Política de Privacidad

TúPOS es responsable del tratamiento de los datos de las empresas usuarias y de las personas que acceden al sistema. Respecto de los datos que cada minimarket carga sobre sus propios clientes (nombre, RUT, teléfono, deudas de fiado), el responsable es el minimarket y TúPOS actúa como encargado: los tratamos únicamente siguiendo sus instrucciones.

• Datos de la empresa y su administrador (RUT, razón social, giro, dirección, email, teléfono, nombre del administrador): crear y operar la cuenta. Base: ejecución del contrato.
• Datos de uso del sistema (ventas, inventario, proveedores): prestar el servicio contratado. Base: ejecución del contrato.
• Datos de facturación (montos, estado de pago, identificador del pago en MercadoPago, últimos 4 dígitos de la tarjeta): cobrar la suscripción y respaldarla ante el SII. Base: contrato y obligación legal.
• Registros técnicos (eventos de cobro, errores): seguridad e integridad del servicio. Base: interés legítimo.
• Datos de contacto comercial (formulario de interés): responder su solicitud. Base: consentimiento.

El número de tarjeta, el código de seguridad (CVV) y la fecha de vencimiento se ingresan en un formulario de MercadoPago incrustado en nuestro sitio y viajan directamente a MercadoPago: nunca pasan por nuestros servidores ni quedan en nuestra base de datos. De cada pago conservamos solo el monto, el estado, el identificador que asigna MercadoPago y los últimos 4 dígitos de la tarjeta, para que usted pueda reconocer el cargo.

Si activa el cobro automático, guardamos únicamente dos identificadores opacos que emite MercadoPago (uno del cliente y otro de la tarjeta) más el registro de su autorización. No guardamos el número de la tarjeta, ni su fecha de vencimiento, ni el nombre del titular. Puede revocar esa autorización en cualquier momento desde Mi suscripción; al hacerlo, la tarjeta se elimina también en MercadoPago.

No vendemos ni comercializamos datos personales. Los compartimos solo con proveedores que nos prestan servicios y que los tratan por nuestra cuenta:

• MercadoPago — procesamiento de pagos.
• Resend — envío de correos del sistema.
• DigitalOcean — alojamiento de la aplicación y la base de datos.
• Sentry — reporte de errores técnicos, configurado para no enviar datos identificatorios.
• Google Analytics 4 — analítica del sitio público.

Algunos de estos proveedores operan fuera de Chile, por lo que sus datos pueden ser tratados en el extranjero bajo las garantías contractuales correspondientes. También entregamos información cuando una ley chilena lo exige (por ejemplo, al SII).

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: acceso por roles, conexiones cifradas (HTTPS), aislamiento por empresa, y minimización de los datos que registramos. Si ocurre una vulneración que afecte sus datos personales, se lo notificaremos junto a la autoridad competente sin dilaciones indebidas.

Usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre sus datos personales. Responderemos su solicitud dentro de 30 días, plazo prorrogable por una vez cuando la complejidad lo justifique; las solicitudes de bloqueo temporal se resuelven en 2 días hábiles. Para ejercerlos, escríbanos desde la sección de Soporte del sistema indicando qué derecho desea ejercer.

Conservamos los datos mientras la cuenta esté activa. Al cancelarse, se mantienen 12 meses adicionales por obligaciones tributarias chilenas y luego se eliminan, salvo los documentos que la ley obligue a conservar por más tiempo.

Usamos cookies necesarias para el funcionamiento de la sesión y cookies analíticas de Google Analytics 4 (vía Google Tag Manager) para medir tráfico. No usamos cookies publicitarias ni de seguimiento entre sitios.

Para cualquier consulta sobre privacidad o para ejercer sus derechos, contáctenos a través de la sección de Soporte dentro del sistema.