Política de privacidad

En DITAP Vivero (en adelante, “DITAP”, “nosotros”) cuidamos los datos de quienes usan el sistema y los de sus clientes. Esta política explica qué datos tratamos, para qué y con qué resguardos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y, desde su entrada en vigencia, a la Ley N° 21.719 que la reemplaza.

1. Quién responde por qué

Acá hay dos roles distintos y conviene no mezclarlos, porque de eso depende a quién le reclamas:

• De los datos de TU cuenta —tu nombre, tu correo, tu suscripción, los registros de acceso— el responsable somos nosotros: DITAP, operador del sistema disponible en vivero.ditap.io.
• De los datos que VOS cargas —tus clientes, tus proveedores, tu personal— el responsable eres tú. Nosotros somos el encargado: los tratamos por tu cuenta, siguiendo tus instrucciones, sólo para prestarte el servicio y por el tiempo que dure. Si un cliente tuyo quiere ejercer sus derechos, se dirige a ti; si nos escribe a nosotros, te lo derivamos.

Para cualquier consulta sobre datos, escríbenos a contacto@ditap.io.

2. Qué datos tratamos

• Datos de tu cuenta: nombre, correo electrónico, contraseña (guardada siempre cifrada, nunca en texto plano) y el rol dentro de tu vivero.
• Datos de tu negocio: la información que cargas para operar —productos, precios, inventario, ventas, compras, proveedores y clientes.
• Datos de uso técnico: registros de acceso, dirección IP y datos del navegador, necesarios para la seguridad y el funcionamiento del servicio.
• Métricas de uso anónimas: de forma agregada y sin identificarte, medimos cómo se usa el sistema para mejorarlo (ver la Política de cookies).

3. Para qué usamos los datos

• Prestar el servicio: que puedas vender, controlar stock y emitir documentos.
• Darte soporte y responder tus consultas.
• Cobrar la licencia y llevar el estado de tu suscripción.
• Proteger el sistema frente a fraudes y accesos no autorizados.
• Mejorar el producto, siempre sobre datos agregados y anónimos.

4. Los datos de tus clientes

Cuando cargas datos de tus clientes o ventas, esos datos son tuyos y tú eres responsable de ellos. DITAP los procesa por tu cuenta y sólo para prestarte el servicio: no los usamos para fines propios ni los vendemos a nadie.

5. Con quién los compartimos

No vendemos datos ni los cedemos para fines ajenos al servicio. Los compartimos sólo con los proveedores que nos permiten operar, en lo estrictamente necesario y bajo obligación de confidencialidad. Esta es la lista completa, con para qué sirve cada uno y dónde está:

• Vercel (Estados Unidos) — alojamiento y ejecución de la aplicación.
• Neon (Estados Unidos) — base de datos donde vive tu información.
• Vercel Blob (Estados Unidos) — fotos de productos y logos que subes.
• Cloudflare (Estados Unidos) — DNS, red y protección del tráfico.
• Resend (Irlanda) — envío de los correos del sistema: verificación, recuperación de clave y avisos.
• Haulmer / OpenFactura (Chile) — emisión de boletas y facturas electrónicas ante el SII. Recibe los datos que van en el documento: tu RUT como emisor y, cuando corresponde, el RUT y nombre de tu cliente.
• Sentry (Estados Unidos) — registro de errores técnicos, para enterarnos cuando algo se rompe. Los datos sensibles se censuran antes de salir.
• Microsoft Clarity (Estados Unidos) — métricas de uso anónimas. Se carga sólo si aceptaste las cookies analíticas (ver la Política de cookies).
• Pl@ntNet (Francia) — identificación de plantas por foto, únicamente cuando usas esa función. Se envía la foto de la planta, no datos tuyos ni de tus clientes.

6. Dónde se guardan y transferencias internacionales

Tus datos se procesan y almacenan fuera de Chile. La aplicación y la base de datos corren en servidores de Estados Unidos (región este), y los correos salen desde Irlanda. Te lo decimos derecho porque es información que tienes que tener, no letra chica: significa que tus datos viajan a países con una legislación distinta a la chilena.

Exigimos a cada proveedor compromisos contractuales de confidencialidad y seguridad, y les entregamos sólo lo necesario para la función que cumplen. Los documentos tributarios se emiten a través de un proveedor con operación en Chile.

7. Cómo los protegemos

• Conexión cifrada de extremo a extremo (HTTPS / TLS).
• Aislamiento de datos por vivero: cada negocio sólo ve lo suyo.
• Contraseñas cifradas con algoritmos de un solo sentido (bcrypt).
• Respaldos periódicos de la base de datos.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir su eliminación u oponerte a ciertos tratamientos. Para ejercerlos, escríbenos a contacto@ditap.io y te respondemos dentro de los plazos legales.

9. Cuánto tiempo los guardamos

Mantenemos tus datos mientras tengas una cuenta activa. Al terminar el contrato quedan disponibles 30 días corridos para que puedas pedir una copia, y después los eliminamos o anonimizamos, salvo lo que debamos conservar por obligación legal o tributaria. Es el mismo plazo que fija la sección 12 de los Términos de uso.

10. Cambios a esta política

Si hacemos cambios relevantes, los publicaremos acá y actualizaremos la fecha de arriba. Te recomendamos revisarla de vez en cuando.

11. Contacto

Ante cualquier duda sobre esta política o el tratamiento de tus datos, escríbenos a contacto@ditap.io.