clientes, los trabajadores de estos y las demás personas relacionadas.
Reyland SpA, RUT 76.869.382-K, con domicilio en Grumete Miranda 8174, La Florida, Santiago, es el encargado de ese tratamiento: trata los datos únicamente por cuenta del Cliente, siguiendo sus instrucciones y con el solo fin de prestarle el Sistema.
Respecto de los datos del propio Cliente y de sus usuarios que se necesitan para administrar la cuenta, cobrar la suscripción y dar soporte, Reyland actúa como responsable, según su Política de privacidad.
Este Anexo lo acepta, en nombre del Cliente, el administrador de su cuenta en Reyland. Reyland guarda la fecha, la hora, el usuario y la versión aceptada.
2. Objeto y duración
El objeto del encargo es la prestación del Sistema: contabilidad, compras y ventas, honorarios, remuneraciones, tesorería, obligaciones tributarias, documentación laboral y el portal del trabajador y del cliente. El encargo dura mientras el Cliente mantenga su suscripción y, respecto de la conservación, eliminación y confidencialidad, hasta que se cumpla lo indicado en las secciones 5 y 11.
3. Datos y titulares
| Titulares | Categorías de datos |
|---|---|
| Clientes del Cliente (empresas y personas) y sus representantes, socios y contactos | Identificación y contacto (nombre, RUT, domicilio, correo, teléfono); información contable, tributaria y bancaria (compras, ventas, honorarios, formularios 29 y 22, declaraciones juradas, cartolas, balances); documentos cargados (PDF, Excel, XML). |
| Trabajadores de los clientes del Cliente | Identificación y contacto; contratos, anexos y finiquitos; remuneraciones y descuentos; AFP, institución de salud, cargas familiares, licencias médicas y subsidios; vacaciones y préstamos; datos bancarios para el pago de remuneraciones. |
| Usuarios del Cliente y personas que ingresan al portal | Nombre, RUT, correo, registros de acceso y de descargas. |
| Credenciales | Clave tributaria del SII de las empresas, guardada cifrada (sección 6). Las claves personales del portal no se guardan: solo una huella cifrada que no permite recuperarlas. |
Algunos de estos datos son sensibles (por ejemplo, datos de salud derivados de licencias médicas o de la institución de salud, y la afiliación a un sindicato cuando se registra una cuota sindical). El Cliente declara contar con una base de licitud para tratarlos.
4. Instrucciones del Cliente
Las instrucciones del Cliente son las que da al usar las funciones del Sistema, él y sus usuarios autorizados. Entre ellas: consultar al SII con la clave tributaria guardada (solo cuando un usuario lo solicita), enviar liquidaciones y avisos por correo, publicar documentos en el portal y generar respaldos.
Reyland no usará los datos para fines propios, no los venderá, no elaborará con ellos perfiles comerciales ni los usará para entrenar sistemas de inteligencia artificial, y no los comunicará a terceros, salvo a los subencargados de la sección 7 o cuando una ley o una autoridad competente lo exija. Si Reyland estima que una instrucción infringe la ley, lo informará al Cliente.
5. Confidencialidad y acceso de Reyland
Las personas que trabajen para Reyland y puedan acceder a la infraestructura están obligadas a guardar secreto, también después de terminada su relación con Reyland. El acceso de Reyland a los datos del Cliente se limita a lo necesario para dar soporte (a solicitud y con autorización del Cliente), mantener el Sistema o resguardar su seguridad, y queda registrado.
6. Medidas de seguridad
- Conexión cifrada (https) entre el navegador y el Sistema.
- Separación de los datos de cada Cliente en la base de datos: un Cliente no puede ver los datos de otro.
- Permisos por usuario: el administrador define qué empresas y qué módulos ve cada usuario.
- La clave tributaria del SII se guarda cifrada y solo se descifra en el servidor al momento de consultar el SII; nunca se envía al navegador. Cada consulta al SII cierra su sesión al terminar.
- Las claves del portal se guardan solo como huella cifrada; los documentos del portal quedan en un almacenamiento privado.
- Registro de accesos (bitácora) y bloqueo de la sesión por inactividad.
- Respaldo diario automático de los datos.
- Un conjunto de pruebas automáticas de seguridad y funcionamiento que se ejecuta antes de publicar cada versión del Sistema.
7. Subencargados
El Cliente autoriza a Reyland a apoyarse en los siguientes proveedores, solo para prestar el Sistema:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos, almacenamiento de archivos, funciones del servidor y respaldos | Estados Unidos (Virginia del Norte) |
| Cloudflare | Alojamiento del sitio y verificación anti-robots de los formularios | Red global; empresa en Estados Unidos |
| Resend | Envío de correos del Sistema (avisos, liquidaciones, invitaciones al portal) | Estados Unidos |
| Flow y Transbank | Pago de la suscripción. No reciben datos de los clientes ni de los trabajadores del Cliente. | Chile |
Reyland informará al Cliente, con al menos 30 días de anticipación, cualquier cambio de subencargados que traten datos del Cliente. Si el Cliente no está de acuerdo, puede terminar la suscripción y obtener una copia de sus datos (sección 11). Reyland exigirá a cada subencargado obligaciones de protección equivalentes a las de este Anexo.
8. Transferencias internacionales
Algunos subencargados procesan datos fuera de Chile, en Estados Unidos. Reyland solo trabaja con proveedores que se obligan contractualmente a proteger los datos con medidas de seguridad adecuadas y a usarlos únicamente para prestarle su servicio.
9. Derechos de los titulares
Reyland ayudará al Cliente a responder las solicitudes de los titulares (acceso, rectificación, supresión, oposición, portabilidad y bloqueo), principalmente a través de las funciones de edición, exportación y eliminación del Sistema. Si un titular escribe directamente a Reyland, Reyland remitirá la solicitud al Cliente dentro de 5 días hábiles y no la responderá por su cuenta, salvo que el Cliente se lo pida.
10. Incidentes de seguridad
Si Reyland toma conocimiento de una vulneración de seguridad que afecte datos del Cliente, se la notificará sin dilación indebida y a más tardar dentro de 48 horas, con la información disponible: qué ocurrió, qué datos y titulares pueden estar afectados, qué medidas se adoptaron y un contacto. Reyland colaborará con el Cliente para que este cumpla sus propias obligaciones de notificación.
11. Devolución y eliminación
El Cliente puede pedir una copia de sus datos en cualquier momento. Al terminar la suscripción, Reyland conservará los datos durante 6 meses, plazo en que el Cliente puede pedir una copia en un formato de uso corriente, tal como indican los Términos de uso. Pasado ese plazo, Reyland los eliminará de forma definitiva, incluidos los documentos almacenados, salvo lo que la ley obligue a conservar. Los respaldos automáticos se renuevan en ciclos cortos y los datos eliminados desaparecen también de ellos al terminar su ciclo.
12. Información y auditoría
A solicitud razonable del Cliente, Reyland le entregará la información necesaria para demostrar que cumple este Anexo.
13. Vigencia y prioridad
Este Anexo rige desde su aceptación y mientras el Cliente use el Sistema; las obligaciones de confidencialidad y eliminación continúan después. En lo que se refiera a datos personales tratados por encargo, este Anexo prevalece sobre los Términos de uso.
Contacto para materias de datos personales: [email protected], con el asunto «Datos personales».