Política de Tratamiento de Datos Personales
Versión 1.0 · Vigente desde el 16 de agosto de 2026
Esta política explica cómo tratamos los datos personales en Retailbase. Es un documento distinto de los Términos y Condiciones, que regulan la relación contractual del servicio.
Se dicta en cumplimiento del artículo 14 ter de la ley 19.628, en el texto fijado por la ley 21.719 sobre protección y tratamiento de datos personales, que entra en vigencia el 1 de diciembre de 2026.
1. Quién es responsable de tus datos
| Razón social | Fazware SPA |
| RUT | 77.920.946-6 |
| Nombre de fantasía | adapter |
| Domicilio | Providencia, Región Metropolitana, Chile |
| Representante legal | [POR COMPLETAR: nombre completo y RUT] |
| Delegado de Protección de Datos | [POR COMPLETAR: nombre completo] |
| Correo de contacto para titulares | [POR COMPLETAR: p. ej. datos@adapter.cl] |
Fazware SPA es la empresa detrás de Retailbase (retailbase.cl), dungo (dungo.ai) y OpenStock. Esta política cubre Retailbase.
2. Los dos roles que tenemos, y por qué importa la diferencia
Esta distinción determina a quién debes dirigir cada solicitud, así que conviene leerla antes que el resto.
Somos responsables de datos
Cuando decidimos nosotros para qué se usan los datos. Es el caso de los datos de las personas que contratan Retailbase, de quienes nos piden una cotización, de quienes usan la plataforma y de nuestro propio equipo. Frente a estos datos, tus solicitudes se dirigen directamente a nosotros, por el canal de la sección 8.
Somos encargados de datos
Cuando tratamos datos por cuenta de un comercio cliente, siguiendo sus instrucciones. Es el caso de los datos que un comercio carga en Retailbase: sus clientes finales, los receptores de sus boletas y facturas, sus trabajadores, sus deudores por venta a crédito.
Sobre esos datos no decidimos nosotros: decide el comercio. Si eres consumidor de una tienda que usa Retailbase y quieres acceder, rectificar o suprimir tus datos, el responsable es esa tienda, no Fazware SPA. Si nos escribes de todas formas, te derivaremos a ella y le asistiremos para que pueda responderte, dejando constancia de la gestión.
3. Qué datos tratamos y para qué
3.1 Cuando eres cliente o usuario de Retailbase
| Datos | Finalidad | Base de licitud |
|---|---|---|
| Nombre, apellido, correo electrónico, teléfono, empresa | Crear y administrar tu cuenta, prestarte el servicio contratado y darte soporte | Ejecución del contrato — art. 13 letra c) |
| Datos de facturación y pago, estado de cuenta | Cobrar el servicio y cumplir obligaciones tributarias | Ejecución del contrato y obligación legal — art. 13 letras c) y b) |
| Registros de acceso, dirección IP, identificadores de sesión | Seguridad de la cuenta, prevención de accesos no autorizados y trazabilidad | Interés legítimo — art. 13 letra d) |
| Datos de uso de la plataforma (qué módulos usas, con qué frecuencia) | Entender cómo se usa el producto para mejorarlo y priorizar desarrollo | Interés legítimo — art. 13 letra d) |
| Conversaciones de soporte por chat, WhatsApp o correo | Atender y resolver tus consultas, y dejar registro de la atención | Ejecución del contrato — art. 13 letra c) |
Sobre el interés legítimo. El art. 13 letra d) te da derecho a saber cuál es ese interés. En seguridad, es proteger las cuentas y los datos alojados frente a accesos no autorizados. En analítica de uso, es conocer qué funciona y qué no para mejorar el producto que contrataste. En ambos casos trabajamos con el mínimo de datos necesario y puedes oponerte según la sección 7.
