Emisso Connect

Qué datos trata Emisso Connect, cómo los protege, con quién los comparte y cómo se eliminan.

Última actualización: 11 de septiembre de 2026

Emisso Connect es un intermediario técnico entre el software de una empresa y los sistemas chilenos con los que necesita hablar: el Servicio de Impuestos Internos, Previred y los bancos. Este documento describe qué datos pasan por nuestra infraestructura, cómo los protegemos y qué puedes exigirnos.

Está escrito para que se entienda, no para cubrirnos. Cuando algo todavía no está implementado, lo decimos.

Quiénes somos

Emisso SpA, con domicilio en Chile, opera Emisso Connect en connect.emisso.ai.

Para efectos de la Ley 19.628 sobre protección de la vida privada y de su reforma (Ley 21.719), somos responsables del tratamiento respecto de los datos de tu cuenta, y encargados del tratamiento respecto de los datos que sincronizamos por instrucción tuya desde el SII, Previred o tu banco: esos datos son de tu empresa y nosotros los procesamos en tu nombre.

Contacto: contacto@tryemisso.com

Qué datos tratamos

Datos de tu cuenta

Correo electrónico, nombre de la organización y, si postulaste a la lista de espera, los datos que entregaste en ese formulario. Se usan para darte acceso y para contactarte sobre el servicio.

Credenciales de acceso a sistemas externos

Cuando conectas el SII, Previred o un banco, nos entregas la clave con que ese sistema te identifica.

Se cifra con AES-256-GCM antes de guardarse, con una clave de cifrado propia de tu organización.
Nunca viaja a un modelo de lenguaje, no aparece en el resultado de ninguna herramienta y no se escribe en ningún registro.
Se usa solo para iniciar sesión en ese sistema, en estos casos:
- al verificar la conexión;
- al sincronizar tus datos, de forma automática y periódica o cuando lo pides desde el panel, la API o un agente;
- en el SII, al emitir o anular una boleta de honorarios que autorizaste expresamente;
- cuando nuestro equipo de soporte revisa una falla de tu conexión.
Puedes eliminarla cuando quieras desde el panel. La borramos de Connect, pero sigue vigente en ese sistema hasta que la cambies ahí.
Solo consultamos tus datos: nunca transferimos, pagamos ni declaramos nada. En el SII no emitimos ningún documento sin tu autorización expresa.

Si prefieres no entregarnos la clave directamente, el widget de conexión permite que la persona dueña de la credencial la ingrese ella misma mediante un enlace de un solo uso, sin que pase por tu sistema ni por el nuestro más allá de ese formulario.

Datos sincronizados desde esos sistemas

Documentos tributarios, saldos y movimientos bancarios, cotizaciones previsionales: lo que específicamente hayas habilitado. Los identificadores de contribuyente (RUT) y las razones sociales se guardan cifrados por columna, y los montos y fechas en claro para poder consultarlos y sumarlos.

Registro de actividad

Cada llamada a una herramienta deja una fila de bitácora con qué herramienta se ejecutó, cuándo, por parte de quién, cuánto tardó y si tuvo éxito. Esa bitácora es también la base de la facturación.

En la bitácora, del contenido de la llamada solo guardamos una huella criptográfica, no los datos: un resumen irreversible que permite verificar que dos llamadas fueron idénticas sin conservar lo que decían. Los datos que sí conservamos son los que sincronizas, descritos más arriba.

Lo que NO hacemos

No vendemos datos.
No usamos los datos de tu empresa para entrenar modelos.
No accedemos a tus datos sincronizados salvo que nos lo pidas para resolver un problema.
No recogemos datos de tus conversaciones con Claude ni con ningún otro agente.

Cómo protegemos los datos

Aislamiento entre empresas, impuesto por la base de datos. Cada fila lleva la organización a la que pertenece y hay políticas de seguridad a nivel de fila que impiden verla desde otra. El servicio se conecta con un rol que no puede saltarse esas políticas y que no tiene permiso de borrado sobre ninguna tabla. Un error de programación que olvidara filtrar por organización devolvería cero filas, no las de otro cliente.

Cifrado en dos niveles. Cada organización tiene su propia clave de datos, y esa clave está a su vez cifrada con una clave maestra guardada aparte. Cada valor cifrado queda atado a su fila: un dato copiado a otra organización o a otra fila no se puede descifrar.

Registro inalterable. La bitácora es de solo escritura: el servicio no tiene permiso para modificar ni borrar una fila ya escrita.

Autenticación. El acceso programático usa claves de API con permisos acotados. Para agentes usamos OAuth 2.1 con registro dinámico de clientes y PKCE.

