Política de Privacidad

Devlas SpA (en adelante «Devlas», «nosotros» o «el proveedor»), con domicilio en Chile, es responsable del tratamiento de los datos personales que se recopilan a través de la aplicación DEVLAS POS (en adelante «la App») y del sitio web devlas.cl.

Contacto: contacto@devlas.cl

Recopilamos únicamente los datos estrictamente necesarios para la operación del software:

• Datos de la empresa: RUT, razón social, giro, dirección y correo electrónico, necesarios para la emisión de documentos tributarios electrónicos ante el SII.
• Certificado digital: El certificado tributario (.p12 o .pfx) se almacena cifrado localmente en el dispositivo del usuario. No se transmite a nuestros servidores salvo para firmar DTEs en tiempo real.
• Datos de productos y ventas: Inventario, precios, historial de transacciones y reportes generados en el uso normal del punto de venta.
• Datos de la cuenta: Correo electrónico y contraseña (almacenada con hash bcrypt) para autenticación en la plataforma.
• Datos técnicos: Dirección IP, modelo de dispositivo, versión del sistema operativo y logs de errores, usados exclusivamente para soporte técnico y estabilidad del servicio.

No recopilamos datos de personas naturales clientes del comercio (los datos de boleta son exclusivamente tributarios y no se almacenan en nuestros sistemas más allá del tiempo requerido por ley).

• Proveer y mantener el servicio de punto de venta.
• Emisión, firma y envío de documentos tributarios electrónicos (DTE) al Servicio de Impuestos Internos (SII) de Chile.
• Gestión de la suscripción y facturación del plan contratado.
• Soporte técnico y resolución de incidencias.
• Mejora del producto mediante análisis de uso agregado y anónimo.
• Cumplimiento de obligaciones legales y tributarias.

El tratamiento se basa en la ejecución del contrato de servicio suscrito al aceptar los Términos de Uso, y en el cumplimiento de obligaciones legales derivadas de la normativa tributaria chilena (Ley 20.727 y resoluciones del SII). Para comunicaciones de mejoras del producto, la base es el interés legítimo, con derecho a oposición en cualquier momento.

• Los datos se almacenan en servidores ubicados en la región de América (Chile / Sudamérica) provistos por Railway y Cloudflare.
• Toda la comunicación entre la App y la API se realiza mediante HTTPS/TLS 1.3.
• Los certificados digitales se cifran con AES-256 antes de cualquier transmisión.
• Realizamos copias de seguridad diarias con retención de 30 días.
• El acceso interno a los datos está restringido al personal estrictamente necesario y protegido por autenticación multifactor.

No vendemos ni cedemos datos personales a terceros con fines comerciales. Compartimos datos únicamente con:

• SII (Servicio de Impuestos Internos): Exclusivamente los datos tributarios requeridos por ley para la emisión de DTE.
• Proveedores de infraestructura: Railway (hosting de API) y Cloudflare (CDN y seguridad), bajo contratos de procesamiento de datos que garantizan confidencialidad.
• Procesadores de pago: Los terminales de pago (SumUp, Mercado Pago u otros) procesan las transacciones directamente; Devlas no almacena datos de tarjetas.

Conservamos los datos mientras la cuenta esté activa o sea necesario para prestar el servicio. Los documentos tributarios se retienen por 6 años según la normativa del SII. Al cancelar la suscripción, los datos de la cuenta se eliminan en un plazo máximo de 90 días, salvo los que deban conservarse por obligación legal.

De acuerdo con la Ley 19.628 sobre Protección de la Vida Privada (Chile) y normativa aplicable, puedes ejercer los siguientes derechos escribiendo a contacto@devlas.cl:

• Acceso: Obtener confirmación de si tratamos tus datos y una copia de ellos.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación / Eliminación: Solicitar la supresión de tus datos cuando ya no sean necesarios.
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Portabilidad: Recibir tus datos en formato estructurado y legible por máquina.

Responderemos en un plazo máximo de 30 días hábiles.

La App puede solicitar los siguientes permisos en dispositivos Android:

• Cámara: Para leer códigos de barras o QR de productos. No se graban ni almacenan imágenes.
• Almacenamiento: Para guardar exportaciones de reportes y comprobantes en PDF en el dispositivo local.
• Bluetooth / NFC: Para comunicación con terminales de pago. No se transmite información fuera del dispositivo.
• Internet: Requerido para sincronización con la API de Devlas y el SII.

Todos los permisos son opcionales excepto Internet, y pueden revocarse desde la configuración del dispositivo.

DEVLAS POS es un software destinado exclusivamente a uso empresarial y comercial. No está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que se han recopilado datos de un menor sin consentimiento, los eliminaremos de inmediato.

Nos reservamos el derecho de actualizar esta política cuando sea necesario. Te notificaremos por correo electrónico o mediante un aviso en la App con al menos 15 días de anticipación antes de que los cambios entren en vigor. El uso continuado de la App después de esa fecha constituye la aceptación de la nueva política.

Para cualquier consulta sobre privacidad o ejercicio de derechos:

• Email: contacto@devlas.cl
• Web: devlas.cl/pos