3.2 Cuando nos pides información sin ser todavía cliente
| Datos | Finalidad | Base de licitud |
|---|---|---|
| Nombre y correo que escribes en el formulario de cotización | Contactarte y responder tu solicitud de cotización o demostración | Medidas precontractuales adoptadas a tu solicitud — art. 13 letra c) |
| Número de teléfono y nombre de perfil, cuando nos escribes por WhatsApp | Atender la conversación que tú iniciaste | Medidas precontractuales adoptadas a tu solicitud — art. 13 letra c) |
| Correo electrónico, para envío de novedades y contenidos comerciales | Enviarte comunicaciones comerciales sobre nuestros productos | Tu consentimiento, otorgado en una casilla específica y separada — art. 12 |
Importante: responder tu cotización no requiere tu consentimiento, porque tú nos lo solicitaste. Enviarte campañas comerciales después sí lo requiere, y por eso se pide aparte. Puedes darlo, no darlo, o retirarlo en cualquier momento, sin que eso afecte la atención de tu solicitud.
3.3 Cuando eres consumidor de un comercio que usa Retailbase
Tus datos —ficha de cliente, historial de compras, boletas y facturas recibidas, deuda por venta a crédito— están en Retailbase porque ese comercio los cargó. Nosotros los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio.
Dirígete a ese comercio para ejercer tus derechos. Nuestro deber legal frente a esos datos es de secreto (art. 14 bis) y de seguridad (art. 14 quinquies), y no podemos usarlos para ningún fin distinto del encargado.
4. A quiénes comunicamos datos
Trabajamos con proveedores que tratan datos por cuenta nuestra, bajo contrato y siguiendo nuestras instrucciones. Ninguno está autorizado a usarlos para fines propios.
| Proveedor | Para qué | Dónde procesa |
|---|---|---|
| Amazon Web Services | Alojamiento de la plataforma y copias de seguridad | [POR COMPLETAR: región exacta] |
| Google Cloud Platform | Alojamiento de la plataforma y copias de seguridad | [POR COMPLETAR: región exacta] |
| Google (Analytics) | Medición de tráfico y de campañas en nuestros sitios | Estados Unidos y otras regiones |
| Meta (WhatsApp) | Canal de contacto y de soporte | Estados Unidos y otras regiones |
| [POR COMPLETAR: proveedor de correo transaccional y de campañas] | Envío de correos del servicio y comerciales | [POR COMPLETAR] |
| [POR COMPLETAR: pasarela de pago] | Cobro del servicio | Chile |
Además, comunicamos datos al Servicio de Impuestos Internos cuando la emisión de documentos tributarios electrónicos lo exige, y a la autoridad o los Tribunales de Justicia cuando una norma legal nos obliga.
5. Transferencias internacionales
Algunos de los proveedores de la sección 4 procesan datos fuera de Chile, principalmente en Estados Unidos.
A la fecha de esta versión, la Agencia de Protección de Datos Personales no ha publicado todavía el listado de países que ofrecen un nivel adecuado de protección, que le corresponde determinar conforme al artículo 28. Por lo tanto, no podemos afirmar que los países de destino sean adecuados en el sentido de esa norma.
Las transferencias se amparan en cláusulas contractuales con garantías adecuadas, conforme al artículo 27 letra b). Cuando la Agencia publique su listado y sus cláusulas modelo, revisaremos estos acuerdos y migraremos a ellas, y actualizaremos esta sección.
Puedes solicitarnos copia o descripción de las garantías aplicables a una transferencia concreta, por el canal de la sección 8.
6. Cuánto tiempo conservamos los datos
| Dato | Plazo | Motivo |
|---|---|---|
| Documentos tributarios electrónicos | 5 años desde la contratación | Obligación tributaria |
| Datos de cuenta y de facturación | Mientras dure el contrato, y 6 años después | Plazos de prescripción tributaria y civil |
| Conversaciones de soporte | [POR COMPLETAR: p. ej. 24 meses desde el cierre] | Trazabilidad de la atención |
| Datos de contacto para fines comerciales | Hasta que retires tu consentimiento, o [POR COMPLETAR] meses sin interacción | Consentimiento vigente |
| Registros de acceso y seguridad | [POR COMPLETAR: p. ej. 12 meses] | Investigación de incidentes |
| Registro de consentimientos otorgados y retirados | 6 años desde su retiro | La ley nos obliga a poder probar que contamos con el consentimiento (art. 12) |
Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible.
