Política de Privacidad

1. Quién es responsable de tus datos

ComercioCloud es una plataforma que distintas empresas usan para administrar sus cotizaciones, órdenes de compra y mantenciones. Cada empresa que usa ComercioCloud es responsable de los datos personales de sus propios Clientes, Proveedores y trabajadores que ingresa al sistema.

NowSystem Chile SpA (RUT 78.478.575-0) opera la plataforma ComercioCloud y actúa como encargado del tratamiento de esos datos por cuenta de cada empresa que la usa, además de ser responsable de los datos propios de la cuenta y la seguridad de acceso de cada persona usuaria (ver sección 2).

2. Qué datos se recolectan

• Cuentas de usuario: nombre, correo electrónico, teléfono, rol y, si corresponde, zona y especialidad (personal técnico).
• Clientes y Proveedores: razón social o nombre, RUT, giro, dirección, y los datos de la persona de contacto (nombre, correo, teléfono).
• Seguridad de la cuenta: historial de inicios de sesión (fecha, IP, país aproximado, éxito o fracaso del intento) y las sesiones activas de cada usuario (dispositivo, IP, última actividad).
• Documentos operativos: cotizaciones, órdenes de compra, órdenes de trabajo y sus comprobantes de pago, cuando incluyen datos de una persona natural.

3. Para qué se usan y con qué base legal

Los datos se usan para prestar el servicio contratado (emitir y dar seguimiento a cotizaciones, órdenes de compra y mantenciones), para gestionar la relación comercial con Clientes y Proveedores, para proteger la cuenta de cada usuario (autenticación de dos pasos, historial de accesos, control de sesiones) y para cumplir obligaciones legales y tributarias que exigen conservar ciertos registros. La base legal de estos tratamientos es, según el caso, la ejecución de la relación contractual o comercial, el interés legítimo en la seguridad de la plataforma, y el cumplimiento de obligaciones legales.

4. Cuánto tiempo se conservan

Los datos de Clientes, Proveedores y documentos operativos se conservan mientras dure la relación comercial y, después de eso, por el plazo que exija la normativa tributaria y contable aplicable. El historial de inicios de sesión se conserva por 24 meses desde cada registro y luego se elimina automáticamente. Si una empresa deja de usar ComercioCloud, sus datos se respaldan y luego se eliminan de forma definitiva una vez cumplido el período de gracia acordado.

5. Cómo se protegen

• Contraseñas nunca almacenadas en texto plano (hash bcrypt) y cambio obligatorio de la contraseña inicial.
• Autenticación de dos pasos (aplicación autenticadora), voluntaria desde el primer ingreso y obligatoria pasados 7 días.
• Historial de accesos y visibilidad/cierre remoto de las sesiones activas de cada cuenta.
• Aislamiento de datos por empresa: cada empresa solo puede ver y administrar sus propios datos.
• Control de acceso basado en roles y permisos según la función de cada persona.

6. Con quién se comparten

Los datos no se venden ni se comparten con terceros para fines comerciales o publicitarios. Solo se comparten con proveedores estrictamente necesarios para operar la plataforma (por ejemplo, hosting o envío de correo), bajo obligación de confidencialidad, y únicamente en la medida necesaria para prestar el servicio.

7. Tus derechos

Como titular de tus datos personales, puedes ejercer en cualquier momento:

• Acceso: pedir una copia de tus datos y para qué se están usando.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: pedir la eliminación de tus datos cuando ya no sean necesarios, salvo que exista una obligación legal de conservarlos.
• Oposición: oponerte a un tratamiento específico de tus datos.
• Portabilidad: pedir tus datos en un formato estructurado y de uso común.
• Bloqueo temporal: pedir que se suspenda el tratamiento mientras se resuelve una solicitud.

Si tu relación es con una empresa que usa ComercioCloud (eres su Cliente o Proveedor), contáctala directamente a través de los mismos medios con los que te enviaron una cotización u orden de compra — ella es responsable de tus datos.

Para solicitudes sobre tu propia cuenta de usuario, o sobre cómo NowSystem Chile SpA opera la plataforma, escribe a legales@nowsys.cl. Respondemos toda solicitud dentro de un plazo máximo de 30 días corridos, prorrogable una vez por 30 días adicionales cuando la complejidad de la solicitud lo justifique.

8. Reclamos

Si consideras que tu solicitud no fue atendida correctamente, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.