Seguridad y protección de datos

1. Conexión cifrada

Este sitio y la plataforma funcionan solo con conexión cifrada (HTTPS), así que lo que envías no puede leerse en el camino. La plataforma está detrás de Cloudflare, que la protege de ataques de denegación de servicio.

2. Acceso a tu cuenta

• Las contraseñas se guardan con un cifrado que no se puede revertir: nadie puede leerlas, ni siquiera nuestro equipo.
• Los intentos de inicio de sesión están limitados, para frenar a quien intente adivinar una contraseña.
• Las sesiones vencen y se renuevan de forma segura.
• Al crear una cuenta hay que confirmar el correo.
• Para recuperar una contraseña te enviamos un enlace de un solo uso, que vence.

3. Usuarios, roles y permisos

El administrador de tu cuenta crea los usuarios de su equipo y decide qué puede ver y hacer cada uno, módulo por módulo. Así, por ejemplo, quien vende en caja no tiene por qué ver la contabilidad.

4. Registro de actividad

La plataforma registra las acciones importantes, con la fecha, el usuario y la dirección IP: la creación de usuarios, los cambios de roles y permisos, las invitaciones, los cambios en los datos de la empresa y de la suscripción, y cada descarga del certificado digital. Eso permite revisar qué pasó si hay un problema.

5. Certificado digital y documentos tributarios

El certificado digital de tu empresa y su contraseña se guardan cifrados, y solo se descifran en el momento de firmar un documento para enviarlo al SII.

6. Archivos

Las imágenes que adjuntas a una solicitud de soporte se guardan en un almacenamiento privado y se muestran con enlaces temporales. El logo de tu empresa, en cambio, es público, porque va en tus documentos y comprobantes.

7. Infraestructura y respaldos

• La plataforma funciona en servidores de Amazon Web Services en Estados Unidos, y este sitio, en São Paulo (Brasil).
• El acceso a los servidores está restringido al equipo técnico.
• La base de la plataforma se respalda una vez al día y los respaldos se guardan 30 días.
• Este sitio tiene respaldos automáticos diarios del servidor.

8. Pagos

Los pagos los procesa Flow. Arcia nunca ve ni guarda los datos de tu tarjeta: solo recibe la confirmación del pago y, si pagas con tarjeta, sus últimos cuatro dígitos.

9. Si ocurre un incidente

Si ocurriera un incidente de seguridad que ponga en riesgo tus datos, lo contendremos, te avisaremos con lo que sabemos y lo comunicaremos a la autoridad cuando corresponda, conforme a la Ley N.º 21.719.

10. Qué puedes hacer tú

• Usa una contraseña larga, que no uses en otros sitios.
• No compartas tu usuario: crea uno para cada persona de tu equipo y elimina los de quienes dejan la empresa.
• Guarda el certificado digital y su contraseña en un lugar seguro.
• Cierra la sesión en computadores compartidos.
• Desconfía de correos que te pidan tu contraseña: Arcia nunca te la va a pedir.

11. Reportar un problema de seguridad

Si encuentras una falla de seguridad en este sitio o en la plataforma, escríbenos a info@arcia.cl con el detalle. Te responderemos lo antes posible. Te pedimos no aprovecharla ni difundirla antes de que la corrijamos.