Política de Privacidad

1. Información General

La presente Política de Privacidad (en adelante, la “Política”) describe cómo Comercial BLOM SpA (en adelante, “Xmyle”, la “Plataforma”, “nosotros” o “nuestro”), a través de su software de gestión de inventario operado como servicio (SaaS) accesible en xmyle.pro, recopila, utiliza, almacena, protege y, en su caso, comunica los datos personales de sus usuarios (en adelante, el “Titular” o “Usuario”).

Esta Política se rige por la legislación vigente de la República de Chile en materia de protección de datos personales, protección de los derechos del consumidor, y las normas técnicas aplicables en materia de seguridad de la información.

Para efectos de esta Política, se entenderá por “datos personales” toda información relativa a una persona natural, identificada o identificable, conforme a la legislación chilena vigente.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es Comercial BLOM SpA, sociedad chilena operadora de la marca Xmyle, con domicilio en Chile. Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos a través de los canales de contacto disponibles en la Plataforma.

Xmyle actúa como responsable del tratamiento cuando determina los fines y medios del procesamiento de datos personales, y como encargado del tratamiento cuando procesa datos por cuenta del Usuario en relación con la información que este ingresa en la Plataforma (inventario, clientes, proveedores, etc.).

3. Datos Personales que Recopilamos

La Plataforma recopila las siguientes categorías de datos personales:

4. Finalidades del Tratamiento

Los datos personales recopilados serán utilizados para las siguientes finalidades:

• Prestación del servicio: Gestionar su cuenta, proporcionar las funcionalidades de la Plataforma (inventario, cotizaciones, reportes, facturación), y procesar las transacciones asociadas.
• Comunicaciones: Enviar notificaciones relativas al servicio, alertas de stock, recordatorios de vencimiento, y comunicaciones administrativas o de soporte técnico.
• Mejora del servicio: Analizar patrones de uso para optimizar la experiencia del Usuario, desarrollar nuevas funcionalidades, y corregir errores.
• Cumplimiento legal: Dar cumplimiento a obligaciones legales, tributarias y regulatorias aplicables en Chile.
• Seguridad: Prevenir, detectar e investigar actividades potencialmente prohibidas o ilegales, y proteger los derechos e integridad de la Plataforma y sus usuarios.

5. Base Legal del Tratamiento

El tratamiento de los datos personales del Usuario se fundamenta en las siguientes bases legales, conforme a la normativa chilena de protección de datos:

• Consentimiento del titular: Al registrarse en la Plataforma y aceptar esta Política, el Usuario otorga su consentimiento libre, informado, específico, inequívoco y revocable para el tratamiento de sus datos personales.
• Ejecución contractual: El tratamiento es necesario para la ejecución del contrato de prestación de servicios SaaS entre el Usuario y Xmyle.
• Cumplimiento de obligaciones legales: Cuando el tratamiento sea necesario para cumplir con obligaciones establecidas por la legislación chilena, incluidas obligaciones tributarias y de conservación de registros.
• Interés legítimo: Para la prevención de fraude, seguridad informática y mejora de los servicios, siempre que dichos intereses no prevalezcan sobre los derechos fundamentales del Titular.

6. Transferencia y Comunicación de Datos

Xmyle no vende, arrienda ni comercializa los datos personales de sus usuarios a terceros. Los datos podrán ser comunicados únicamente en los siguientes supuestos:

• Proveedores de infraestructura: Servicios de alojamiento en la nube (hosting), bases de datos y servicios auxiliares necesarios para la operación de la Plataforma, quienes actúan como encargados del tratamiento bajo instrucciones de Xmyle y acuerdos de confidencialidad.
• Pasarelas de pago: Los datos estrictamente necesarios para procesar pagos de suscripciones, sin que Xmyle almacene datos de tarjetas de crédito ni débito.
• Obligación legal: Cuando sea requerido por tribunales de justicia, el Ministerio Público, el Servicio de Impuestos Internos u otras autoridades competentes conforme a la legislación chilena vigente.
• Transferencia internacional: En caso de utilizarse servidores ubicados fuera de Chile, la transferencia se realizará garantizando un nivel de protección adecuado, mediante cláusulas contractuales u otros mecanismos legales apropiados.

7. Plazo de Conservación de los Datos

Los datos personales serán conservados durante el período que sea necesario para cumplir con las finalidades descritas en esta Política, y en todo caso:

• Datos de cuenta: Mientras la cuenta del Usuario se encuentre activa, y hasta 6 meses posteriores a la cancelación definitiva de la cuenta.
• Datos comerciales e inventario: Conforme a los plazos de conservación exigidos por la normativa tributaria chilena.
• Registros de acceso (logs): Por un plazo máximo de 2 años, para fines de seguridad y auditoría.

Transcurridos los plazos señalados, los datos serán eliminados o anonimizados de forma irreversible.

8. Derechos del Titular

De conformidad con la legislación chilena vigente en materia de protección de datos personales, el Titular tiene derecho a:

• Acceso: Solicitar información sobre los datos personales que Xmyle mantiene sobre el Titular, incluyendo su origen, destinatarios, y finalidad del tratamiento.
• Rectificación: Solicitar la corrección de datos inexactos, incompletos, erróneos o desactualizados.
• Cancelación (Supresión): Solicitar la eliminación de sus datos personales cuando estos hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados, o cuando el Titular retire su consentimiento.
• Oposición: Oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Portabilidad: Solicitar la entrega de sus datos personales en un formato estructurado, de uso común y lectura mecánica.

Para ejercer cualquiera de estos derechos, el Titular podrá enviar una solicitud a través de los canales de contacto disponibles en la Plataforma, indicando su nombre completo, RUT, y el derecho que desea ejercer. Xmyle dará respuesta dentro de un plazo máximo de 30 días hábiles contados desde la recepción de la solicitud.

Si el Titular considera que sus derechos han sido vulnerados, podrá recurrir a los organismos competentes o a los tribunales de justicia conforme a la legislación vigente.

9. Medidas de Seguridad

Xmyle implementa medidas de seguridad técnicas, organizativas y administrativas apropiadas para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción. Estas medidas incluyen, entre otras:

• Cifrado de datos en tránsito mediante protocolo TLS/SSL.
• Cifrado de datos en reposo en las bases de datos.
• Autenticación de usuarios mediante credenciales seguras y tokens de sesión.
• Control de acceso basado en roles (RBAC) con principio de menor privilegio.
• Respaldos periódicos y procedimientos de recuperación ante desastres.
• Monitoreo continuo de vulnerabilidades y auditorías de seguridad.

Sin perjuicio de lo anterior, ningún sistema de transmisión o almacenamiento electrónico es completamente seguro. Xmyle se compromete a notificar al Titular y a las autoridades competentes en caso de una brecha de seguridad que comprometa sus datos personales, dentro de los plazos establecidos por la ley.

10. Uso de Cookies y Tecnologías Similares

La Plataforma utiliza cookies y tecnologías similares (como almacenamiento local del navegador) con los siguientes propósitos:

• Cookies esenciales: Necesarias para el funcionamiento de la Plataforma, la autenticación del Usuario y la gestión de sesiones.
• Cookies de rendimiento: Permiten recopilar información sobre el uso de la Plataforma para mejorar su funcionamiento.
• Cookies de preferencia: Almacenan las preferencias del Usuario (como tema visual o configuración de vista).
• Cookies de terceros: La Plataforma puede integrar servicios de terceros que establecen sus propias cookies, incluyendo:
  • Analítica web (como Google Analytics u herramientas similares) para recopilar estadísticas anónimas de uso y rendimiento.
  • Pasarelas de pago (como MercadoPago, Transbank u otros procesadores) para facilitar y asegurar las transacciones de suscripción.
  • Servicios de monitoreo y seguridad para detectar actividad sospechosa y garantizar la disponibilidad de la Plataforma.
  Cada proveedor externo opera bajo su propia política de privacidad y tratamiento de datos, la cual recomendamos consultar directamente en sus respectivos sitios web.

El Usuario puede gestionar y eliminar las cookies —incluidas las de terceros— a través de la configuración de su navegador. No obstante, la desactivación de cookies esenciales o de terceros vinculadas a funcionalidades críticas puede afectar el correcto funcionamiento de la Plataforma.

11. Modificaciones a esta Política

Xmyle se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán notificadas al Usuario mediante aviso destacado en la Plataforma y/o por correo electrónico, con al menos 15 días de anticipación a su entrada en vigencia.

El uso continuado de la Plataforma después de la fecha de entrada en vigencia de las modificaciones constituirá la aceptación de los nuevos términos. Si el Usuario no está de acuerdo con las modificaciones, podrá cancelar su cuenta conforme al procedimiento establecido.

12. Legislación Aplicable y Jurisdicción

Esta Política se rige por las leyes de la República de Chile. Cualquier controversia derivada de la interpretación, aplicación o cumplimiento de la presente Política será sometida a la jurisdicción de los Tribunales Ordinarios de Justicia de la ciudad de La Serena, Región de Coquimbo, sin perjuicio de las acciones que la legislación vigente confiera al Titular ante los organismos y tribunales competentes.