Política de Privacidad

Última actualización: 09 de September de 2026

Tu privacidad es importante para nosotros. A continuación, detallamos cómo recopilamos, usamos y protegemos tu información.

¿Quieres un resumen de cómo Stockly cumple con la nueva Ley N° 21.719? Ver en detalle →

I. ALCANCE

La presente "Política de Privacidad" se aplica a toda actividad de tratamiento de datos personales realizada por parte de Stockly.

II. INFORMACIÓN GENERAL

Stockly es una plataforma de NovaCoders SpA, empresa dedicada a soluciones tecnológicas y software para la gestión de empresas. Como parte de nuestra actividad, tratamos datos personales en cumplimiento con lo dispuesto en la legislación vigente sobre Protección de la Vida Privada. Los datos personales cuyo tratamiento realizamos son almacenados en bancos de datos personales de titularidad de NovaCoders SpA.

III. OBJETIVO

La presente Política tiene por objeto hacer de conocimiento del público nuestro compromiso con la protección de datos personales, así como los lineamientos bajo los cuales realizamos el tratamiento de los mismos en ejercicio de nuestras actividades, la finalidad para la que lo hacemos, así como los procedimientos para que los titulares de los mismos puedan ejercer sus derechos de acceso, rectificación, cancelación o supresión, oposición y portabilidad, conforme a la Ley N° 21.719 sobre Protección de Datos Personales.

IV. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

Stockly realiza tratamiento de datos personales que se le hubieren proporcionado por los titulares de los mismos, con la finalidad de:

  • Crear y gestionar cuentas de usuario y empresa dentro de la plataforma.
  • Procesar suscripciones y pagos, incluyendo la gestión de renovaciones automáticas mediante mecanismos de tokenización de tarjeta provisto por Transbank (Webpay OneClick). El token de autorización es administrado por Transbank y Stockly únicamente almacena los últimos cuatro dígitos de la tarjeta y el tipo de la misma, con fines de identificación para el usuario.
  • Enviar comunicaciones relacionadas con el servicio: comprobantes de venta (cuando el cliente del negocio tiene email registrado), alertas de stock bajo, alertas de productos próximos a vencer, confirmaciones de pago de suscripción, avisos de renovación y notificaciones del sistema.
  • Gestionar el Programa de Referidos, incluyendo la generación y seguimiento de códigos personales de referido.
  • Cumplir con la legislación vigente y ejecutar la relación jurídica con el cliente.

El tratamiento de datos personales para cualquier otra finalidad lícita distinta a las antes mencionadas será debidamente informada.

V. CONSENTIMIENTO

Stockly requerirá del consentimiento libre, previo, expreso, inequívoco e informado del titular de los datos personales para el tratamiento de los mismos conforme a esta Política, salvo en los casos de excepción establecidos por Ley.

V-A. DATOS DE CLIENTES INGRESADOS POR EL NEGOCIO

Stockly actúa como encargado de tratamiento (procesador) respecto de los datos personales que "EL CLIENTE" ingrese en la plataforma sobre sus propios clientes finales (nombre, RUT, teléfono, correo electrónico, historial de compras, etc.). En este caso:

  • "EL CLIENTE" (el negocio suscrito a Stockly) es el responsable del tratamiento de dichos datos y asume la obligación de contar con las autorizaciones necesarias de sus propios clientes finales.
  • Stockly procesará estos datos exclusivamente para prestar el servicio contratado y no los utilizará con fines propios, ni los compartirá con terceros no relacionados con la prestación del servicio.
  • Stockly podrá enviar correos electrónicos (por ejemplo, comprobantes de venta) en nombre del negocio, a los clientes finales cuyo email haya sido registrado en la plataforma por el propio negocio.

V-B. DATOS DE CONSUMIDORES FINALES DE TIENDAS EN LÍNEA

Cuando un consumidor final realiza una compra en una tienda en línea habilitada por un cliente de Stockly (stockly.cl/tienda/{slug}), Stockly procesa los datos que dicho consumidor ingresa (nombre, dirección de despacho, correo electrónico, entre otros) exclusivamente para facilitar la transacción y la comunicación relacionada con el pedido.

En este contexto:

  • Stockly actúa como encargado de tratamiento (procesador), y el cliente de Stockly (el negocio que opera la tienda) es el responsable del tratamiento de los datos del consumidor final.
  • Los datos del consumidor final no serán utilizados por Stockly para fines distintos a la prestación del servicio de tienda en línea.
  • Stockly no comparte los datos del consumidor final con terceros, salvo ante requerimiento de autoridad competente, cuando el propio negocio activa su Pixel de Meta (ver punto siguiente), o en los casos indicados en la sección de Divulgación de este documento.
  • El consumidor final que desee ejercer sus derechos de acceso, rectificación, supresión u oposición puede dirigirse al negocio que opera la tienda o directamente a Stockly en contacto@stockly.cl.

