Política de privacidad

1. Responsable y contacto

NAVIO SpA, RUT 77.843.965-4, Las Golondrinas 3761, Macul, Chile, opera Vendalia y es responsable de cuentas, suscripciones, seguridad, soporte y el sitio público. Solicitudes de privacidad: [email protected]. Verificamos la identidad o autorización antes de entregar o modificar datos personales.

2. Roles respecto de datos del negocio

Cuando un negocio ingresa datos de sus clientes, empleados, proveedores o compradores, normalmente decide por qué se recopilan y cómo se usan. NAVIO los procesa para prestar las funciones solicitadas de Vendalia y sigue las instrucciones del negocio, excepto cuando NAVIO deba actuar como responsable por sus obligaciones legales o de seguridad.

El negocio debe entregar los avisos exigidos, establecer una base legal, obtener consentimientos requeridos, configurar accesos y responder solicitudes. Las personas cuyos datos fueron ingresados por un negocio deben contactarlo primero. Remitiremos la solicitud al negocio y lo ayudaremos cuando lo exijan la ley y los acuerdos del servicio.

3. Datos que tratamos

Según el uso, podemos tratar nombre y correo de cuenta; datos del negocio y sucursales; roles e invitaciones; productos, precios, códigos de barras, inventario, ventas, cotizaciones, recibos, egresos, referencias de pago, fotos, pedidos, datos de contacto de clientes y proveedores; comunicaciones de soporte y estado de suscripción.

Para operar y proteger el servicio podemos recibir dirección IP, eventos de sesión y autenticación, dispositivo y versión de app, sistema operativo, navegador, idioma, país configurado, diagnósticos y registros de seguridad. Los datos de tarjeta son tratados por el proveedor de pago o la tienda correspondiente; no envíes números ni códigos de seguridad al soporte.

4. Datos locales, cookies y menores

Free mantiene los datos operativos en el dispositivo. Según la plataforma, Vendalia usa almacenamiento del dispositivo o navegador para operar offline, guardar preferencias y sincronizar. El sitio usa cookies esenciales para idioma, autenticación y seguridad. Bloquearlas o bloquear el almacenamiento local puede afectar funciones.

Vendalia es un servicio para negocios y no está diseñado para menores. No ingreses datos personales de menores salvo que una función lo admita y tengas la autorización y base legal necesarias.

5. Finalidades y bases legales

Usamos datos para crear y administrar cuentas y negocios; prestar ventas, inventario, reportes, sincronización, respaldos, acceso web y pedidos online; gestionar suscripciones y pagos; responder soporte; proteger cuentas y sistemas; prevenir fraude y abuso; investigar incidentes y cumplir la ley.

Según la persona, país y finalidad, la base puede ser ejecutar un contrato, cumplir una obligación legal, un interés legítimo como seguridad y soporte, o consentimiento cuando la ley lo exija. El consentimiento puede retirarse según la ley. No usamos registros de Vendalia para crear perfiles de publicidad conductual de terceros.

6. Proveedores y comunicaciones

Compartimos solo la información necesaria con proveedores que operan Vendalia. Actualmente incluyen Google Cloud Storage para fotos y medios en southamerica-east1 (São Paulo, Brasil); alojamiento de base de datos, API y aplicación en Manassas, Estados Unidos; Resend para correo transaccional; y, cuando se eligen, Transbank/Webpay, Google Play o Apple App Store para pagos y suscripciones. Los proveedores pueden tratar datos en otras ubicaciones según sus avisos y condiciones.

También podemos comunicar datos al dueño o administrador autorizado del negocio, a quien nos indiques, a asesores o autoridades cuando la ley lo exija o para proteger personas, derechos o el servicio. No vendemos datos personales a cambio de dinero.

7. Procesamiento y transferencias internacionales

Vendalia se opera desde Chile y usa actualmente los lugares indicados en Brasil y Estados Unidos, además de las ubicaciones de proveedores de correo, pago y tiendas de aplicaciones. Por eso, los datos pueden procesarse fuera del país donde se recopilaron.

