Política de Privacidad

1. Quiénes somos

Esta política describe cómo ICOMERS SPA (en adelante, "iCOMERS" o "nosotros") trata los datos personales que recopila a través del sitio web blox.cl, del registro de cuentas en app.blox.cl y de la aplicación Blox ERP (en adelante, "la app"), y a través de los canales de contacto enlazados desde el sitio (WhatsApp).

2. Qué datos recopilamos

2.1 Cuando creas tu empresa en app.blox.cl

El formulario de registro de app.blox.cl/signup solicita:

• Datos de la empresa: razón social, RUT, giro, dirección, comuna, ciudad, teléfono y correo de la empresa.
• Datos del usuario administrador: tu nombre, tu correo, nombre de usuario y contraseña.
• Datos técnicos de atribución: parámetros UTM, página de origen y campaña desde la que llegaste.

Tu contraseña nunca se guarda en texto plano: almacenamos solo un hash criptográfico (scrypt con sal única), así que nadie del equipo de iCOMERS puede verla. Después del registro te enviamos un correo de verificación a la dirección que indicaste; el enlace vence a las 24 horas y la cuenta queda activa recién cuando lo confirmas. Las solicitudes de registro que no se verifican se eliminan automáticamente.

Usamos estos datos para crear y administrar tu cuenta, identificar a tu empresa (incluida la emisión de documentos tributarios ante el SII), comunicarnos contigo sobre el servicio y darte soporte.

2.2 Cuando usas la app Blox ERP

La app se descarga para escritorio (Mac y Windows) desde app.blox.cl/bienvenida. Es local-first: guarda los datos en tu equipo para que puedas operar aunque se caiga internet, y los sincroniza con la nube (infraestructura de Amazon Web Services) cuando hay conexión.

En la app tu empresa carga y genera datos de operación: clientes, proveedores, productos, cotizaciones, ventas, documentos tributarios electrónicos (DTE), tareas y otros registros, que pueden incluir datos personales de terceros (por ejemplo, contactos de tus clientes).

Respecto de esos datos, tu empresa es la responsable del tratamiento y decide qué se carga y para qué. iCOMERS actúa como encargado del tratamiento: los trata solo por cuenta de tu empresa y para prestarte el servicio (almacenamiento, sincronización, emisión de documentos, soporte), nunca para fines propios. Tu empresa debe contar con base legal para los datos de terceros que cargue.

También registramos datos técnicos necesarios para operar y proteger el servicio: inicios de sesión, dirección IP y registros de errores de nuestros servidores. La app de escritorio no incluye herramientas de analítica ni de seguimiento de terceros.

Para emitir documentos tributarios, tu empresa carga en Blox su certificado digital del SII. Lo guardamos cifrado, junto con su contraseña, con llaves de cifrado dedicadas, y solo se usa para firmar los documentos que tu empresa emite.

2.3 Cuando nos escribes por WhatsApp

Los botones "Agenda tu demo" y "Hablar por WhatsApp" abren una conversación con la línea de WhatsApp de iCOMERS (+56 9 2995 5152), atendida en primera instancia por ValentInA, una asistente automatizada basada en inteligencia artificial. Te lo decimos de entrada: al escribir a esa línea conversas con un sistema automatizado, y puedes pedir hablar con una persona en cualquier momento.

En esa conversación tratamos:

• Tu número de teléfono y el nombre de tu perfil de WhatsApp
• El contenido de los mensajes que nos envías (por ejemplo: tu nombre, empresa, rubro, volumen aproximado de documentos tributarios y horarios para la demo)
• El plan y el código de campaña incluidos en el mensaje pre-escrito, si vienes desde blox.cl

Cuando pides una demo o hablar con una persona, la asistente envía un resumen de la conversación por correo al equipo comercial de iCOMERS para que te contacte.

