Privacidad

Trastienda es un producto de SurGira SpA (RUT 78.395.266-1), con domicilio en Andrés de Alcázar 356, Oficina 603, Edificio Alcázar, Rancagua, Región de O'Higgins, Chile.

Para cualquier tema de datos personales escribe a privacidad@surgira.com.

Es la distinción más importante de este documento, y conviene entenderla:

• De los datos de tus clientes, proveedores y trabajadores respondes tú. Tú decides a quién apuntas, qué le anotas y para qué. Nosotros solo los guardamos y los procesamos por tu cuenta, siguiendo tus instrucciones: somos el encargado, no el dueño de esa información. Esa relación está escrita en el contrato de encargo, que incluye a quienes te piden por el link de tu catálogo.
• De los datos de tu propia cuenta respondemos nosotros (tu nombre, tu correo y el registro de tu actividad en el sistema), porque son necesarios para darte el servicio.

En la práctica: si un cliente tuyo te pide que borres su teléfono, quien decide es tu negocio, y la app te deja hacerlo. Nosotros no tocamos esa información por nuestra cuenta.

Solo lo que hace falta para que el sistema sirva:

• De tu negocio: su nombre, sus tiendas, tus productos y precios, tus ventas y pagos, tu inventario, tus proveedores y compras, tus gastos y el cuadre de caja.
• De tus clientes: nombre y teléfono, y si tú los anotas, su zona, su dirección, a qué se dedican, su tamaño aproximado, una nota y lo que te deben. Nada de esto es obligatorio: la app pide lo mínimo y el resto lo completas si quieres.
• De quienes usan la app: nombre, correo y rol. La clave no la guardamos ni la podemos ver: queda cifrada en el sistema de acceso.
• Comprobantes que subas (fotos de pagos o facturas), en un almacenamiento privado.
• Registros técnicos para saber si algo falló. Llevan códigos y fechas, y nunca nombres, teléfonos, correos ni claves. Algunos pueden llevar el monto de un pedido.

No guardamos datos bancarios ni tarjetas, ni tuyas ni de tus clientes: Trastienda no cobra pagos, solo anota lo que tú registras. Tampoco pedimos la cédula de tus clientes.

De tus proveedores sí puedes anotar su identificación fiscal (RIF), su dirección y quién te atiende, porque es lo que hace falta para pedirle mercancía a la empresa correcta. Lo anotas tú y lo puedes dejar en blanco.

La información se guarda en servidores de Supabase, en su región de São Paulo, Brasil, y la aplicación se sirve desde la red de Vercel. Los correos del sistema, que son las invitaciones, la recuperación de clave y los avisos de pedidos nuevos, salen por Resend. Son proveedores de infraestructura que tratan los datos por nuestra cuenta.

Esto implica que la información sale de Venezuela. Viaja siempre cifrada, y el acceso está limitado a lo estrictamente necesario para operar el servicio.

También hay una copia en tu teléfono. Es lo que permite que la app funcione sin internet. Al cerrar sesión se borra, salvo lo que todavía no se subió: eso queda en el teléfono hasta que se sube, para no perder ventas hechas sin señal. Si en el mismo aparato entra alguien de otro negocio, no ve nada del anterior: la copia se borra, y lo que faltaba subir queda guardado aparte, sin mostrarse, hasta que esa persona vuelva a entrar.

Ningún otro negocio puede entrar a mirarlos, nunca. La separación no depende de que la app pinte una pantalla u otra: está en la base de datos, que rechaza cualquier consulta a información de un negocio distinto al de quien la pide.

Distinto es lo que tú decides enviar. Si le mandas un pedido a tu proveedor, ese pedido llega a tu proveedor — con lo que le pediste y nada más. Eso no es que él tenga acceso a tus datos: es que tú le enviaste algo, igual que si se lo mandaras por mensaje. Sigue sin poder ver tus ventas, tus precios ni tus clientes.

Dentro de tu negocio, tú decides: un vendedor vende y consulta el inventario, pero no ve costos, ganancias ni reportes.

De nuestro lado, solo accede el personal técnico cuando hace falta para resolver un problema o cuando tú lo pides. No cedemos tus datos a terceros ni los usamos para entrenar modelos. Sobre la información de mercado que elaboraremos, agregada y sin el nombre de nadie, está el punto siguiente, que lo explica entero.

