Sistema de Cuentas por Cobrar y Pagar · conforme a la ley N° 21.719 de protección de datos personales.
El sistema es una herramienta interna de control de cuentas por cobrar y pagar, compartida por tres empresas del grupo: Ideal Emprende, IdealPak y Biológica Inversiones Ltda. Cada una es responsable de los datos que registra: la información de cada empresa está separada y no se comparte entre ellas, aunque una misma persona tenga acceso a más de una.
- Usuarios del sistema: nombre, correo y contraseña (cifrada de forma irreversible), y a qué empresas tiene acceso cada persona. Finalidad: controlar el acceso y los permisos.
- Clientes, proveedores y contactos comerciales: nombre, RUT, razón social, giro, persona de contacto, correo, teléfono y dirección. Finalidad: registrar y dar seguimiento a las facturas por cobrar y por pagar (ejecución de la relación comercial y obligaciones tributarias).
- Documentos adjuntos: comprobantes de pago y facturas que se suban al sistema. Finalidad: respaldo de cada movimiento registrado.
- Registros de seguridad: fecha, dirección IP y navegador de cada inicio de sesión, y bitácora de acciones realizadas en el sistema. Finalidad: seguridad y trazabilidad.
Los registros de conexión se conservan 12 meses y la bitácora de actividad 24 meses; al cumplirse el plazo se eliminan automáticamente. Los datos comerciales se conservan mientras exista relación con el cliente o lo exija la normativa tributaria.
Acceso con usuario y contraseña, contraseñas cifradas con bcrypt, permisos por rol, por módulo y por empresa, bloqueo por intentos fallidos, conexión cifrada obligatoria (HTTPS con HSTS), respaldos y registro de actividad. Los datos de cada empresa están aislados: el sistema comprueba en cada consulta a qué empresa pertenece la información antes de mostrarla. Los datos no se comparten con terceros ni se usan con fines distintos a los indicados; la consulta de RUT se realiza contra el registro público del SII.
El sistema envía recordatorios de vencimientos a las direcciones de correo y a los grupos de WhatsApp que el administrador de cada empresa configure. Esos avisos incluyen el nombre del cliente o proveedor, el número de documento y el monto pendiente, y señalan siempre a qué empresa corresponden. Los destinatarios se administran desde el propio sistema y se pueden quitar en cualquier momento.
Las personas cuyos datos figuran en el sistema pueden solicitar acceso, rectificación, supresión, oposición o portabilidad de sus datos (derechos de la ley 21.719) escribiendo al administrador del sistema en la empresa correspondiente. La solicitud se responderá dentro de los plazos legales.