Con quién compartimos datos

Con los proveedores que necesitamos para operar y con las herramientas de analítica y publicidad. Siempre, solo lo necesario:

Proveedor	Para qué	Dónde
Supabase	Base de datos y autenticación	Estados Unidos
Vercel	Ejecución de la aplicación	Estados Unidos
Intercom	Chat de soporte dentro del panel	Estados Unidos
Notta	Emisión de documentos tributarios, solo si la usas	Chile
PostHog	Analítica de uso del producto; la del navegador, salvo que la rechaces	Estados Unidos
Meta	Medición de anuncios	Estados Unidos
Google	Medición de anuncios, salvo que rechaces la publicidad	Estados Unidos

Cuando usas el chat de soporte desde el panel, Intercom recibe tu identificador de usuario y tu correo, para saber quién pregunta y poder responderte, además de lo que escribas en la conversación.

Uso de la API y del MCP. Cuando un agente o una integración consulta datos con éxito por API o MCP, le avisamos a PostHog desde nuestro servidor qué organización, conexión, sistema y herramienta se usaron, sin el contenido de la respuesta. Así sabemos cómo se usa Connect. No depende del aviso de cookies, porque esas consultas no pasan por un navegador.

Medición de anuncios. Le avisamos a Meta desde nuestro servidor cuando te registras, cuando conectas tu primer sistema y cuando pagas, para saber qué anuncio te trajo. Viajan tu correo cifrado de forma irreversible (hash) y los identificadores de las cookies de Meta, si los hay; al registrarte, también tu teléfono y tu nombre cifrados, tu dirección IP y tu navegador, y al pagar, el monto. Si rechazas la publicidad en el aviso de cookies, el aviso del registro no sale; los de conexión y pago se envían igual.

Los sistemas a los que te conectas (SII, Previred, tu banco) reciben tu credencial porque esa es justamente la operación que nos pides. Cada uno tiene sus propias políticas.

Transferencia internacional: nuestra infraestructura está en Estados Unidos, así que los datos se tratan fuera de Chile. Al usar el servicio aceptas esa transferencia.

Cookies

Usamos cookies y el almacenamiento local de tu navegador. Las necesarias funcionan siempre; las de analítica y publicidad también, salvo que las rechaces en el aviso de cookies de emisso.ai. Lo que elijas ahí vale también en Connect, que no vuelve a preguntar.

Tipo	Para qué	De quién
Necesarias	Mantener tu sesión iniciada, recordar preferencias del panel y guardar tu elección sobre cookies.	Emisso Connect
Analítica	Entender cómo se usa Connect: páginas visitadas, errores y grabaciones de sesión en las que lo que escribes en los formularios queda tapado.	PostHog
Publicidad	Medir si nuestros anuncios en Meta y Google traen nuevas cuentas.	Meta y Google

Si eliges solo las necesarias, o apagas alguna en las preferencias, esas herramientas se desactivan y borramos lo que habían guardado en tu navegador; el producto funciona igual. Tu elección dura seis meses; después, emisso.ai te vuelve a preguntar. Puedes cambiarla cuando quieras en las preferencias de cookies de emisso.ai.

Cuánto tiempo conservamos los datos

Credenciales: hasta que las revoques. Al revocarlas, el material cifrado se sobrescribe y la credencial queda marcada como revocada.
Datos sincronizados: mientras la conexión exista. Al eliminar una conexión desde el panel, se eliminan también sus datos sincronizados.
Bitácora: se conserva como registro de auditoría y respaldo de la facturación.
Organización eliminada: al eliminar tu organización desde el panel se borran sus conexiones, credenciales, datos sincronizados, documentos descargados, claves API, accesos de agentes y miembros. Conservamos tus pagos, estados de cuenta y las facturas que te emitimos, porque respaldan lo cobrado ante el SII, y la bitácora, sin el nombre de la organización.
Cuenta eliminada: al eliminar tu cuenta se borran tu usuario, tu nombre y tu correo, y las organizaciones donde eras la única persona, con lo mismo que describe el punto anterior. De las organizaciones compartidas sales, y tus claves API y accesos de agentes en ellas se revocan.

Con transparencia: todavía no tenemos un proceso automático de eliminación por antigüedad. La eliminación ocurre cuando tú borras una conexión, la organización o tu cuenta, o cuando nos lo pides. Si necesitas un plazo de retención específico, escríbenos y lo acordamos por escrito.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento y portarlos en un formato legible por máquina. Buena parte la puedes ejercer sola desde el panel: ver tus conexiones, revocar credenciales, eliminar conexiones con sus datos y eliminar la organización completa o tu cuenta.

Para cerrar tu cuenta, entra a Perfil y privacidad. Puedes eliminarla tú en el acto, o solicitar la eliminación asistida: recibirás un folio, un enlace privado de seguimiento y un comprobante descargable. En la vía asistida, el equipo verifica la eliminación y las posibles obligaciones de conservación; cuando finaliza el proceso, el mismo enlace permite descargar una constancia con el detalle y los plazos de cualquier dato conservado. Las dos vías funcionan aunque tu prueba haya terminado, sin contratar un plan.

Para lo demás, escríbenos a contacto@tryemisso.com. Respondemos dentro de 30 días.

Política de privacidad