Política de privacidad
- Solo pedimos los datos necesarios para dar el servicio, y nunca los vendemos.
- Los datos que tu negocio carga en el sistema son tuyos: los usamos solo para prestarte el servicio y te los llevas cuando quieras.
- El sistema no registra datos de las personas que compran en tu negocio.
- Puedes pedir acceso, corrección o eliminación de tus datos escribiendo a contacto@todomecuadra.cl.
Quién es responsable
TodoMeCuadra es un servicio de Asesores y Consultores en Informática Luis Cortés Álvarez EIRL (CortesDev), RUT 76.831.567-1, con domicilio en [Domicilio, comuna] (en adelante, “TodoMeCuadra”, “nosotros”).
Para cualquier consulta sobre tus datos personales escríbenos a contacto@todomecuadra.cl.
A qué se aplica esta política
TodoMeCuadra es un sistema de punto de venta e inventario que usan negocios (nuestros “clientes”). Por eso tratamos datos personales en dos papeles distintos:
- Como responsables, de los datos que recolectamos para nuestro propio negocio: personas que visitan nuestro sitio, piden una demo o nos escriben, y los datos de contacto y facturación de las empresas clientes.
- Como encargados, de los datos que cada cliente registra en su cuenta para operar su negocio: sus usuarios, proveedores, ventas y movimientos. En ese caso el responsable es el cliente, y nosotros tratamos esos datos solo para prestarle el servicio y según sus instrucciones (ver sección 4 y nuestros Términos y condiciones).
Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada y por la Ley N° 21.719, desde su entrada en vigencia.
Qué datos tratamos y para qué
| Situación | Datos | Para qué | Fundamento |
|---|---|---|---|
| Visitas a nuestro sitio | Dirección IP, tipo de navegador y páginas visitadas, en los registros técnicos de nuestro proveedor de hosting. | Seguridad y funcionamiento del sitio. No usamos cookies de seguimiento ni herramientas de analítica. | Interés legítimo en mantener el sitio seguro. |
| Pides una demo o nos contactas | Nombre, nombre del negocio, email, teléfono y lo que nos cuentes. | Responderte, crear tu demo o prueba gratis y hacer seguimiento comercial de tu solicitud. | Tu consentimiento y las gestiones previas a un contrato que tú solicitas. |
| Tu empresa contrata el servicio | Razón social, RUT, dirección, teléfono, logo, datos del representante y de facturación. | Prestar el servicio, facturar, dar soporte y avisarte cambios importantes. | El contrato y nuestras obligaciones tributarias. |
| Usuarios del sistema (administradores y cajeros) | Nombre, nombre de usuario, email, rol, identificador de Google si ingresa con Google. Contraseñas y PIN se guardan cifrados con algoritmos de una vía, nunca en texto legible. Equipos autorizados: nombre del equipo y fecha de último uso. | Permitir el ingreso, controlar permisos y registrar quién hizo cada operación. | Encargo del cliente (somos encargados). |
| Operación del negocio del cliente | Productos, precios, costos, ventas, aperturas y cierres de caja, gastos, ingresos de mercadería, proveedores (nombre, teléfono y email) y el registro de auditoría de cambios. | Que el cliente pueda vender, controlar stock y caja, y obtener reportes. | Encargo del cliente (somos encargados). |
El sistema no pide datos de los compradores del negocio: las ventas se registran sin identificar a la persona que compra.
No vendemos ni arrendamos datos personales, y no los usamos para publicidad de terceros.
Datos que tratamos por cuenta de nuestros clientes
Cuando un cliente registra datos en su cuenta (por ejemplo, los nombres de sus cajeros o los teléfonos de sus proveedores), el cliente decide qué datos ingresa y para qué. Nosotros:
- usamos esos datos solo para prestar el servicio contratado;
- no los combinamos con datos de otros clientes ni los usamos para fines propios;
- mantenemos separados los datos de cada empresa: la base de datos impide, en cada consulta, que una empresa vea información de otra;
- ayudamos al cliente a responder las solicitudes de las personas sobre sus datos;
- al terminar el contrato, devolvemos los datos al cliente (exportación completa) y luego los eliminamos, en los plazos de la sección 8.
