Política de Privacidad — NeoVenta (Campos SpA)

Campos SpA, RUT 77.804.005-0, domicilio Goycolea 677, depto. 407, La Cisterna, Chile. Opera el producto NeoVenta, un SaaS de gestión operativa y punto de venta (POS) para minimarkets y botillerías. Contacto para datos personales: [email protected].

Si llegaste a esta política como cliente final de una botillería o minimarket que usa NeoVenta (por ejemplo, porque te inscribiste en su programa de fiados/fidelización o recibiste un WhatsApp): el responsable de tus datos es ese negocio, no Campos SpA. Campos SpA actúa como encargado del tratamiento para ese negocio (le presta la tecnología), según lo descrito en el punto 4. Para ejercer tus derechos, contacta primero al negocio; si no obtienes respuesta, también puedes escribirnos.

Según de quién seas titular:

• Si usas NeoVenta como dueño/supervisor/cajero de un negocio-cliente: nombre, correo, RUT, y (si usas el login con Google) tu foto de perfil.
• Si eres cliente final de un negocio que usa NeoVenta (fiados, fidelización, WhatsApp): nombre, RUT, teléfono y, en algunos casos, fecha de nacimiento — este último es un dato sensible bajo la Ley 21.719 cuando el titular resulta ser menor de edad; se usa exclusivamente para verificar la venta legal de alcohol y aplicamos las medidas descritas en nuestra Evaluación de Impacto en la Protección de Datos correspondiente a este tratamiento.
• Si nos contactas por el formulario de la web (demo/leads): nombre, correo, teléfono e IP.
• Metadatos técnicos: dirección IP y registros de auditoría de acciones sensibles del sistema (anulación de venta, cambio de precio, cierre de caja, acceso a certificados, altas/bajas de usuario), necesarios para la seguridad de la plataforma.

No tratamos datos de salud, biométricos, de origen étnico, orientación sexual ni afiliación sindical o religiosa.

Usamos proveedores que actúan como encargados o sub-encargados:

• Google Cloud (Vertex AI): para el asistente conversacional NeoIA (cuando el dueño consulta fiados/puntos de sus clientes) y para el reconocimiento OCR de facturas de proveedor.
• Twilio Inc.: para el envío automático de mensajes de WhatsApp (transaccional y marketing), cuando el negocio-cliente lo tiene activado.
• Mercado Pago, Fintoc y Haulmer (SII/DTE): para procesar pagos y emitir boletas/facturas electrónicas.
• Cloudflare: como proxy/CDN que enruta el tráfico público de la plataforma.

Algunos de estos proveedores procesan datos fuera de Chile (Google y Twilio, en EE.UU.). Esa transferencia se ampara — o se amparará, mientras se formaliza — en las cláusulas contractuales modelo aprobadas por el Ministerio de Economía.

No vendemos datos personales a terceros.

Conservamos los datos mientras dure la relación contractual (tu cuenta, o la relación del cliente final con el negocio). Plazos propuestos por tipo de dato:

• Clientes finales inactivos: 5 años desde la última actividad, luego se anonimizan.
• Leads del formulario de contacto sin convertir: 12 a 24 meses.
• Registros de auditoría del sistema: retención indefinida, por obligación de trazabilidad y como resguardo probatorio ante fiscalización — es una excepción justificada al principio general de plazo limitado.

Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar tu consentimiento cuando quieras, escribiendo a [email protected] (o al negocio correspondiente, si eres su cliente final — ver punto 1). Respondemos en 30 días corridos (prorrogables una sola vez por 30 días más). La rectificación, supresión y oposición son siempre gratuitas; el acceso es gratuito al menos una vez por trimestre. Detalle del procedimiento en la sección “Cómo ejercer tus derechos” más abajo.

Usamos un tratamiento automatizado para estimar la edad de un cliente a partir de su fecha de nacimiento registrada, con el fin de advertir al cajero sobre una posible venta de alcohol a un menor de edad. Esta estimación no toma la decisión final por sí sola: el cajero es quien decide si concreta o rechaza la venta. Tienes derecho a solicitar más información sobre este tratamiento y a oponerte, escribiendo a [email protected]. No tomamos otras decisiones automatizadas con efectos jurídicos o significativos sobre las personas.

Los datos de clientes finales (fiados, fidelización) nos los entrega directamente el negocio que usa NeoVenta, típicamente porque el propio cliente se los proporcionó a ese negocio al momento de registrarse.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), cifrado en reposo AES-256-GCM para certificados digitales y credenciales financieras, hashing (bcrypt) de contraseñas y PIN, segregación de datos por negocio-cliente a nivel de base de datos (Row-Level Security), registro de auditoría append-only (WORM) de acciones sensibles, y autenticación de doble factor para el equipo interno que administra la plataforma.

Podemos actualizar esta política; publicaremos la versión vigente con su fecha en esta misma página.

Puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

Como titular de tus datos puedes ejercer estos derechos: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Escríbenos a [email protected]. Responderemos dentro de los plazos legales y sin costo en los casos que la ley establece. Si eres cliente final de un negocio que usa NeoVenta, contáctalo primero a él (es el responsable de tus datos); si no obtienes respuesta, también puedes escribirnos directamente.