Política de Privacidad

1. Quiénes somos

Esta Política de Privacidad aplica a los servicios ofrecidos por Tikvah Tecnología Chile SpA (en adelante "SIRUF", "nosotros" o "la Empresa"), empresa constituida bajo las leyes de la República de Chile, con RUT 78.306.767-6 y domicilio en Ahumada 236, oficina 501, Santiago, Chile.

Esta política cubre Kira IA, Tikvah POS, SIRUF Trueque, YouAssist, OBD, CampoSensor, los sitios siruf.cl y subdominios asociados, según las funciones que cada persona utilice.

2. Datos que recopilamos

Según el servicio que utilices, podemos recopilar las siguientes categorías de datos:

• Datos de identificación: nombre completo, RUT o número de identificación, correo electrónico, número de teléfono.
• Datos de la empresa: nombre del negocio, dirección, giro comercial, RUT empresa.
• Datos de uso: productos vendidos, inventario registrado, historial de transacciones en Tikvah POS.
• Datos de comunicación: mensajes enviados por WhatsApp, Telegram, chat web o YouAssist, y los datos de contacto necesarios para responderlos y mantener el historial de atención.
• Datos de clientes de comercios: nombre, teléfono, productos comprados, monto, estado del pedido y dirección de entrega cuando corresponda.
• Datos de ubicación y sensores: coordenadas GPS, identificadores de vehículo o dispositivo, lecturas y eventos cuando utilizas OBD, CampoSensor o funciones de ubicación y otorgas los permisos necesarios.
• Datos del perfil de YouAssist: preferencias, contexto y conversaciones que decides compartir; su contenido puede incluir información sensible.
• Datos de navegación: dirección IP, tipo de navegador y páginas visitadas; Google Analytics y TikTok Pixel se activan en las páginas indicadas solo tras aceptar el seguimiento no esencial.
• Datos de pago: no almacenamos datos de tarjetas de crédito; los pagos son procesados por proveedores certificados (Flow, Transbank u otros).
• Datos contractuales (planes de implementación asistida / Plan Gold): para clientes que contratan servicios con permanencia mínima (ver Términos de Servicio, cláusula 5 bis), recopilamos además datos de identificación del representante legal (nombre, cédula de identidad o RUT, firma) necesarios para la suscripción del contrato de servicio y, cuando corresponda, de un pagaré que respalda el cumplimiento de pago conforme a la Ley N° 18.092.

2 bis. Datos recopilados al subir imágenes u otro contenido

Cuando subes fotografías o imágenes a SIRUF Trueque, Tikvah POS o las envías a través de Kira IA, ten en cuenta que:

• Los archivos de imagen pueden contener metadatos (por ejemplo, datos EXIF de ubicación GPS o fecha de captura) que se almacenan junto con el archivo. Revisa la configuración de tu dispositivo si no deseas incluir esta información.
• No debes subir imágenes que contengan datos personales de terceros (por ejemplo, rostros identificables de otras personas) sin contar con su autorización.
• Eres responsable del contenido de las imágenes que subes conforme a la cláusula 8 bis de los Términos de Servicio.

3. Finalidad del tratamiento

Utilizamos tus datos exclusivamente para:

• Prestarte los servicios contratados (POS, agente IA, marketplace de trueque).
• Gestionar tu cuenta, suscripción y facturación.
• Enviarte notificaciones operativas relacionadas con el servicio.
• Diagnosticar errores, mantener la seguridad y analizar el uso para mejorar el servicio, según la base legal aplicable.
• Cumplir obligaciones legales ante el Servicio de Impuestos Internos (SII) y otros organismos reguladores chilenos.
• Enviarte comunicaciones de marketing (solo con tu consentimiento explícito, y con opción de darse de baja en cada comunicación).
• Formalizar y ejecutar contratos de servicio con permanencia mínima (Plan Gold), incluida la gestión de la garantía de pago (pagaré) cuando el cliente la suscriba.

3 bis. Aviso al momento de recolección (etiqueta de privacidad)

En funciones que solicitan permisos del dispositivo, como GPS, cámara o micrófono, el navegador o la aplicación solicita una autorización adicional. La finalidad concreta se informa en la función correspondiente cuando se requiere un dato que no resulta evidente.

4. Base legal del tratamiento

Hoy el tratamiento de tus datos personales se rige por la Ley N° 19.628 sobre Protección de la Vida Privada. Estamos en preparación para cumplir con la Ley N° 21.719 de Protección de Datos Personales, que la reemplaza y amplía a partir del 1 de diciembre de 2026. Las bases de licitud que sustentan cada tratamiento son:

• Ejecución de contrato: datos de identificación, RUT, email, teléfono — necesarios para prestarte el servicio contratado.
• Obligación legal: datos tributarios (RUT, facturas) — obligatorios para cumplir con el SII durante 6 años.
• Consentimiento: seguimiento analítico o publicitario no esencial y tratamientos que requieran esta base. Puedes retirarlo; el registro de una cuenta por sí solo no autoriza marketing ni usos distintos de los informados.
• Interés legítimo: registros de sesión (IP, dispositivo) — para seguridad de la plataforma y detección de fraudes.

