Política de privacidad de Dicto
Versión 2026-10-07.2 · Borrador sujeto a revisión legal
Esta política explica qué datos personales trata Dicto (dicto.cl), con qué fin y qué puedes exigirnos. Se rige por la Ley N° 19.628 y por la Ley N° 21.719, que entra en vigencia el 1 de diciembre de 2026.
Quién es responsable
MauleLabs SpA, RUT 78.384.196-7, Parral, Región del Maule, Chile. Contacto para datos personales: natanael@maulelabs.cl.
Dos papeles distintos
- Responsable: de los datos de las cuentas de Dicto (usuarios, contadores, datos de cobro).
- Encargado: de los datos que cada empresa ingresa para facturar (sus clientes, receptores y documentos). La responsable de esos datos es la empresa: decide para qué se usan. MauleLabs los trata solo para prestarle el servicio, por su encargo y con deber de confidencialidad, sin usarlos para fines propios ni cederlos.
Qué datos tratamos y para qué
| Datos | Para qué |
|---|---|
| Nombre, correo, contraseña (cifrada) y papel en cada empresa | Darte acceso y saber qué puedes hacer |
| Número de WhatsApp vinculado y los mensajes y notas de voz que mandas a Dicto | Entender lo que dictas, armar el borrador y responderte |
| Certificado digital y su clave (cifrados) | Firmar y hacer los trámites ante el SII según el mandato |
| Datos de facturación de la cuenta de cobro, y el tipo y los últimos 4 dígitos de la tarjeta | Cobrar el servicio y emitir su documento tributario. El número de la tarjeta lo guarda la pasarela de pago (Transbank), no Dicto |
| Datos de los clientes de la empresa y de sus documentos tributarios | Emitir y consultar los documentos (como encargado) |
| Registro técnico de accesos | Seguridad y detección de fallas |
| Nombre, teléfono, correo y lo que nos cuentas en el formulario de contacto de dicto.cl | Contactarte para mostrarte Dicto. No te sumamos a listas de correo |
No vendemos datos, no hacemos perfiles comerciales y no usamos los datos para publicidad.
En el sitio público dicto.cl medimos las visitas con una herramienta de analítica propia, alojada en nuestros servidores, que no usa cookies ni guarda datos que te identifiquen: solo cuenta páginas vistas y clics.
Notas de voz e inteligencia artificial
Las notas de voz se transcriben y lo dictado se interpreta con OpenAI (Estados Unidos), solo para armar el borrador. No guardamos el audio: guardamos el texto transcrito junto al mensaje. Según sus condiciones para la API, OpenAI no usa estos datos para entrenar sus modelos.
Quién más accede
Proveedores que tratan datos por encargo nuestro, solo para prestarnos su servicio:
- Vultr (servidores en Santiago, Chile): alojamiento de Dicto y sus datos.
- SII: recibe los documentos tributarios, como exige la ley.
- OpenAI (Estados Unidos): transcripción e interpretación de lo dictado.
- Meta / WhatsApp (Estados Unidos): mensajería, si activas el dictado por WhatsApp.
- Transbank (Chile): pagos con Webpay y tarjeta inscrita (Oneclick).
- Resend (Estados Unidos): envío de correos de Dicto (invitaciones, avisos de cobro).
Los proveedores fuera de Chile implican una transferencia internacional de datos, que hacemos con proveedores que ofrecen garantías adecuadas.
Cuánto tiempo los conservamos
- Cuenta y empresas: mientras uses Dicto.
- Mensajes con Dicto, por WhatsApp o en el asistente de dicto.cl, y el texto dictado que queda en los borradores y en el detalle de los créditos: 12 meses.
- Documentos tributarios: mientras uses Dicto y 60 días después del término para que los descargues; la conservación legal (6 años) es obligación de la empresa.
- Datos de cobro y sus documentos tributarios: 6 años, por la normativa tributaria.
- Certificado digital: se elimina al terminar el servicio o al revocarse el mandato.
- Datos del formulario de contacto: 12 meses desde que nos escribes.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos escribiendo a natanael@maulelabs.cl. Respondemos dentro de 30 días corridos. Si eres cliente de una empresa que usa Dicto, escribe primero a esa empresa; si nos escribes a nosotros, le haremos llegar tu solicitud. Puedes reclamar ante la Agencia de Protección de Datos Personales cuando entre en funciones.
Seguridad
Conexiones cifradas, contraseñas y certificados cifrados, accesos por papel, respaldos diarios cifrados y registro de cada documento firmado.