Política de Privacidad — Finium

Última actualización: 11 de mayo de 2026

1. Identificación del Responsable del Tratamiento

El presente documento establece la Política de Privacidad aplicable al servicio Finium, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales de la República de Chile.

Responsable del Tratamiento de Datos:

2. Definiciones

Para los efectos de la presente Política, se entenderá por:

• Datos Personales: cualquier información concerniente a una persona natural identificada o identificable.
• Tratamiento: cualquier operación o conjunto de operaciones efectuadas sobre datos personales, incluyendo recolección, almacenamiento, uso, comunicación, modificación y eliminación.
• Titular: la persona natural a quien se refieren los datos personales.
• Encargado del Tratamiento: la persona natural o jurídica que trata datos personales por cuenta del Responsable.

3. Datos Personales que Recolectamos

3.1 Datos de registro y cuenta

• Nombre y apellido
• Correo electrónico
• Nombre de usuario
• Contraseña (almacenada de forma encriptada con bcrypt)
• Rol asignado dentro de la organización

3.2 Datos de la empresa

• Razón social
• RUT
• Domicilio
• Datos de contacto

3.3 Datos comerciales y operativos

• Información de productos y catálogo
• Información de ventas y pedidos
• Información de proveedores y costos
• Información de importaciones
• Datos de bodega y logística
• Conexiones con marketplaces (tokens OAuth, credenciales de API)

3.4 Datos técnicos

• Dirección IP
• Tipo de navegador y sistema operativo
• Fecha y hora de acceso
• Páginas visitadas dentro de la plataforma
• Acciones realizadas dentro del sistema (audit logs)
• Cookies técnicas necesarias para el funcionamiento del servicio

3.5 Datos de pago

Los datos de tarjetas de crédito o débito son procesados directamente por nuestros proveedores de pago certificados. Finium no almacena información completa de tarjetas en sus servidores.

4. Finalidades del Tratamiento

Los datos personales recolectados son tratados con las siguientes finalidades:

• Prestación del servicio Finium y sus funcionalidades
• Gestión de la cuenta del Usuario y autenticación
• Procesamiento de pagos y facturación
• Comunicaciones operativas (notificaciones, recordatorios, alertas)
• Soporte técnico y atención al cliente
• Mejora del servicio y desarrollo de nuevas funcionalidades
• Cumplimiento de obligaciones legales y tributarias
• Prevención de fraude y seguridad de la plataforma
• Análisis estadísticos agregados y anonimizados

5. Base Legal del Tratamiento

El tratamiento de los datos personales se fundamenta en:

• Consentimiento del Titular: otorgado al aceptar estos Términos y la Política de Privacidad
• Ejecución de contrato: la prestación del servicio Finium requiere el tratamiento de datos
• Cumplimiento de obligaciones legales: facturación, contabilidad, requerimientos del SII y otras autoridades
• Interés legítimo del Responsable: seguridad, prevención de fraude, mejora del servicio

6. Comunicación de Datos a Terceros

Finium comparte datos personales únicamente con los siguientes terceros, bajo estrictos acuerdos de confidencialidad y protección de datos:

6.1 Proveedores de infraestructura tecnológica

• Railway (hosting y base de datos PostgreSQL)
• Resend (envío de correos electrónicos transaccionales)
• Cloudflare u otros CDN (entrega de contenido y seguridad)

6.2 Integraciones autorizadas por el Usuario

• MercadoLibre, Falabella, Paris, Walmart (marketplaces conectados a solicitud del Usuario)
• Otros marketplaces o servicios que el Usuario active expresamente

6.3 Proveedores de pago

• Plataformas de procesamiento de pagos certificadas, según el método elegido por el Usuario

6.4 Autoridades públicas

Finium podrá comunicar datos a autoridades públicas cuando:

• Sea requerido por orden judicial o administrativa válida
• Sea necesario para cumplir obligaciones legales (SII, UAF, tribunales, etc.)
• Sea necesario para proteger derechos de Finium o de terceros

6.5 Transferencias internacionales

Algunos de nuestros proveedores tienen infraestructura fuera de Chile. En estos casos, garantizamos que dichos proveedores cuentan con medidas de seguridad y cláusulas contractuales que aseguran un nivel de protección equivalente al exigido por la ley chilena.

