Política de Privacidad

1. Los dos roles de Boga

Esto es importante para entender el resto del documento, porque Boga trata dos tipos de datos con responsabilidades distintas:

• Sus datos como usuario de Boga (su nombre, su correo, los datos de su empresa). Acá Boga es el responsable: decide para qué se usan y responde directamente ante usted.
• Los datos de la clientela de su comercio (el nombre, el teléfono o la cuenta corriente de la vecina que le compra). Esos datos son suyos, no de Boga: usted es el responsable y Boga es solo el encargado, que los guarda y los procesa por cuenta suya y según sus instrucciones. Si una de esas personas quiere ejercer sus derechos, el obligado a responderle es usted, y Boga le da las herramientas para hacerlo.

2. Datos que recolectamos

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada, datos de la empresa (nombre, RUT opcional, tipo de negocio).
• Datos operacionales: productos, ventas, inventario, compras, encargos, clientes y proveedores que usted ingresa al Servicio.
• Datos de uso y seguridad: registro de operaciones sensibles del Servicio (quién vendió, quién anuló, quién movió la caja), intentos de inicio de sesión con la dirección IP, y eventos de uso de la aplicación.
• Datos de contacto comercial: si nos escribe desde el formulario del sitio, su nombre, correo, teléfono y su mensaje.
• Datos de pago: cuando se habilite el cobro de la suscripción, los procesará nuestra pasarela de pagos. Boga nunca almacena los datos completos de su tarjeta.

3. Para qué usamos sus datos

• Prestar el Servicio y darle soporte (base: la ejecución del contrato con usted).
• Procesar los pagos de la suscripción y emitir los documentos tributarios.
• Enviar avisos operacionales: el cierre de caja, las alertas de stock, los recordatorios de citas, el fin del período de prueba.
• Generar el análisis de los agentes IA (BRUNA, ORION, GALA y ARI) sobre los datos de su negocio. Esto implica enviarlos a nuestro proveedor de inteligencia artificial; ver el punto 4.
• Proteger las cuentas y detectar abusos (por eso guardamos los intentos de inicio de sesión).
• Enviarle consejos y novedades por correo, solo si marcó esa casilla al registrarse. Puede darse de baja cuando quiera, y eso no afecta el Servicio.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

4. Con quién compartimos sus datos

Boga no vende ni alquila sus datos, y no los comparte con nadie para publicidad. Los compartimos, en el mínimo necesario, con los proveedores que hacen funcionar el Servicio:

• Supabase — base de datos y autenticación. Es donde viven sus datos.
• Vercel — hosting de la aplicación.
• Anthropic — los modelos de inteligencia artificial. Le enviamos datos de su negocio para generar el análisis de los agentes. Los nombres de las personas se reemplazan por etiquetas (por ejemplo "Cliente 3") antes de enviarlos, y se vuelven a mostrar solo en su pantalla. Según la política de Anthropic, esos datos no se usan para entrenar sus modelos.
• Resend — envío de los correos del Servicio.
• Pasarela de pagos — cuando se habilite el cobro de la suscripción. Le informaremos cuál antes de su primer cobro.

5. Sus datos se guardan fuera de Chile

Los proveedores del punto 4 operan su infraestructura fuera de Chile, principalmente en Estados Unidos. Eso significa que sus datos y los de la clientela de su comercio se almacenan y se procesan en el extranjero.

Estamos formalizando con cada proveedor los instrumentos que la Ley 21.719 exige para estas transferencias. Si necesita el detalle para su propio cumplimiento, escríbanos y se lo entregamos.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), cifrado en reposo, contraseñas almacenadas cifradas y nunca en texto plano, control de acceso por roles y permisos, copias de respaldo diarias, aislamiento de los datos de cada empresa a nivel de base de datos, y un registro de operaciones sensibles que no se puede editar ni borrar.

Ningún sistema es totalmente seguro. Si ocurre un incidente que afecte sus datos, se lo comunicaremos sin demora, junto con lo que sepamos del alcance y lo que recomendamos hacer.

7. Sus derechos

Sobre los datos personales que Boga tiene de usted, puede:

• Acceder a los datos que tenemos y saber qué hacemos con ellos.
• Rectificar los que estén equivocados o incompletos.
• Llevárselos en un formato electrónico de lectura mecánica (CSV), para usarlos donde quiera.
• Pedir que los eliminemos, salvo los que la ley nos obligue a conservar.
• Oponerse a un uso que no sea necesario para prestarle el Servicio — por ejemplo, dejar de recibir correos de novedades.
• Pedir que se bloqueen temporalmente mientras se resuelve un reclamo suyo.

Para ejercerlos, escríbanos a hola@somosboga.cl desde el correo registrado de su cuenta. Le confirmaremos la recepción y responderemos dentro del plazo legal de 30 días corridos, que la ley permite prorrogar una vez avisándole. En la práctica intentamos que sea mucho antes.

Si usted es cliente de un comercio que usa Boga y quiere ejercer sus derechos sobre los datos que ese comercio guarda de usted, el obligado a responderle es el comercio. Escríbale a él; si nos escribe a nosotros, le indicaremos con quién hablar y ayudaremos al comercio a cumplir.

8. Cuánto tiempo conservamos sus datos

• Mientras su cuenta esté activa: conservamos sus datos para prestarle el Servicio.
• Si cancela: al menos 30 días corridos para que pueda descargarlos, y le avisamos antes de eliminarlos.
• Copias de respaldo: se conservan 7 días y se sobrescriben en el curso normal de la operación. Un dato eliminado desaparece del Servicio de inmediato y de las copias cuando esas copias vencen.
• Intentos de inicio de sesión (correo y dirección IP): 30 días.
• Después de eliminar una empresa: conservamos únicamente el registro de la baja (nombre, fechas, qué se entregó y cuándo) y los documentos tributarios de la suscripción, por el plazo que la ley nos exige.

9. Cookies

Usamos almacenamiento local y cookies estrictamente necesarias para que el Servicio funcione: mantener su sesión, recordar la empresa activa y sus preferencias de pantalla. No usamos cookies de publicidad de terceros dentro de la aplicación. En el sitio público podemos usar herramientas de analítica para entender el uso agregado.

10. Cambios a esta política

Si modificamos esta política de manera material, se lo notificaremos por correo electrónico al menos 30 días antes de que los cambios entren en vigor. Cada versión lleva su fecha al comienzo del documento, y guardamos qué versión aceptó cada empresa al registrarse.