Los datos de tu negocio no se ceden a terceros. Tus ventas, tus precios, tus márgenes, tus clientes y sus saldos son tuyos: ningún otro negocio ni ningún proveedor tiene acceso a ellos.

Hoy no elaboramos estadísticas. Más adelante, con la información de los negocios que usan Trastienda, elaboraremos estadísticas agregadas de mercado: volumen por producto, por categoría y por zona. Se construirán de forma disociada (no identificarán a ningún negocio) y no se publicará ninguna cifra sustentada en menos de cinco negocios, para impedir que pueda atribuirse a uno solo.

Finalidad. Estas estadísticas se pondrán a disposición de proveedores y distribuidores para que ajusten su abastecimiento a la demanda real de cada zona, con el objeto de reducir los quiebres de inventario en los comercios. La elaboración y provisión de esta información de mercado es parte de nuestro modelo de negocio, y lo declaramos expresamente.

Límites. No cedemos tus datos, no informaremos qué compró o vendió tu negocio en particular, ni entregaremos tus precios, tus márgenes o tu cartera de clientes.

Lo que ve un proveedor. Hoy tu proveedor ve solo los pedidos que tú le haces, y nada más. Si más adelante le ofrecemos saber qué negocios le compran fuera de esos pedidos, será solo con tu autorización expresa, que podrás dar o retirar en «Tu negocio».

Mientras uses Trastienda. Si dejas el servicio, conservamos la información 90 días por si vuelves o necesitas una copia, y después se elimina. Puedes pedir que se borre antes. Se conservan solo los pedidos que hiciste con otro negocio que sigue en Trastienda (para él, sin tus datos personales), el registro de lo que aceptaste y de cuándo fuiste cliente (cinco años, como prueba) y las facturas y pagos, que la ley tributaria nos obliga a guardar. El detalle está en el contrato de encargo.

• Una copia de la información de tu negocio, en un formato que puedas abrir.
• Que corrijamos algo que esté mal.
• Que borremos tus datos.
• Que te expliquemos qué guardamos y para qué.

Se pide a privacidad@surgira.com. Respondemos dentro de los 15 días hábiles siguientes.

Conviene decirlo claro, porque aquí se cruzan dos países: tu negocio está en Venezuela y SurGira es una empresa chilena.

En Venezuela no existe todavía una ley especial de protección de datos personales. Eso no significa que no haya reglas: significa que están repartidas, y estas son las que te amparan.

• Artículo 60 de la Constitución: el derecho a la protección de tu honor, tu vida privada, tu intimidad, tu propia imagen, tu confidencialidad y tu reputación.
• Artículo 28 de la Constitución, el habeas data: el derecho a saber qué datos tuyos figuran en un registro, público o privado, para qué se usan, y a pedir que se actualicen, se rectifiquen o se supriman. La Sala Constitucional del Tribunal Supremo de Justicia fijó los principios de tratamiento en 2011 y confirmó esta vía en la sentencia N.° 759 del 21 de mayo de 2025.
• Ley Especial contra los Delitos Informáticos: a diferencia de otros países, donde violar la privacidad se sanciona con multas, aquí hay consecuencias penales para quien acceda indebidamente a datos ajenos o los revele.
• Ley sobre Mensajes de Datos y Firmas Electrónicas: es la que le da valor legal a lo que se hace por medios electrónicos, incluida la aceptación de estas condiciones al entrar por primera vez.

En Chile, por ser el domicilio de la empresa, nos obligan además la Ley N.° 19.628 y la Ley N.° 21.719 sobre protección de datos personales. Es una exigencia más alta que la venezolana, y la aplicamos igual: no vamos a darte menos garantías por estar de este lado.

Lo que esto significa en la práctica: no vamos a escudarnos en que Venezuela no tenga una ley específica. Los derechos del punto 8 (copia, corrección, borrado y explicación) los damos igual, y por el mismo camino: un correo, sin abogados de por medio.

• Todo viaja cifrado entre tu teléfono y los servidores.
• Cada negocio está aislado en la propia base de datos, no solo en la pantalla.
• Las claves quedan cifradas: nadie de nuestro lado puede leerlas.
• Los comprobantes se guardan en privado y se abren con enlaces que caducan al minuto.
• Las acciones delicadas quedan registradas: crear usuarios, cambiar roles, resetear claves.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te avisaríamos por correo explicando qué pasó y qué hacer.

Si esta política cambia de forma importante, te avisamos dentro de la app o por correo antes de que aplique. La fecha de arriba dice cuándo se actualizó por última vez.