1. Quién es responsable de tus datos
El responsable del tratamiento de los datos personales recolectados a través del sitio web nufood.cl y de la plataforma nufood (en adelante, la “Plataforma”), disponible en app.nufood.cl, es:
- Responsable: Alonso Bastián Ugarte Álvarez
- RUT: 17.993.226-1
- Contacto para materias de privacidad: [email protected]
En esta Política, “nosotros” o “nufood” se refiere al responsable antes indicado. “Tú” o el “Titular” se refiere a la persona natural cuyos datos personales tratamos.
Hoy rige en Chile la Ley N° 19.628 sobre Protección de la Vida Privada. La Ley N° 21.719, que la modifica y crea la Agencia de Protección de Datos Personales, entra en vigencia el 1 de diciembre de 2026. Esta Política se aplica conforme a la normativa vigente y la estamos preparando para el régimen de la Ley N° 21.719; la ajustaremos cuando corresponda.
2. Alcance
nufood opera en dos entornos distintos, que se distinguen a lo largo de este documento:
- (A) El sitio web nufood.cl: un sitio informativo. No requiere inicio de sesión.
- (B) La Plataforma nufood (app.nufood.cl): el software de gestión (punto de venta, caja, stock, reportes). Aquí te registras y operas como titular de una cuenta de negocio.
Esta Política no cubre sitios o servicios de terceros a los que puedas acceder desde nuestros canales.
3. Definiciones
- Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable (por ejemplo: nombre, correo, dirección IP).
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, comunicación, supresión, entre otras).
- Responsable: quien decide para qué y cómo se tratan los datos.
- Encargado: quien trata datos por cuenta del responsable (por ejemplo, nuestro proveedor de hosting).
- Cliente: la persona o negocio que contrata la Plataforma nufood.
4. Qué datos tratamos y con qué finalidad
Solo tratamos los datos que necesitamos para las finalidades que se indican (principio de finalidad). No tratamos datos sensibles de manera intencional; te pedimos no ingresarlos si no son necesarios.
| Contexto | Datos que tratamos | Finalidad | Fundamento |
|---|---|---|---|
| (A) Sitio – lista de espera (solo cuando el formulario está activo) | Correo electrónico que ingresas voluntariamente. | Informarte sobre el lanzamiento y novedades del producto. | Consentimiento. |
| (A) Sitio – analítica de uso | Datos de navegación e interacción recogidos mediante cookies (ver Sección 5): dirección IP (anonimizada en Google Analytics), dispositivo, páginas y acciones. | Medir y mejorar el sitio. | Consentimiento (banner de cookies). |
| (B) Plataforma – registro | Correo electrónico y contraseña. Luego, tu nombre y el nombre de tu negocio. | Crear tu cuenta, autenticarte y prestarte el Servicio. | Ejecución del contrato. |
| (B) Plataforma – aceptación de documentos | Versión de los Términos y de esta Política que aceptaste, fecha, dirección IP y navegador. | Dejar constancia de tu aceptación. | Ejecución del contrato. |
| (B) Plataforma – registro con Google | Si eliges ingresar con Google: tu nombre, correo, identificador de Google y foto de perfil. | Permitirte iniciar sesión con tu cuenta de Google. | Ejecución del contrato / consentimiento. |
| (B) Plataforma – datos de contacto del negocio | Opcionalmente: dirección, teléfono, correo del negocio, redes sociales y logo. | Configurar tu negocio dentro de la Plataforma. | Ejecución del contrato. |
| (B) Plataforma – seguridad y registros técnicos | Dirección IP, tipo de dispositivo/navegador y registros de inicio de sesión y de conexión de impresora. | Seguridad, prevención de accesos no autorizados y soporte. | Interés legítimo. |
| (B) Plataforma – invitación de personal | Nombre y correo de las personas que invitas a tu equipo. | Enviar la invitación y habilitar su acceso. | Ejecución del contrato. |
Datos operativos de tu negocio (ventas, stock, movimientos de caja): son de tu propiedad. Los tratamos únicamente para prestarte el Servicio, como se explica en la Sección 11.
5. Cookies y tecnologías de seguimiento
El sitio y la Plataforma usan cookies distintas.
