Política de privacidad y tratamiento de datos personales

1. Alcance y roles

Esta política se aplica a vokio.app, a sus herramientas para vendedores, a los formularios y catálogos públicos creados por tiendas y a la extensión oficial de envíos.

Datos de vendedores y visitantes: Vokio determina el tratamiento necesario para crear cuentas, mantener sesiones, operar la plataforma, protegerla y responder consultas.

Datos de compradores: cada vendedor o tienda determina la finalidad de los datos que solicita para gestionar una venta, pedido o envío. Vokio actúa como proveedor tecnológico de esa tienda. Para cambios, devoluciones, pagos o decisiones sobre un pedido, debes contactar primero a la tienda.

El servicio es operado desde Chile bajo la marca Vokio. Mientras la plataforma permanezca en etapa de desarrollo precomercial, “Vokio” designa a su Operador. Antes de iniciar cualquier contratación pagada, esta sección será completada con la razón social o nombre legal, RUT, domicilio y datos de representación del responsable. El canal vigente para privacidad y solicitudes de titulares es admin@vokio.app.

La Política se rige por la Ley N.º 19.628 sobre protección de la vida privada, sus modificaciones y las demás normas chilenas aplicables. Su lectura informa el tratamiento; cuando una finalidad requiera consentimiento, Vokio lo solicitará de manera libre, específica, inequívoca e informada.

2. Datos que tratamos

Datos de cuenta y tienda

• Correo electrónico, nombre, RUT y datos de facturación cuando correspondan.
• Nombre, identificador público, configuración y contacto comercial de la tienda.
• Sesiones activas, fechas de acceso y estado de la cuenta o tienda.
• Catálogo, precios, imágenes, inventario, proveedores, costos y configuración de herramientas.

Datos de compradores, pedidos y envíos

• Nombre, correo electrónico y teléfono.
• RUT, solo cuando la tienda lo solicita para el envío o una finalidad informada.
• Región, comuna, calle, número, departamento e indicaciones de entrega.
• Productos, cantidades, precios, estado del pedido y datos de seguimiento.

Datos técnicos, de uso y comunicaciones

• Dirección IP, navegador o agente de usuario, identificadores de sesión y registros de acceso.
• Eventos de seguridad y auditoría, intentos limitados por tasa y errores necesarios para diagnosticar el servicio.
• Métricas agregadas de tráfico y rendimiento, como páginas visitadas, país, tipo de dispositivo, navegador y tiempos de carga.
• Contenido y metadatos de los correos que envías a soporte, privacidad, seguridad o abuso.

Vokio no solicita contraseñas para iniciar sesión: la autenticación usa enlaces de acceso de un solo uso. Tampoco procesa números de tarjeta ni recibe el dinero de las ventas realizadas por las tiendas.

3. Cómo obtenemos los datos

• Directamente de ti, cuando creas una cuenta, configuras una tienda, completas un formulario o escribes al equipo.
• De una tienda, cuando el vendedor crea o actualiza un pedido y su seguimiento.
• Automáticamente, cuando tu navegador se conecta al servicio y se generan registros de sesión, seguridad y rendimiento.
• De transportistas elegidos por el vendedor, cuando la extensión consulta o actualiza el estado de un envío.

4. Finalidades y fundamento del tratamiento

Tratamos datos para:

• crear cuentas, autenticar usuarios y mantener sesiones seguras;
• prestar las herramientas contratadas o solicitadas por vendedores y compradores;
• recibir solicitudes de pedido, reservar inventario de forma operativa, permitir que la tienda las acepte o rechace, preparar despachos y mantener su seguimiento;
• personalizar preferencias expresamente elegidas por el usuario;
• enviar enlaces de acceso y comunicaciones operativas;
• atender soporte, solicitudes de derechos y reportes de seguridad o abuso;
• prevenir fraude, accesos no autorizados, uso abusivo y fallas técnicas;
• medir de forma agregada el uso y rendimiento del servicio; y
• cumplir obligaciones legales, resolver controversias y proteger derechos.

Según el caso, el tratamiento se apoya en la relación contractual o precontractual, la autorización del titular, el cumplimiento de obligaciones legales y las demás bases permitidas por la normativa chilena aplicable. Cuando el tratamiento dependa de tu consentimiento, podrás retirarlo sin afectar el tratamiento realizado anteriormente.

5. Cookies y almacenamiento local

Vokio usa tecnologías necesarias para prestar el servicio:

• Cookie de sesión: mantiene el acceso autenticado y ayuda a proteger la cuenta.
• Preferencia de apariencia: recuerda el modo claro, oscuro o del sistema durante un máximo de un año.
• Carrito local: guarda en tu navegador los productos elegidos por cada tienda para recuperar el carrito después de una recarga.
• Perfil de comprador opcional: solo si lo eliges, guarda en tu dispositivo los datos del formulario para ofrecerlos en una compra posterior. No se completan automáticamente y puedes borrarlos desde el formulario o eliminando los datos del sitio.

Cloudflare Web Analytics mide tráfico y rendimiento sin usar cookies ni almacenamiento local para identificar visitantes. Vokio no usa cookies publicitarias ni seguimiento entre sitios.

