Comuna Correcta
Política de privacidad de Comuna Correcta
Última actualización: 16 de octubre de 2026
1. Quiénes somos
Comuna Correcta es una app para tiendas Shopify que valida direcciones de despacho en Chile. La desarrolla y opera Joel Suazo Integrasoft Consulting EIRL, RUT 77.212.314-0, con domicilio en Hernán Vallejos 1694, Cerro Navia, Santiago, Chile ("ISC", "nosotros"). Para cualquier consulta sobre privacidad, escríbenos a contacto@is-c.cl.
2. A quién se aplica
- Comerciantes: las tiendas que instalan la app y las personas que la administran.
- Compradores: las personas que compran en esas tiendas. Sus datos son de la tienda: la tienda es la responsable y nosotros los tratamos por encargo suyo, según el acuerdo de tratamiento de datos (DPA) que la tienda acepta al instalar.
3. Qué datos tratamos y para qué
| Dato | De quién | Para qué | Dónde se procesa | Cuánto tiempo |
|---|---|---|---|---|
| Dominio de la tienda y token de acceso de Shopify | Comerciante | Funcionar dentro del admin y llamar a la API de Shopify | Nuestro servidor y base de datos | Hasta que se desinstala la app |
| Configuración de la app (campo de la comuna, reglas activas), ID de la tienda en Shopify, si tiene un plan activo y su ciclo de cobro, y si la validación está pausada por falta de plan | Comerciante | Aplicar las reglas que elige la tienda, informar el uso a Shopify y aplicar el límite sin plan | Nuestra base de datos y la regla del checkout en Shopify | Hasta 48 horas después de desinstalar |
| Dirección de despacho: calle y número, dirección 2, ciudad o comuna, región, código postal y país | Comprador | Detectar comunas inexistentes, de otra región o direcciones sin número | En el checkout, dentro de Shopify. Después de la compra, en nuestro servidor, solo en memoria | No se guarda |
| ID y número del pedido, motivo de la revisión y estado | Comprador (pedido) | Mostrar al comerciante qué pedidos se revisaron y cuáles conviene mirar | Nuestra base de datos | 30 días desde la compra |
| ID de cada pedido con despacho en Chile (solo el ID) y si ya se informó a Shopify para el cobro | Comprador (pedido) | No contar ni cobrar dos veces el mismo pedido | Nuestra base de datos | 30 días desde la compra |
| Registro de accesos a direcciones (tienda, ID del pedido, operación, fecha) | Comprador (pedido) | Seguridad y auditoría | Nuestra base de datos | 90 días |
| Cantidad de pedidos validados por mes | Comerciante | Cobro según el plan y cifras de la app | Nuestra base de datos | Mientras la app esté instalada |
No leemos ni guardamos el nombre, el email, el teléfono ni la dirección de facturación del comprador. Los registros técnicos (logs) de la app guardan el ID del pedido, nunca la dirección.
4. Qué no hacemos
- No vendemos ni compartimos datos personales con fines comerciales.
- No usamos los datos para publicidad, perfiles, analítica de comportamiento ni para entrenar modelos.
- No tomamos decisiones definitivas sobre el comprador: la app solo le pide corregir una dirección con un error evidente, y siempre puede completar la compra corrigiéndola o escribiendo "S/N" si su calle no tiene número. La tienda puede apagar cada regla o la validación completa.
- No usamos cookies de seguimiento ni de analítica. La sesión del admin usa los tokens de sesión de Shopify.
5. Con quién compartimos datos
Solo con los proveedores que necesitamos para operar la app, que tratan los datos por encargo nuestro y bajo obligaciones de confidencialidad y seguridad:
| Proveedor | Servicio | Datos | Ubicación |
|---|---|---|---|
| Shopify | Plataforma donde corre la tienda, el checkout y la validación | Todos los anteriores; Shopify ya los tiene como plataforma de la tienda | Según la política de privacidad de Shopify |
| Fly.io | Servidor de la app | Los que procesa el servidor, en tránsito y en memoria | Estados Unidos (Virginia) |
| Neon | Base de datos | Los de la base (sin direcciones) | Estados Unidos (Virginia) |
| Cloudflare | Respaldos cifrados (R2) | Copia cifrada de la base (sin direcciones) | Estados Unidos |
Podemos entregar datos a una autoridad cuando la ley lo exija. Si eso ocurre con datos de compradores, avisamos a la tienda salvo que la ley lo prohíba.
6. Transferencias internacionales
Los datos se alojan fuera de Chile, en los países de la tabla anterior. Para estas transferencias usamos las garantías que exige la ley chilena de protección de datos personales, como cláusulas contractuales con cada proveedor. Las direcciones de los compradores no se guardan en ningún país: solo pasan en memoria por nuestro servidor.
7. Cuánto tiempo guardamos los datos
Los plazos están en la tabla de la sección 3. Además:
- Al desinstalar la app, borramos las sesiones y el token de acceso de inmediato. Todos los demás datos de la tienda se borran cuando Shopify nos avisa que la tienda fue desinstalada (48 horas después).
- Los respaldos se borran solos a los 7 días.
8. Cómo protegemos los datos
Todo el tráfico va cifrado (TLS). La base de datos está cifrada en reposo y los respaldos se cifran antes de subirlos. El acceso a producción está limitado a la persona responsable de la ingeniería de ISC, con cuentas nominativas (una de uso diario y una de emergencia), contraseñas únicas y verificación en dos pasos. Las solicitudes de Shopify se verifican con firma (HMAC). Tenemos un plan de respuesta a incidentes que incluye avisar a las tiendas afectadas, a Shopify y a la autoridad cuando corresponda.
9. Derechos de las personas
- Compradores: como la tienda es la responsable de tus datos, para acceder, rectificar, suprimir, oponerte o pedir la portabilidad de tus datos, escribe a la tienda donde compraste. Las solicitudes que Shopify nos reenvía por la tienda las atendemos dentro de los plazos legales: entregamos los registros de tus pedidos o los borramos. También puedes escribirnos a contacto@is-c.cl y le pasaremos tu solicitud a la tienda.
- Comerciantes: puedes pedirnos acceso, corrección o supresión de los datos de tu tienda en contacto@is-c.cl. Desinstalar la app borra todos los datos de tu tienda según la sección 7.
Si crees que no atendimos bien tu solicitud, puedes reclamar ante la autoridad de protección de datos de Chile.
10. Cambios a esta política
Si cambiamos qué datos tratamos o para qué (por ejemplo, si la app agrega acciones después de la compra, como pedir al comprador que corrija su dirección), actualizaremos esta página y avisaremos a las tiendas desde la app antes de que el cambio aplique.
11. Contacto
Joel Suazo Integrasoft Consulting EIRL · contacto@is-c.cl · Hernán Vallejos 1694, Cerro Navia, Santiago, Chile