Política de privacidad

Quién es el responsable

Para los datos de las personas que usan la plataforma (quienes crean una cuenta, inician sesión o reciben nuestros correos), el responsable del tratamiento es Hannover Industries, que ofrece StorEdge.

Responsable:

Hannover Industries

Contacto:

info@hannoverindustries.cl

Hay una situación distinta: los datos personales que un comerciante guarda sobre sus propios clientes en StorEdge. Ahí el responsable es el comerciante y nosotros actuamos como encargado. Lo explicamos en Protección de datos personales.

Qué datos tratamos

De tu cuenta de usuario

• Nombre completo y correo electrónico.
• Contraseña: la guarda el servicio de autenticación de forma protegida; nosotros no la vemos.
• Opcionales: teléfono y foto de perfil.
• Idioma, zona horaria, preferencias de notificación y la fecha de tu último acceso.

De tu empresa

• Razón social, nombre comercial, RUT, giro, dirección, teléfono, correo y sitio web.
• Logo, sucursales, terminales y la configuración del negocio.

De la operación de tu negocio (lo que tú ingresas)

• Ventas, caja, productos, inventario, compras, cotizaciones y proveedores.
• Contactos (clientes y proveedores): nombre, RUT, correo, teléfono y dirección, según lo que registres.

Técnicos y de seguridad

• Dirección IP, tipo de navegador y de dispositivo.
• Sesiones abiertas, intentos de acceso y de PIN.
• Un registro de actividad: quién hizo qué acción importante y cuándo.

De cobro

• Un token de inscripción de la tarjeta, su tipo y los últimos cuatro dígitos, más el historial de cobros. No guardamos el número completo ni el código de seguridad de la tarjeta.

Para qué los usamos

• Prestarte el servicio que contrataste: crear tu cuenta, permitir el acceso, registrar tu operación. Es la base principal: la ejecución del contrato.
• Seguridad: autenticarte, proteger tu cuenta, detectar y evitar abusos o fraudes. Es un interés legítimo nuestro y de nuestros usuarios.
• Cobrar la suscripción y mantener el historial de pagos.
• Comunicarnos contigo sobre el servicio: invitaciones, avisos de seguridad, de cobro y resúmenes.
• Diagnosticar y corregir errores técnicos, con los filtros que se explican más abajo.
• Cumplir la ley cuando una norma nos lo exige.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

Con quién los compartimos

Para operar usamos proveedores que reciben ciertos datos y los tratan por cuenta nuestra (encargados). Esto es lo que recibe cada uno:

Fuera de esto, solo compartimos datos si una autoridad competente nos lo exige conforme a la ley, o si tú mismo nos lo pides.

Transferencias fuera de Chile

Varios de los proveedores de la tabla anterior tienen sus servidores fuera de Chile, por lo que algunos de tus datos se procesan y almacenan en otros países. Son necesarios para que el servicio funcione. Cada proveedor aplica sus propias medidas de seguridad y, cuando la ley lo exija, adoptaremos las garantías que correspondan para esas transferencias.

Cuánto tiempo los conservamos

• Los datos de tu cuenta y de tu operación se conservan mientras tu cuenta esté activa.
• Si eliminas tu cuenta (Configuración → Privacidad y datos, o escribiéndonos), la cuenta queda bloqueada, se cancelan las suscripciones y se quita la tarjeta. Tienes 30 días para arrepentirte. Pasado ese plazo borramos por etapas, en segundo plano: tus archivos, los datos de tu operación, el registro de actividad y las personas de tu equipo que solo pertenecían a esa cuenta. Una persona que no se pueda borrar porque otra cuenta guarda algo que ella hizo se anonimiza (se le quitan el nombre, el correo, el teléfono y las sesiones).
• Después de eliminar una cuenta solo conservamos: una constancia, sin datos personales, de que la eliminación ocurrió (el identificador de la cuenta, las fechas y cuántos registros se borraron de cada tipo) y los cobros de la suscripción de StorEdge reducidos a monto, fecha y estado, porque son documentos tributarios nuestros. No quedan tu nombre, tu correo, tu RUT ni los datos de tu negocio.
• Los archivos de una exportación de datos se borran solos a los 7 días.
• Hay copias que no controlamos: si alguno de nuestros proveedores guarda copias de seguridad, las gestiona el proveedor y no podemos borrarlas nosotros; los datos que ya enviamos a CFIEL (por ejemplo, el RUT de un cliente para sus puntos) tampoco, y deberás pedirle a CFIEL que los elimine; y lo que ya exportaste y guardaste en tu equipo queda fuera de nuestro alcance.
• El registro técnico de las peticiones al sistema se elimina a los 90 días.
• Los eventos internos del sistema se eliminan a los 30 días.
• Si te registras pero no completas el alta de tu empresa, eliminamos esa cuenta sin actividad después de 7 días.
• El registro de actividad de las acciones importantes se conserva mientras la cuenta exista, porque su propósito es poder revisar qué pasó.
• Lo que eliminas con el botón «Eliminar» de la aplicación (por ejemplo, un contacto) deja de mostrarse, pero se conserva. Para borrar de verdad los datos personales de un cliente, el comercio usa «Borrar datos personales» en su ficha (ver «Protección de datos personales»).