7. Tus derechos
Como titular de datos personales tienes seis derechos, que puedes ejercer gratuitamente:
- Acceso. Saber qué datos tuyos tratamos, con qué finalidad y a quién los hemos comunicado.
- Rectificación. Corregir datos inexactos, desactualizados o incompletos.
- Supresión. Pedir que eliminemos tus datos, cuando corresponda según la ley.
- Oposición. Oponerte a un tratamiento determinado. Si el tratamiento tiene fines exclusivamente de mercadotecnia o marketing directo, basta con que te opongas y dejamos de tratarlos, sin discusión ni excepción.
- Portabilidad. Recibir tus datos en un formato electrónico, estructurado, genérico y de uso común, o pedir que los transfiramos a otro proveedor.
- Bloqueo. Pedir la suspensión temporal de un tratamiento. Respondemos esta solicitud dentro de dos días hábiles.
Salvo el bloqueo, respondemos las solicitudes en el plazo legal contado desde su recepción. Si rechazamos una solicitud, te explicaremos por qué y te informaremos que puedes reclamar ante la Agencia de Protección de Datos Personales.
Retirar el consentimiento. Cuando el tratamiento se apoya en tu consentimiento, puedes retirarlo en cualquier momento y sin expresar causa, por el mismo medio o uno equivalente al que usaste para darlo: el enlace de baja al pie de cada correo, o el canal de la sección 8. El retiro no afecta la licitud de lo tratado antes de que lo retiraras.
8. Cómo ejercer tus derechos
Escríbenos a [POR COMPLETAR: datos@adapter.cl], indicando tu nombre, tu RUT y qué derecho quieres ejercer. Verificaremos tu identidad antes de responder, para no entregar datos a quien no corresponde.
Si rechazamos tu solicitud o no te respondemos dentro de plazo, tienes derecho a recurrir ante la Agencia de Protección de Datos Personales.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, considerando el estado de la técnica y los riesgos del tratamiento: cifrado en tránsito mediante certificado SSL, control de acceso por credenciales individuales, copias de seguridad diarias, y registro de accesos.
Si ocurre una vulneración de seguridad que afecte datos personales, la reportamos a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas, y comunicamos el hecho a los titulares afectados cuando la ley lo exige. Si la vulneración afecta datos que tratamos por cuenta de un comercio cliente, se lo reportamos a él.
10. Decisiones automatizadas
En Retailbase no adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, ni elaboramos perfiles con ese alcance.
[POR COMPLETAR: revisar antes de publicar si algún módulo —por ejemplo, evaluación automática para venta a crédito, segmentación automática de clientes o sugerencias del módulo alfred— constituye decisión automatizada o elaboración de perfiles. Si es así, hay que describir aquí la lógica aplicada y las consecuencias previstas, según exige el art. 14 ter letra l).]
Los agentes conversacionales de dungo se rigen por su propia política, disponible en dungo.ai.
11. De dónde obtenemos los datos
Los datos que tratamos provienen de ti: los entregas al registrarte, al pedirnos una cotización, al escribirnos o al usar la plataforma. No compramos bases de datos ni obtenemos datos de fuentes de acceso público para fines comerciales.
Cuando un comercio cliente carga datos de sus consumidores en Retailbase, la fuente es ese comercio, y él es el responsable de haberlos obtenido lícitamente.
12. Cambios a esta política
Esta política lleva número de versión y fecha de vigencia, arriba. Cuando la modifiquemos, publicaremos la nueva versión aquí y, si el cambio es sustancial, lo comunicaremos a los clientes al correo registrado con al menos 30 días corridos de anticipación.
Fazware SPA · RUT 77.920.946-6 · Providencia, Chile · Versión 1.0 del 16 de agosto de 2026