En la Plataforma (app.nufood.cl): solo cookies necesarias y de preferencias. Hacen funcionar la sesión y recuerdan cómo prefieres ver la Plataforma; no requieren consentimiento. La Plataforma no carga herramientas de analítica.
| Cookie | Propósito | Origen | Duración |
|---|---|---|---|
nufood-session | Mantener tu sesión iniciada. | Propia | ~120 minutos sin actividad |
XSRF-TOKEN | Protección de seguridad (CSRF). | Propia | ~120 minutos |
remember_web_… | Mantenerte conectado, solo si marcas «Recordarme» al ingresar. | Propia | Hasta 400 días o hasta que cierres sesión |
appearance | Recordar el tema claro u oscuro que elegiste. | Propia | 1 año |
sidebar_state, sidebar_collapsed | Recordar si el menú lateral está abierto o cerrado. | Propia | 7 días / 1 año |
La Plataforma también guarda en el almacenamiento local de tu navegador algunas preferencias del equipo (por ejemplo, la impresora configurada o los tickets pendientes de imprimir). No salen de tu dispositivo por esa vía.
En el sitio (nufood.cl): analítica solo con tu permiso. Empleamos:
- Google Tag Manager (GTM): administra las etiquetas de medición.
- Google Analytics 4 (GA4): mide de forma agregada el uso del sitio, con la dirección IP anonimizada. Usa cookies como
_ga,_ga_…y_gid. - Microsoft Clarity: analiza el comportamiento de uso (mapas de calor y grabación de sesiones), con enmascaramiento de texto activado para no capturar el contenido que ingresas. Usa cookies como
_clcky_clsk.
Estas herramientas no se cargan hasta que pulsas «Aceptar» en el banner de cookies; si pulsas «Rechazar», no se cargan. Tu elección se guarda en el almacenamiento local de tu navegador y puedes cambiarla cuando quieras desde «Preferencias de cookies», al pie de cada página del sitio. Si retiras un consentimiento que habías dado, detenemos la medición, borramos del dominio nufood.cl las cookies de Google Analytics y Clarity y recargamos la página sin esas herramientas. Las cookies que Clarity guarda en su propio dominio (clarity.ms) no se pueden borrar desde nuestro sitio; puedes eliminarlas desde la configuración de tu navegador. Si actualizamos los Términos o esta Política, el banner vuelve a preguntarte.
No usamos cookies con fines de publicidad.
6. Con quién compartimos tus datos
No vendemos tus datos personales. Los compartimos únicamente con proveedores que actúan como encargados y solo en la medida necesaria para prestar el Servicio:
| Proveedor | Rol | Ubicación del tratamiento |
|---|---|---|
| Vultr | Alojamiento de la Plataforma y de la base de datos. | Santiago, Chile. |
| Cloudflare | Alojamiento y entrega del sitio nufood.cl. | Fuera de Chile. |
| Inicio de sesión con Google en la Plataforma (OAuth) y, si la aceptas, analítica del sitio (GA4, GTM). | Fuera de Chile. | |
| Microsoft | Analítica de comportamiento del sitio (Clarity), si la aceptas. | Fuera de Chile. |
| Resend | Envío de los correos de la Plataforma (verificación, invitaciones, avisos de la cuenta y cobranza). | Fuera de Chile. |
| Formspree | Procesamiento del formulario de lista de espera del sitio, cuando está activo. | Fuera de Chile. |
También podremos comunicar datos cuando una ley o una autoridad competente lo exija.
7. Dónde se alojan tus datos y transferencia internacional
La base de datos y la Plataforma se alojan en Chile (Santiago), en la infraestructura de nuestro proveedor Vultr. Es decir, los datos operativos de tu negocio y de tu cuenta permanecen en el país.
Algunos servicios complementarios (alojamiento del sitio, inicio de sesión con Google, analítica del sitio, envío de correos y formulario de lista de espera) son prestados por proveedores ubicados fuera de Chile, por lo que ciertos datos pueden ser objeto de transferencia internacional. Para esos casos adoptamos garantías, incluyendo acuerdos de tratamiento de datos con cláusulas contractuales que exigen un nivel de protección adecuado. Al usar el sitio o la Plataforma, quedas informado de esta transferencia.
8. Por cuánto tiempo conservamos tus datos
- Tu cuenta y los datos de tu negocio en la Plataforma: los conservamos también cuando la prueba o la Suscripción vence sin pago. En ese caso la cuenta pasa a modo lectura: puedes entrar y ver tus datos, pero no registrar ventas hasta activar un plan. Hoy no hay un plazo de eliminación establecido ni un borrado automático por falta de pago. Si en el futuro fijamos un plazo de eliminación por inactividad, te lo comunicaremos antes de aplicarlo.
- Eliminación a tu solicitud: puedes pedir que eliminemos tu cuenta y los datos de tu negocio escribiéndonos a [email protected]. Antes de actuar podremos verificar que la solicitud viene del titular de la cuenta.
- La opción «Eliminar cuenta» del perfil en la Plataforma elimina tu usuario y su acceso. No borra los datos del negocio (ventas, caja, stock y demás registros), que se conservan como indica el primer punto. Para eliminarlos, escríbenos.
- Lista de espera: conservamos tu correo mientras la lista esté vigente o hasta que pidas salir de ella.
- Analítica del sitio: Google y Microsoft conservan esos datos según los plazos de retención de sus herramientas.
En todos los casos podemos conservar lo necesario para cumplir obligaciones legales, resolver disputas y hacer valer nuestros derechos. Cuando ya no sean necesarios, los eliminamos o anonimizamos de forma segura.
9. Cómo protegemos tus datos
Aplicamos medidas de seguridad técnicas y organizativas razonables y apropiadas al riesgo (entre otras, contraseñas cifradas, autenticación en dos pasos disponible, conexiones seguras y alojamiento en Chile), orientadas a proteger tus datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema es infalible, pero trabajamos con un enfoque de seguridad y privacidad desde el diseño.
10. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / supresión: solicitar que eliminemos tus datos cuando corresponda.
- Bloqueo: solicitar la suspensión temporal de un tratamiento.
- Oposición: oponerte a determinados tratamientos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Acceso, rectificación, cancelación y bloqueo son los derechos que reconoce hoy la Ley N° 19.628. Oposición y portabilidad se incorporan con la Ley N° 21.719 desde el 1 de diciembre de 2026; igual puedes pedírnoslos desde ya.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected] identificándote adecuadamente. Atenderemos tu solicitud en los plazos que fija la ley. Desde la entrada en vigencia de la Ley N° 21.719, si consideras que no atendimos correctamente tu solicitud, podrás reclamar ante la Agencia de Protección de Datos Personales.
11. Datos que tú (Cliente) cargas en la Plataforma
Al usar la Plataforma puedes ingresar datos personales de terceros —por ejemplo, el nombre del cliente en una venta, o el nombre y correo de las personas que invitas a tu equipo—. Respecto de esos datos:
- Tú eres el responsable y nufood actúa como encargado, tratándolos únicamente según tus instrucciones y para prestarte el Servicio.
- Eres tú quien debe contar con una base de licitud para tratar esos datos e informar a esos terceros cuando corresponda.
- nufood no usará esos datos para fines propios ajenos a la prestación del Servicio.
12. Notificación de brechas de seguridad
Si ocurriera una vulneración de seguridad que afecte tus datos personales, lo informaremos a los titulares afectados cuando corresponda, sin dilaciones indebidas. Desde la entrada en vigencia de la Ley N° 21.719, la notificaremos también a la Agencia de Protección de Datos Personales, en los plazos y formas que fije esa ley.
13. Menores de edad
Nuestros servicios están dirigidos a personas mayores de edad que operan un negocio. No recolectamos intencionalmente datos de menores de edad.
14. Cambios a esta Política
Podemos actualizar esta Política. Si el cambio es relevante, te lo informaremos por medios razonables. La versión vigente siempre estará disponible en nuestro sitio, con su fecha de actualización.
Historial de versiones
- 1.1 (12 de octubre de 2026): se separan las cookies de la Plataforma (solo necesarias y de preferencias) de la analítica del sitio, se explica cómo cambiar o retirar tu consentimiento, se agrega Cloudflare como proveedor, se precisa la conservación de datos si no pagas, el alcance de «Eliminar cuenta» y la normativa vigente frente a la Ley N° 21.719.
- 1.0 (12 de julio de 2026): versión inicial.
15. Contacto
- Responsable: Alonso Bastián Ugarte Álvarez, RUT 17.993.226-1
- Correo: [email protected]