Política de Privacidad

1. Quiénes somos

Esta Política de Privacidad aplica a los servicios ofrecidos por Tikvah Tecnología Chile SpA (en adelante "SIRUF", "nosotros" o "la Empresa"), empresa constituida bajo las leyes de la República de Chile, con RUT 78.306.767-6 y domicilio en Ahumada 236, oficina 501, Santiago, Chile.

Los servicios incluidos son: SIRUF (plataforma ecosistema), Kira IA (agente de inteligencia artificial), Tikvah POS (sistema punto de venta) y SIRUF Trueque (plataforma de intercambio B2B), junto con los dominios siruf.cl, pos.siruf.cl, api.siruf.cl y subdominios asociados.

2. Datos que recopilamos

Según el servicio que utilices, podemos recopilar las siguientes categorías de datos:

• Datos de identificación: nombre completo, RUT o número de identificación, correo electrónico, número de teléfono.
• Datos de la empresa: nombre del negocio, dirección, giro comercial, RUT empresa.
• Datos de uso: productos vendidos, inventario registrado, historial de transacciones en Tikvah POS.
• Datos de comunicación: mensajes enviados a través de Kira IA por WhatsApp o Telegram (solo los necesarios para entrenar y mejorar las respuestas automáticas de tu negocio).
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo en el sitio (a través de Google Analytics).
• Datos de pago: no almacenamos datos de tarjetas de crédito; los pagos son procesados por proveedores certificados (Flow, Transbank u otros).
• Datos contractuales (planes de implementación asistida / Plan Gold): para clientes que contratan servicios con permanencia mínima (ver Términos de Servicio, cláusula 5 bis), recopilamos además datos de identificación del representante legal (nombre, cédula de identidad o RUT, firma) necesarios para la suscripción del contrato de servicio y, cuando corresponda, de un pagaré que respalda el cumplimiento de pago conforme a la Ley N° 18.092.

2 bis. Datos recopilados al subir imágenes u otro contenido

Cuando subes fotografías o imágenes a SIRUF Trueque, Tikvah POS o las envías a través de Kira IA, ten en cuenta que:

• Los archivos de imagen pueden contener metadatos (por ejemplo, datos EXIF de ubicación GPS o fecha de captura) que se almacenan junto con el archivo. Revisa la configuración de tu dispositivo si no deseas incluir esta información.
• No debes subir imágenes que contengan datos personales de terceros (por ejemplo, rostros identificables de otras personas) sin contar con su autorización.
• Eres responsable del contenido de las imágenes que subes conforme a la cláusula 8 bis de los Términos de Servicio.

3. Finalidad del tratamiento

Utilizamos tus datos exclusivamente para:

• Prestarte los servicios contratados (POS, agente IA, marketplace de trueque).
• Gestionar tu cuenta, suscripción y facturación.
• Enviarte notificaciones operativas relacionadas con el servicio.
• Mejorar la calidad y seguridad de la plataforma.
• Cumplir obligaciones legales ante el Servicio de Impuestos Internos (SII) y otros organismos reguladores chilenos.
• Enviarte comunicaciones de marketing (solo con tu consentimiento explícito, y con opción de darse de baja en cada comunicación).
• Formalizar y ejecutar contratos de servicio con permanencia mínima (Plan Gold), incluida la gestión de la garantía de pago (pagaré) cuando el cliente la suscriba.

3 bis. Aviso al momento de recolección (etiqueta de privacidad)

Además de esta Política de Privacidad general, en los puntos donde recolectamos datos sensibles o no evidentes (por ejemplo, formularios de contacto, carga de imágenes, conexión de WhatsApp/Telegram o firma de contratos con permanencia mínima) mostramos, cuando es posible, un aviso breve en el mismo lugar de recolección que indica qué dato se solicita y para qué se usará. Ese aviso puntual complementa esta Política de Privacidad, que sigue siendo el documento vinculante y completo que rige el tratamiento de tus datos.

4. Base legal del tratamiento

Hoy el tratamiento de tus datos personales se rige por la Ley N° 19.628 sobre Protección de la Vida Privada. Estamos en preparación para cumplir con la Ley N° 21.719 de Protección de Datos Personales, que la reemplaza y amplía a partir del 1 de diciembre de 2026. Las bases de licitud que sustentan cada tratamiento son:

• Ejecución de contrato: datos de identificación, RUT, email, teléfono — necesarios para prestarte el servicio contratado.
• Obligación legal: datos tributarios (RUT, facturas) — obligatorios para cumplir con el SII durante 6 años.
• Consentimiento explícito: comunicaciones de marketing y uso de datos de conversación de Kira IA para mejora del servicio — otorgado al crear tu cuenta y revocable en cualquier momento.
• Interés legítimo: registros de sesión (IP, dispositivo) — para seguridad de la plataforma y detección de fraudes.

5. Encargados de tratamiento y terceros

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales propios. Contratamos encargados de tratamiento que procesan datos exclusivamente bajo nuestras instrucciones y con obligación de confidencialidad:

• Supabase Inc. (EE.UU. — AWS us-east-1): base de datos y autenticación. Política de privacidad
• Anthropic PBC (EE.UU.): motor de inteligencia artificial Claude para Kira IA. Política de privacidad
• Resend Inc. (EE.UU.): envío de emails transaccionales (verificación, notificaciones). Política de privacidad
• Meta Platforms Inc. (EE.UU.): WhatsApp Business API para mensajería de Kira IA. Política de privacidad
• Telegram Messenger Inc. (EE.UU./UAE): notificaciones y aprobaciones internas vía Telegram. Política de privacidad
• Google LLC (EE.UU.): Google Analytics (datos anonimizados de navegación) y Google OAuth (inicio de sesión). Política de privacidad
• Flow S.A. / Transbank S.A. (Chile): procesamiento de pagos. No almacenamos datos de tarjetas.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o instrucción del SII, APDP u otro organismo regulador chileno.

Puedes optar por no ser rastreado por Google Analytics usando la extensión oficial de inhabilitación.

5 bis. Transferencia internacional de datos

Algunos encargados listados anteriormente están ubicados fuera de Chile (principalmente EE.UU.). Al registrarte, consientes expresamente esta transferencia internacional, realizada bajo las siguientes salvaguardas:

• Contratos de encargo de tratamiento con cláusulas de protección equivalentes a la Ley N° 21.719.
• Uso preferente de proveedores con certificaciones de seguridad reconocidas (SOC 2, ISO 27001).
• Datos cifrados en tránsito (TLS 1.2+) y en reposo.

6. Almacenamiento y seguridad

Tus datos se almacenan en servidores ubicados en Chile o en regiones con legislaciones equivalentes de protección de datos. Implementamos medidas técnicas y organizativas para proteger tu información contra acceso no autorizado, pérdida o alteración, incluyendo:

• Conexiones HTTPS cifradas en todos los servicios.
• Almacenamiento de contraseñas con hash bcrypt.
• Acceso restringido a datos personales solo al personal autorizado.
• Copias de seguridad automáticas cifradas.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o durante el tiempo necesario para cumplir con las finalidades descritas. Cuando cancelas tu cuenta:

• Tus datos operativos se eliminarán en un plazo máximo de 90 días.
• Los datos requeridos por obligaciones tributarias (SII) se conservarán durante 6 años conforme a la normativa vigente.
• Los registros de transacciones anónimos pueden conservarse por tiempo indefinido con fines estadísticos.

8. Tus derechos

Conforme a la Ley N° 19.628 vigente, y en línea con los derechos ampliados de la Ley N° 21.719 (en preparación para diciembre de 2026), tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (eliminación): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing directo.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con el asunto "Ejercicio de derechos ARCO". Responderemos en un plazo máximo de 30 días hábiles.

9. Cookies y tecnologías de seguimiento

Utilizamos cookies esenciales para el funcionamiento de la plataforma (sesión, autenticación) y cookies analíticas a través de Google Analytics. Al usar nuestro sitio, aceptas el uso de estas cookies. Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

También utilizamos el Pixel de TikTok con fines publicitarios. Puedes gestionar tus preferencias publicitarias directamente en la plataforma TikTok.

10. Menores de edad

Los servicios de SIRUF están dirigidos a empresas y profesionales mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un menor ha proporcionado datos sin autorización parental, los eliminaremos de inmediato.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación ante cambios sustanciales. El uso continuado del servicio después de la notificación implica la aceptación de la nueva política.

12. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, contáctanos:

• Empresa: Tikvah Tecnología Chile SpA
• RUT: 78.306.767-6
• Correo privacidad: [email protected]
• Correo general: [email protected]
• Domicilio: Ahumada 236, oficina 501, Santiago, Chile