Política de Privacidad
Última actualización: Julio 2026
1. Responsable del tratamiento
Maquinarias Tanny Nogales Beltrán EIRL, RUT 76.884.800-9, con domicilio en Avenida Recoleta 2504, Recoleta, Santiago, Chile, opera la plataforma Neges y es responsable del tratamiento de los datos personales descritos en esta política cuando determina sus finalidades y medios.
Cuando un negocio usa Neges para administrar información de sus propios clientes, trabajadores o proveedores, ese negocio determina el tratamiento y Neges actúa como proveedor encargado de procesar los datos conforme a sus instrucciones.
2. Datos que tratamos
Datos de cuenta y contacto, como nombre, correo, teléfono, credenciales protegidas y registros de autenticación.
Datos del negocio y de sus usuarios, como tenant, membresías, roles, configuración, productos, categorías, precios, imágenes, redirecciones y operación de la tienda.
Datos comerciales y de pedidos, incluidos identificadores, artículos, montos, estados y los datos de contacto o entrega necesarios para gestionar un pedido.
Datos técnicos y de seguridad, como dirección IP, agente de usuario, fechas, identificadores de solicitud, eventos de auditoría y errores.
Comunicaciones de soporte y la información que el usuario decida entregar al solicitar ayuda.
3. Integración opcional con ChatGPT y OpenAI
Neges ofrece una integración opcional que permite conectar una cuenta con ChatGPT mediante OAuth y utilizar herramientas de Neges desde una conversación. La conexión solo se activa cuando el usuario la autoriza y puede revocarse.
OpenAI procesa la conversación y envía a Neges únicamente las llamadas de herramienta y los datos necesarios para ejecutar la acción solicitada. El tratamiento realizado por OpenAI se rige además por sus propios términos y política de privacidad.
Las credenciales se transmiten cifradas al servicio de autenticación de Neges; el servidor MCP no conserva la contraseña. Los tokens se restringen al servidor oficial, a los permisos autorizados y a la sesión del usuario.
Los listados de pedidos reducen los datos personales por defecto. El detalle de contacto o entrega se entrega solo cuando el usuario solicita expresamente consultar un pedido. Las acciones destructivas o sensibles exigen confirmación explícita cuando corresponde.
Lectura o administración de tenants y configuración autorizada.
Lectura o modificación de catálogo, precios, categorías, imágenes y redirecciones.
Lectura de pedidos y actualización de sus estados cuando el usuario tiene permiso.
Actualización autorizada del caché público del storefront.
4. Finalidades y fundamento
Crear y administrar cuentas, autenticar usuarios y aplicar permisos por negocio.
Prestar las funcionalidades solicitadas, procesar operaciones y mantener la continuidad del servicio.
Atender soporte, prevenir fraude, investigar incidentes y proteger la plataforma.
Cumplir obligaciones legales, tributarias, contractuales y requerimientos válidos de autoridad.
Mejorar el producto mediante métricas agregadas o anonimizadas y enviar comunicaciones comerciales solo cuando exista autorización o una base legítima aplicable.
5. Proveedores y terceros
Neges no vende datos personales. Puede compartir los datos estrictamente necesarios con proveedores de infraestructura, almacenamiento, observabilidad, soporte, pagos e integraciones contratados para prestar el servicio.
Cuando el usuario conecta ChatGPT, OpenAI recibe la información necesaria para operar esa integración. Railway y Vercel pueden procesar datos técnicos o de servicio como proveedores de infraestructura. Los proveedores de pagos, facturación o entrega reciben solo los datos necesarios para la función elegida por el usuario.
6. Transferencias internacionales
Algunos proveedores pueden procesar información fuera de Chile. En esos casos se aplican medidas contractuales, técnicas y organizativas razonables para proteger los datos y limitar su uso a la prestación contratada.
7. Conservación
Los datos se conservan mientras la cuenta o relación contractual esté vigente y luego durante el tiempo necesario para cumplir obligaciones legales, resolver controversias, prevenir fraude y mantener respaldos razonables. Los tokens y códigos de autorización tienen vencimientos propios y pueden revocarse.
8. Seguridad
Neges aplica controles de acceso por usuario y tenant, cifrado en tránsito, sesiones revocables, rotación de tokens, registros de auditoría y otras medidas razonables. Ningún sistema es absolutamente infalible; ante un incidente se actuará conforme a la ley y al riesgo para las personas afectadas.
9. Derechos de las personas
El titular puede solicitar información, acceso, rectificación, eliminación, bloqueo u oposición respecto de sus datos, cuando corresponda conforme a la normativa aplicable. Las solicitudes deben enviarse a contacto@neges.cl; podremos pedir antecedentes razonables para verificar identidad y autoridad.
El usuario también puede desconectar ChatGPT desde la administración de conexiones del cliente y revocar el acceso otorgado a la integración.
10. Cambios y contacto
Podemos actualizar esta política por cambios legales, técnicos u operativos. La versión vigente se publicará en este mismo sitio. Para consultas de privacidad o soporte, escribe a contacto@neges.cl.
¿Tienes preguntas?
Si necesitas aclaraciones o tienes alguna duda legal sobre el uso de la plataforma, contáctanos.
