Privacidad

Ley 21.719

Aplicamos este estándar de protección de datos. La Ley 21.719 se publicó el 13 de diciembre de 2024 y, a partir del 1 de diciembre de 2026, rige en Chile. Esta página describe el tratamiento que hace el producto, no es asesoría legal.

Quién es responsable

El responsable del tratamiento es Haberes (www.haberes.cl), operado por lx3.ai. Contacto: contacto@lx3.ai.

Qué datos y de quién

Hay dos titulares distintos. La cuenta empresa es de quien se registra: RUT, correo en minúsculas, razón social, giro, dirección y un hash Argon2id de la clave (nunca la clave en claro).

Los datos de trabajadores los carga la empresa (nombre, RUT, cargo, sueldo, AFP, salud, correo, banco y cuenta, fechas de contrato y novedades del mes). Esa empresa decide cargarlos. Haberes los trata para prestar el servicio: calcular, emitir liquidaciones o finiquitos y, si lo piden, enviar el PDF.

Dónde se guardan

Sin base de datos, la cuenta y la nómina viven en el localStorage de este navegador. No hay sesión en un servidor. Si limpia el sitio o cambia de computador, no podemos recuperárselos por correo.

Con Postgres (el sitio en producción), la cuenta empresa va a Neon. La sesión es la cookie haberes_session (httpOnly, Secure, SameSite=Lax, 7 días). La nómina y las novedades del mes siguen en este navegador: no hay una tabla de trabajadores en el servidor.

Cuando emite o envía un documento, el servidor recibe esos datos solo para armar el PDF. El logo, la firma y los PDF quedan en un depósito privado (Cloudflare R2). En Postgres queda la clave del objeto, no los bytes. Esos archivos se sirven solo a la empresa autenticada; no hay URL pública del depósito.

Para el cupo del plan queda un movimiento (empresa, tipo de documento, clave del trabajador —en la práctica el RUT— y periodo). Si usa «Enviar por correo» y Resend está configurado, el PDF se manda al correo que usted puso en la nómina desde una dirección verificada de haberes.cl. En la tabla envios quedan empresa, tipo, clave del trabajador, correo de destino, periodo, estado e identificador del proveedor. No se guardan ahí los bytes del PDF ni montos de remuneración. Sin envío configurado, la interfaz lo dice y no finge un correo.

El enlace de recuperación se guarda solo como hash y caduca a los 30 minutos. La respuesta de «olvidé mi clave» es la misma exista o no la cuenta. No decimos que enviamos un correo si no está configurado.

Para qué los usamos

Crear y mantener la cuenta, emitir liquidaciones y finiquitos, cobrar el plan Pro, enviar el PDF si lo piden, seguridad (sesión, recuperación de clave, cuentas deshabilitadas) y medición de tráfico del sitio.

Encargados y terceros

Para operar usamos Neon (base de datos), Cloudflare R2 (archivos), Resend (correo), Mercado Pago y Flow (cobro), Google Tag Manager / Analytics (medición) y mindicador.cl (UF y UTM). No vendemos datos personales.

Cuánto tiempo los guardamos

Los datos de la cuenta, los PDF y los registros de envío se conservan mientras la cuenta exista. Si un operador deshabilita la cuenta, no se puede entrar; eso no borra solo los datos. Para eliminarlos, escriba desde el correo de la cuenta. La nómina del navegador se borra si usted la limpia o borra la cuenta local. El enlace de recuperación vale 30 minutos. La cookie de sesión, 7 días.

Sus derechos

Puede pedir acceso, rectificación, eliminación, oposición y portabilidad de sus datos. Escríbanos a contacto@lx3.ai desde el correo de la cuenta. Respondemos en un plazo razonable, en la práctica hasta 30 días. Si la solicitud es sobre datos de un trabajador, normalmente tramitamos con la empresa que los cargó.

Cookies y medición

Si entra con cuenta en el servidor, usamos la cookie de sesión. El tema claro/oscuro queda en este navegador. En el sitio público está Google Tag Manager (GTM-PCR596Z2): hay medición de tráfico. Google puede usar cookies propias. No afirmamos que el sitio no mida.

Transferencias

Algunos encargados (por ejemplo Google y Resend, y el hosting o la base) operan fuera de Chile. Los usamos solo para las finalidades de esta página.

UF y UTM

Consultamos la UF y la UTM a mindicador.cl y las guardamos en caché local por 12 horas. Si el valor sale de rango, usamos el respaldo publicado en esta herramienta. No inventamos esos indicadores.

Qué no hacemos

No vendemos datos personales. El cobro de Pro es con Mercado Pago o Flow: Haberes guarda el identificador del pago o de la suscripción, el plan y su vigencia (plan_until), no los datos de su tarjeta.

Sitio: www.haberes.cl. Última actualización: 18 de agosto de 2026.