Política de Privacidad
Qué datos personales tratamos, con qué base legal, dónde se guardan, por cuánto tiempo y cómo se ejercen los derechos sobre ellos.
1. Quién trata los datos
[Razón social], RUT [•], con domicilio en [•], es responsable del tratamiento descrito en esta política.
Contacto para materias de datos personales: [correo]
2. Dos roles distintos, y conviene no confundirlos
NovaPOS trata datos personales en dos calidades:
Como responsable, respecto de los datos de quienes contratan el servicio: nombre, correo, teléfono y RUT del negocio y de la persona que lo contrata.
Como encargado, respecto de los datos que el Cliente carga en el sistema, principalmente datos de sus trabajadores. Ahí el responsable es el Cliente, y NovaPOS solo trata esos datos siguiendo sus instrucciones, conforme al Anexo de Tratamiento de Datos.
3. Qué datos tratamos y con qué base de licitud
| Dato | De quién | Para qué | Base de licitud |
|---|---|---|---|
| Nombre, correo, usuario, contraseña (cifrada) | Usuarios del sistema | Dar acceso e identificar quién hizo cada acción | Ejecución del contrato |
| Nombre asociado a ventas, propinas y comandas | Trabajadores del Cliente | Trazabilidad operativa y reparto de propinas | Ejecución del contrato / interés legítimo del empleador |
| RUT, teléfono y correo del negocio | Cliente | Facturación y contacto | Ejecución del contrato / obligación legal tributaria |
| RUT y contacto de proveedores | Proveedores del Cliente | Gestión de compras | Interés legítimo del Cliente |
| Nombre del cliente final en una comanda | Consumidores | Identificar un pedido | Interés legítimo — dato opcional |
| Registros de acceso y auditoría | Usuarios | Seguridad y trazabilidad | Interés legítimo / acreditar cumplimiento |
4. Dónde están los datos
Los datos se almacenan en servidores ubicados en Helsinki, Finlandia (proveedor el proveedor de servidor), es decir, fuera de Chile.
Finlandia pertenece a la Unión Europea y está sujeta al Reglamento General de Protección de Datos (GDPR), un estándar de protección equivalente o superior al chileno.
5. Con quién los compartimos
| Proveedor | Para qué | Dónde |
|---|---|---|
| el proveedor de servidor | Servidor y base de datos | Finlandia (UE) |
| Brevo | Envío de correos del sistema | Unión Europea |
| Flow.cl | Cobro de la suscripción | Chile |
| Sentry | Registro de errores técnicos | Estados Unidos |
| Cloudflare | Resolución del dominio (DNS) | No accede al contenido |
| Backblaze B2 | Copias de respaldo cifradas | pendiente |
No vendemos datos personales ni los cedemos con fines publicitarios.
Los respaldos se cifran con AES-256 antes de salir de nuestro servidor: el proveedor de almacenamiento no puede leer su contenido.
Publicaremos aquí cualquier cambio en esta lista con antelación razonable.
6. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Datos operativos (ventas, inventario, usuarios) | Mientras dure el contrato |
| Tras el término del contrato | [30] días para exportar; luego eliminación |
| Copias de respaldo cifradas | [14] días de rotación |
| Registros de auditoría | [•] |
7. Los derechos de las personas
Toda persona cuyos datos tratemos puede ejercer sus derechos de acceso, rectificación, cancelación, oposición, portabilidad y bloqueo, y oponerse a decisiones automatizadas.
Para ejercerlos, escribir a [correo] identificándose. Responderemos en un plazo máximo de 30 días corridos.
Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento, con la misma facilidad con que se otorgó, sin afectar la licitud del tratamiento previo.
8. Seguridad
Medidas efectivamente implementadas
- Cifrado en tránsito (HTTPS en todo el servicio)
- Copias de respaldo cifradas con AES-256, con restauración probada
- Contraseñas almacenadas con algoritmo de hashing, nunca en texto plano
- Aislamiento entre clientes, verificado con pruebas automatizadas
- Registro de auditoría de las acciones sensibles
- Límites de intentos de acceso y de registro
- Monitoreo con alertas clasificadas por severidad
Ninguna medida elimina por completo el riesgo. Si ocurre una vulneración que afecte datos personales, la notificaremos a la Agencia de Protección de Datos y a los afectados sin dilaciones indebidas, dentro de los plazos legales.
10. Menores de edad
NovaPOS es una herramienta profesional, no dirigida a menores de 14 años, y no recopilamos sus datos a sabiendas.
11. Cambios a esta política
Los cambios se publicarán aquí con su fecha y versión. Si son sustanciales, avisaremos por correo y dentro de la aplicación con al menos [30] días de anticipación.