Reflow

Inicio / Garantías

Lo que preguntaría tu abogado, respondido antes de firmar.

Una plataforma que mueve dinero tiene que responder por la información, la evidencia y la continuidad. Separamos lo que el sistema ya hace de lo que Database compromete por contrato.

En la plataformafunciona hoy en Reflow En el contratocompromiso firmado de Database
A

Propiedad de la información

En la plataforma
  • Reportes exportables a Excel, CSV y PDF desde la propia app, sin pedirlo a soporte.
  • Datos de cada empresa aislados en todas las consultas.
En el contrato
  • Toda la información, documentos, evidencias, aprobaciones y registros son propiedad del cliente.
  • Entrega de los datos al término, sin costos de extracción.
B

Evidencia y trazabilidad

En la plataforma
  • Cada acción registra usuario, fecha y hora, estado anterior y nuevo, y comentario.
  • Creación, aprobaciones, rechazos con motivo y cambios de datos bancarios, en un historial sin edición ni borrado.
  • Documentos de respaldo y comprobantes asociados de forma permanente.
En el contrato
  • Evidencia disponible para auditorías internas y externas, SII, investigaciones de fraude y reclamos de consumidores.
C

Disponibilidad del servicio (SLA)

En la plataforma
  • Registro automático de errores del sistema, visible para el administrador.
En el contrato
  • Disponibilidad mínima de 99% mensual.
  • Tiempos máximos de respuesta por severidad del incidente y procedimiento de escalamiento.
  • Ventanas de mantención programadas y avisadas con anticipación.
D

Respaldos y recuperación

En la plataforma
  • Respaldo completo de la base de datos con retención de 14 copias y procedimiento de restauración documentado.
En el contrato
  • Frecuencia de respaldo diaria y plazo de retención acordados.
  • Tiempo objetivo de recuperación ante fallas y plan de continuidad operacional.
E

Ciberseguridad

En la plataforma
  • Control de acceso por perfil aplicado en el servidor.
  • Contraseñas cifradas, verificadas contra filtraciones conocidas, con límite de intentos; SSO Microsoft/Google y 2FA.
  • Registro de accesos: cada inicio de sesión queda en la auditoría.
En el contrato
  • Cifrado de la información en tránsito (HTTPS) y en reposo.
  • Notificación de incidentes de seguridad en un plazo definido.
F

Responsabilidad por errores del sistema

En la plataforma
  • El sistema nunca aprueba solo: toda aprobación la firma una persona con atribución para ese monto.
  • Aprobaciones duplicadas bloqueadas; una solicitud pagada no se edita ni se vuelve a pagar.
  • Las evidencias no se pueden borrar.
En el contrato
  • Responsabilidad de Database ante fallas atribuibles a la plataforma, con sus límites definidos.
G

Subcontratación y hosting

En la plataforma
  • Database es Google Cloud Partner: la infraestructura la diseña y opera un partner oficial.
  • Alojada en Google Cloud Platform, región us-central1 (Estados Unidos).
  • Aplicación y base de datos en infraestructura dedicada.
En el contrato
  • Declaración de proveedores cloud y de todo tercero con acceso a la información.
H

Terminación y salida

En la plataforma
  • Exportación de registros en formatos abiertos y respaldo completo de la base de datos.
En el contrato
  • Entrega de toda la información histórica y período de transición.
  • Eliminación certificada de los datos al cierre.
I

Protección de datos personales · Ley 21.719

La nueva ley chilena entra en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales. Tu empresa es la responsable de los datos de sus clientes; Database actúa como encargado del tratamiento y te entrega las herramientas para cumplir.

En la plataforma
  • Acceso mínimo necesario: cada perfil ve solo las solicitudes de su etapa; los borradores, solo quien los creó.
  • Datos de cada empresa aislados, con registro de accesos y de cambios a datos sensibles como los bancarios.
  • Exportación de la información para atender solicitudes de acceso y portabilidad de los titulares.
En el contrato
  • Contrato de encargo de tratamiento: los datos se usan solo para operar el servicio y según tus instrucciones.
  • Notificación de brechas de seguridad sin dilación indebida, para que puedas informar a la Agencia.
  • Apoyo para responder los derechos de acceso, rectificación, supresión, oposición y portabilidad.
  • Confidencialidad del equipo y devolución o eliminación de los datos al término.

¿Tu área legal necesita algo más?

Revisamos contigo cada punto y lo dejamos por escrito en el contrato.

Escribirnos