Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de los datos personales recolectados a través del sitio atinaria.cl y de la aplicación app.atinaria.cl (en adelante, "Atinaria" o "el Servicio") es:

TECNOLÓGICA PIERO MASSERA E.I.R.L.
RUT: 76.773.288-0
Domicilio: San Enrique 20, Rancagua, Región de O'Higgins, Chile
Email de contacto: contacto@atinaria.cl

Esta Política describe cómo recolectamos, usamos, almacenamos y protegemos los datos personales de los Usuarios de Atinaria, conforme a la Ley 21.719 de Protección de Datos Personales, que moderniza y reemplaza a la antigua Ley 19.628 y entra en plena vigencia el 1 de diciembre de 2026, junto a la demás normativa aplicable en la República de Chile.

2. Qué datos recolectamos

2.1 De la empresa cliente (la pyme)

• Razón social, nombre de fantasía, RUT, giro comercial, dirección, comuna y ciudad.
• Datos de contacto comercial: nombre, email, teléfono.
• Certificado digital del SII (cuando el Cliente activa la emisión de DTE), almacenado cifrado.
• Datos de la operación del comercio: catálogo de productos, inventario, ventas, sucursales, usuarios del sistema y sus permisos.

2.2 De los Usuarios del sistema (empleados de la pyme cliente)

• Nombre y email.
• Contraseña almacenada en formato hash (bcrypt), nunca en texto plano.
• Rol asignado (dueño, cajera, etc.) y sucursal asociada.
• Registro de actividad dentro del Servicio (logs de auditoría).

2.3 De los clientes finales del comercio

La pyme cliente puede registrar en Atinaria datos de sus propios clientes finales, como parte de su ficha de cliente (CRM) o al emitir un documento tributario:

• RUT, nombre o razón social.
• Datos de contacto: email, teléfono, dirección, comuna, giro.
• Datos opcionales de personalización comercial cargados por el comercio (por ejemplo fechas relevantes o notas de la ficha).
• Historial de compras asociado a esa ficha.

Respecto de estos datos, el comercio (la pyme cliente) es el responsable y Atinaria actúa como encargado: los tratamos únicamente por cuenta y según las instrucciones del comercio, en el marco del contrato de encargo de tratamiento. Cuando el comercio emite una boleta o factura electrónica, los datos del receptor se envían al Servicio de Impuestos Internos (SII) en cumplimiento de las obligaciones tributarias del comercio.

2.4 Datos técnicos del Servicio

• Dirección IP y datos del navegador (logs de servidor).
• Cookies estrictamente necesarias para mantener la sesión iniciada.
• Datos de uso agregados para mejorar el Servicio.

3. Para qué usamos los datos

Tratamos los datos descritos para las siguientes finalidades:

• Prestación del Servicio: permitir que el Cliente opere su negocio en Atinaria (POS, inventario, reportes, etc.).
• Cumplimiento tributario: emitir y enviar Documentos Tributarios Electrónicos (DTE) al SII en nombre del Cliente.
• Cobro de la suscripción: procesar los pagos recurrentes a través de Flow Servicios Financieros S.A.
• Comunicación operativa: enviar notificaciones del sistema, recordatorios, alertas y soporte.
• Mejora del Servicio: analizar uso agregado para detectar fallas y priorizar nuevas funciones.
• Cumplimiento de obligaciones legales: responder a requerimientos válidos de autoridades competentes.

La base legal para el tratamiento es la ejecución del contrato de servicio aceptado por el Cliente, el cumplimiento de obligaciones legales (tributarias) y el consentimiento del Usuario, según corresponda.

4. Con quién compartimos los datos

Atinaria no vende ni comercializa datos personales. Compartimos datos únicamente con proveedores estrictamente necesarios para prestar el Servicio, y solo en la medida indispensable para esa finalidad:

