Política de Privacidad

1. Alcance y roles de tratamiento

Esta política aplica a los tratamientos de datos asociados a flobu.cl, al formulario de contacto, a cuentas y servicios propios de Flobu y al uso de la plataforma por comercios que operan con nosotros.

El responsable de los tratamientos propios descritos en esta política es FLOBU SpA, RUT 78.247.977-6, con domicilio en Apoquindo 6410, oficina 1004, piso 10, Las Condes, Santiago de Chile.

Para los datos recogidos directamente por Flobu en su landing, procesos comerciales y cuentas de usuario, Flobu actúa como responsable del tratamiento. Para los datos de clientes finales, pedidos, contactos y operaciones que cada comercio gestiona dentro de la plataforma, cada comercio es responsable de esos datos y Flobu los trata como proveedor tecnológico para operar el servicio.

Si eres comprador o cliente final de una tienda que usa Flobu, normalmente debes dirigir tus solicitudes de privacidad primero a esa tienda. Flobu puede intervenir cuando la consulta se relacione con seguridad, soporte técnico o una obligación legal propia.

2. Datos que recopilamos

3. Finalidades del tratamiento

Tratamos datos personales y comerciales para operar la plataforma, responder consultas, autenticar usuarios, mantener seguridad, medir uso del sitio, habilitar integraciones y cumplir obligaciones legales y contractuales.

• Atender solicitudes comerciales o de soporte iniciadas por formularios, correo o chat.
• Permitir inicio de sesión, renovación de credenciales y acceso a cuentas activas.
• Administrar la relación contractual, activar planes, procesar cobros y emitir los documentos tributarios que correspondan.
• Operar Flobu App, incluyendo autenticación móvil, contexto de sucursal y sincronización de sesión.
• Enviar comunicaciones transaccionales y operativas necesarias para la prestación del servicio.
• Usar los datos de contacto proporcionados por el usuario para enviarle marketing de Flobu, incluyendo novedades, ofertas, promociones y campañas sobre nuestros productos y servicios, por correo electrónico, WhatsApp, SMS u otros medios de contacto habilitados, con su consentimiento y conforme a las autorizaciones específicas que requiera cada canal.
• Habilitar escaneo de códigos de barras con cámara cuando el usuario lo solicita dentro de la app.
• Registrar y sincronizar tokens push para enviar alertas operativas y notificaciones transaccionales.
• Gestionar rebotes, quejas y bajas para prevenir abuso, mantener reputación de envío y cumplir obligaciones con proveedores de correo.
• Operar funciones de POS, ecommerce, pedidos, DTE, pagos, envíos y panel de administración.
• Sincronizar catálogos, ventas e inventario con servicios como Google o Mercado Libre cuando el comercio lo autoriza.
• Conectar la propiedad de Google Analytics 4 elegida por el comercio, configurar su medición y mostrarle informes de adquisición, productos y recorrido de compra, cuando autorice esa integración.
• Medir navegación, conversiones y rendimiento del sitio para mejora de producto y marketing.
• Detectar incidentes, depurar fallas y reforzar seguridad mediante eventos técnicos y telemetría operacional.
• Prevenir fraude, abuso, accesos no autorizados, spam y usos prohibidos.
• Cumplir obligaciones legales, tributarias, contables, regulatorias y requerimientos de autoridad competente.

Dependiendo del caso, el tratamiento puede apoyarse en tu consentimiento, en la ejecución de la relación contractual, en el cumplimiento de obligaciones legales o en intereses legítimos compatibles con la operación y seguridad del servicio.

Al crear una cuenta en Flobu y aceptar los Términos del Servicio, otorgas tu consentimiento para las comunicaciones de marketing de Flobu descritas en esta política, sujeto a la normativa aplicable y a las autorizaciones específicas de cada canal. Puedes retirar ese consentimiento de forma gratuita en cualquier momento por los medios indicados en la sección 9. Esta autorización se refiere a las campañas propias de Flobu; cada comercio debe contar con la base legal correspondiente para enviar marketing a sus clientes finales.