Si trabajas en un negocio que usa TodoMeCuadra y quieres ejercer tus derechos sobre tus datos, dirígete primero a tu empleador. Si nos escribes a nosotros, le haremos llegar tu solicitud.
Inicio de sesión con Google
Los administradores pueden ingresar con su cuenta de Google. En ese caso Google nos entrega solo tu nombre, tu email y un identificador de tu cuenta (permisos openid, email y profile). No accedemos a tu correo, tus contactos, tus archivos ni a ningún otro servicio de Google.
Usamos esa información únicamente para identificarte al ingresar. El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
Con quién compartimos datos
Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y solo para lo que les encargamos:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| [Proveedor de hosting y base de datos] | Alojar la aplicación, la base de datos y los respaldos. | [País o región] |
| Cloudflare | Dominio, protección contra ataques y entrega del sitio. | Red global |
| Inicio de sesión con Google para administradores. | Estados Unidos y otros | |
| [Proveedor de correo] | Envío de correos del servicio (accesos, avisos). | [País] |
Algunos de estos proveedores están fuera de Chile. Cuando hay transferencia internacional, exigimos que el proveedor ofrezca garantías adecuadas de protección.
También podemos entregar datos cuando lo ordene una autoridad competente conforme a la ley.
Si el servicio TodoMeCuadra pasa a ser prestado por otra empresa (por ejemplo, una sociedad relacionada creada para operarlo, o quien adquiera el negocio), los datos se traspasarán a esa empresa, que deberá respetar esta política. Lo avisaremos con al menos 30 días de anticipación.
Cómo protegemos los datos
- Toda la comunicación viaja cifrada (HTTPS).
- Cada empresa ve solo sus datos; la separación se aplica en la base de datos misma, no solo en la aplicación.
- Contraseñas y PIN se guardan cifrados con algoritmos de una vía.
- Los cajeros solo pueden ingresar con PIN desde equipos que el administrador autorizó, y el administrador puede revocarlos.
- Permisos por rol: por ejemplo, los cajeros no ven los costos de los productos.
- Registro de auditoría de anulaciones, ajustes de stock y cambios de precio.
- Respaldos periódicos de la base de datos.
Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, lo notificaremos a los clientes afectados y a la autoridad, según exija la ley.
Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Solicitudes de demo y contactos que no contratan | Hasta 12 meses desde el último contacto. |
| Demos y pruebas gratis no contratadas | Se eliminan 30 días después de terminada la prueba. |
| Datos de la cuenta de un cliente | Mientras el contrato esté vigente. Al terminar, el cliente tiene 30 días para exportarlos; después se eliminan dentro de 90 días, incluidos los respaldos. |
| Respaldos | Se reemplazan en ciclos de hasta 30 días. |
| Datos de facturación | Durante los plazos que exige la normativa tributaria. |
| Registros técnicos del sitio | Según la política del proveedor de hosting, por un período breve. |
Tus derechos
Puedes pedirnos, en cualquier momento y sin costo:
- Acceso: saber qué datos tuyos tenemos y para qué.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: que dejemos de usar tus datos para un fin determinado, como el seguimiento comercial.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud.
Escríbenos a contacto@todomecuadra.cl indicando qué necesitas. Podemos pedirte que acredites tu identidad. Responderemos dentro del plazo que fija la ley.
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales cuando esté en funciones, o ante los tribunales de justicia.
Menores de edad
El servicio está dirigido a negocios y no a menores de edad. Si un cliente registra como usuario a un trabajador menor de edad, es responsabilidad del cliente contar con las autorizaciones que exige la ley.
Cambios a esta política
Si hacemos cambios importantes, los avisaremos por email a los administradores de cada cuenta con al menos 15 días de anticipación y actualizaremos la fecha al inicio de esta página.
Contacto
Asesores y Consultores en Informática Luis Cortés Álvarez EIRL (CortesDev), RUT 76.831.567-1, con domicilio en [Domicilio, comuna].
Contacto: contacto@todomecuadra.cl
Este documento es un borrador preparado a partir de cómo funciona hoy el sistema. Antes de publicarlo, complete los campos destacados y haga que un abogado lo revise.