Política de Privacidad
Esta política explica cómo tratamos los datos personales en ClubRut. Aplica tanto a los comercios que contratan el servicio como a las personas que se hacen socias. Cumplimos con la Ley N° 19.628, reformada por la Ley N° 21.719 sobre protección de datos personales.
1. Quién es responsable de tus datos
CLUBRUT SpA
RUT 78.482.368-7
Av. Presidente Kennedy 5600, oficina 507, Vitacura, Santiago, Chile
Contacto en materia de datos personales: contacto@clubrut.cl
ClubRut es responsable del tratamiento respecto de: los datos de los comercios que contratan el servicio y de sus usuarios internos; y los datos de las personas que se registran como socios del club.
Los comercios adheridos son responsables independientes respecto del tratamiento que realicen por su cuenta fuera de la plataforma.
2. Qué datos tratamos y para qué
2.1 Si eres un comercio
| Datos | Para qué | Base de licitud |
|---|---|---|
| Razón social, RUT, giro, dirección, comuna | Identificarte y prestarte el servicio | Ejecución del contrato |
| Nombre, correo y teléfono de contacto | Comunicarnos contigo, soporte, avisos del servicio | Ejecución del contrato |
| Datos de facturación y del medio de pago (tokenizado por Flow) | Cobrar la suscripción y emitir factura | Ejecución del contrato y obligación legal tributaria |
| Registros de acceso y de uso de la plataforma (logs) | Seguridad, auditoría y soporte | Interés legítimo en la seguridad del servicio |
| Métricas no financieras y agregadas de tu operación | Mejorar el producto y elaborar estudios agregados y anonimizados | Autorización expresa que otorgas al aceptar los T&C (revocable) |
| Datos financieros de tu operación (ventas, ingresos, márgenes) | Entregarte tus propias métricas en el panel; y, solo si lo autorizas, análisis agregados para mejorar el producto | Solo con tu consentimiento expreso y adicional, separado de los T&C y revocable |
| Correo de contacto | Enviarte novedades y contenido comercial de ClubRut | Consentimiento, revocable |
Para dejarlo claro: al aceptar los T&C nos autorizas a tratar tus datos no financieros (métricas de operación agregadas y anonimizadas). Tus datos financieros (ventas, ingresos y márgenes) se usan para mostrarte tus propias métricas en tu panel. Si en el futuro decides autorizar que usemos tus datos financieros para análisis (por ejemplo, estudios agregados del sector), lo haremos solo con tu consentimiento expreso del negocio, que otorgas por separado y puedes revocar cuando quieras.
2.2 Si eres socio del club
| Datos | Para qué | Base de licitud |
|---|---|---|
| RUT | Identificarte de forma única en el club y asociar tus puntos | Consentimiento otorgado al registrarte |
| Correo electrónico | Darte acceso a "Mi RUT", confirmarte movimientos y avisarte del vencimiento de puntos | Consentimiento y ejecución del programa |
| Monto, fecha, hora y local de tus compras; productos cuando el local los registra | Calcular tus puntos y permitir su canje | Ejecución del programa de fidelización |
| Historial agregado de tu comportamiento de compra en el local | Entregar al local métricas de su negocio (clientes frecuentes, clientes que dejaron de volver) | Interés legítimo del comercio en conocer su operación, informado a ti en este documento |
| Correo electrónico | Enviarte promociones y campañas del local o del club | Consentimiento separado y opcional, revocable en todo momento |
No solicitamos ni tratamos datos sensibles (salud, origen étnico, afiliación política o sindical, creencias, vida sexual, datos biométricos). Si nos los envías espontáneamente, los eliminamos.
No tratamos datos de menores de 14 años. Si detectamos un registro de un menor de esa edad, lo eliminamos. Para personas entre 14 y 18 años tratamos únicamente los datos necesarios para el programa y no les enviamos comunicaciones comerciales.
3. Elaboración de perfiles y decisiones automatizadas
ClubRut elabora perfiles de comportamiento de compra: agrupamos tus compras en un local para calcular puntos, identificar frecuencia de visita y permitir que el local segmente sus campañas (por ejemplo, "clientes que no han vuelto en 60 días").
Esta segmentación se basa en reglas simples y objetivas — frecuencia, monto y fecha de la última compra — y no produce efectos jurídicos ni te afecta significativamente: como máximo, determina si recibes o no una promoción. No usamos estos datos para evaluar tu solvencia, tu comportamiento de pago ni ninguna forma de scoring crediticio, y no los compartimos con burós de crédito ni con registros de morosidad.