Proveedor	Para qué	Qué datos
Servicio de Impuestos Internos (SII)	Recepción de DTE (obligación legal)	Datos del emisor, receptor y detalle del documento
Flow Servicios Financieros S.A.	Procesamiento de pagos de la suscripción	Email, nombre, RUT del Cliente, datos de tarjeta (procesados directamente por Flow, no almacenados por Atinaria)
OpenAI, L.L.C.	Procesamiento de prompts cuando el Cliente usa funciones de IA (Atinaria AI)	Texto y/o imágenes que el Cliente envía explícitamente a las funciones de IA
Resend, Inc.	Envío de correos transaccionales del Servicio	Email y nombre del destinatario, contenido del mensaje
Cloudflare, Inc.	CDN, DNS, ruteo de correo del dominio atinaria.cl y almacenamiento de copias de respaldo (retención 30 días)	Datos técnicos de las solicitudes web; copias de respaldo de la base de datos
Functional Software, Inc. (Sentry)	Telemetría de errores para detectar y corregir fallas del Servicio	Datos técnicos del error; la información personal se filtra antes del envío
Procesadores de pago presencial (Transbank, Mercado Pago o TUU de Haulmer, según el terminal que use el comercio)	Cobro con tarjeta en el punto de venta, si el Cliente activa la integración	Monto, identificador de la venta y resultado de la transacción
WooCommerce / Shopify / Jumpseller (opcional)	Sincronización de inventario y pedidos, si el Cliente conecta su tienda online	Datos del catálogo, stock y pedidos del Cliente

Atinaria selecciona proveedores con estándares razonables de seguridad y privacidad. Algunos de ellos operan fuera de Chile (por ejemplo en Estados Unidos). En esos casos, la transferencia internacional se ampara en cláusulas contractuales tipo o en el consentimiento del titular, según corresponda, conforme a los artículos 27 y 28 de la Ley 21.719.

5. Dónde se almacenan los datos

La base de datos principal de Atinaria está almacenada en infraestructura ubicada en territorio chileno. Los datos sensibles —en particular los certificados digitales del SII y los Códigos de Autorización de Folios (CAF)— se almacenan cifrados con AES-256-GCM con derivación de llave por tenant.

Las contraseñas de los Usuarios se almacenan con hash bcrypt y nunca en texto plano.

6. Cuánto tiempo guardamos los datos

• Durante la vigencia de la suscripción: mientras el Cliente mantenga cuenta activa en Atinaria.
• Tras la cancelación: hasta 90 días en estado de archivo recuperable, para permitir reactivación o exportación. Luego, se procede a eliminar los datos operacionales.
• Excepción legal: los Documentos Tributarios Electrónicos emitidos se conservan por el plazo que exige la legislación tributaria chilena (actualmente 6 años), independiente del estado de la suscripción.
• Logs de auditoría: hasta 12 meses, salvo requerimiento legal que exija un plazo mayor.

7. Tus derechos como Usuario

Conforme a la Ley 21.719, el titular de los datos tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de datos cuando ya no sean necesarios o cuando el tratamiento sea improcedente.
• Oposición: oponerse al uso de sus datos para finalidades no esenciales del Servicio.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su traspaso a otro proveedor.
• Bloqueo: solicitar la suspensión temporal del tratamiento de sus datos.

Para ejercer estos derechos, escríbenos a contacto@atinaria.cl indicando tu solicitud y un medio que permita verificar tu identidad. Responderemos dentro del plazo que fija la ley. Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

Si la cuenta pertenece a una empresa cliente, ciertas solicitudes (como la eliminación total de la cuenta) deben hacerse a través del titular de la cuenta, ya que el responsable inmediato del tratamiento sobre los Usuarios del sistema es el propio Cliente.

8. Cookies

Atinaria utiliza cookies estrictamente necesarias para el funcionamiento del Servicio (mantener la sesión iniciada, preferencias básicas del usuario). No utilizamos cookies de publicidad ni rastreo cross-site de terceros en el sitio público atinaria.cl.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito (HTTPS), cifrado at-rest de datos sensibles, control de accesos basado en roles, hashing de contraseñas y registro de auditoría.

El acceso del equipo de soporte de Atinaria a la cuenta de un Cliente requiere la autorización previa del propio Cliente desde su panel de configuración, puede desactivarse en cualquier momento y queda registrado en el historial de auditoría.

Ningún sistema es 100% inviolable. Si ocurriera una vulneración de seguridad que afecte datos personales, actuaremos conforme a nuestro plan de respuesta: notificaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, cuando corresponda, a los titulares afectados, describiendo la naturaleza del incidente y las medidas adoptadas, conforme a la Ley 21.719.

10. Cambios a esta Política

Esta Política puede actualizarse para reflejar cambios en el Servicio o en la normativa aplicable. Comunicaremos cambios materiales por correo electrónico al Cliente y publicaremos la versión vigente en esta misma dirección, indicando la fecha de última actualización.

11. Contacto

Cualquier consulta sobre esta Política puede dirigirse a:

TECNOLÓGICA PIERO MASSERA E.I.R.L.
Email: contacto@atinaria.cl
Domicilio: San Enrique 20, Rancagua, Región de O'Higgins, Chile