La base de datos se aloja cifrada en Supabase, en São Paulo (Brasil, AWS sa-east-1); los servidores de aplicación están en Estados Unidos. Brasil cuenta con una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2026/179).
Con todos los proveedores establecidos en Estados Unidos (hosting, base de datos, correo, monitorización) aplicamos las Cláusulas Contractuales Tipo de la Comisión Europea 2021/914 Módulo 2, conforme a la jurisprudencia Schrems II del TJUE.
El Contrato de Tratamiento de Datos (DPA / Encargado de Tratamiento) bajo Art. 28 RGPD está disponible bajo solicitud a hello@cepaos.com.
Integraciones fiscales chilenas funcionan con el modelo BYO (Bring Your Own): el cliente aporta su certificado digital y sus folios CAF del SII. Con ellos Cepaos firma y transmite al SII facturas, notas de crédito, guías de despacho y facturas de exportación; la boleta electrónica se firma pero todavía no se informa al SII. Las declaraciones SAG y los documentos de Aduanas se preparan en Cepaos y los presenta el cliente. Cepaos no actúa como software certificado por el SII ni reemplaza la responsabilidad fiscal del contribuyente.
Períodos de retención: conservamos los documentos fiscales del cliente al menos 6 años conforme al Código Tributario chileno (DL 830/1974, Art. 17 y 200) y los registros de trazabilidad vitivinícola conforme a los plazos del SAG.