Puedes oponerte a esta elaboración de perfiles escribiendo a contacto@clubrut.cl.
4. Con quién compartimos los datos
Solo con proveedores necesarios para operar, todos bajo contrato de encargo y obligación de confidencialidad:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Flow SpA | Procesamiento de pagos y suscripciones | Chile |
| Supabase Inc. | Base de datos y autenticación | São Paulo, Brasil |
| Railway Corp. | Alojamiento de la aplicación | São Paulo, Brasil |
| Google LLC (Workspace) | Correo corporativo | Estados Unidos y otros |
| Hostinger | Dominio y correo saliente | Unión Europea |
| Servicio de Impuestos Internos | Emisión de documentos tributarios | Chile |
Mantenemos esta lista actualizada en esta página. Si incorporamos un proveedor nuevo que trate datos personales, lo publicaremos aquí antes de que empiece a operar.
No vendemos, arrendamos ni cedemos datos personales a terceros para fines publicitarios o comerciales propios de esos terceros. También podemos entregar información cuando lo exija una orden de autoridad competente o una obligación legal.
5. Transferencias internacionales
Parte de nuestra infraestructura opera fuera de Chile, según la tabla anterior. En esos casos garantizamos un nivel adecuado de protección mediante la suscripción de cláusulas contractuales de protección de datos con cada proveedor, que replican las obligaciones exigidas por la ley chilena, incluyendo confidencialidad, medidas de seguridad, prohibición de uso para fines propios y notificación de incidentes. Puedes solicitar información sobre estas garantías escribiendo a contacto@clubrut.cl.
6. Por cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta de comercio activa | Mientras dure la relación contractual |
| Datos de comercio tras el término | 30 días para exportación, luego eliminación o anonimización |
| Documentación tributaria y de facturación | 6 años, por obligación legal |
| Cuenta de socio activa | Mientras seas socio |
| Cuenta de socio sin actividad | 24 meses sin compras ni ingreso; luego te avisamos y eliminamos o anonimizamos |
| Datos de socio tras darse de baja | Eliminación o anonimización dentro de 30 días |
| Registros de consentimiento | 5 años desde su revocación, como prueba de cumplimiento |
| Logs de seguridad y acceso | 12 meses |
Cumplidos los plazos, eliminamos los datos o los anonimizamos de forma irreversible, de modo que ya no permitan identificar a nadie.
7. Tus derechos
Como titular de datos personales tienes derecho a:
- Acceso: saber qué datos tuyos tratamos, de dónde vienen y para qué.
- Rectificación: corregir datos inexactos, desactualizados o incompletos.
- Supresión (cancelación): pedir que eliminemos tus datos.
- Oposición: oponerte a un tratamiento determinado, incluida la elaboración de perfiles y el envío de comunicaciones comerciales.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se los transfiramos a otro responsable cuando sea técnicamente posible.
- Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud tuya.
Cómo los ejerces: escribiendo a contacto@clubrut.cl, o directamente desde tu panel ("Mi RUT" si eres socio, "Configuración" si eres comercio). Solo te pediremos lo necesario para verificar tu identidad.
Es gratuito. Responderemos dentro de los plazos que fija la ley y, en todo caso, en un máximo de 30 días corridos desde tu solicitud.
Si consideras que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos, entre otras:
- cifrado de las comunicaciones (HTTPS/TLS) y de los datos almacenados;
- control de acceso por roles, con permisos mínimos por perfil (cajero, dueño, administrador) y separación del panel de administración;
- autenticación mediante proveedor especializado y límites de intentos de acceso;
- aislamiento de los datos de cada comercio a nivel de base de datos;
- registros de auditoría de accesos y operaciones;
- respaldos periódicos;
- acuerdos de confidencialidad con todo el personal y proveedores con acceso a datos.
Ningún sistema es infalible, pero revisamos y actualizamos estas medidas de forma periódica.
9. Vulneraciones de seguridad
Si ocurre una vulneración que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a que tomemos conocimiento. Cuando la vulneración pueda afectar significativamente tus derechos, te avisaremos también a ti, sin dilaciones indebidas, indicando qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué te recomendamos hacer.
10. Cookies
En clubrut.cl usamos cookies estrictamente necesarias para el funcionamiento del sitio y el inicio de sesión, y cookies de analítica para entender cómo se usa la página. No usamos cookies de publicidad de terceros. Puedes configurar tu navegador para bloquearlas, aunque algunas funciones podrían dejar de operar.
11. Cambios a esta política
Publicaremos siempre la versión vigente con su fecha. Si el cambio es sustancial, te avisaremos por correo con 30 días de anticipación.