Política de Privacidad

1. Alcance y roles de tratamiento

Esta política aplica a los tratamientos de datos asociados a flobu.cl, al formulario de contacto, a cuentas y servicios propios de Flobu y al uso de la plataforma por comercios que operan con nosotros.

Para los datos recogidos directamente por Flobu en su landing, procesos comerciales y cuentas de usuario, Flobu actúa como responsable del tratamiento. Para los datos de clientes finales, pedidos, contactos y operaciones que cada comercio gestiona dentro de la plataforma, cada comercio es responsable de esos datos y Flobu los trata como proveedor tecnológico para operar el servicio.

Si eres comprador o cliente final de una tienda que usa Flobu, normalmente debes dirigir tus solicitudes de privacidad primero a esa tienda. Flobu puede intervenir cuando la consulta se relacione con seguridad, soporte técnico o una obligación legal propia.

2. Datos que recopilamos

3. Finalidades del tratamiento

Tratamos datos personales y comerciales para operar la plataforma, responder consultas, autenticar usuarios, mantener seguridad, medir uso del sitio, habilitar integraciones y cumplir obligaciones legales y contractuales.

• Atender solicitudes comerciales o de soporte iniciadas por formularios, correo o chat.
• Permitir inicio de sesión, renovación de credenciales y acceso a cuentas activas.
• Operar Flobu App, incluyendo autenticación móvil, contexto de sucursal y sincronización de sesión.
• Enviar comunicaciones transaccionales y operativas necesarias para la prestación del servicio.
• Habilitar escaneo de códigos de barras con cámara cuando el usuario lo solicita dentro de la app.
• Registrar y sincronizar tokens push para enviar alertas operativas y notificaciones transaccionales.
• Gestionar rebotes, quejas y bajas para prevenir abuso, mantener reputación de envío y cumplir obligaciones con proveedores de correo.
• Operar funciones de POS, ecommerce, pedidos, DTE, pagos, envíos y panel de administración.
• Sincronizar catálogos, ventas e inventario con servicios como Google o Mercado Libre cuando el comercio lo autoriza.
• Medir navegación, conversiones y rendimiento del sitio para mejora de producto y marketing.
• Detectar incidentes, depurar fallas y reforzar seguridad mediante eventos técnicos y telemetría operacional.
• Prevenir fraude, abuso, accesos no autorizados, spam y usos prohibidos.
• Cumplir obligaciones legales, tributarias, contables, regulatorias y requerimientos de autoridad competente.

Dependiendo del caso, el tratamiento puede apoyarse en tu consentimiento, en la ejecución de la relación contractual, en el cumplimiento de obligaciones legales o en intereses legítimos compatibles con la operación y seguridad del servicio.

4. Flobu App, permisos y datos en dispositivo

Flobu App está diseñada para operación diaria de comercios autenticados. La app solicita únicamente permisos y datos técnicos necesarios para sus funciones activas en esta versión, bajo un criterio de minimización de datos y uso proporcional al servicio.

4.1 Datos recopilados a través de la aplicación móvil

• Permiso de cámara (android.permission.CAMERA): se solicita únicamente para escanear códigos de barras de productos y variantes dentro del flujo de inventario, en una acción iniciada por el usuario.
• Procesamiento de imágenes: el análisis del código se realiza localmente en el dispositivo. Como parte del flujo estándar de lectura, no capturamos ni almacenamos fotografías o video del escaneo en nuestros servidores.
• Dato utilizado tras el escaneo: cuando se detecta un código válido, la app envía solo el valor del código (texto) para consultar la variante o producto correspondiente.
• Uso restringido de la cámara: no utilizamos este permiso para reconocimiento facial, biometría, publicidad ni monitoreo en segundo plano.
• Datos no solicitados por defecto: en esta versión no pedimos permisos de ubicación GPS, contactos o micrófono para la operación estándar de la app.

4.2 Tokens de notificaciones push e identificadores de dispositivo

• Permiso de notificaciones (android.permission.POST_NOTIFICATIONS): se solicita para habilitar alertas operativas en Android. Si no otorgas permiso, esas alertas no llegarán al dispositivo.
• Infraestructura push: usamos Expo Notifications y proveedores de entrega push de Apple/Google (incluyendo Firebase en Android) para enviar notificaciones a dispositivos autorizados.
• Datos recopilados para push: token push del dispositivo, plataforma, versión de app e identificadores técnicos necesarios para registrar o revocar el dispositivo.
• Finalidad: usar esos identificadores solo para notificaciones operativas y transaccionales, por ejemplo novedades de pedidos, cambios de estado, alertas de inventario y eventos operativos relacionados con la cuenta.
• Limitación de uso: no usamos tokens push para vender datos, crear perfiles publicitarios de terceros ni enviar marketing ajeno a la operación del servicio.
• Almacenamiento local seguro: usamos almacenamiento seguro del sistema operativo para guardar tokens de sesión, contexto de sucursal, resumen de cuenta y token push.

Puedes gestionar permisos de Flobu App desde la configuración del sistema operativo de tu dispositivo. La revocación de permisos puede limitar funciones específicas sin afectar necesariamente el resto de la cuenta.

