Privacidad
Política de privacidad
Aquí explicamos qué datos personales tratamos en Altaventa, para qué, por cuánto tiempo y cómo puedes ejercer tus derechos. Seguimos la Ley 19.628 sobre protección de los datos personales, tal como la reforma la Ley 21.719, y en el boletín, el artículo 28 B de la Ley 19.496.
1. Quiénes somos y cómo contactarnos
El responsable de tus datos es AltaVenta SpA, RUT 76.591.442-6, con domicilio en Velero Hermann 88, Valdivia, Región de Los Ríos, Chile. Su representante legal es Cristian Rojas Pérez.
Para cualquier consulta sobre tus datos, o para ejercer tus derechos, escríbenos a contacto@altaventa.cl o por carta a la dirección anterior.
2. A quién se aplica y en qué papel actuamos
Altaventa trata datos personales en dos papeles distintos, y esta política cubre sólo el primero.
- Como responsable, decidimos para qué y cómo se usan los datos de quienes visitan altaventa.cl, quienes nos piden una demo o nos escriben, las personas que usan el ERP (su cuenta de acceso en el login central), los representantes de las empresas clientes y quienes reciben el boletín semanal.
- Como encargado, tratamos por cuenta de cada empresa cliente los datos que ella carga o recibe en su ERP y su tienda: sus clientes, compradores, proveedores, trabajadores y los documentos tributarios que emite. En esos datos la empresa cliente es la responsable. Nosotros sólo los tratamos para prestarle el servicio, según sus instrucciones y el contrato, y no los usamos para fines propios.
Si compraste en una tienda que funciona con Altaventa, o eres cliente de una empresa que factura con Altaventa, quien responde por tus datos es esa empresa, y se aplica su política de privacidad. Si nos escribes a nosotros, le reenviaremos tu solicitud y te avisaremos.
3. Qué datos tratamos, para qué y con qué base legal
Sólo pedimos los datos que necesitamos para cada uno de estos usos. No tratamos datos sensibles, no vendemos datos y no los usamos para publicidad propia ni de terceros.
| Qué datos | De dónde vienen | Para qué | Base legal |
|---|---|---|---|
| Solicitud de demo o contacto: nombre y empresa, correo, teléfono, plan de interés, página desde la que escribes y dirección IP | De ti, en el formulario, por correo o por WhatsApp | Responderte, mostrarte el servicio y prepararte una propuesta. No los usamos para enviarte ofertas después | Medidas precontractuales que pides tú (art. 13 c) |
| Cuenta de acceso al ERP: correo, nombre, nombre de usuario en cada empresa, a qué empresas tienes acceso y si verificaste el correo. La contraseña la guarda cada ERP, cifrada de forma irreversible | De la empresa que te dio acceso, y de ti al verificar o cambiar tu correo | Identificarte, darte acceso a tus empresas desde altaventa.cl, recuperar tu acceso y avisarte de cambios en tu cuenta | Contrato con la empresa para la que trabajas e interés legítimo en dar un acceso seguro (art. 13 c y d) |
| Registro de seguridad: fecha, tipo de acción (ingreso, intento fallido, cambio de correo), empresa y dirección IP | Se genera al usar el servicio | Prevenir accesos indebidos e investigar incidentes | Interés legítimo: la seguridad de tu cuenta y del servicio (art. 13 d) |
| Uso del ERP: qué pantalla abriste, qué día, tu número de usuario interno, la empresa y la versión | Lo envía el ERP al abrir cada pantalla | Saber qué se usa, decidir qué mejorar y detectar errores. No se usa para evaluar a nadie | Interés legítimo en mejorar el servicio (art. 13 d) |
| Boletín semanal: estado de tu suscripción, fechas de alta y baja, y si cada envío te llegó, rebotó o lo marcaste como spam | De ti, y del proveedor que entrega los correos | Mandarte el boletín y dejar de enviarlo a un buzón que no lo recibe | Tu consentimiento (art. 12) |
| Empresa cliente y sus representantes: nombre, RUT, correo y teléfono de contacto, contrato, cobros y pagos | De la empresa al contratar | Prestar el servicio, cobrarlo, facturarlo y darle soporte | Contrato (art. 13 c) y obligación legal tributaria (art. 13 b) |
| Visita a altaventa.cl: dirección IP, navegador y la verificación anti-robots de los formularios | De tu navegador | Servir el sitio y frenar abusos y robots | Interés legítimo en la seguridad del sitio (art. 13 d) |
Los artículos citados son de la Ley 19.628. Cuando la base es el interés legítimo, puedes oponerte y pedirnos que te expliquemos ese interés (sección 9).