7. Período de Conservación

Los datos personales se conservan durante:

• El tiempo que el Usuario mantenga su cuenta activa en Finium
• 30 días posteriores a la terminación de la cuenta, para permitir la exportación de datos por parte del Usuario
• El tiempo adicional que exija la ley para fines tributarios, contables o de defensa legal
• Los logs de seguridad y auditoría se conservan por un período mínimo de 1 año

Transcurridos los plazos legales, los datos serán eliminados o anonimizados de manera irreversible.

8. Derechos del Titular (Derechos ARCO+)

Conforme a la legislación chilena vigente, el Titular puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre usted y cómo los tratamos
• Rectificación: corregir datos inexactos, incompletos o desactualizados
• Cancelación / Supresión: solicitar la eliminación de sus datos cuando no sean necesarios o cuando retire su consentimiento
• Oposición: oponerse al tratamiento de sus datos por motivos legítimos
• Portabilidad: recibir sus datos en formato estructurado y de uso común
• Limitación: solicitar la suspensión temporal del tratamiento mientras se verifique una solicitud
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos

Cómo ejercer estos derechos

Para ejercer cualquiera de estos derechos, envíe una solicitud a soporte@finium.cl indicando:

• Nombre completo y RUT del Titular
• Derecho que desea ejercer
• Descripción específica de la solicitud
• Copia de su cédula de identidad o documento equivalente para verificar identidad
• Dirección de correo electrónico de contacto

Finium responderá a la solicitud dentro de los 30 días corridos siguientes a su recepción, salvo prórroga fundada que será comunicada al Titular.

Si considera que sus derechos no han sido respetados, puede presentar un reclamo ante la autoridad de protección de datos competente.

9. Seguridad de los Datos

Finium implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo:

9.1 Medidas técnicas

• Cifrado HTTPS/TLS en todas las comunicaciones
• Encriptación de contraseñas mediante bcrypt
• Autenticación de dos factores (2FA) disponible para usuarios
• Control de acceso granular basado en roles y permisos
• Aislamiento lógico de datos entre cuentas de distintas empresas (multi-tenant)
• Logs de auditoría de eventos de seguridad
• Respaldos automáticos diarios
• Limitación de intentos de inicio de sesión y bloqueo de cuentas ante intentos sospechosos
• Validación de permisos a nivel de backend (no solo frontend)

9.2 Medidas organizativas

• Acceso a datos limitado al personal autorizado bajo principio de mínimo privilegio
• Acuerdos de confidencialidad con empleados y contratistas
• Capacitación periódica en seguridad de la información
• Procedimientos de respuesta ante incidentes de seguridad

9.3 Notificación de incidentes

En caso de una vulneración de seguridad que pueda afectar derechos del Titular, Finium notificará al Titular y a la autoridad competente dentro de los plazos legales aplicables.

10. Cookies y Tecnologías Similares

Finium utiliza cookies estrictamente necesarias para el funcionamiento del servicio, incluyendo:

• Cookies de sesión (autenticación)
• Cookies de preferencias (configuración del Usuario)
• Cookies de seguridad

Actualmente Finium no utiliza cookies de marketing o publicidad de terceros. En caso de implementarse en el futuro, se solicitará el consentimiento explícito del Usuario mediante un banner de cookies.

El Usuario puede gestionar las cookies desde la configuración de su navegador, considerando que su desactivación puede afectar el funcionamiento del servicio.

11. Menores de Edad

Finium es un servicio orientado a profesionales y empresas, por lo cual no está dirigido a menores de 18 años. No recolectamos intencionalmente datos personales de menores. Si tomamos conocimiento de que se han recolectado datos de un menor sin autorización, procederemos a su eliminación.

12. Modificaciones de esta Política

Finium se reserva el derecho de modificar esta Política de Privacidad. Las modificaciones serán comunicadas al Usuario mediante:

• Correo electrónico a la dirección registrada
• Aviso destacado en la plataforma con al menos 15 días de anticipación a la entrada en vigencia

El uso continuado del servicio luego de la entrada en vigencia de las modificaciones implica la aceptación de las mismas.

13. Contacto

Para consultas, reclamos o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos en: