Política de Privacidad

ARTÍCULO 1: ROLES EN EL TRATAMIENTO DE DATOS

Para comprender correctamente el flujo de la información, la legislación define dos figuras clave:

• VELSEFY (operado por Five Pulse SpA) como Mandatario (Procesador de Datos): VELSEFY provee la infraestructura tecnológica y almacena la información que nuestros merchants (los "Responsables") recopilan de sus clientes finales (compradores B2C). VELSEFY no es dueño de esos datos y solo los procesa siguiendo las instrucciones del merchant de acuerdo con sus configuraciones de tienda y la legislación de su respectivo país.
• VELSEFY (operado por Five Pulse SpA) como Responsable de Datos: VELSEFY recopila de forma directa la información de los comerciantes (merchants) que registran una cuenta de prueba, contratan planes o interactúan con nuestro sitio web principal de marketing.

ARTÍCULO 2: INFORMACIÓN QUE RECOPILAMOS

• Datos de Registro de Cuentas (Merchants): Recopilamos nombre completo, dirección de correo electrónico, contraseña encriptada, nombre comercial, país de residencia y parámetros fiscales necesarios para estructurar el entorno de base de datos multi-tenant.
• Datos de Transacciones y Clientes (CRM/POS): Almacenamos el catálogo de productos, niveles de stock, historiales de ventas, arqueos de caja, bases de datos de clientes (nombres, correos, teléfonos y direcciones físicas provistos de forma voluntaria en el POS o storefront) para la correcta ejecución del e-commerce.
• Información Técnica y de Red: De forma perimetral y automatizada, nuestros servidores registran la dirección IP, el país de procedencia (GeoIP), el agente de usuario del navegador, registros de actividad del sistema (Kardex de auditoría) y metadatos técnicos para la prevención de ataques y optimización de latencia en la nube.

ARTÍCULO 3: CÓMO PROTEGEMOS SU INFORMACIÓN (SEGURIDAD CRIPTOGRÁFICA)

Para VELSEFY, la seguridad por diseño (Security by Design) no es una opción, es un requerimiento mandatorio. Implementamos medidas técnicas, físicas y organizativas de nivel corporativo para evitar la alteración, pérdida, fuga o acceso no autorizado a su información:

• Encriptación de Extremo a Extremo: Todos los datos en tránsito son transferidos mediante protocolos seguros de encriptación criptográfica SSL/TLS.
• Aislamiento Multi-Tenant de Base de Datos: Los datos de cada merchant están estrictamente aislados a nivel físico y lógico en el servidor mediante políticas automatizadas de seguridad a nivel de fila (Row Level Security - RLS). Un comercio jamás puede acceder, leer ni modificar los datos de otro comercio bajo ninguna circunstancia.
• Infraestructura Cloud Segura: La información es almacenada en servidores de infraestructura en la nube líderes en la industria que cuentan con certificaciones internacionales de seguridad física y lógica SOC 2 Tipo II e ISO 27001, con encriptación de datos en reposo mediante AES-256.

ARTÍCULO 4: DERECHOS ARCO+P (ACCESO, RECTIFICACIÓN, CANCELACIÓN, OPOSICIÓN Y PORTABILIDAD)

En pleno cumplimiento de la Ley N° 21.719 de Chile, VELSEFY garantiza a todos los usuarios del sistema el ejercicio libre y sin costo de sus derechos sobre sus datos personales:

• Acceso: Solicitar confirmación de si estamos tratando sus datos y obtener una copia de estos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación (Eliminación): Solicitar la supresión de sus datos de nuestros registros activos cuando ya no sean necesarios para los fines de la Plataforma.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos (como mercadeo directo).
• Portabilidad: Exportar e importar sus configuraciones y catálogos en formatos estándar estructurados (como JSON o Excel) de forma autónoma.

Para ejercer cualquiera de estos derechos, el Usuario o sus compradores pueden gestionar sus perfiles directamente en el Portal de Clientes o enviar una solicitud formal a nuestro correo electrónico corporativo de soporte legal.

ARTÍCULO 5: USO DE INTELIGENCIA ARTIFICIAL (VelseAI)

VELSEFY ofrece a sus comerciantes herramientas de asistencia inteligente (VelseAI) para la redacción automatizada y persuasiva de fichas y descripciones de productos.

• El uso de esta tecnología es estrictamente asistencial, no automatiza la toma de decisiones críticas ni el perfilamiento del Usuario, y requiere siempre de una acción afirmativa y revisión humana por parte del merchant antes de ser guardada o publicada en el e-commerce.

ARTÍCULO 6: INTEGRIDAD CONTABLE Y DATOS DE TRANSACCIONES (B2C)

Cuando un comprador final (B2C) solicita el ejercicio de su derecho de cancelación o supresión de datos, dicha solicitud debe canalizarse directamente a través del Comercio (Merchant) responsable.

• VELSEFY, en su calidad de mandatario técnico, no modificará ni eliminará registros históricos de ventas, boletas, facturas o transacciones contables de forma unilateral, con el fin de preservar y cumplir con la legislación fiscal, comercial y de auditoría tributaria obligatoria a la que están sujetos los comercios en sus respectivos países.

ARTÍCULO 7: POLÍTICA DE COOKIES Y RASTREO

VELSEFY utiliza cookies y tecnologías de almacenamiento local en el navegador del usuario de forma sumamente restrictiva y estrictamente para fines operativos y de seguridad:

• Cookies Esenciales de Sesión (Wildcard): Emitimos cookies técnicas seguras bajo el dominio comodín .velsefy.com. Estas cookies y tokens de sesión encriptados son estrictamente indispensables para mantener la sesión del merchant activa y permitirle saltar de forma segura entre su panel POS (admin.velsefy.com) y los directorios de la Plataforma sin fricciones de re-login.
• Cookies de Seguridad Perimetral: Herramientas automatizadas de mitigación de bots inyectan cookies técnicas temporales de forma silenciosa para verificar la autenticidad humana de las peticiones en los formularios, protegiendo al sistema de ataques de fuerza bruta.
• No-Tracking: VELSEFY en sus componentes nativos de core no realiza rastreos publicitarios invasivos de comportamiento en el storefront de los inquilinos. Si un merchant decide inyectar códigos de rastreo de terceros (como píxeles de Meta o Google Analytics), él es el único responsable de configurar y obtener el consentimiento explícito de sus compradores de acuerdo con las normativas locales vigentes.

ARTÍCULO 8: JURISDICCIÓN Y CUMPLIMIENTO REGIONAL (LATAM)

Five Pulse SpA garantiza que el tratamiento de los datos personales dentro de la Plataforma se realiza en estricto cumplimiento de los marcos regulatorios vigentes en los países de operación del merchant:

1. Chile: Ley N° 19.628 sobre Protección de la Vida Privada y las disposiciones de la Ley N° 21.719 que crea la Agencia de Protección de Datos Personales.
2. México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
3. Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013 sobre Protección de Datos Personales.
4. Perú: Ley N° 29733 sobre Protección de Datos Personales y su Reglamento.
5. Argentina: Ley N° 25.326 de Protección de los Datos Personales.
6. Uruguay: Ley N° 18.331 de Protección de Datos Personales y Acción de "Habeas Data".

Los datos personales recolectados son almacenados y procesados de forma segura utilizando infraestructura en la nube ubicada en servidores internacionales de alta seguridad, resguardados bajo Cláusulas Contractuales Tipo de encriptación y confidencialidad.