2.4 Cuando navegas el sitio

Recopilamos automáticamente, mediante proveedores externos:

• Métricas anónimas agregadas (visitas, países, dispositivos, Core Web Vitals) vía Cloudflare Web Analytics. Esta plataforma opera sin cookies.
• Patrones de comportamiento (mapas de calor, scrolls, clicks, sesiones anonimizadas) vía Microsoft Clarity.

2.5 Datos que NO recopilamos

• No solicitamos datos sensibles (salud, creencias religiosas, opiniones políticas, etc.).
• No usamos cookies publicitarias ni pixels de redes sociales.
• No realizamos perfilado individual con fines comerciales.

3. Para qué usamos tus datos

Los datos se tratan exclusivamente para las siguientes finalidades:

• Crear y administrar tu cuenta y la de tu empresa en Blox, verificar tu correo y darte acceso a la app.
• Prestar el servicio: almacenar y sincronizar tus datos de operación, emitir documentos tributarios y darte soporte.
• Enviarte comunicaciones del servicio (verificación, seguridad, cambios relevantes, facturación cuando corresponda).
• Responder tus consultas por WhatsApp y coordinar la demo que solicitas.
• Informarte sobre el lanzamiento del producto y novedades relevantes.
• Mejorar el sitio y el producto a partir del comportamiento agregado.
• Cumplir obligaciones legales aplicables.

No usamos tus datos para: publicidad de terceros, venta o cesión a socios comerciales, ni marketing externo a Blox ERP.

4. Base legal del tratamiento

Tratamos tus datos personales con fundamento en:

• La ejecución del contrato que aceptas al crear tu cuenta en app.blox.cl (Términos y Condiciones), para los datos necesarios para prestarte el servicio.
• Tu consentimiento expreso al iniciar una conversación por WhatsApp.
• El interés legítimo de iCOMERS en validar el producto y comunicar el lanzamiento a interesados.
• El cumplimiento de obligaciones legales derivadas de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 (cuando entre en vigor el régimen correspondiente).

5. Compartición con terceros

Trabajamos con proveedores que tratan datos por cuenta nuestra como encargados de tratamiento:

• Cloudflare, Inc. (EE.UU.) — Hosting, CDN, Web Analytics, Pages Functions (donde corre el endpoint que recibe el formulario). Cumple GDPR, SOC 2 Tipo II e ISO 27001.
• Microsoft Corporation (EE.UU.) — Microsoft Clarity para analytics de comportamiento. Cumple GDPR e ISO 27001.
• Amazon Web Services, Inc. (EE.UU.) — Infraestructura en la nube de Blox ERP (registro de cuentas, autenticación y sincronización y almacenamiento de los datos de la app), de la asistente de WhatsApp (almacenamiento de conversaciones y modelo de lenguaje vía Amazon Bedrock) y de la plataforma de correo de iCOMERS con la que enviamos los correos transaccionales. Cumple SOC 2 Tipo II e ISO 27001.
• Twilio Inc. (EE.UU.) — Conexión con la API de WhatsApp para enviar y recibir los mensajes. Cumple SOC 2 Tipo II e ISO 27001.
• WhatsApp LLC / Meta Platforms, Inc. (EE.UU.) — Plataforma de mensajería, sujeta a sus propios términos y política de privacidad.
• GitHub, Inc. (EE.UU.) — Repositorio de código fuente del sitio.

Los datos de Blox ERP se almacenan en la región us-east-1 de Amazon Web Services (Virginia, EE.UU.). Además, para prestar el servicio participan:

• SimpleAPI (Chile) — Plataforma con la que se firman y envían al SII los documentos tributarios electrónicos que emite tu empresa.
• Integraciones que tu empresa conecte (por ejemplo, Google/Gmail para recibir documentos tributarios, MercadoLibre o Jumpseller): solo se activan si tu empresa las autoriza, y cada una se rige además por sus propios términos.

Para emitir documentos tributarios, la app transmite al Servicio de Impuestos Internos (SII) la información que la ley exige, por instrucción de tu empresa.

