Privacidad

Trastienda es un producto de SurGira SpA (RUT 78.395.266-1), con domicilio en Andrés de Alcázar 356, Oficina 603, Edificio Alcázar, Rancagua, Región de O'Higgins, Chile.

Para cualquier tema de datos personales escribe a privacidad@surgira.com.

Es la distinción más importante de este documento, y conviene entenderla:

• De los datos de tus clientes, proveedores y trabajadores respondes tú. Tú decides a quién apuntas, qué le anotas y para qué. Nosotros solo los guardamos y los procesamos por tu cuenta, siguiendo tus instrucciones: somos el encargado, no el dueño de esa información.
• De los datos de tu propia cuenta respondemos nosotros (tu nombre, tu correo y el registro de tu actividad en el sistema), porque son necesarios para darte el servicio.

En la práctica: si un cliente tuyo te pide que borres su teléfono, quien decide es tu negocio, y la app te deja hacerlo. Nosotros no tocamos esa información por nuestra cuenta.

Solo lo que hace falta para que el sistema sirva:

• De tu negocio: su nombre, sus tiendas, tus productos y precios, tus ventas y pagos, tu inventario, tus proveedores y compras, tus gastos y el cuadre de caja.
• De tus clientes: nombre y teléfono, y si tú los anotas, su zona, a qué se dedican y lo que te deben. Nada de esto es obligatorio: la app pide lo mínimo y el resto lo completas si quieres.
• De quienes usan la app: nombre, correo y rol. La clave no la guardamos ni la podemos ver: queda cifrada en el sistema de acceso.
• Comprobantes que subas (fotos de pagos o facturas), en un almacenamiento privado.
• Registros técnicos para saber si algo falló. Estos llevan códigos y fechas, y están construidos con una lista de campos permitidos: nunca viajan nombres, teléfonos, correos, claves ni montos.

No pedimos ni guardamos cédulas, datos bancarios ni tarjetas. Trastienda no cobra pagos de tus clientes: solo anota lo que tú registras.

La información se guarda en servidores de Supabase, en su región de São Paulo, Brasil, y la aplicación se sirve desde la red de Vercel. Los correos del sistema, que son las invitaciones y la recuperación de clave, salen por Resend. Son proveedores de infraestructura que tratan los datos por nuestra cuenta.

Esto implica que la información sale de Venezuela. Viaja siempre cifrada, y el acceso está limitado a lo estrictamente necesario para operar el servicio.

También hay una copia en tu teléfono. Es lo que permite que la app funcione sin internet. Esa copia se borra al cerrar sesión, y también si entra otra cuenta en el mismo aparato: quien entre después no ve nada del anterior.

Ningún otro negocio, nunca. La separación no depende de que la app pinte una pantalla u otra: está en la base de datos, que rechaza cualquier consulta a información de un negocio distinto al de quien la pide.

Dentro de tu negocio, tú decides: un vendedor vende y consulta el inventario, pero no ve costos, ganancias ni reportes salvo que tú lo cambies.

De nuestro lado, solo accede el personal técnico cuando hace falta para resolver un problema o cuando tú lo pides. No vendemos ni cedemos datos a terceros, ni los usamos para publicidad, ni para entrenar modelos.

Mientras uses Trastienda. Si dejas el servicio, conservamos la información 90 días por si vuelves o necesitas una copia, y después se elimina. Puedes pedir que se borre antes.

• Una copia de la información de tu negocio, en un formato que puedas abrir.
• Que corrijamos algo que esté mal.
• Que borremos tus datos.
• Que te expliquemos qué guardamos y para qué.

Se pide a privacidad@surgira.com. Respondemos dentro de los 15 días hábiles siguientes.

Conviene decirlo claro, porque aquí se cruzan dos países: tu negocio está en Venezuela y SurGira es una empresa chilena.

En Venezuela no existe todavía una ley especial de protección de datos personales. Eso no significa que no haya reglas: significa que están repartidas, y estas son las que te amparan.

• Artículo 60 de la Constitución: el derecho a la protección de tu honor, tu vida privada, tu intimidad, tu propia imagen, tu confidencialidad y tu reputación.
• Artículo 28 de la Constitución, el habeas data: el derecho a saber qué datos tuyos figuran en un registro, público o privado, para qué se usan, y a pedir que se actualicen, se rectifiquen o se supriman. La Sala Constitucional del Tribunal Supremo de Justicia fijó los principios de tratamiento en 2011 y confirmó esta vía en la sentencia N.° 759 del 21 de mayo de 2025.
• Ley Especial contra los Delitos Informáticos: a diferencia de otros países, donde violar la privacidad se sanciona con multas, aquí hay consecuencias penales para quien acceda indebidamente a datos ajenos o los revele.
• Ley sobre Mensajes de Datos y Firmas Electrónicas: es la que le da valor legal a lo que se hace por medios electrónicos, incluida la aceptación de estas condiciones al entrar por primera vez.

En Chile, por ser el domicilio de la empresa, nos obligan además la Ley N.° 19.628 y la Ley N.° 21.719 sobre protección de datos personales. Es una exigencia más alta que la venezolana, y la aplicamos igual: no vamos a darte menos garantías por estar de este lado.

Lo que esto significa en la práctica: no vamos a escudarnos en que Venezuela no tenga una ley específica. Los derechos del punto 7 (copia, corrección, borrado y explicación) los damos igual, y por el mismo camino: un correo, sin abogados de por medio.

• Todo viaja cifrado entre tu teléfono y los servidores.
• Cada negocio está aislado en la propia base de datos, no solo en la pantalla.
• Las claves quedan cifradas: nadie de nuestro lado puede leerlas.
• Los comprobantes se guardan en privado y se abren con enlaces que caducan al minuto.
• Las acciones delicadas quedan registradas: crear usuarios, cambiar roles, resetear claves.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te avisaríamos por correo explicando qué pasó y qué hacer.

Si esta política cambia de forma importante, te avisamos dentro de la app o por correo antes de que aplique. La fecha de arriba dice cuándo se actualizó por última vez.