Cuando la ley exija un mecanismo de transferencia o salvaguardas adicionales, NAVIO SpA usará uno permitido, como una decisión de adecuación, cláusulas contractuales aprobadas u otra base legal válida, e incorporará salvaguardas adicionales cuando corresponda. Puedes preguntar a [email protected] por las salvaguardas aplicables. La ubicación o contrato de un proveedor no reemplaza una evaluación exigida por ley.

8. Conservación y seguridad

Conservamos datos de cuenta y negocio mientras sean necesarios para prestar el servicio, administrar cuentas, resolver disputas, mantener seguridad y cumplir obligaciones legales o contables. El plazo depende del registro, instrucciones del negocio y ley aplicable. Los respaldos se guardan por períodos operativos limitados y se eliminan o reemplazan según su ciclo.

Los datos solo locales permanecen en el dispositivo y no se eliminan por una solicitud enviada a NAVIO. Al eliminar una cuenta colaboradora no se modifican los datos comerciales del negocio. Si se elimina la cuenta de su único propietario, también se eliminan el negocio y sus datos operativos; si existe otro propietario, el negocio permanece. Se conservan los registros que deban mantenerse por obligaciones legales, contables, seguridad o una disputa. Aplicamos medidas razonables, como cifrado en tránsito, controles de acceso, permisos, protección de sesiones, respaldos según el plan y registros de seguridad. Ningún sistema es completamente seguro; notificamos incidentes cuando y según lo exija la ley.

9. Derechos y solicitudes

Según la ley aplicable, puedes tener derecho a recibir información, acceder, rectificar, eliminar, obtener o transferir una copia, limitar u oponerte a ciertos tratamientos, retirar consentimiento o reclamar ante una autoridad. Pueden existir excepciones si hay que conservar registros, se afectan derechos de otra persona o un negocio cliente controla esos datos.

Escribe a [email protected] con el asunto “Solicitud de privacidad”, la cuenta o negocio, el derecho que quieres ejercer y una forma segura de verificar tu identidad o autorización. No envíes contraseñas, datos completos de tarjeta ni documentos de identidad por correo, salvo que indiquemos un canal seguro. Responderemos dentro del plazo legal. Las solicitudes sobre datos controlados por un negocio pueden remitirse a ese negocio, con nuestra ayuda cuando corresponda.

10. Protecciones por país

Vendalia admite los países disponibles en su selector de país. La disponibilidad de planes pagados depende del canal y del país de la tienda aplicable. Las suscripciones pagadas en Perú y Colombia se contratan exclusivamente mediante App Store de Apple.

Junto con esta política aplican las protecciones obligatorias de privacidad y consumo. Según las circunstancias, pueden incluir el Reglamento General de Protección de Datos de la UE y leyes nacionales; UK GDPR y Data Protection Act 2018; leyes federales, estatales y sectoriales de Estados Unidos; leyes federales y provinciales de Canadá; Ley 29733 y reglamentos de Perú; Ley 1581 de 2012 de Colombia; Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México; Privacy Act 1988 de Australia; Privacy Act 2020 de Nueva Zelanda; Personal Data Protection Act de Singapur; Digital Personal Data Protection Act de India conforme entren en vigor sus disposiciones; POPIA de Sudáfrica; Data Privacy Act de 2012 de Filipinas; Personal Data Protection Act 2010 de Malasia; y la ley de protección de datos personales de Emiratos Árabes Unidos.

En Chile rige actualmente la Ley 19.628. La Ley 21.719 tiene entrada en vigor prevista para el 1 de diciembre de 2026; actualizaremos esta política y nuestras prácticas según lo que exija esa reforma. La lista refleja los mercados actuales y no implica renunciar a derechos reconocidos por otra ley aplicable.

11. Cambios e idioma

Publicaremos cambios importantes con una nueva fecha y daremos avisos adicionales cuando sea obligatorio. Esta política se muestra en español. Si la ley exige otro idioma o aviso local específico, prevalece ese requisito. Contacto de privacidad: [email protected].