Política de Privacidad de Unifícalo

Última actualización: 15 de septiembre de 2026

Unifícalo ("Unifícalo", "nosotros") es un servicio de sincronización de inventario y precios y de emisión de documentos tributarios que conecta sistemas de gestión (como Bsale) con los canales de venta del comerciante, entre ellos su tienda Shopify. Esta política describe qué datos tratamos, con qué fin, y los derechos que tienes sobre ellos. Es relevante tanto para los comerciantes que usan Unifícalo como para los clientes finales de esas tiendas cuyos datos pueden ser procesados por la aplicación.

Respecto de los datos de una tienda Shopify, el comerciante es el responsable del tratamiento (data controller) y Unifícalo actúa como encargado del tratamiento (data processor), procesando los datos únicamente para prestar el servicio que el comerciante contrató.

1. Qué datos recopilamos

De la tienda Shopify (al instalar la app y operar)

• Productos e inventario: títulos, variantes, SKUs, precios y niveles de stock.
• Ubicaciones (locations) de la tienda, para enrutar correctamente stock y documentos.
• Pedidos: identificadores, ítems, montos y, cuando corresponde emitir un documento tributario, datos del cliente contenidos en el pedido (nombre, RUT/identificación, correo, dirección y razón social).
• Identificadores técnicos de la tienda y credenciales de acceso (tokens OAuth), que se almacenan cifrados.

De la cuenta del comerciante

• Nombre, correo electrónico y datos de contacto para administrar la cuenta y el soporte.

No solicitamos ni almacenamos datos de tarjetas de pago de los clientes finales.

2. Para qué usamos los datos

• Sincronizar stock y precios entre el sistema de gestión y los canales de venta.
• Emitir documentos tributarios (boletas, facturas y notas de crédito) a través de Bsale a partir de los pedidos.
• Reconciliar y mostrar el estado de pedidos y documentos en el panel del comerciante.
• Prestar soporte, prevenir abuso y mantener la seguridad e integridad del servicio.

Tratamos los datos en la mínima medida necesaria para estos fines (minimización de datos) y no los usamos para fines de marketing dirigido a los clientes finales ni los vendemos.

3. Con quién compartimos datos

No compartimos datos con terceros para sus propios fines comerciales.

4. Conservación y eliminación

• Copias de trabajo (snapshots de pedidos y registros de estado): se conservan solo el tiempo necesario para operar y reconciliar, y se purgan o anonimizan según nuestras políticas de retención.
• Documentos tributarios: por obligación legal en Chile (SII), los documentos emitidos deben conservarse durante el plazo que la ley establece. Por esta razón, y conforme al art. 17(3)(b) del RGPD (tratamiento necesario para cumplir una obligación legal), los datos contenidos en documentos tributarios se conservan aun ante una solicitud de borrado, restringiéndose su uso a ese fin legal.
• Cuando un comerciante desinstala la aplicación, invalidamos las credenciales de acceso y dejamos de procesar datos de esa tienda.

5. Solicitudes de privacidad de Shopify (GDPR)

Atendemos los webhooks obligatorios de cumplimiento de Shopify:

• customers/data_request: recopilamos los datos que mantenemos sobre el cliente para que el comerciante pueda responder la solicitud.
• customers/redact: redactamos/eliminamos los datos personales del cliente en nuestras copias de trabajo (conservando los documentos tributarios por obligación legal).
• shop/redact: eliminamos/redactamos los datos de la tienda en nuestras copias de trabajo e invalidamos las credenciales (conservando los documentos tributarios por obligación legal).

6. Tus derechos

Según la normativa aplicable (incluido el RGPD y la Ley N° 19.628 de Chile), puedes ejercer derechos de acceso, rectificación, eliminación, oposición y portabilidad. Los clientes finales deben dirigir sus solicitudes al comerciante (responsable del tratamiento); Unifícalo colabora con el comerciante para atenderlas. Las solicitudes a Unifícalo se atienden dentro de los plazos legales aplicables.

7. Seguridad

• Cifrado en tránsito (TLS/HTTPS) en todos los endpoints.
• Credenciales y tokens almacenados cifrados (AES-256-GCM) y accesibles solo desde el servidor.
• Verificación de firma (HMAC) en todos los webhooks entrantes.
• Controles de acceso, registros de auditoría y minimización de datos personales en los logs.

8. Cambios a esta política

Podemos actualizar esta política; publicaremos la versión vigente en esta misma URL con su fecha de actualización.

9. Contacto

Para consultas de privacidad: nicolas@iaenblanco.com.