No transferimos tus datos a terceros con fines comerciales propios de éstos. Las transferencias internacionales se basan en cláusulas contractuales estándar y/o decisiones de adecuación equivalentes.

6. Tus derechos (ARCO y portabilidad)

Como titular de tus datos personales tienes derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar el borrado de tus datos.
• Oposición: oponerte al tratamiento.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Revocación del consentimiento en cualquier momento.

Si eres un tercero cuyos datos fueron cargados en Blox por una empresa cliente (por ejemplo, como cliente de esa empresa), te recomendamos dirigir tu solicitud a esa empresa, que es la responsable; si nos escribes a nosotros, la derivaremos.

Para ejercer cualquiera de estos derechos, escríbenos a felipe@icomers.cl con el asunto "Solicitud ARCO". Respondemos en un plazo máximo de 10 días hábiles. Si no quedas conforme con nuestra respuesta, puedes presentar reclamo ante la autoridad de protección de datos competente.

7. Retención de datos

• Datos de la lista de espera histórica (cerrada en noviembre de 2026): se conservan en una hoja de cálculo interna de Google Workspace (Google LLC, EE.UU.) hasta 24 meses desde tu inscripción, o hasta que pidas su supresión.
• Conversaciones de WhatsApp: hasta 24 meses desde tu último mensaje, o hasta que ejerzas tu derecho de supresión.
• Datos analíticos: agregados y anónimos, retenidos según las políticas de los proveedores (Cloudflare ~30 días para Web Analytics; Microsoft Clarity ~3 meses para grabaciones y 13 meses para métricas agregadas).
• Datos de cuenta y de operación en Blox ERP: mientras la cuenta esté activa. Al cerrarla, tu empresa puede pedir una exportación de sus datos, que entregamos en un plazo de hasta 30 días; después los eliminamos de la nube dentro de los 90 días siguientes, salvo lo que debamos conservar por obligaciones legales, contables o tributarias chilenas. Los datos guardados localmente en tus equipos quedan bajo tu control.
• Solicitudes de registro no verificadas: se eliminan automáticamente alrededor de 30 días después de que vence el enlace de verificación.
• Registros técnicos de servidores (logs): hasta 12 meses.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• HTTPS obligatorio en todo el sitio (TLS 1.3).
• Cifrado en tránsito y en reposo.
• Acceso limitado a personal autorizado de iCOMERS bajo principio de mínimo privilegio.
• Auditorías periódicas de seguridad y dependencias.

Ningún sistema es 100% inviolable. En caso de incidente de seguridad que afecte tus datos, notificaremos por los canales habituales conforme exige la normativa chilena.

9. Cookies y tecnologías similares

Cookies utilizadas actualmente:

• _clck (Microsoft Clarity) — identificación anónima de usuario para análisis, duración ~1 año.
• _clsk (Microsoft Clarity) — identificación de sesión, duración ~1 día.

Cookies que NO utilizamos:

• Cloudflare Web Analytics opera sin cookies (cumplimiento GDPR/CCPA por diseño).
• No usamos cookies publicitarias, de marketing ni de redes sociales.

Puedes deshabilitar cookies desde la configuración de tu navegador. Hacerlo no afecta la funcionalidad principal del sitio, solo nuestra capacidad de analizar el comportamiento agregado.

10. Menores de edad

Blox ERP es un producto B2B dirigido a empresas y sus representantes. No recopilamos intencionalmente datos personales de menores de 18 años. Si tomas conocimiento de que un menor nos ha proporcionado información, contáctanos para proceder a su eliminación.

11. Cambios a esta política

Podemos actualizar esta política periódicamente para reflejar cambios legales, técnicos o de producto. La versión vigente siempre estará disponible en https://blox.cl/privacidad/ con su fecha de última actualización. Si los cambios son materiales, notificaremos por email a los titulares de cuentas en Blox.

12. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: