Documento legal

Política de Privacidad

Última actualización: mayo de 2026 · Conforme a Ley 19.628 (Chile)

En FLUXU nos tomamos en serio la privacidad de las personas. Esta Política de Privacidad describe de manera transparente cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales de quienes utilizan nuestra plataforma, en cumplimiento de la Ley 19.628 sobre Protección de la Vida Privada de la República de Chile y sus modificaciones.

1.Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales es:

Nombre: Carlos Garcés Aguilar

Marca comercial: Agencia bestIA

Rol: Desarrollador y operador del servicio FLUXU

Contacto: carlosgarcesaguilar@gmail.com

2.Datos que recopilamos

FLUXU recopila los siguientes tipos de datos, según su origen:

Del usuario de FLUXU
  • Nombre completo y correo electrónico de acceso.
  • Contraseña (almacenada en forma encriptada — nunca en texto plano).
  • Datos de la empresa: nombre o razón social, RUT, giro comercial, teléfono, dirección, logo e imagen de la organización.
  • Datos de transferencia bancaria (si el usuario los ingresa para mostrarlos en sus cotizaciones).
De los clientes del usuario(tratados por FLUXU como encargado)

Estos datos son ingresados por el propio usuario de FLUXU. FLUXU los almacena y procesa únicamente para operar el servicio, actuando como encargado del tratamiento por cuenta del usuario (quien es el responsable ante sus propios clientes):

  • Razón social o nombre del cliente final.
  • RUT del cliente final.
  • Correo electrónico, teléfono y dirección del cliente final.
Datos de uso del sistema
  • Acciones realizadas en la plataforma (creación de cotizaciones, navegación entre secciones).
  • Datos técnicos básicos (tipo de navegador, dirección IP aproximada) para seguridad y diagnóstico.

3.Finalidad del tratamiento

Los datos recopilados se utilizan exclusivamente para:

  • Operar el servicio: gestión de cotizaciones, catálogo público, administración de clientes y productos.
  • Comunicaciones del servicio: notificaciones de cobro, actualizaciones de la plataforma, soporte técnico y avisos de cambios en los términos o en esta política.
  • Mejora del servicio: análisis agregados y anónimos de uso para identificar áreas de mejora. No se utilizan datos personales identificables para este fin.

FLUXU no utiliza los datos con fines publicitarios, ni los cede a terceros para que los usen con esa finalidad.

4.Base legal del tratamiento

El tratamiento de datos se realiza sobre la base del consentimiento informado que el usuario otorga al aceptar estos términos y esta política al momento de la activación de su cuenta. El usuario puede revocar este consentimiento en cualquier momento solicitando la cancelación de su cuenta y la eliminación de sus datos.

5.Compartición de datos con terceros

FLUXU no vende, arrienda ni comparte datos personales con terceros para fines comerciales. Los únicos supuestos en que datos pueden ser accedidos o procesados por terceros son:

  • Supabase (infraestructura): proveedor de base de datos y autenticación en la nube. Actúa como encargado del tratamiento bajo acuerdo de procesamiento de datos. Los datos se almacenan en servidores seguros.
  • Pasarela de pago: solo recibe los datos necesarios para procesar el cobro mensual (datos de la tarjeta). FLUXU no almacena datos de tarjetas de crédito o débito.
  • Requerimiento legal: si una autoridad competente chilena lo exige mediante orden judicial o resolución administrativa, FLUXU entregará los datos estrictamente necesarios, notificando al usuario cuando la ley lo permita.

6.Seguridad de los datos

Aplicamos las siguientes medidas de seguridad para proteger los datos:

  • Cifrado en tránsito: toda comunicación entre el navegador del usuario y el sistema utiliza HTTPS con certificado TLS.
  • Contraseñas hasheadas: las contraseñas nunca se almacenan en texto plano. Se utiliza el algoritmo de hashing seguro provisto por Supabase Auth.
  • Aislamiento multi-tenant: el acceso entre organizaciones está bloqueado tanto a nivel de aplicación como a nivel de base de datos mediante políticas de Row Level Security (RLS), que impiden que un usuario acceda a datos de otra organización.
  • Acceso mínimo: el equipo técnico de FLUXU accede a los datos solo cuando es estrictamente necesario para soporte o diagnóstico, bajo deber de confidencialidad.

No obstante, ningún sistema es infalible. FLUXU se compromete a notificar a los usuarios afectados en caso de una brecha de seguridad significativa, dentro de los plazos que establezca la legislación vigente.

7.Retención de datos

Los datos se conservan mientras la cuenta del usuario esté activa. Al cancelar la suscripción, los datos se mantienen por un período de 30 días adicionales para permitir una eventual reactivación o exportación, tras lo cual son eliminados de forma permanente.

El usuario puede solicitar la eliminación anticipada de sus datos enviando un correo a carlosgarcesaguilar@gmail.com. La eliminación se ejecuta en un plazo máximo de 30 días desde la recepción de la solicitud.

8.Derechos del titular de los datos

De acuerdo con la Ley 19.628 de Protección de la Vida Privada de Chile, el titular de datos personales tiene los siguientes derechos:

  • Derecho de información: conocer qué datos suyos están siendo tratados, con qué finalidad y por cuánto tiempo.
  • Derecho de acceso: obtener una copia de los datos que FLUXU tiene sobre el titular.
  • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Derecho de cancelación (supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios o se haya revocado el consentimiento.
  • Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a carlosgarcesaguilar@gmail.com. Responderemos en un plazo máximo de 15 días hábiles.

9.Uso de cookies

FLUXU utiliza únicamente cookies esenciales para el funcionamiento del servicio: gestión de la sesión del usuario autenticado y preferencias básicas de la interfaz.

No utilizamos cookies de seguimiento, cookies de publicidad, ni ningún tipo de tecnología de rastreo de comportamiento entre sitios. No integramos píxeles de redes sociales ni herramientas de analítica con identificación personal.

10.Catálogo público

FLUXU permite a los usuarios publicar un catálogo público de sus productos y servicios con una URL única accesible sin autenticación. Este catálogo puede incluir nombre de la empresa, logo, productos, precios e información de contacto que el propio usuario decide publicar.

El usuario es el único responsable del contenido que elige publicar en su catálogo público y de asegurar que cuenta con los derechos necesarios sobre las imágenes y contenidos incluidos.

11.Modificaciones de esta política

Esta Política de Privacidad puede ser actualizada para reflejar cambios en el servicio, en la legislación aplicable o en nuestras prácticas de tratamiento de datos. Cualquier cambio relevante se comunicará por correo electrónico con al menos 30 días de anticipación a su entrada en vigencia.

La versión vigente estará siempre disponible en fluxu.app/privacidad.

12.Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, contáctanos en:

carlosgarcesaguilar@gmail.com

Tiempo de respuesta: hasta 15 días hábiles.

© 2026 FLUXU · Versión mayo 2026

← Términos y Condiciones