4. Flobu App, permisos y datos en dispositivo

Flobu App está diseñada para operación diaria de comercios autenticados. La app solicita únicamente permisos y datos técnicos necesarios para sus funciones activas en esta versión, bajo un criterio de minimización de datos y uso proporcional al servicio.

4.1 Datos recopilados a través de la aplicación móvil

• Permiso de cámara (android.permission.CAMERA): se solicita únicamente para escanear códigos de barras de productos y variantes dentro del flujo de inventario, en una acción iniciada por el usuario.
• Procesamiento de imágenes: el análisis del código se realiza localmente en el dispositivo. Como parte del flujo estándar de lectura, no capturamos ni almacenamos fotografías o video del escaneo en nuestros servidores.
• Dato utilizado tras el escaneo: cuando se detecta un código válido, la app envía solo el valor del código (texto) para consultar la variante o producto correspondiente.
• Uso restringido de la cámara: no utilizamos este permiso para reconocimiento facial, biometría, publicidad ni monitoreo en segundo plano.
• Datos no solicitados por defecto: en esta versión no pedimos permisos de ubicación GPS, contactos o micrófono para la operación estándar de la app.

4.2 Tokens de notificaciones push e identificadores de dispositivo

• Permiso de notificaciones (android.permission.POST_NOTIFICATIONS): se solicita para habilitar alertas operativas en Android. Si no otorgas permiso, esas alertas no llegarán al dispositivo.
• Infraestructura push: usamos Expo Notifications y proveedores de entrega push de Apple/Google (incluyendo Firebase en Android) para enviar notificaciones a dispositivos autorizados.
• Datos recopilados para push: token push del dispositivo, plataforma, versión de app e identificadores técnicos necesarios para registrar o revocar el dispositivo.
• Finalidad: usar esos identificadores solo para notificaciones operativas y transaccionales, por ejemplo novedades de pedidos, cambios de estado, alertas de inventario y eventos operativos relacionados con la cuenta.
• Limitación de uso: no usamos tokens push para vender datos, crear perfiles publicitarios de terceros ni enviar marketing ajeno a la operación del servicio.
• Almacenamiento local seguro: usamos almacenamiento seguro del sistema operativo para guardar tokens de sesión, contexto de sucursal, resumen de cuenta y token push.

Puedes gestionar permisos de Flobu App desde la configuración del sistema operativo de tu dispositivo. La revocación de permisos puede limitar funciones específicas sin afectar necesariamente el resto de la cuenta.

5. Cookies, almacenamiento local y tecnologías similares

Flobu y sus proveedores pueden usar cookies, almacenamiento local, píxeles y tecnologías similares para recordar sesiones, medir uso del sitio, atribuir campañas y habilitar soporte.

5.1 Google Analytics de la plataforma Flobu

Google Analytics se activa automáticamente en flobu.cl y app.flobu.cl. Medimos visitas, acceso, registro, contacto y creación de tiendas con cookies, identificadores técnicos e IDs internos de cuenta, tienda y sucursal. El dashboard incluye nombres comerciales de tienda y sucursal para analizar el uso de la plataforma. Estos eventos no incorporan campos de nombre o correo de personas, contraseñas ni contenidos de formularios. Mantenemos deshabilitados Google Signals, la personalización publicitaria y las conversiones mejoradas en esta medición.

5.2 Umami y seguimiento de uso identificado

Usamos una instancia de Umami gestionada por Flobu en umami.flobu.cl para medir navegación, dispositivos, ubicación aproximada y uso de funcionalidades en flobu.cl y app.flobu.cl, sin cookies propias del tracker. Al iniciar sesión asociamos la actividad a IDs internos de usuario, tienda y sucursal, rol y plan. También enviamos a esa instancia el nombre y correo del usuario autenticado y el nombre de su tienda activa para soporte y seguimiento de uso. Esta actividad identificada no es anónima. La ubicación es aproximada y no proviene de un permiso GPS del dispositivo.