5. Encargados de tratamiento y terceros

No vendemos ni arrendamos datos personales. Según la función utilizada, distintos proveedores pueden recibir datos para almacenamiento, IA, mensajería, pagos, correo o medición:

• Supabase Inc. (EE.UU. — AWS us-east-1): base de datos y autenticación. Política de privacidad
• Anthropic PBC (EE.UU.): motor de inteligencia artificial Claude para Kira IA. Política de privacidad
• Resend Inc. (EE.UU.): envío de emails transaccionales (verificación, notificaciones). Política de privacidad
• Meta Platforms Inc. (EE.UU.): WhatsApp Business API para mensajería de Kira IA. Política de privacidad
• Telegram Messenger Inc. (EE.UU./UAE): notificaciones y aprobaciones internas vía Telegram. Política de privacidad
• Google LLC (EE.UU.): Google Analytics, inicio de sesión y servicios de IA según la función. Política de privacidad
• Twilio Inc. (EE.UU.): mensajería y telefonía cuando se usa ese canal. Política de privacidad
• Flow S.A., Mercado Pago, Stripe o Transbank: procesamiento de pagos según el producto y medio elegido. No almacenamos el número completo de tu tarjeta.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o instrucción del SII, APDP u otro organismo regulador chileno.

La lista de proveedores y el país donde procesan los datos puede variar según el servicio contratado. Puedes pedir información sobre los destinatarios aplicables a tu caso a [email protected].

5 bis. Transferencia internacional de datos

Algunos proveedores procesan información fuera de Chile. El registro de una cuenta no constituye por sí solo una autorización específica para cualquier transferencia. Antes de efectuar transferencias sujetas a la Ley 21.719 debemos verificar la base de licitud y el mecanismo aplicable conforme a sus artículos 27 y 28. El mecanismo vigente para transferencias a países sin decisión de adecuación de la Agencia (como Estados Unidos, donde procesan Supabase, Anthropic, Meta y Google) son las Cláusulas Contractuales Modelo aprobadas por la Subsecretaría de Economía el 11 de diciembre de 2025, de carácter transitorio hasta que la Agencia de Protección de Datos Personales apruebe las suyas propias.

6. Almacenamiento y seguridad

La ubicación de almacenamiento depende del producto y de su proveedor. Aplicamos medidas técnicas y organizativas para proteger la información contra acceso no autorizado, pérdida o alteración, incluyendo:

• Conexiones HTTPS cifradas en todos los servicios.
• Almacenamiento de contraseñas mediante funciones de hash, según el sistema de autenticación utilizado.
• Controles de acceso para limitar quién puede consultar o modificar los datos.
• Copias de seguridad y procedimientos de recuperación según el servicio.

7. Retención de datos

Conservamos datos durante el tiempo necesario para la finalidad informada y las obligaciones legales aplicables. Revisamos los plazos concretos por producto y categoría de dato. Cuando cancelas tu cuenta:

• Puedes solicitar supresión; evaluamos la procedencia y ejecutamos la eliminación o anonimización que corresponda. Los sistemas aún están siendo adaptados para automatizar este proceso.
• Los datos requeridos por obligaciones tributarias (SII) se conservarán durante 6 años conforme a la normativa vigente.
• Los registros de transacciones anónimos pueden conservarse por tiempo indefinido con fines estadísticos.

8. Tus derechos

Conforme a la Ley N° 19.628 vigente, y en línea con los derechos ampliados de la Ley N° 21.719 (en preparación para diciembre de 2026), tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (eliminación): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing directo.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con el asunto "Ejercicio de derechos ARCO". Acusaremos recibo y responderemos dentro de los 30 días corridos siguientes al ingreso de la solicitud; la ley permite una prórroga de hasta 30 días corridos.

Derecho a recurrir ante la Agencia: si no respondemos dentro de plazo o no estás de acuerdo con nuestra respuesta, puedes reclamar directamente ante la Agencia de Protección de Datos Personales, el organismo creado por la Ley 21.719 para fiscalizar su cumplimiento.

9. Cookies y tecnologías de seguimiento

Utilizamos cookies esenciales para el funcionamiento de la plataforma (sesión, autenticación). Google Analytics y, en la portada, TikTok Pixel se activan solo si eliges «Aceptar» en el aviso de privacidad. Puedes rechazar estos servicios o cambiar tu elección con el botón «Privacidad» de este sitio.

10. Menores de edad

Las cuentas comerciales están dirigidas a personas adultas. Los clientes de los comercios pueden ser menores y sus mensajes, pedidos o imágenes pueden incluir datos de ellos. Estos datos requieren protección especial y atención de solicitudes de sus representantes cuando corresponda.

10 bis. Decisiones automatizadas

Algunos de nuestros productos usan inteligencia artificial para generar resultados automáticos: Kira IA responde mensajes y sugiere intercambios de trueque, y Contador IA categoriza transacciones y genera resúmenes contables referenciales. Estas salidas son orientativas — la decisión final (aceptar un trueque, usar una cifra contable, actuar sobre una sugerencia) siempre la toma la persona usuaria, no el sistema. Puedes solicitar revisión humana de cualquier resultado automatizado que te afecte significativamente escribiendo a [email protected].

11. Cambios a esta política

Publicaremos la versión y fecha de cada actualización. Si un nuevo tratamiento requiere consentimiento, lo solicitaremos de forma específica antes de realizarlo.

12. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, contáctanos:

• Empresa: Tikvah Tecnología Chile SpA
• RUT: 78.306.767-6
• Correo privacidad: [email protected]
• Correo general: [email protected]
• Domicilio: Ahumada 236, oficina 501, Santiago, Chile