4. Boletín semanal y otros correos
El boletín sale los martes y cuenta las novedades del ERP. Lo recibes sólo si tú lo pides.
- Cómo te suscribes: desde «Boletín semanal» en el menú de tu usuario del ERP, o con el enlace de la invitación que te enviamos una vez. Ese clic confirma también que el correo es tuyo.
- A quién le llega: sólo a personas con acceso vigente a una empresa cliente y con el correo verificado. Si pierdes el acceso, dejamos de enviártelo.
- Cómo te das de baja: con el enlace al pie de cada boletín, con el botón «Cancelar suscripción» de tu correo, o desde el ERP. La baja es inmediata, gratis y no te pedimos explicaciones.
- Sin seguimiento: no medimos si abres el boletín ni en qué enlaces haces clic. Sólo sabemos si el correo te llegó, si rebotó o si lo marcaste como spam. Si rebota, lo pausamos; si lo marcas como spam, te damos de baja.
Cada boletín indica quién lo envía, de qué trata y cómo dejar de recibirlo, como exige el artículo 28 B de la Ley 19.496.
Aparte del boletín, te escribimos sólo por tu cuenta y el servicio: verificar tu correo, recuperar el acceso o avisarte de un cambio. Esos correos no son publicidad y no se pueden desactivar mientras tengas cuenta.
5. Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Los tratan sólo los proveedores que nos ayudan a prestar el servicio, como encargados nuestros y bajo contrato. También los entregamos a las autoridades cuando la ley lo exige.
| Proveedor | Qué hace por nosotros | Dónde |
|---|---|---|
| Cloudflare, Inc. | Aloja altaventa.cl, el login central y su base de datos, guarda archivos y copias de respaldo, verifica que no seas un robot, mide el uso del ERP y ejecuta los modelos de inteligencia artificial del ERP | Estados Unidos y su red mundial |
| Vultr | Aloja el ERP y sus bases de datos | Chile (Santiago) |
| Akamai (Linode) | Aloja el ERP y las bases de datos de algunas empresas clientes | Brasil (São Paulo) |
| Twilio SendGrid | Entrega los correos: verificación, recuperación de acceso y boletín | Estados Unidos |
| Zoho | Aloja nuestro correo, donde recibimos lo que nos escribes | Estados Unidos |
| WhatsApp (Meta) | Sólo si nos escribes por WhatsApp | Estados Unidos |
También entregamos datos al Servicio de Impuestos Internos, a los tribunales o a otras autoridades cuando una ley o una orden lo exige. Si algún día Altaventa se fusiona o se vende, tus datos pasarían a la nueva empresa con esta misma política, y te avisaríamos.
6. Datos que salen de Chile
Parte de tus datos se guarda y procesa en Estados Unidos y en Brasil, donde están los proveedores de la tabla anterior. Chile todavía no ha declarado que esos países tengan un nivel adecuado de protección. Por eso respaldamos esas transferencias con contratos que obligan a esos proveedores a proteger tus datos como exige la ley chilena (artículo 27 de la Ley 19.628). Puedes pedirnos una copia de esas garantías.
7. Cuánto tiempo los guardamos
Guardamos cada dato sólo mientras sirve para lo que lo pedimos, o lo que exija la ley. Después se borra.
| Dato | Plazo |
|---|---|
| Sesión iniciada en altaventa.cl | 24 horas |
| Enlaces y códigos para verificar o cambiar tu correo | 72 horas y 15 minutos; se borran a los 7 días de vencer |
| Avisos de entrega del proveedor de correo, tal como llegan | 7 días |
| Registro de seguridad y solicitudes de demo recibidas por el formulario | 180 días |
| Correos que intercambiamos sobre una demo o una consulta | Hasta 2 años desde el último contacto, si no llegas a contratar |
| Cuenta de acceso al ERP | Mientras tengas acceso a alguna empresa. Se borra cuando lleva 6 meses sin acceso a ninguna y sin actividad |
| Suscripción al boletín | Mientras exista tu cuenta, para poder probar que diste tu consentimiento |
| Detalle de cada envío del boletín | 13 meses |
| Uso del ERP por pantalla y día | 13 meses |
| Contrato, cobros y facturas de la empresa cliente | 6 años desde el término, por las obligaciones tributarias |
| Datos que tratamos por cuenta de una empresa cliente | Mientras dure su contrato. Al terminar se le devuelven o se borran, como ella indique, dentro de 90 días |
Lo que borramos desaparece también de las copias de respaldo, que vencen solas en un máximo de 30 días.
8. Cómo protegemos tus datos
- Todo viaja cifrado (HTTPS).
- Las contraseñas se guardan con un cifrado que no se puede revertir.
