Política de Privacidad
Última actualización: marzo 2026
TIKVAH TECNOLOGIA CHILE SpA
RUT 78.306.767-6
01
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Razón social: TIKVAH TECNOLOGIA CHILE SpA
- RUT: 78.306.767-6
- Nombre comercial: SIRUF / Kira IA
- Email de contacto: privacidad@siruf.cl
- País: Chile
Esta política se enmarca en la Ley N° 19.628 sobre Protección de la Vida Privada (Chile) y sus modificaciones.
02
Datos que recopilamos
Datos que tú nos entregas directamente:
- Nombre y apellido
- Correo electrónico y contraseña (almacenada con hash bcrypt)
- Nombre del negocio, ciudad y tipo de industria
- Número de teléfono (opcional, para WhatsApp)
- Información del catálogo de productos/servicios que cargues en la plataforma
Datos de tus clientes procesados a través de Kira:
- Número de teléfono de WhatsApp de quienes te escriben
- Contenido de conversaciones (mensajes de texto)
- Metadatos de interacción (fecha, hora, canal)
Tú eres el responsable del tratamiento de los datos de tus clientes que fluyen por Kira. SIRUF actúa como encargado de tratamiento en tu nombre.
Datos técnicos recopilados automáticamente:
- Dirección IP y agente de navegador
- Cookies de sesión y autenticación
- Registros de uso del servicio (logs)
- Datos de campañas publicitarias (TikTok Pixel, si aplica)
03
Finalidad y base legal del tratamiento
| Finalidad |
Base legal |
| Crear y gestionar tu cuenta de usuario |
Ejecución del contrato (Términos de Servicio) |
| Prestar el servicio de agente IA (Kira) |
Ejecución del contrato |
| Enviar emails transaccionales (bienvenida, facturas, alertas) |
Ejecución del contrato / interés legítimo |
| Procesamiento de pagos |
Ejecución del contrato (Mercado Pago) |
| Seguridad, prevención de fraude y abuso |
Interés legítimo |
| Mejora del servicio y análisis de uso |
Interés legítimo (datos anonimizados) |
| Marketing directo (solo si lo aceptaste) |
Consentimiento |
04
Terceros y transferencias internacionales
Para prestar el servicio utilizamos los siguientes terceros, quienes actúan como encargados de tratamiento bajo acuerdos de confidencialidad:
- Anthropic (EE.UU.) — Motor de IA (Claude). Los mensajes de chat se procesan en sus servidores bajo su política de privacidad.
- Supabase (EE.UU.) — Base de datos y almacenamiento. Servidores en AWS us-east-1.
- Mercado Pago (Argentina/Chile) — Procesamiento de pagos. Sujeto a su política de privacidad y PCI-DSS.
- Twilio (EE.UU.) — Envío y recepción de mensajes WhatsApp.
- SendGrid / Twilio (EE.UU.) — Envío de correos electrónicos transaccionales.
- TikTok (EE.UU./Singapur) — Pixel de seguimiento publicitario (solo en páginas de marketing).
No vendemos ni cedemos tus datos personales a terceros con fines comerciales propios.
05
Retención de datos
- Datos de cuenta activa: mientras mantengas tu cuenta.
- Conversaciones de WhatsApp: 12 meses desde la interacción.
- Logs del sistema: 90 días.
- Datos de facturación: 6 años (obligación tributaria chilena, Art. 200 Código Tributario).
- Tras eliminar tu cuenta: eliminamos o anonimizamos tus datos en un plazo máximo de 30 días, salvo obligación legal de retención.
06
Tus derechos (ARCO)
De acuerdo con la Ley 19.628, tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento para fines de marketing directo.
- Portabilidad: recibir tus datos en formato legible por máquina (CSV/JSON).
Para ejercer estos derechos, escríbenos a privacidad@siruf.cl con asunto "Derechos ARCO" e indicando tu email de cuenta. Responderemos en un plazo máximo de 15 días hábiles.
Puedes eliminar tu cuenta y exportar tus datos directamente desde el Panel → Configuración → Cuenta, sin necesidad de contactarnos.
07
Cookies y píxeles de seguimiento
Utilizamos los siguientes tipos de cookies:
- Esenciales: token de sesión (JWT). Necesario para que el servicio funcione. No requieren consentimiento.
- Analíticas: datos de uso internos, anonimizados. No compartidos con terceros.
- Publicitarias: TikTok Pixel en páginas de marketing (
siruf.cl, api.siruf.cl/planes). Puedes desactivarlas en la configuración de tu navegador o mediante un bloqueador de anuncios.
No usamos cookies de terceros para seguimiento entre sitios en las páginas protegidas del panel.
08
Menores de edad
Kira IA es un servicio dirigido exclusivamente a personas mayores de 18 años o empresas. No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha creado una cuenta sin autorización, eliminaremos su información de inmediato.
09
Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Contraseñas almacenadas con bcrypt (factor de costo 12)
- Comunicaciones cifradas con TLS 1.2+ (HTTPS)
- Tokens JWT con expiración y blacklist en servidor
- Rate limiting y monitoreo de accesos sospechosos
- Acceso a base de datos restringido por roles (Row Level Security en Supabase)
En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas de haberla detectado.