5. Cookies, almacenamiento local y tecnologías similares

Flobu y sus proveedores pueden usar cookies, almacenamiento local, píxeles y tecnologías similares para recordar sesiones, medir uso del sitio, atribuir campañas y habilitar soporte.

Puedes configurar tu navegador para bloquear o eliminar cookies. Si lo haces, algunas funciones de autenticación, soporte o medición pueden degradarse o dejar de funcionar.

6. Proveedores, terceros y transferencias

No vendemos datos personales. Compartimos información solo cuando es necesario para operar la plataforma, cumplir la ley o ejecutar servicios contratados por el comercio.

• Infraestructura y analítica: proveedores de hosting, CDN, observabilidad y medición como Vercel, AWS, Google Analytics u otros equivalentes utilizados por la plataforma.
• Soporte y comunicaciones: Intercom, servicios de correo y mensajería transaccional (incluyendo proveedores basados en AWS como Amazon SES) utilizados para contacto, autenticación o notificaciones.
• Notificaciones móviles: servicios de infraestructura para push en iOS y Android (por ejemplo, Expo/Apple/Google) para entregar alertas operativas en Flobu App.
• Observabilidad y diagnóstico: herramientas de monitoreo de errores, desempeño y estabilidad para mantener la confiabilidad de web y app móvil.
• Integraciones activadas por el comercio: Google, Mercado Libre, servicios de pago, logística, dominios y otros proveedores conectados por decisión del usuario.
• Autoridades y cumplimiento: SII, tribunales, reguladores u otras autoridades competentes cuando exista obligación legal o requerimiento válido.

Algunos de estos proveedores pueden procesar datos fuera de Chile. En esos casos procuramos usar proveedores adecuados al servicio y condiciones contractuales compatibles con el tratamiento requerido.

7. Datos de Google y funciones con IA

Flobu también ofrece funciones asistidas por inteligencia artificial, como generación de diseños o apoyo de contenido. Si usas esas funciones, prompts, instrucciones, imágenes, textos u otros insumos que entregues pueden ser procesados por proveedores tecnológicos autorizados para generar el resultado solicitado dentro de la plataforma.

Te recomendamos no ingresar datos sensibles innecesarios en prompts o campos libres de IA y revisar siempre los resultados antes de publicarlos o utilizarlos en tu operación.

8. Conservación y eliminación

Conservamos los datos por el tiempo necesario para las finalidades descritas en esta política, por la vigencia de la relación con el usuario o comercio y por los plazos exigidos por la normativa tributaria, comercial, contable o de seguridad aplicable.

• Los mensajes del formulario de contacto se mantienen por el tiempo razonablemente necesario para gestionar la consulta y continuidad comercial o de soporte.
• Los datos de cuenta y registros de seguridad se conservan mientras exista cuenta activa y por periodos adicionales necesarios para auditoría, defensa o cumplimiento.
• Los registros técnicos de envío de correo (por ejemplo, entrega, rebote, queja y baja) se conservan por periodos razonables para cumplimiento, seguridad y trazabilidad operativa.
• El token push y metadatos de registro de dispositivo se conservan mientras la sesión móvil y la sucursal activa lo requieran, o hasta que se revoquen/caduquen.
• Los datos de clientes finales tratados por cuenta de cada comercio se conservan según las instrucciones del comercio y las obligaciones legales que afecten al servicio.

Cuando corresponde, eliminamos o anonimizamos la información una vez cumplida la finalidad o expirados los plazos legales aplicables.

9. Derechos bajo la Ley N° 19.628

Como titular de datos puedes solicitar acceso, rectificación, cancelación, oposición o información sobre el tratamiento de tus datos en los casos contemplados por la ley chilena.

• Si tu consulta es sobre datos que entregaste directamente a Flobu, puedes escribirnos al canal de privacidad.
• Si tu consulta se refiere a una compra o cuenta creada en una tienda que usa Flobu, debes contactar primero a ese comercio como responsable principal.
• Puedes solicitar no recibir correos comerciales; los mensajes estrictamente transaccionales u operativos podrán mantenerse cuando sean necesarios para el servicio o por obligación legal.
• En Flobu App también puedes revocar permisos del dispositivo desde el sistema operativo y cerrar sesión para invalidar el uso operativo del token push local.
• Podremos pedir antecedentes razonables para verificar identidad y prevenir divulgaciones indebidas.

10. Seguridad, menores de edad y buenas prácticas

Flobu aplica medidas técnicas y organizativas razonables, acordes al estándar de la industria, para resguardar confidencialidad, integridad, disponibilidad y trazabilidad operacional de la información tratada por la plataforma.

Ningún sistema conectado a internet es completamente inmune a incidentes. Por eso también recomendamos a comercios y usuarios usar contraseñas robustas, revisar accesos, limitar permisos y evitar compartir credenciales.

Los servicios de Flobu no están dirigidos intencionalmente a menores de edad para que contraten por sí mismos. Si detectamos tratamiento impropio de datos de menores sin base legal suficiente, podremos adoptar medidas correctivas o de eliminación.

11. Cambios a esta política y contacto

Podemos actualizar esta política cuando cambie la plataforma, el marco normativo, nuestros proveedores o la forma en que tratamos datos. La fecha de actualización publicada en este documento indicará la versión vigente.

Para consultas de privacidad, seguridad o ejercicio de derechos, escríbenos a hola@flobu.cl.