Política de privacidad
Esta política explica qué datos personales trata Ofiria, para qué los utiliza, con quién puede compartirlos, durante cuánto tiempo los conserva y cómo pueden ejercerse los derechos de sus titulares.
Preparación para la nueva ley chilena. Este texto considera la Ley N.º 19.628 vigente y las modificaciones introducidas por la Ley N.º 21.719, que entran en vigor el 1 de diciembre de 2026.
1. Responsable y roles
Respecto de los datos de cuenta, facturación, soporte, seguridad y uso de la plataforma, el responsable del tratamiento es la persona natural que opera el servicio en Chile bajo el nombre comercial Ofiria. El canal para consultas y solicitudes sobre datos es contacto@ofiria.app.
Identificación legal pendiente. La individualización completa del responsable aún no está publicada en este documento. Se incorporará cuando se formalice la estructura jurídica del servicio.
Cuando un negocio incorpora datos de sus clientes, proveedores, integrantes o contactos a Ofiria, ese negocio decide por qué y cómo tratarlos y actúa como responsable. Ofiria los trata por cuenta del negocio como mandatario o encargado para prestar la plataforma, conforme al Acuerdo de tratamiento de datos.
2. Datos personales tratados
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta e identidad | Correo, identificador de usuario, datos de autenticación, segundo factor y aceptaciones legales. | Usuario y proveedor de autenticación. |
| Negocio e integrantes | Nombre, teléfono, dirección, ciudad, logotipo, roles, invitaciones y preferencias. | Propietario e integrantes. |
| Operación del negocio | Clientes, documentos identificatorios que el negocio decida registrar, teléfonos, correos, direcciones, pedidos, notas, fechas, inventario, proveedores, abonos, saldos, fotografías y comprobantes. | Usuarios del negocio. |
| Suscripción y soporte | Estado del plan, fechas de prueba y pago, identificadores de la operación en Flow, solicitudes de soporte y comunicaciones relacionadas. | Usuario, Ofiria y Flow. Ofiria no almacena números completos de tarjetas. |
| Datos técnicos y de seguridad | Sesión, dispositivo, registros de error y auditoría, dirección IP procesada por proveedores de infraestructura, suscripciones push y token privado de calendario cuando se habilitan. | Navegador, dispositivo e infraestructura. |
| Uso y atribución | Visitas y secciones vistas en la landing, profundidad de navegación, aperturas de preguntas, clics en llamados a la acción, inicio y término del registro, creación y configuración del negocio, primera operación, retorno de uso y estado agregado de suscripción. Incluye ruta sin parámetros sensibles, identificadores seudónimos de visitante y sesión, y parámetros UTM de primer y último origen cuando existen. | Uso de Ofiria y campañas que dirigen a Ofiria. No se incluyen nombres, correos, teléfonos, identificadores de clientes, montos exactos, archivos ni contenido de pedidos o notas en estos eventos. |
Ofiria no solicita datos sensibles para crear una cuenta. El usuario no debe ingresar datos sensibles o de niños, niñas o adolescentes salvo que sean estrictamente necesarios, exista una base jurídica válida y adopte las salvaguardas exigidas por la ley.
3. Finalidades y bases de licitud
| Finalidad | Base principal |
|---|---|
| Crear la cuenta, autenticar al usuario, permitir el trabajo por roles y prestar las funciones contratadas. | Ejecución del contrato y gestiones precontractuales. |
| Procesar la prueba, suscripción, pagos, cancelación, soporte y comunicaciones operativas. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Prevenir abuso, investigar incidentes, mantener registros de seguridad y proteger la plataforma y a sus usuarios. | Interés legítimo en la seguridad, continuidad y defensa del servicio, ponderado frente a los derechos del titular. |
| Medir de forma limitada el funcionamiento y uso de la aplicación para corregir fallas y mejorar el producto. | Interés legítimo en mejorar el servicio; cuando la ley exija consentimiento, se solicitará antes del tratamiento. |
| Enviar notificaciones push o conectar un calendario privado. | Solicitud o consentimiento del usuario, que puede revocarse desactivando la función o rotando el enlace. |
| Cumplir requerimientos de autoridades y conservar antecedentes exigidos por ley. | Obligación legal. |
Los datos necesarios para crear una cuenta o prestar el servicio deben proporcionarse para usar esas funciones. Los campos marcados como opcionales pueden omitirse. Ofiria no vende datos personales. La medición de sus propias campañas mediante Meta es opcional y se describe a continuación.
