Política de Privacidad

1. Introducción

En tuppa.cl, respetamos y protegemos su privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestros servicios.

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada de la República de Chile. Al utilizar nuestros servicios, usted acepta las prácticas descritas en esta política.

Nos comprometemos a tratar sus datos personales de forma lícita, leal, transparente y segura, utilizándolos únicamente para los fines específicos informados.

2. Responsable del Tratamiento

Hemos designado un Delegado de Protección de Datos (DPO) responsable de supervisar el cumplimiento de esta política y atender sus consultas sobre protección de datos.

3. Datos Personales que Recopilamos

Recopilamos los siguientes tipos de datos personales:

3.1 Datos de registro y cuenta

• Nombre completo
• RUT (Rol Único Tributario)
• Correo electrónico
• Número de teléfono
• Contraseña encriptada
• Información de facturación (razón social, giro, dirección)

3.2 Datos de uso del servicio

• Contenido creado en la plataforma (sitios web, imágenes, textos)
• Configuraciones y preferencias de usuario
• Datos de sus sitios web publicados (dominios, tráfico, estadísticas)
• Historial de pedidos y transacciones (si aplica e-commerce)

3.3 Datos técnicos

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Dispositivo utilizado
• Registro de actividad (logs)
• Cookies y tecnologías similares

3.4 Datos de terceros

Si utiliza integraciones de terceros (MercadoPago, Google Analytics, etc.), podemos recibir datos adicionales según las autorizaciones que usted otorgue a dichos servicios.

4. Finalidades del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

4.1 Finalidades primarias (necesarias para el servicio)

• Crear y gestionar su cuenta de usuario
• Proporcionar acceso a la plataforma y sus funcionalidades
• Procesar pagos y emitir facturas
• Prestar soporte técnico y atención al cliente
• Enviar comunicaciones sobre su cuenta y el servicio
• Cumplir obligaciones legales y regulatorias

4.2 Finalidades secundarias (con su consentimiento)

• Envío de newsletters y comunicaciones promocionales
• Análisis estadísticos para mejorar nuestros servicios
• Estudios de mercado y encuestas de satisfacción
• Personalización de contenido y recomendaciones

Puede negar su consentimiento para finalidades secundarias en cualquier momento contactando a nuestro DPO.

5. Cookies y Tecnologías de Rastreo

5.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web. Permiten recordar sus preferencias y mejorar su experiencia de navegación.

5.2 Tipos de cookies que utilizamos

5.3 Base legal y consentimiento

De acuerdo con la Ley N° 21.719, debemos obtener su consentimiento informado para instalar cookies que no sean estrictamente necesarias para el funcionamiento del sitio.

Al ingresar a nuestro sitio, se le presenta un banner de cookies donde puede:

• Aceptar todas las cookies
• Rechazar cookies no esenciales
• Obtener más información sobre nuestra política de cookies

Puede modificar sus preferencias de cookies en cualquier momento desde la configuración de su navegador o contactando a dpo@tuppa.cl.

6. Terceros y Transferencias Internacionales

6.1 Proveedores de servicios

Podemos compartir sus datos personales con proveedores de servicios de confianza que nos ayudan a operar nuestra plataforma:

6.2 Transferencias internacionales

Algunos de nuestros proveedores operan fuera de Chile, principalmente en Estados Unidos. Cuando transferimos datos personales internacionalmente, implementamos las siguientes salvaguardas:

• Acuerdos de Procesamiento de Datos (DPA) con todos los proveedores
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Certificaciones de privacidad (Privacy Shield donde aplique)
• Encriptación en tránsito (TLS 1.3) y en reposo (AES-256)

La Ley N° 19.628 permite las transferencias internacionales cuando el receptor garantiza un nivel de protección comparable al exigido por la ley chilena.

7. Seguridad de la Información

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción:

• Encriptación: TLS 1.3 para datos en tránsito, AES-256 para datos en reposo
• Autenticación: Contraseñas hasheadas con bcrypt, autenticación de dos factores (2FA) disponible
• Acceso restringido: Solo personal autorizado puede acceder a datos personales
• Monitoreo: Detección de intrusiones y monitoreo continuo de seguridad
• Backups: Copias de seguridad cifradas y almacenadas de forma segura
• Auditorías: Revisiones periódicas de seguridad y cumplimiento

En caso de una brecha de seguridad que afecte sus datos personales, le notificaremos dentro de las 72 horas siguientes a su detección, conforme a la ley aplicable.

8. Plazos de Conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política:

• Datos de cuenta: Durante la relación contractual + 2 años (plazo de prescripción de acciones civiles)
• Datos de facturación: 6 años (obligación legal tributaria)
• Datos técnicos (logs): 1 año
• Correspondencia: 2 años
• Cookies: Según tipo: sesión hasta 2 años

Una vez cumplido el plazo de conservación, sus datos serán eliminados de forma segura o anonimizados para fines estadísticos.

9. Derechos del Titular de Datos

La Ley N° 19.628 le otorga los siguientes derechos respecto a sus datos personales:

9.1 Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos ARCO, envíe una solicitud a nuestro DPO:

• Correo electrónico: dpo@tuppa.cl
• Asunto: "Solicitud Derechos ARCO - [Su nombre]"
• Incluir: Nombre completo, RUT, descripción del derecho a ejercer
• Adjuntar: Copia de cédula de identidad vigente

Responderemos su solicitud dentro de los 5 días hábiles siguientes a su recepción. Si la solicitud es compleja, podemos extender este plazo hasta 10 días hábiles adicionales, notificándole los motivos.

10. Privacidad de Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad.

Si descubrimos que hemos recopilado datos personales de un menor sin el consentimiento parental verificable, tomaremos medidas para eliminar dicha información lo antes posible.

Si tiene motivos para creer que un menor ha proporcionado datos personales, contáctenos inmediatamente a dpo@tuppa.cl.

11. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios o requisitos legales.

Le notificaremos sobre cambios materiales mediante:

• Correo electrónico a la dirección registrada en su cuenta
• Aviso visible en nuestro sitio web
• Notificación dentro de la plataforma

Los cambios entrarán en vigor 30 días después de su publicación, salvo que se requiera implementación inmediata por obligación legal.

12. Canales de Atención y Reclamos

Si tiene preguntas, inquietudes o desea presentar un reclamo sobre esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

13. Vigencia

Esta Política de Privacidad entra en vigor el 16 de abril de 2025 y permanecerá vigente hasta ser modificada. La versión actual siempre está disponible enhttps://tuppa.cl/privacidad.