Registramos por separado las operaciones confirmadas en nuestros sistemas. El detalle de uso almacenado en Django se conserva durante 365 días. Esa limpieza no elimina el historial de Umami, que permanece hasta que se aplica su eliminación por separado. Puedes solicitar su eliminación mediante el contacto de privacidad de esta política. No enviamos contraseñas, tokens ni contenidos de formularios, ni habilitamos grabaciones de sesiones en esta integración. El historial identificado está restringido al personal autorizado de Flobu para soporte y mejora del servicio.

5.3 Google Analytics de cada tienda online

Cuando un comercio activa GA4, su tienda envía navegación y eventos de comercio electrónico a la propiedad y flujo elegidos por ese comercio, separados de la medición propia de Flobu. El navegador mide vistas de páginas y productos, búsquedas mostradas sin el término libre y etapas del checkout. El servidor registra cambios confirmados del carrito, compras online pagadas, devoluciones monetarias completadas y resultados operativos del checkout, pagos y cupones.

La medición usa identificadores técnicos de cliente y sesión de GA4, identificadores de transacción y producto, cantidades e importes. Las cookies de la integración administrada se limitan al dominio y contexto de cada tienda. La compra invitada permanece disponible; esos identificadores no garantizan reconocer a una persona entre distintos dispositivos o dominios. La integración no incorpora campos de nombre, correo, RUT, teléfono, dirección, contraseña ni credenciales OAuth de los compradores a los parámetros enviados a GA4, y mantiene deshabilitados los usos publicitarios y el envío de datos proporcionados por usuarios.

Cada comercio debe informar a sus visitantes y obtener las autorizaciones exigibles para su medición. La autorización OAuth de un administrador de tienda no constituye el consentimiento de sus compradores. Google trata la información que recibe conforme a sus condiciones y configuración; puedes consultar cómo usa Google los datos de sitios que utilizan sus servicios.

Puedes configurar tu navegador para bloquear o eliminar cookies. Si lo haces, algunas funciones de autenticación, soporte o medición pueden degradarse o dejar de funcionar.

6. Proveedores, terceros y transferencias

No vendemos datos personales. Compartimos información solo cuando es necesario para operar la plataforma, cumplir la ley o ejecutar servicios contratados por el comercio.

• Infraestructura y analítica: proveedores de hosting, CDN, observabilidad y medición como Vercel, AWS y Google Analytics, además de la instancia de Umami gestionada por Flobu. Google también recibe eventos cuando un comercio activa su propia medición GA4.
• Soporte y comunicaciones: Intercom, servicios de correo y mensajería transaccional (incluyendo proveedores basados en AWS como Amazon SES) utilizados para contacto, autenticación o notificaciones.
• Notificaciones móviles: servicios de infraestructura para push en iOS y Android (por ejemplo, Expo/Apple/Google) para entregar alertas operativas en Flobu App.
• Observabilidad y diagnóstico: herramientas de monitoreo de errores, desempeño y estabilidad para mantener la confiabilidad de web y app móvil.
• Integraciones activadas por el comercio: Google, Mercado Libre, servicios de pago, logística, dominios y otros proveedores conectados por decisión del usuario.
• Autoridades y cumplimiento: SII, tribunales, reguladores u otras autoridades competentes cuando exista obligación legal o requerimiento válido.

Algunos de estos proveedores pueden procesar datos fuera de Chile. En esos casos procuramos usar proveedores adecuados al servicio y condiciones contractuales compatibles con el tratamiento requerido.

7. Datos de Google, permisos OAuth y funciones con IA

Iniciar sesión con Google y conectar un servicio de Google son acciones diferentes. Las integraciones son opcionales y requieren una autorización específica desde Google. Flobu no recibe la contraseña de tu cuenta de Google. Autorizar una integración no autoriza el uso de los datos obtenidos de esa integración para campañas de marketing de Flobu.

7.1 Inicio de sesión con Google

Si eliges iniciar sesión con Google, recibimos su identificador de cuenta, correo verificado y, cuando se proporcionan, nombre e imagen de perfil para crear o identificar tu cuenta de Flobu. Ese acceso no concede por sí solo permisos sobre Analytics o Merchant Center.

