Política de Privacidad

La plataforma tecnológica Blakya es operada bajo los estándares técnicos de software como servicio. Respecto a los datos personales tratados dentro de la herramienta, se establece un esquema de co-responsabilidad:

• Blakya actúa como Encargado del Tratamiento de los datos que los Comercios/Negocios recopilan de sus clientes finales y como Responsable del Tratamiento de los datos de registro de los propios Comercios contratantes.
• El Negocio actúa como Responsable del Tratamiento sobre las bases de datos de sus respectivos Clientes, obligándose a cumplir de forma autónoma con los requerimientos locales de protección de la privacidad e información.

Recopilamos información de los usuarios en función de su nivel de interacción y rol en la Plataforma:

Los datos personales son recolectados y tratados para las siguientes finalidades esenciales:

• Proveer y mantener activas las cuentas de usuario y la operatividad de los programas de lealtad.
• Permitir a los comercios escanear y acreditar puntos, visitas o sellos en tiempo real mediante el lector QR.
• Enviar notificaciones operativas automáticas (creación de cuenta, recuperación de clave, notificaciones de canje exitoso).
• Facilitar el envío de campañas promocionales, saludos de cumpleaños y alertas de reactivación (previo consentimiento).
• Realizar análisis estadísticos agregados e informes financieros de comportamiento de consumo a nivel de comercio.
• Garantizar la seguridad de la plataforma, evitando fraudes informáticos, clonación de tarjetas y accesos no autorizados.

Blakya no vende, arrienda ni comercializa bajo ninguna circunstancia las bases de datos personales de los comercios asociados ni de los clientes finales a empresas terceras con fines publicitarios.

La información puede ser transferida estrictamente a proveedores y subprocesadores de servicios técnicos necesarios para el correcto funcionamiento del software:

• Proveedores de infraestructura en la nube: Proveedores de bases de datos y alojamiento (Supabase, Vercel, Amazon Web Services) con rigurosos estándares de seguridad informática.
• APIs de Billeteras Digitales: Compartición de pases con los sistemas de Google Pay y Apple PassKit para la visualización en dispositivos móviles.
• Pasarelas de Pago: Proveedores financieros acreditados para procesar los cobros de las suscripciones SaaS de forma encriptada.
• Requerimientos Legales: Cuando sea requerido por una orden judicial competente o autoridad fiscalizadora de conformidad con las leyes vigentes.

Tanto los Comercios como los Clientes finales son titulares de derechos sobre sus datos personales consagrados por las leyes de protección de datos de su respectiva jurisdicción local (como la Ley N° 19.628 en Chile, la LGPD en Brasil, la LFPDPPP en México, la Ley 25.326 en Argentina, entre otras) y, en lo aplicable a nivel internacional, por el Reglamento General de Protección de Datos (GDPR).

Estos derechos le permiten solicitar en cualquier momento:

• Acceso: Consultar qué datos personales tenemos almacenados de su cuenta.
• Rectificación: Solicitar la corrección de cualquier dato inexacto o desactualizado.
• Cancelación/Supresión: Solicitar la eliminación definitiva de sus datos personales de nuestras bases de datos activas.
• Oposición: Negarse al tratamiento de sus datos personales para fines secundarios, como campañas promocionales directas.

Para ejercer cualquiera de estos derechos, o si un Cliente desea retirar su consentimiento de la base de datos de un Comercio específico, puede enviar una solicitud formal por escrito al correo blakya.ai@gmail.com indicando el asunto "Derechos Arco" y acreditando su identidad.

En Blakya implementamos medidas de seguridad técnicas, físicas y administrativas robustas para evitar el acceso no autorizado, la alteración, divulgación o destrucción de los datos personales.

Toda la transmisión de datos sensibles en la Plataforma se realiza a través de conexiones seguras y cifradas bajo protocolos HTTPS y certificados SSL. La autenticación de cuentas y almacenamiento de bases de datos se realiza a través de la infraestructura segura de **Supabase**, utilizando políticas de seguridad a nivel de fila (Row Level Security - RLS) para garantizar que los datos de un negocio nunca puedan ser expuestos o modificados por otro.

Sin perjuicio de lo anterior, el usuario reconoce que las medidas de seguridad en internet no son inquebrantables, por lo que instamos a mantener contraseñas seguras y reportar anomalías a la brevedad.

La Plataforma hace uso de cookies y almacenamiento local (Local Storage) con el fin exclusivo de personalizar la experiencia de usuario y facilitar la autenticación:

• Cookies técnicas esenciales: Necesarias para mantener el inicio de sesión del usuario en el dashboard y el portal de clientes.
• Cookies de preferencias: Almacenan opciones del usuario como el tema preferido (modo claro o modo oscuro).
• Cookies de analítica web: Registran datos agregados anónimos de comportamiento de navegación para optimizar la velocidad y arquitectura del sitio.

Los usuarios pueden configurar en cualquier momento su navegador para desactivar o bloquear las cookies; sin embargo, esto podría afectar significativamente la funcionalidad y operatividad técnica de la Plataforma.

Nos reservamos el derecho de actualizar esta Política de Privacidad a fin de adaptarla a novedades legislativas, jurisprudenciales o a cambios operativos del software.

Cualquier modificación será publicada de forma directa en esta sección y se actualizará la fecha de revisión indicada en la cabecera. Si los cambios son de carácter sustancial, enviaremos notificaciones destacadas a los correos electrónicos de los administradores registrados para asegurar su conocimiento oportuno.