PIXEL DE PUBLICIDAD PROPIO DEL NEGOCIO:

Cada negocio puede, de forma opcional, conectar su propio Pixel de Meta (Facebook/Instagram Ads) y Access Token de la API de Conversiones a su tienda en línea, para medir y optimizar sus propias campañas publicitarias. Si el negocio activa esta función, Stockly comparte con la cuenta publicitaria de Meta de ese negocio (no con la de Stockly) ciertos datos del consumidor final vinculados a su navegación y compra en esa tienda específica: dirección IP, tipo de navegador, identificadores de cookies del propio Meta (_fbp/_fbc), correo electrónico —siempre convertido a un valor hash (SHA-256), nunca en texto plano— y datos de la transacción (productos, cantidades y monto). En este escenario, el negocio que activó el Pixel es el responsable del tratamiento de esa transferencia y de informar a sus propios clientes finales conforme a la normativa aplicable; Stockly actúa únicamente como el intermediario técnico que ejecuta la instrucción configurada por el negocio, sin acceso a la cuenta publicitaria de Meta de dicho negocio. Al ser un tratamiento exclusivamente de marketing directo, el consumidor final puede oponerse a él en cualquier momento sin necesidad de justificar su solicitud (artículo 8°, letra b), Ley N° 21.719), dirigiéndose al negocio que opera la tienda o a contacto@stockly.cl.

REPORTES DE CONSUMIDORES:

Stockly dispone de un formulario de reporte accesible desde cada tienda en línea. Los datos ingresados en dicho formulario (nombre, email, descripción del reclamo y comprobantes adjuntos) serán tratados por Stockly con la finalidad de investigar la denuncia y, si corresponde, colaborar con las autoridades competentes. Estos datos no serán compartidos con el tenant denunciado salvo necesidad operativa justificada y en la medida necesaria para resolver el reclamo.

VI. TRANSFERENCIA DE DATOS PERSONALES

Para la prestación del servicio, Stockly transfiere datos personales a los siguientes encargados y subencargados de tratamiento, quienes procesan la información exclusivamente para los fines aquí descritos y bajo los mecanismos de seguridad y cláusulas contractuales que cada proveedor ofrece:

  • Google Cloud / Firebase (Cloud Firestore y Firebase Authentication): almacenamiento de la base de datos y autenticación de usuarios. Servidores ubicados en Estados Unidos, región us-central1.
  • Google Workspace / Gmail: envío de correos electrónicos transaccionales (comprobantes, alertas, notificaciones) vía SMTP. Servidores ubicados en Estados Unidos.
  • Transbank (Webpay OneClick): procesamiento y tokenización de pagos de suscripción. Entidad domiciliada en Chile.
  • MercadoPago (Checkout Pro): procesamiento de pagos en tiendas en línea, contratado de forma independiente por cada tenant. Plataforma con operación internacional.
  • Meta Platforms, Inc. (Facebook/Instagram Ads): medición y optimización de campañas publicitarias mediante el Pixel de Meta y la API de Conversiones, tanto en el sitio público de Stockly como —de forma opcional y bajo configuración de cada negocio— en las tiendas en línea de nuestros clientes. Empresa domiciliada en Estados Unidos. Ver el detalle de qué información se comparte en cada caso en la sección X de esta Política.

Estas transferencias son necesarias para la ejecución del servicio contratado y se realizan resguardando la seguridad de los datos mediante cifrado en tránsito, controles de acceso y las garantías contractuales y de seguridad que cada proveedor ofrece. A la fecha, la Agencia de Protección de Datos Personales aún no ha determinado formalmente qué países cuentan con un nivel adecuado de protección de datos personales conforme al artículo 28 de la Ley N° 21.719; mientras eso ocurre, estas transferencias se amparan en las garantías contractuales y de seguridad de cada proveedor y, cuando corresponde, en el consentimiento del titular o en la necesidad de la transferencia para ejecutar el servicio contratado (artículo 27 de la misma ley). Asimismo, Stockly podrá transferir datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias, en cumplimiento de normativa vigente o por requerimiento de éstas.