4. Tecnologías del navegador
Almacenamiento necesario. La aplicación utiliza almacenamiento local y de sesión para mantener la sesión activa, recordar preferencias de uso, conservar borradores y permitir funciones instalables. Este almacenamiento es indispensable para el funcionamiento del servicio.
Analítica opcional. Si el usuario acepta mediante el aviso de privacidad, Ofiria activa una capa de medición propia para entender cómo se navega el sitio y mejorar la experiencia. Esta analítica utiliza identificadores seudónimos de sesión y visita, rutas sin parámetros sensibles y, cuando existen, parámetros de campaña UTM de primer y último origen. No se registran nombres, correos, teléfonos, RUT, contenido de pedidos ni montos exactos. Los datos se almacenan en la infraestructura de Supabase contratada por Ofiria y no se comparten con redes publicitarias. Sin consentimiento no se crean estos identificadores, no se guarda atribución y no se envían eventos de medición.
Medición publicitaria opcional (Meta Pixel). Mediante una opción voluntaria e independiente de la analítica interna, el usuario puede autorizar la activación del Meta Pixel en la landing pública para medir visitas y, tras crear y confirmar una cuenta nueva, enviar una conversión de registro mediante una página de medición aislada. Esa página no recibe credenciales, nombres, correos ni datos del negocio; recibe un identificador aleatorio del evento para evitar duplicados. Al autorizarla, Meta puede recibir la visita a la página pública, su URL y origen de campaña, identificadores de cookies como _fbp y _fbc, dirección IP y datos técnicos del navegador o dispositivo. Meta puede relacionar esta información con una cuenta de sus servicios conforme a su política de privacidad. Esta herramienta permanece inactiva por defecto y no se activa con la sola aceptación de la analítica interna. La configuración técnica opera sin funciones avanzadas de coincidencia automática (sin Advanced Matching), sin captura de datos de formularios ni lectura de pantallas internas o datos operativos del negocio. El usuario puede revocar este permiso en cualquier momento mediante el enlace «Preferencias de privacidad» del pie de página, lo que detiene nuevos eventos y elimina las cookies de Meta de primera parte que Ofiria puede gestionar. La revocación no borra información ya recibida por Meta ni cookies de otros sitios.
Cambio de preferencia. El usuario puede modificar o revocar sus elecciones en cualquier momento mediante el enlace «Preferencias de privacidad» del pie de página. Rechazar las opciones voluntarias no afecta el acceso ni las funciones del servicio y elimina del navegador los identificadores y cookies correspondientes previamente creados.
5. Destinatarios, proveedores y transferencias internacionales
Ofiria limita el acceso a quienes lo necesitan para prestar el servicio. Puede recurrir a:
- Supabase, para autenticación, base de datos, almacenamiento privado y funciones de servidor.
- Cloudflare, para publicación, seguridad, distribución de contenido y respaldos cifrados en R2.
- Flow, para registrar el medio de pago y gestionar la suscripción. Flow trata los datos de pago conforme a sus propias condiciones.
- Meta, únicamente al autorizar medición publicitaria, para medir visitas a la landing y resultados de las campañas de Ofiria.
- Google, si el usuario elige autenticarse con Google.
- Servicios de correo y soporte, para enviar mensajes transaccionales y atender solicitudes.
- WhatsApp, sólo cuando el usuario decide abrir la aplicación con un mensaje preparado y confirma su envío.
