Política de privacidad

Ayni es un servicio de Mallku Consulting, RUT [RUT por completar], con domicilio en [Domicilio por completar] (en adelante, “Mallku”).

• Datos que la institución cliente registra en la plataforma (inventario, donaciones, donantes, proveedores, usuarios de su equipo): la institución es la responsable del tratamiento y Mallku actúa como encargado, tratando los datos solo por cuenta de ella y según sus instrucciones. Ver el Acuerdo de tratamiento de datos.
• Datos de la relación comercial (contacto del cliente, facturación, pagos, soporte): Mallku es el responsable.

• Usuarios de la plataforma: nombre, correo electrónico, rol, sede asignada y registro de actividad (qué movimientos registró y cuándo).
• Contactos de donantes y proveedores: nombre o razón social, RUT, persona de contacto, correo y teléfono, según lo que ingrese la institución.
• Datos operacionales: productos, lotes, vencimientos, movimientos de stock, donaciones, compras y solicitudes internas.
• Datos de pago: plan contratado, montos y estado del pago. Los datos de tarjetas los procesa Mercado Pago; Mallku no los recibe ni almacena.
• Datos técnicos: cookies de sesión necesarias para mantenerte conectado y registros técnicos del proveedor de autenticación (por ejemplo, fecha de inicio de sesión).

Minimización de datos de residentes. La plataforma está diseñada para registrar el consumo por hogar o unidad, no por persona. No solicita ni necesita nombres, fichas clínicas ni datos de salud de los residentes. Pedimos a las instituciones no ingresar datos personales de residentes en campos de texto libre (observaciones, motivos o referencias).

• Prestar el servicio contratado (control de inventario, trazabilidad, informes): ejecución del contrato con la institución.
• Seguridad y auditoría (registro de quién hizo cada movimiento, prevención de accesos indebidos): interés legítimo y ejecución del contrato.
• Facturación y cobro de la suscripción: ejecución del contrato y cumplimiento de obligaciones legales y tributarias.
• Soporte y comunicaciones del servicio (avisos de vencimiento, cambios relevantes): ejecución del contrato.

No vendemos datos, no los usamos para publicidad ni los compartimos con terceros para fines propios de ellos.

Para operar la plataforma usamos proveedores que tratan datos por cuenta nuestra, bajo obligaciones de confidencialidad y seguridad:

• Supabase: base de datos y autenticación. Servidores en São Paulo, Brasil.
• Vercel: alojamiento y entrega de la aplicación web (infraestructura global, con sede en Estados Unidos).
• Mercado Pago: procesamiento de pagos de la suscripción, cuando el cliente paga en línea.

Estos servicios implican transferencias internacionales de datos. Las realizamos con proveedores que ofrecen garantías adecuadas de protección (cláusulas contractuales y medidas de seguridad), conforme a la ley. También podremos entregar datos cuando lo exija una autoridad competente.

• Mientras la suscripción esté vigente.
• Al terminar el servicio, la institución dispone de 90 días para exportar su información (la plataforma permite exportar a CSV). Luego los datos se eliminan de forma definitiva, incluidos los respaldos en su ciclo de rotación.
• Los registros de facturación y pagos se conservan por el plazo que exija la ley tributaria (hasta 6 años).

• Conexiones cifradas (HTTPS/TLS) y cifrado de datos en reposo por parte del proveedor de base de datos.
• Aislamiento estricto entre instituciones a nivel de base de datos: cada institución solo puede ver sus propios datos.
• Control de acceso por roles (dirección, bodega, enfermería, cocina, etc.): cada persona ve y hace solo lo que corresponde a su función.
• Contraseñas almacenadas con cifrado irreversible; contraseñas temporales que deben cambiarse en el primer ingreso.
• Registro inmutable de movimientos de stock y bitácora de cambios, para auditoría.

Si ocurre una vulneración de seguridad que afecte datos personales, lo informaremos a la institución afectada y a la autoridad cuando corresponda, sin dilaciones indebidas.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos personales.

• Si eres usuario de una institución, puedes dirigirte a la administración de tu institución (responsable de los datos) o escribirnos y la coordinaremos con ella.
• Para datos de la relación comercial con Mallku, escríbenos a jpadilla@mallkuconsulting.cl.
• Responderemos dentro de los plazos que establece la ley (30 días corridos, prorrogables según corresponda).
• Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.

Usamos únicamente cookies esenciales: las de sesión (para mantenerte conectado de forma segura) y una de preferencia (la sede seleccionada). No usamos cookies de publicidad ni herramientas de seguimiento de terceros.

Si modificamos esta política de forma relevante, lo informaremos dentro de la plataforma y solicitaremos una nueva aceptación. La versión vigente siempre estará publicada en esta página.

Consultas sobre privacidad: jpadilla@mallkuconsulting.cl.