6. Quién puede recibir o tratar los datos

• La tienda correspondiente, respecto de compradores, pedidos y envíos gestionados para ella.
• Cloudflare, para alojamiento de la aplicación, red y seguridad, envío de correos, almacenamiento de imágenes y métricas de rendimiento.
• Neon, para alojamiento administrado de la base de datos.
• Better Stack, para recibir y consultar registros técnicos y trazas de funcionamiento que ayudan a diagnosticar fallas y proteger el servicio.
• El transportista elegido por el vendedor, cuando este confirma el traspaso de los datos necesarios mediante la extensión.
• Autoridades o terceros, únicamente cuando exista una obligación legal, una orden válida o sea necesario para proteger derechos y seguridad.

Las tipografías se sirven directamente desde la infraestructura de Vokio y no generan solicitudes a proveedores externos de tipografías.

Los proveedores tratan la información conforme a sus condiciones, funciones y compromisos de seguridad y confidencialidad. Limitamos su acceso a lo necesario para cada servicio. No vendemos, arrendamos ni cedemos datos personales para publicidad de terceros.

7. Transferencias internacionales

Algunos proveedores tecnológicos operan infraestructura dentro y fuera de Chile. Por ello, ciertos datos pueden almacenarse o procesarse en otros países bajo las condiciones y mecanismos de protección del proveedor y la normativa aplicable. Limitamos la información transferida a la necesaria para cada servicio.

8. Cuánto tiempo conservamos los datos

• Cuenta y tienda: durante la vigencia de la cuenta y luego por el tiempo necesario para cerrar el servicio, resolver controversias y cumplir obligaciones legales.
• Pedido activo: mientras sea necesario para gestionarlo.
• Datos de entrega: salvo que la tienda active una conservación permitida y necesaria, el teléfono, RUT, calle, número, departamento e indicaciones se eliminan al generar la etiqueta de envío o, a más tardar, cuando el pedido alcanza un estado terminal como entregado o cancelado. Se pueden conservar nombre, correo, región, comuna y datos comerciales del pedido mientras exista una finalidad legítima o una obligación legal.
• Constancias legales: la identidad de la cuenta, versión de los documentos y fecha de aceptación se conservan durante la relación y por el tiempo razonablemente necesario para acreditar el consentimiento o la relación contractual y defender derechos.
• Sesiones: mientras estén vigentes o hasta su revocación y limpieza operativa.
• Registros de seguridad, auditoría y soporte: durante el período necesario para investigar, prevenir abuso y acreditar operaciones.
• Datos guardados en tu navegador: hasta que completes o vacíes el carrito, desactives la opción de recordar tus datos o borres el almacenamiento del sitio.
• Respaldos: pueden mantener copias durante su ciclo técnico de rotación antes de sobrescribirse.

Si una norma exige conservar información por más tiempo, prevalecerá ese plazo. Cuando ya no exista una finalidad válida, eliminaremos o disociaremos los datos.

9. Seguridad

Aplicamos controles de acceso, separación lógica entre tiendas, enlaces de acceso de un solo uso, cifrado en tránsito, sesiones revocables, validación de entradas, límites de solicitudes, registros de auditoría y eliminación automática de datos sensibles de entrega. El acceso se limita a quienes lo necesitan para operar o proteger el servicio.

Ningún sistema es completamente infalible. Si detectas una vulnerabilidad o exposición, sigue el canal de reporte de seguridad y no incluyas datos personales innecesarios.

10. Tus derechos y cómo ejercerlos

Puedes solicitar información sobre el tratamiento y acceso a tus datos; rectificación de datos inexactos, desactualizados o incompletos; supresión o cancelación cuando corresponda; oposición a tratamientos específicos; bloqueo temporal mientras se resuelve una solicitud; y portabilidad cuando este derecho resulte aplicable. También puedes retirar un consentimiento sin efecto retroactivo y ejercer cualquier otro derecho reconocido por la normativa vigente.

Escribe a admin@vokio.app con el asunto “Privacidad”. Indica:

• el derecho o acción que solicitas;
• el correo relacionado y, si aplica, la tienda o pedido;
• los datos que permitan localizar la información; y
• un medio para comunicarte la respuesta.

Podremos pedir información adicional estrictamente necesaria para verificar tu identidad y evitar entregar datos a otra persona. No envíes contraseñas, enlaces mágicos, tokens ni copias completas de documentos salvo que sean indispensables y se te soliciten por un canal adecuado.

Si la solicitud se refiere a un pedido, también podremos remitirla a la tienda responsable o asistirla como su proveedor tecnológico. Responderemos dentro de los plazos exigidos por la ley. Puedes reclamar ante la Agencia de Protección de Datos Personales cuando se encuentre en funciones, o acudir a la autoridad o tribunal competente conforme al régimen vigente.

11. Personas menores de edad

Las cuentas de vendedor están destinadas a personas mayores de 18 años con capacidad para contratar. Las tiendas no deben solicitar a menores datos que no sean necesarios ni tratarlos sin las autorizaciones exigidas por la ley. Si crees que se ingresaron datos de un menor de forma indebida, contáctanos para revisarlos con la tienda responsable.

12. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página y cambiaremos la fecha de actualización. Si un cambio modifica de forma material el tratamiento, lo comunicaremos por un medio razonable antes de que produzca efectos cuando corresponda.

Para preguntas o solicitudes, visita la página de contacto o escribe a admin@vokio.app.