Política de Privacidad

1. Responsable del tratamiento

Alexis Esteban Mansilla Ruiz, RUT 17.631.067-7. Contacto para datos personales: soporte@sistemia.cl. Este correo es el medio por el que se notifican las solicitudes de los titulares (Art. 14 ter letra c de la Ley 21.719).

2. Nuestro doble rol

Respecto de los datos de las personas que usan el panel de Vuelven (los comercios), Vuelven es responsable del tratamiento.

Respecto de los datos de los clientes finales que se registran en el programa de fidelización de un comercio (nombre y teléfono), el responsable es el comercio y Vuelven actúa como encargado: trata esos datos por cuenta del comercio y siguiendo sus instrucciones.

3. Qué datos tratamos

De los clientes finales: nombre y teléfono, más el historial de sellos, puntos o canjes de su tarjeta en el comercio donde se registró. Nada más: el formulario de registro no pide correo, ni RUT, ni fecha de nacimiento, ni dirección.

De los comercios: nombre del negocio, correo de la cuenta y la configuración de su programa.

No tratamos datos sensibles (Art. 2 g de la Ley 21.719) ni datos de niñas, niños o adolescentes de forma deliberada.

4. Finalidad y base de licitud

• Operar el programa de fidelización del comercio (emitir la tarjeta, sumar y canjear): consentimiento del cliente final, prestado en el formulario de registro.
• Prestarle el servicio al comercio (cuenta, panel, estadísticas de su propio negocio): ejecución del contrato con el comercio.
• Seguridad y funcionamiento (control de accesos, registro de errores): interés legítimo en mantener el servicio disponible y seguro.

No usamos los datos para publicidad, no los vendemos y no los cedemos a terceros distintos de los encargados nombrados abajo.

5. Con quién compartimos los datos

Usamos proveedores que actúan como encargados y tratan los datos por nuestra cuenta. Todos procesan datos fuera de Chile:

• Supabase (Estados Unidos) — Base de datos y autenticación: almacena todos los datos de la plataforma, incluidos nombre y teléfono de los clientes finales.
• Google LLC (Estados Unidos) — Google Wallet: recibe el nombre del cliente final para emitir su tarjeta.
• Apple Inc. (Estados Unidos) — Apple Wallet (APNs): recibe el push token del dispositivo para avisarle que su tarjeta cambió.
• Sentry (Estados Unidos) — Registro de errores de la aplicación.
• Railway (Estados Unidos) — Hosting de la aplicación.

Estamos en proceso de suscribir con Supabase, Google LLC, Apple Inc., Sentry, Railway los acuerdos de tratamiento de datos y el mecanismo de transferencia internacional que exige la Ley 21.719. A la fecha de esta versión esos acuerdos no están firmados y lo declaramos en vez de afirmar lo contrario.

No vendemos datos personales.

6. Por cuánto tiempo los conservamos

• Datos de clientes finales: Mientras el comercio use Vuelven y la tarjeta siga viva. Se suprimen a los 24 meses sin ninguna actividad (ni sellos ni canjes), y antes si el comercio deja de usar Vuelven o si el titular pide la supresión.
• Historial de sellos, puntos y canjes: Se conserva junto con la tarjeta del cliente y se suprime con ella. El historial ES el saldo: borrarlo por separado destruiría los sellos que la persona acumuló. Mismo plazo de 24 meses sin actividad.
• Cuentas de comercio: Mientras dure la relación con el comercio, más 12 meses. Los documentos tributarios de la facturación se rigen por sus propios plazos legales y no viven en esta plataforma.
• Registros de error: 90 días, la retención por defecto de Sentry. No contienen datos personales: la instrumentación está configurada para no enviar cuerpos de peticiones ni cookies.

7. Tus derechos

Podés ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar tu consentimiento cuando quieras, escribiendo a soporte@sistemia.cl.

Respondemos en 30 días corridos (prorrogables una sola vez por 30 días más). La rectificación, la supresión y la oposición son siempre gratuitas; el acceso es gratuito al menos una vez por trimestre.

Si te registraste en el programa de un comercio, ese comercio es el responsable de tus datos: recibimos tu solicitud y la atendemos por su cuenta, como encargados.

8. Decisiones automatizadas

No tomamos decisiones automatizadas ni hacemos perfilado con efectos jurídicos o significativos sobre vos. Sumar un sello o canjear un premio es la aplicación de la regla que configuró el comercio, no una evaluación de tu persona.

9. Origen de los datos

Los datos de los clientes finales los entrega la propia persona en el formulario de registro del comercio. No compramos bases ni obtenemos datos de fuentes públicas.

10. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS en todas las rutas), cifrado en reposo del proveedor de base de datos, separación estricta de los datos de cada comercio, control de acceso por rol, límites de intentos en los formularios públicos y monitoreo de errores.

Las contraseñas de las cuentas del panel se guardan hasheadas por Supabase Auth y los PIN del personal del comercio se guardan hasheados: nadie —ni el equipo de Vuelven— puede leerlos.

La autenticación en dos pasos (TOTP) está disponible para las cuentas de administración del panel. Hoy es opcional; no declaramos que sea obligatoria porque todavía no lo es.

11. Cambios

Podemos actualizar esta política. Publicamos siempre la versión vigente con su fecha, arriba de todo.

12. Reclamos

Podés reclamar ante la Agencia de Protección de Datos Personales de Chile.