VII. DERECHOS DE LOS TITULARES

  • Derecho de acceso: El titular puede solicitar confirmación de si se tratan datos personales suyos y obtener información sobre dicho tratamiento.
  • Derecho de rectificación: El titular puede solicitar la actualización o corrección de sus datos cuando estos sean parcial o totalmente inexactos o incompletos.
  • Derecho de Cancelación o Supresión: El titular podrá solicitar la eliminación de sus datos personales cuando no sean necesarios para la ejecución del servicio contratado o las obligaciones legales.
  • Derecho de Oposición: El titular puede oponerse al tratamiento de sus datos personales en cualquier momento, siempre que no exista una justificación contractual o legal que lo impida. Cuando el tratamiento se realice exclusivamente con fines de mercadotecnia o marketing directo —incluyendo la medición y segmentación de anuncios mediante el Pixel de Meta y la API de Conversiones descritos en la sección X— este derecho es incondicional: el titular puede oponerse en cualquier momento sin necesidad de justificar su solicitud, conforme al artículo 8°, letra b), de la Ley N° 21.719.
  • Derecho de Portabilidad: El titular puede solicitar que sus datos personales le sean entregados en un formato estructurado y de uso común, o que sean transmitidos a otro responsable de datos, cuando ello sea técnicamente posible.
  • Derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado: Stockly declara que actualmente no realiza perfilamiento ni toma decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a los titulares. En caso de que en el futuro se implemente algún tratamiento de este tipo, se informará previamente y se garantizará este derecho conforme a la Ley N° 21.719.

VIII. EJERCICIO DE DERECHOS

Los Titulares podrán ejercer sus derechos enviando una solicitud al correo electrónico: contacto@stockly.cl, indicando el derecho que desean ejercer y acompañando los antecedentes que permitan verificar su identidad.

Stockly dará respuesta a la solicitud dentro del plazo de 30 días corridos contados desde su recepción, plazo que podrá prorrogarse por 30 días corridos adicionales cuando existan causas justificadas que lo ameriten, de lo cual se informará al titular antes del vencimiento del plazo original.

Si la respuesta de Stockly no fuera satisfactoria, o si la solicitud no fuera atendida dentro de plazo, el titular podrá reclamar ante la Agencia de Protección de Datos Personales, organismo autónomo encargado de fiscalizar el cumplimiento de la Ley N° 21.719 a partir de su entrada en vigencia.

IX. PLAZO DE CONSERVACIÓN

Los datos personales tratados por Stockly serán almacenados durante el tiempo estrictamente necesario para cumplir con el propósito para el cual fueron recopilados, o para dar cumplimiento a exigencias legales. Una vez expirado dicho lapso, los datos serán eliminados o anonimizados.

X. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web público de Stockly utiliza las siguientes tecnologías de seguimiento:

  • Google Tag Manager y Google Analytics: para medir el tráfico del sitio web, las páginas visitadas y el origen de los visitantes. Los datos recopilados son anónimos y agregados. Google puede procesar estos datos de acuerdo a sus propias políticas de privacidad.
  • Meta Pixel y Conversions API (Facebook/Instagram Ads): en nuestro sitio público (stockly.cl) utilizamos estas herramientas de Meta Platforms, Inc. para medir la efectividad de nuestras campañas publicitarias y optimizar la entrega de anuncios a personas interesadas en Stockly. La información que compartimos con Meta incluye: dirección IP, tipo de navegador (user-agent), e identificadores de cookies del propio Meta (_fbp/_fbc). En instancias puntuales del proceso de registro, verificación de cuenta o activación de un plan pago, también compartimos el correo electrónico, siempre convertido a un valor hash (SHA-256) antes de enviarse — nunca en texto plano. Esta información es procesada por Meta de acuerdo a su propia política de privacidad. Puedes gestionar tus preferencias de publicidad directamente en Meta desde facebook.com/adpreferences, u oponerte a este tratamiento en cualquier momento escribiendo a contacto@stockly.cl — al ser un tratamiento exclusivamente de marketing directo, no necesitas justificar tu solicitud (artículo 8°, letra b), Ley N° 21.719). Cuando un negocio cliente de Stockly conecta su propio Pixel de Meta a su tienda en línea, aplica además lo indicado en la sección V-B de esta Política.
  • Cookies de sesión: la aplicación utiliza cookies para mantener la sesión iniciada del usuario autenticado. Estas cookies son estrictamente necesarias para el funcionamiento del servicio.

Al acceder al sitio web de Stockly, el usuario acepta el uso de estas tecnologías. El usuario puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

XI. SEGURIDAD DE LOS DATOS

Stockly adopta medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de los datos, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado. Utilizamos plataformas seguras como Google Cloud para el almacenamiento de la información.

Sin embargo, dada la naturaleza de internet, Stockly no puede garantizar una seguridad absoluta contra interceptaciones ilegales o accesos no autorizados por terceros expertos, pero se compromete a notificar cualquier brecha de seguridad que pudiera afectar a los usuarios.

XII. MODIFICACIONES

Esta Política podrá ser modificada por Stockly para adaptarse a cambios legislativos o mejoras en el servicio. El texto vigente será publicado en nuestro portal web.