7.2 Conexión de Google Analytics 4 y permisos solicitados

Al conectar GA4, recibimos el identificador y correo verificado de la cuenta de Google, las autorizaciones concedidas, las cuentas, propiedades y flujos accesibles para elegir el destino, y los informes de la propiedad seleccionada. Solicitamos estos permisos:

• openid y https://www.googleapis.com/auth/userinfo.email: identificar la cuenta que autoriza la conexión y mostrar su correo en la integración.
• https://www.googleapis.com/auth/analytics.readonly: descubrir los recursos disponibles y consultar informes de tráfico, adquisición, productos, compras y embudo para mostrarlos al comercio dentro de Flobu.
• https://www.googleapis.com/auth/analytics.edit: crear una propiedad o flujo cuando lo solicitas y configurar el destino elegido, el secreto de medición del servidor, las dimensiones de sucursal y producto, el evento clave de compra y la medición automática necesaria para evitar duplicados o datos no deseados.

El acceso de edición permite completar esas configuraciones; una autorización de sólo lectura no basta. Flobu limita sus acciones al destino seleccionado o a los recursos creados durante tu configuración. Esta integración no solicita acceso a Gmail, Drive, contactos ni administración de usuarios de Analytics. El envío de eventos comerciales utiliza un secreto de medición privado de la tienda, distinto de los permisos OAuth utilizados para configurar y consultar GA4.

7.3 Google Merchant Center y Google Shopping

Cuando conectas Merchant Center, autorizas a Flobu a gestionar el catálogo y las funciones comerciales de la cuenta vinculada a tu tienda. La conexión solicita estos permisos, independientes de los permisos de Analytics:

• https://www.googleapis.com/auth/userinfo.email: consultar y mostrar el correo de la cuenta de Google que autoriza la conexión.
• https://www.googleapis.com/auth/userinfo.profile: consultar y mostrar el nombre y la imagen de perfil proporcionados por Google para reconocer la cuenta conectada.
• https://www.googleapis.com/auth/content: consultar y administrar las fichas de productos y cuentas de Google Shopping necesarias para la integración. Este permiso permite escribir y retirar contenido comercial; no es un acceso de sólo lectura.

Consultamos las cuentas accesibles para vincular Merchant Center y conservamos su ID, la fuente de datos de Flobu y el estado de la conexión. Creamos o reutilizamos esa fuente y registramos el proyecto de integración ante Google con el correo de la cuenta autorizante. Si solicitas una subcuenta y Google lo permite, enviamos el nombre comercial y la URL que proporcionas para crearla.

• Catálogo: enviamos y actualizamos los productos habilitados para sincronización, con sus identificadores, títulos, descripciones, enlaces públicos, imágenes, precios, descuentos, disponibilidad, marca, categorías y atributos de variantes y despacho que correspondan. Podemos retirar productos cuando se deshabilitan, eliminan o dejan de ser aptos para sincronización.
• Configuración comercial: las funciones de la integración permiten consultar, actualizar o reclamar la URL del sitio, sincronizar servicios, tarifas y plazos de envío, y publicar o actualizar la configuración y el enlace de la política de devoluciones del comercio.
• Diagnóstico y rendimiento: consultamos y conservamos estados de aprobación, rechazos, advertencias, requisitos de cuenta y programas, respuestas a acciones de resolución solicitadas y métricas agregadas disponibles, como impresiones, clics y conversiones, para mostrarlos en Flobu. Su disponibilidad depende de Google y de la configuración de la cuenta.

La sincronización de catálogo no envía carritos, pedidos ni la identidad de los compradores a Merchant Center. Las métricas consultadas son agregadas y no constituyen una lista de personas que compraron. El contenido comercial enviado puede aparecer públicamente en las superficies de Google, según sus reglas y revisión. Conectar Merchant Center no activa por sí solo GA4 ni autoriza a Flobu a crear campañas publicitarias en Google Ads.

7.4 Almacenamiento, acceso y comunicación de datos de Google

Conservamos en el servidor la identidad de la cuenta conectada, los permisos, la configuración, los identificadores de recursos, credenciales de acceso y renovación, informes consultados y registros técnicos necesarios para mantener la integración. En la base de datos, los tokens OAuth y el secreto de medición se almacenan cifrados y no se entregan al navegador. Las comunicaciones con Google se realizan mediante HTTPS y el acceso en Flobu se limita mediante permisos de usuario y tienda.

Utilizamos los datos de Google para las funciones que autorizas y ves en Flobu. Su comunicación se limita a Google y a proveedores que necesitan procesarlos por cuenta de Flobu para prestar esas funciones autorizadas, seguridad u obligaciones legales, bajo las restricciones aplicables. El acceso humano a esos datos se limita a tu autorización para asistencia, necesidades de seguridad, cumplimiento legal o usos internos de información agregada permitidos por Google.

7.5 Uso limitado de los datos de Google

7.6 Desconexión, revocación y eliminación

Puedes desconectar una integración desde su configuración en Flobu, cuando tengas acceso a esa interfaz, o solicitar asistencia a hola@flobu.cl. Desconectar GA4 detiene nuevos envíos y las entregas pendientes de esa conexión, y elimina de Flobu los tokens y el secreto usados por la conexión activa. No elimina tu cuenta de Flobu, la propiedad en Google ni los datos ya enviados a Analytics.

Al desconectar Merchant Center se elimina su conexión y sus registros asociados en Flobu y se detiene la sincronización habitual. Además, programamos el retiro de los productos asociados a esa integración en Google. Para completar ese retiro, una tarea en segundo plano utiliza temporalmente las credenciales de la conexión eliminada. No garantizamos un retiro inmediato: si Google rechaza la operación o revocas los permisos antes de que termine, pueden permanecer productos publicados que deberás gestionar en Merchant Center. La desconexión no elimina tu cuenta de Google ni la cuenta de Merchant Center. Un cambio de cuenta de Merchant Center también intenta retirar el catálogo anterior antes de sincronizar los productos habilitados en la nueva cuenta.

También puedes retirar el permiso de acceso desde las conexiones de tu cuenta de Google. Revocar el permiso impide nuevas consultas autorizadas a las APIs, pero no borra automáticamente las copias ya conservadas en Flobu ni sustituye la desconexión de la medición. Para solicitar la eliminación de datos obtenidos de Google que conserva Flobu, escribe a hola@flobu.cl indicando la tienda y la integración, sin incluir contraseñas ni tokens. Verificaremos tu identidad y eliminaremos los datos que corresponda, salvo la información mínima que debamos conservar por una obligación legal o de seguridad aplicable. La eliminación en Google se gestiona desde la propiedad de Analytics o la cuenta de Merchant Center del comercio y las herramientas de ese proveedor.

7.7 Funciones asistidas por IA

Flobu también ofrece funciones asistidas por inteligencia artificial, como generación de diseños o apoyo de contenido. Si usas esas funciones, prompts, instrucciones, imágenes, textos u otros insumos que entregues pueden ser procesados por proveedores tecnológicos autorizados para generar el resultado solicitado dentro de la plataforma.

Te recomendamos no ingresar datos sensibles innecesarios en prompts o campos libres de IA y revisar siempre los resultados antes de publicarlos o utilizarlos en tu operación.

8. Conservación y eliminación

Conservamos los datos por el tiempo necesario para las finalidades descritas en esta política, por la vigencia de la relación con el usuario o comercio y por los plazos exigidos por la normativa tributaria, comercial, contable o de seguridad aplicable.

• Los mensajes del formulario de contacto se mantienen por el tiempo razonablemente necesario para gestionar la consulta y continuidad comercial o de soporte.
• Los datos de cuenta, activación de plan, facturación y registros de seguridad se conservan mientras exista cuenta activa y por períodos adicionales necesarios para auditoría, defensa o cumplimiento.
• Los registros técnicos de envío de correo (por ejemplo, entrega, rebote, queja y baja) se conservan por períodos razonables para cumplimiento, seguridad y trazabilidad operativa.
• El token push y metadatos de registro de dispositivo se conservan mientras la sesión móvil y la sucursal activa lo requieran, o hasta que se revoquen/caduquen.
• Los datos de clientes finales tratados por cuenta de cada comercio se conservan según las instrucciones del comercio y las obligaciones legales que afecten al servicio.
• El detalle de actividad de uso de Flobu en Django se elimina al superar 365 días. La conservación en Umami y en las propiedades de Google Analytics se administra por separado.
• Los registros de entrega y diagnóstico de GA4 y las copias de informes no actualizadas se eliminan mediante limpieza diaria al superar 90 días. La caché de consulta de informes dura 15 minutos; esa caché no equivale a su plazo total de conservación.
• La identidad conectada, configuración, estados de productos, diagnósticos y últimas copias de métricas de Merchant Center se conservan mientras existe esa integración, se actualizan durante su uso y se eliminan de esos registros al desconectarla. No les aplicamos el plazo de 90 días de GA4. Las tareas de retiro y los registros de seguridad o respaldo pueden conservar información por el tiempo necesario para finalizar la operación o atender obligaciones aplicables.
• Los contextos de medición asociados a carritos y las fotografías comerciales de pedidos se conservan según los plazos operativos y legales de esos registros. La configuración e identidad de las conexiones se mantienen mientras sean necesarias para el servicio, su trazabilidad o la atención de solicitudes de eliminación.

Cuando corresponde, eliminamos o anonimizamos la información una vez cumplida la finalidad o expirados los plazos legales aplicables.

9. Derechos bajo la Ley N° 19.628

Como titular de datos puedes solicitar acceso, rectificación, cancelación, oposición o información sobre el tratamiento de tus datos en los casos contemplados por la ley chilena.

• Si tu consulta es sobre datos que entregaste directamente a Flobu, puedes escribirnos al canal de privacidad.
• Si tu consulta se refiere a una compra o cuenta creada en una tienda que usa Flobu, debes contactar primero a ese comercio como responsable principal.
• Las opciones para desconectar Google, revocar permisos y solicitar la eliminación de los datos de sus APIs están detalladas en la sección 7.6. Retirar el acceso a Google y solicitar la eliminación de datos son acciones distintas.
• Puedes retirar tu consentimiento y darte de baja gratuitamente de las campañas de marketing de Flobu desde su panel de administración, mediante los enlaces para darse de baja incluidos en los correos de marketing, mediante el mecanismo indicado en las comunicaciones de otros canales o escribiendo a hola@flobu.cl. Flobu dejará de enviarte las comunicaciones de marketing cuya baja hayas solicitado.
• La baja de marketing no impide usar tu cuenta. Los mensajes estrictamente transaccionales, de seguridad, facturación o soporte podrán mantenerse cuando sean necesarios para el servicio o por obligación legal.
• En Flobu App también puedes revocar permisos del dispositivo desde el sistema operativo y cerrar sesión para invalidar el uso operativo del token push local.
• Podremos pedir antecedentes razonables para verificar identidad y prevenir divulgaciones indebidas.

10. Seguridad, menores de edad y buenas prácticas

Flobu aplica medidas técnicas y organizativas razonables, acordes al estándar de la industria, para resguardar confidencialidad, integridad, disponibilidad y trazabilidad operacional de la información tratada por la plataforma.

Ningún sistema conectado a internet es completamente inmune a incidentes. Por eso también recomendamos a comercios y usuarios usar contraseñas robustas, revisar accesos, limitar permisos y evitar compartir credenciales.

Los servicios de Flobu no están dirigidos intencionalmente a menores de edad para que contraten por sí mismos. Si detectamos tratamiento impropio de datos de menores sin base legal suficiente, podremos adoptar medidas correctivas o de eliminación.

11. Cambios a esta política y contacto

Podemos actualizar esta política cuando cambie la plataforma, el marco normativo, nuestros proveedores o la forma en que tratamos datos. La fecha de actualización publicada en este documento indicará la versión vigente.

Para consultas de privacidad, seguridad o ejercicio de derechos, escríbenos a hola@flobu.cl.