- La sesión va en una cookie que el navegador no deja leer a otras páginas, y en nuestra base sólo guardamos una huella de ella, no la sesión misma.
- Los enlaces de verificación, alta y baja van firmados y vencen.
- Bloqueamos temporalmente una cuenta o dirección tras varios intentos fallidos, y los formularios piden la verificación anti-robots.
- Sólo accede a los datos el personal que los necesita para su trabajo, y queda registro de los ingresos.
- Las bases de datos se respaldan todos los días en un almacenamiento de Cloudflare separado de los servidores, cifrado en reposo.
Si ocurre una vulneración de seguridad con riesgo razonable para tus derechos, la informaremos sin demora a la Agencia de Protección de Datos Personales. Si afecta a datos sensibles, de niños o niñas, o de obligaciones económicas, también te avisaremos directamente, en lenguaje claro (artículo 14 sexies). Si afecta datos que tratamos por cuenta de una empresa cliente, se la informamos a ella para que te avise.
9. Tus derechos y cómo ejercerlos
Sobre tus datos tienes estos derechos (artículos 4 a 9 de la Ley 19.628):
- Acceso: saber qué datos tuyos tenemos, de dónde salieron, para qué los usamos y a quién se los comunicamos.
- Rectificación: corregir los que estén malos o incompletos.
- Supresión: que los borremos cuando ya no hacen falta, retiras tu consentimiento o se trataron mal.
- Oposición: que dejemos de usarlos cuando la base es nuestro interés legítimo, o si son para marketing directo.
- Portabilidad: recibir en un formato de uso común los datos que nos diste con tu consentimiento, o que se los pasemos a otro.
- Bloqueo: que suspendamos temporalmente su uso mientras resolvemos tu solicitud.
- Retirar tu consentimiento cuando quieras, por un medio tan simple como el que usaste para darlo. No afecta lo hecho antes.
Cómo pedirlo: escríbenos a contacto@altaventa.cl desde el correo de tu cuenta, o por carta a nuestro domicilio, diciendo qué derecho quieres ejercer. Si escribes desde otro correo, te pediremos confirmar tu identidad. Rectificar, suprimir u oponerte es siempre gratis; el acceso es gratis al menos una vez cada tres meses.
Cuándo te respondemos: te confirmamos que recibimos tu solicitud y te respondemos por escrito en un máximo de 30 días corridos. Si hace falta, ese plazo se puede alargar una sola vez, hasta por 30 días más, y te lo avisaremos. Un bloqueo temporal lo resolvemos en 2 días hábiles.
Si no estás conforme: si rechazamos tu solicitud te diremos por qué, y puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles. Si no te respondemos a tiempo, también puedes reclamar directamente ante ella.
Si tu solicitud es sobre datos que tratamos por cuenta de una empresa cliente (sección 2), se la pasamos a esa empresa y te avisamos.
10. Cookies
altaventa.cl no usa cookies de publicidad ni de analítica de terceros. Sólo usa las imprescindibles para que funcione:
| Cookie | Para qué | Dura |
|---|---|---|
| Sesión del login central | Mantenerte con la sesión iniciada. Sólo se crea si ingresas | 24 horas |
| Verificación anti-robots y seguridad de Cloudflare | Distinguir personas de robots en los formularios y frenar ataques | Minutos u horas |
Como son estrictamente necesarias, no te pedimos aceptarlas. Si las bloqueas en tu navegador, el sitio se puede ver, pero no podrás ingresar ni enviar formularios. El ERP de cada empresa usa además el almacenamiento de tu navegador para mantener tu sesión y tus preferencias.
11. Menores, inteligencia artificial y cambios a esta política
Menores de edad. Altaventa es un servicio para empresas y no está dirigido a menores de 18 años. No pedimos ni guardamos a sabiendas datos de niños, niñas o adolescentes como usuarios. Si una empresa cliente registra datos de menores en su ERP, ella responde por tener la autorización que exige la ley.
Decisiones automatizadas e inteligencia artificial. No tomamos decisiones sobre ti que te afecten sólo con base en un tratamiento automatizado, ni hacemos perfiles tuyos. El ERP tiene funciones de inteligencia artificial, como el asistente de ayuda o la redacción de descripciones de productos. Lo que les escribes y los datos de tu empresa que usan los procesan modelos que corren en Cloudflare, sólo para darte la respuesta, y no se usan para entrenar modelos. Esas funciones sugieren; la decisión la toma siempre una persona.
Cambios. Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y dejaremos a la vista las anteriores. Si el cambio es importante, por ejemplo un uso nuevo de tus datos, te avisaremos por correo antes de que rija. Si ese uso necesita tu consentimiento, te lo pediremos.