Política de Privacidad

1. Responsable del Tratamiento

Rofex (operado por Webiados.com) es el responsable del tratamiento de tus datos personales, en cumplimiento con la Ley 19.628 sobre Protección de la Vida Privada de Chile y la Ley 21.719.

Contacto: contacto@webiados.com

2. Datos que Recopilamos

Datos de cuenta:

• Nombre o razón social de tu negocio
• RUT (Rol Único Tributario)
• Correo electrónico
• Contraseña (almacenada de forma encriptada, nunca en texto plano). Una cuenta creada con Google no tiene contraseña hasta que tú la creas
• Si ingresas o te registras con Google: el identificador de tu cuenta de Google, el correo de esa cuenta, la dirección de tu foto de perfil y la fecha en que la conectaste (ver el punto 5.5)

Datos operacionales:

• Productos, categorías y proveedores que registras
• Transacciones de venta y movimientos de inventario
• Configuración de tu tienda online

Datos técnicos:

• Dirección IP y tipo de dispositivo (para seguridad)
• Registros de acceso y actividad (logs)

3. Cómo Usamos tus Datos

• Proveer y mejorar el Servicio
• Procesar pagos y gestionar tu suscripción
• Enviarte notificaciones importantes del servicio
• Soporte técnico y atención al cliente
• Cumplimiento de obligaciones legales

No vendemos ni compartimos tus datos con terceros para fines de marketing.

4. Almacenamiento de Datos

Tus datos se almacenan en servidores seguros:

• Base de datos: PostgreSQL en Railway (servidores en EE.UU.)
• Imágenes de productos: Firebase Storage (Google Cloud)

Todos los proveedores cuentan con certificaciones de seguridad (SOC 2, ISO 27001).

5. Servicios de Terceros

Para el funcionamiento del Servicio usamos:

• MercadoPago: Procesamiento de pagos de suscripción y ventas online. Sus datos de pago los maneja directamente MercadoPago.
• Transbank (Webpay): Disponible en el plan Full. Los datos de tarjeta se ingresan directamente en los servidores de Transbank. Rofex nunca almacena datos de tarjetas. Operamos bajo PCI-DSS SAQ-A.
• Firebase Analytics: Estadísticas de uso anonimizadas para mejorar el Servicio.
• Pixels de marketing del tenant: Si la tienda online que estás visitando está suscrita al plan FULL y ha activado integraciones de marketing, podemos cargar pixels de seguimiento de Meta (Facebook/Instagram), TikTok y/o Google Analytics 4 configurados por el tenant. Estos servicios pueden recopilar información de tu navegador (IP, eventos de navegación, productos vistos, compras realizadas) para fines de remarketing y analítica del tenant. Cada pixel está sujeto a las políticas de su proveedor:
  • Meta: facebook.com/policy.php
  • TikTok: tiktok.com/legal/privacy-policy
  • Google Analytics: policies.google.com/privacy

5.5. Ingreso con Google

Puedes registrarte o ingresar a Rofex con tu cuenta de Google. Es opcional: siempre puedes usar tu correo y tu contraseña.

Qué recibimos de Google: tu nombre, tu correo electrónico y el identificador de tu cuenta de Google. Google también incluye la dirección de tu foto de perfil. La usamos sólo para mostrarla como tu avatar (el círculo de arriba a la derecha del panel); guardamos únicamente esa dirección, no la imagen, y si no hay foto o no carga mostramos la inicial de tu nombre. Pedimos sólo los permisos básicos de identidad (openid, email y profile). No accedemos a tu Gmail, tus contactos, tu Drive, tu calendario ni a nada más de tu cuenta de Google, y no vemos tu contraseña de Google.

Para qué lo usamos:

• Confirmar que eres el dueño del correo para dejarte entrar a tu cuenta de Rofex.
• Al registrarte, completar tu nombre y tu correo para que no los escribas de nuevo. Los demás datos (nombre de tu negocio, WhatsApp) los ingresas tú antes de que se cree tu cuenta.
• Mostrarte en «Mi cuenta» qué cuenta de Google tienes conectada.
• Mostrar tu foto de perfil de Google como avatar en el panel.
• Avisarte por correo cuando se conecta una cuenta de Google a tu cuenta de Rofex. Si eres cajero, también le avisamos al dueño de tu negocio.

No usamos estos datos para publicidad, no los vendemos y no los compartimos con terceros, salvo el proveedor que entrega nuestros correos de aviso, que los usa sólo para enviarlos. Guardamos el identificador de Google, el correo de esa cuenta, la dirección de tu foto de perfil y la fecha de conexión mientras tu cuenta esté activa. Tu navegador pide la foto directamente a los servidores de Google, que pueden recibir tu dirección IP.

El botón «Continuar con Google» se carga desde los servidores de Google, sólo en las pantallas de ingreso, registro y «Mi cuenta». Al cargarlo, Google puede recibir tu dirección IP y datos de tu navegador, según su política.

Cómo desconectarlo: en «Mi cuenta» → «Entrar con Google» → «Desconectar» (necesitas tener una contraseña propia; si tu cuenta nació con Google, créala antes con «Olvidé mi contraseña»). Al desconectar borramos de tu cuenta el identificador, el correo y la dirección de la foto de Google. También puedes retirar el acceso desde tu cuenta de Google, en myaccount.google.com/permissions. Para pedir que eliminemos tus datos, escríbenos a contacto@webiados.com.

El tratamiento que Google hace de tus datos se rige por su propia política: policies.google.com/privacy.

6. Tus Derechos

Conforme a la Ley 19.628 y Ley 21.719, tienes derecho a:

• Acceder a tus datos personales
• Rectificar datos incorrectos o desactualizados
• Cancelar o eliminar tus datos (solicitud a soporte)
• Oponerte al tratamiento de tus datos
• Portabilidad: exportar tus datos en formato CSV

Para ejercer estos derechos, escríbenos a: contacto@webiados.com

7. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar tu cuenta:

• Tus datos operacionales se conservan por 30 días (para recuperación)
• Pasado ese plazo, se eliminan de forma permanente
• Los registros de facturación se conservan por el tiempo que exige la ley tributaria chilena

8. Cookies y Tecnologías Similares

Plataforma Rofex (rofex.cl, panel admin): Solo usamos cookies esenciales para autenticación y sesión. No usamos cookies publicitarias propias en estas páginas.

Tiendas online de tenants (`/store/:slug`): Si el tenant ha activado pixels de marketing en su plan FULL, su tienda puede instalar cookies de terceros (Meta, TikTok, Google) para análisis y remarketing. La tienda del tenant es responsable de cumplir con la legislación aplicable a sus clientes finales.

8.5. Coincidencia Avanzada (Advanced Matching)

Cuando un cliente final completa un checkout en la tienda online de un tenant que tiene pixels activos, su email y teléfono son hasheados con SHA-256 en el navegador antes de enviarse a Meta o TikTok. Esto significa que las plataformas reciben un identificador anónimo que les permite hacer match con sus usuarios sin recibir el dato en claro. Rofex nunca almacena ni reenvía estos hashes.