Cómo los protegemos

• La comunicación con la aplicación va cifrada.
• Las contraseñas se revisan contra listas de claves comunes y filtradas, y las gestiona el servicio de autenticación de forma protegida.
• El PIN de caja no se guarda: solo una huella calculada con una clave del servidor, con límite de intentos.
• Cada cuenta ve solo sus datos, y dentro de la cuenta el acceso depende del rol y de la sucursal de cada persona.
• Las sesiones abiertas se pueden ver y cerrar desde Configuración.
• El registro de actividad de las acciones importantes no se puede modificar; solo se borra cuando se elimina la cuenta a la que pertenece.
• Las credenciales de las integraciones se guardan cifradas.
• Los reportes de errores que enviamos a Sentry se filtran para sacar datos personales.

Ningún sistema es 100 % seguro. Si detectas un problema, escríbenos de inmediato.

Tus derechos y cómo ejercerlos

Puedes pedirnos, respecto de tus datos personales:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que eliminemos tus datos cuando proceda.
• Oposición: oponerte a un tratamiento específico.
• Portabilidad: recibir tus datos en un formato electrónico de uso común.
• Bloqueo: que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud.

Si eres el dueño de la cuenta, dos de estos derechos los ejerces tú mismo desde Configuración → Privacidad y datos: exportar todos los datos de la cuenta (varios archivos .json, preparados en segundo plano) y eliminar la cuenta (con 30 días para arrepentirte). Se piden con tu contraseña.

Para el resto, o si no eres el dueño, escríbenos a info@hannoverindustries.cl desde el correo asociado a tu cuenta e indica qué quieres pedir. Podemos pedirte datos adicionales para confirmar tu identidad. El ejercicio de tus derechos es gratuito y responderemos dentro del plazo que fija la ley.

Si tus datos están en StorEdge porque eres cliente de un comercio que usa el servicio, lo más rápido es dirigirte primero a ese comercio, que es quien decide sobre ellos (ver Protección de datos personales). Si no te respondemos o no estás conforme, puedes reclamar ante la autoridad de protección de datos personales que corresponda según la ley vigente.

Cookies y almacenamiento en tu navegador

StorEdge no usa cookies propias ni de terceros para publicidad ni para analítica. Sí guarda en tu navegador información necesaria para funcionar:

• tu sesión (para que no tengas que iniciar sesión en cada pantalla) y tus preferencias, como el tema claro u oscuro;
• el carrito de la caja y una copia local del catálogo, de las ventas pendientes y de otros datos para poder trabajar sin conexión;
• un service worker, que permite instalar la aplicación y abrir la caja sin internet.

Puedes borrar estos datos desde la configuración de tu navegador; si lo haces, tendrás que iniciar sesión de nuevo y las ventas que aún no se hayan enviado a StorEdge se perderían, así que envíalas antes.

Menores de edad

StorEdge está pensado para comerciantes y sus equipos. No está dirigido a menores de 18 años y no recopilamos a sabiendas sus datos.

Cambios a esta política

Podemos actualizar esta política. Cada versión indica su número y su fecha, arriba de este documento. Si el cambio es relevante, procuraremos avisarte dentro de la aplicación o por correo.

Contacto

Para cualquier consulta sobre tus datos o sobre esta política, escríbenos a info@hannoverindustries.cl.