Algunos proveedores pueden tratar datos fuera de Chile. Ofiria procurará que las transferencias internacionales se apoyen en mecanismos válidos, niveles adecuados de protección o garantías contractuales conforme a los artículos 27 y 28 de la Ley N.º 19.628, según su texto vigente desde el 1 de diciembre de 2026. Los países concretos pueden depender de la infraestructura contratada por cada proveedor y podrán solicitarse al canal de contacto.
Ofiria también podrá comunicar datos cuando una ley o autoridad competente lo exija, o cuando sea necesario para ejercer o defender derechos.
6. Conservación
- Los datos de cuenta y del negocio se conservan mientras el servicio esté activo.
- Tras el vencimiento o cancelación, el contenido operativo se mantiene normalmente durante 90 días para permitir consulta, exportación o reactivación y luego se programa su eliminación, salvo obligación legal o solicitud válida que requiera otro tratamiento.
- Las copias cifradas de respaldo pueden persistir temporalmente después de una eliminación. Permanecen aisladas, se usan sólo para continuidad y recuperación, y desaparecen conforme a su ciclo de rotación.
- Las aceptaciones legales, antecedentes de facturación, registros de seguridad y evidencias necesarias para cumplir obligaciones o defender derechos se conservan durante los plazos legales aplicables.
- Los eventos seudónimos de uso y atribución se conservan mientras sean necesarios para medir funcionamiento, activación y campañas, y luego pueden eliminarse o mantenerse únicamente de forma agregada.
- La información de la demo funciona de forma temporal y se reinicia al cerrar o recargar; no se guarda en la cuenta del visitante.
7. Derechos de los titulares
El titular puede solicitar acceso a sus datos y a la información sobre su tratamiento; rectificación de datos inexactos, desactualizados o incompletos; supresión cuando corresponda; oposición; portabilidad en formato electrónico estructurado; y bloqueo temporal en los casos previstos por la ley.
La solicitud debe enviarse a contacto@ofiria.app, indicando el derecho que desea ejercer y datos suficientes para verificar su identidad sin pedir información excesiva. Si la solicitud se refiere a datos ingresados por un negocio sobre uno de sus clientes, Ofiria podrá remitirla al negocio responsable y colaborar en su respuesta.
Ofiria acusará recibo y responderá dentro de los plazos legales. Desde el 1 de diciembre de 2026, el plazo general será de 30 días corridos, prorrogable una vez por otros 30 días corridos. Las solicitudes fundadas de bloqueo temporal se responderán dentro de dos días hábiles. La rectificación, supresión y oposición serán gratuitas; el acceso será gratuito al menos una vez por trimestre. El titular podrá reclamar ante la Agencia de Protección de Datos Personales cuando ésta entre en funciones.
8. Decisiones automatizadas y menores de edad
Ofiria no adopta decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a una persona. La plataforma está dirigida a personas adultas que administran negocios. No está destinada a menores de 18 años ni busca tratar conscientemente sus datos de cuenta.
9. Seguridad e incidentes
Ofiria aplica medidas proporcionales al riesgo, entre ellas control de acceso por negocio y rol, autenticación, separación de datos mediante políticas de base de datos, almacenamiento privado de archivos, cifrado de respaldos, límites de tamaño, registro de eventos administrativos y manejo de secretos sólo en el servidor. Ningún sistema es infalible y los usuarios deben proteger sus credenciales y dispositivos.
Si ocurre una vulneración que represente un riesgo razonable para los derechos y libertades de las personas, Ofiria la investigará, contendrá y documentará, y realizará las comunicaciones exigidas a la Agencia y a los titulares afectados cuando corresponda.
10. Cambios y contacto
Los cambios materiales se informarán por el sitio, la aplicación o el correo asociado a la cuenta antes de que produzcan efectos cuando la ley lo requiera. La fecha y versión siempre aparecerán al inicio. Las consultas pueden dirigirse a contacto@ofiria.app.
Marco normativo: Ley N.º 19.628 y Ley N.º 21.719.