En VirtualPOS SpA (“VirtualPOS”, “nosotros”) valoramos y protegemos la privacidad de las personas cuyos datos personales tratamos. La presente Política de Privacidad describe cómo recolectamos, usamos, comunicamos, conservamos y protegemos los datos personales, y los derechos que asisten a sus titulares, de conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada, según su texto reformado por la Ley N° 21.719 que regula la Protección y el Tratamiento de los Datos Personales y crea la Agencia de Protección de Datos Personales (en adelante, la “Ley”), cuya vigencia plena opera a partir del 1 de diciembre de 2026.
1. Identificación del responsable
- Responsable del tratamiento: VirtualPOS SpA, RUT 76.478.111-2.
- Domicilio: Américo Vespucio Norte N° 2.500, oficina 502, Vitacura, Santiago, Chile.
- Contacto general: contacto@virtualpos.cl
- Delegado de Protección de Datos (DPO): dpo@virtualpos.cl
2. Alcance y roles de VirtualPOS
Esta Política aplica a los datos personales que tratamos respecto de: visitantes de nuestro sitio web, usuarios de prueba, comercios y usuarios registrados de nuestros servicios, y clientes finales que realizan pagos a través de dichos comercios. Según el caso, VirtualPOS actúa en dos calidades distintas:
- Como Responsable del tratamiento: respecto de los datos personales de nuestros propios usuarios (comercios, sus representantes, visitantes del sitio y usuarios de prueba), cuyos fines y medios determinamos nosotros.
- Como Encargado del tratamiento: respecto de los datos personales de los clientes finales (Usuarios Pagadores) que tratamos por cuenta e instrucción de cada comercio para procesar sus pagos. En ese caso, el Responsable es el comercio, y el tratamiento se rige por el Anexo de Tratamiento de Datos Personales suscrito con éste. Las solicitudes sobre esos datos deben dirigirse, en primer término, al comercio correspondiente.
3. Datos que tratamos y finalidades
Tratamos las siguientes categorías de datos personales, con las finalidades que se indican:
| Categoría de titular | Datos tratados | Finalidad |
|---|---|---|
| Visitantes del sitio | Dirección IP, cookies, bitácoras del servidor, datos de navegación | Operar, proteger y mejorar el sitio web; seguridad y estadística |
| Usuarios de prueba | Nombre, datos de contacto, dirección IP y datos ingresados durante la prueba | Habilitar y gestionar el período de prueba del servicio |
| Comercios y usuarios registrados | Nombre, razón social, RUT, datos de contacto, credenciales de acceso, datos de cuenta bancaria, dirección IP de dispositivos | Prestar y administrar el servicio, facturación, soporte y cumplimiento de obligaciones legales (tributarias, financieras y de prevención de LA/FT) |
| Clientes finales / Usuarios Pagadores | Nombre, RUT, correo electrónico, datos de tarjeta (tokenizados), datos de la transacción, comportamiento transaccional | Procesar y autorizar pagos, liquidación, conciliación y prevención de fraude. VirtualPOS actúa aquí como Encargado, por cuenta del comercio |
VirtualPOS no trata datos personales sensibles (origen racial, salud, biometría, orientación sexual, entre otros) en la prestación habitual de sus servicios.
4. Bases de licitud
El tratamiento de datos personales se funda en una o más de las bases de licitud reconocidas por los artículos 12 y 13 de la Ley, según corresponda: la ejecución de un contrato o de medidas precontractuales solicitadas por el titular; el cumplimiento de obligaciones legales aplicables a VirtualPOS; el interés legítimo de VirtualPOS o de un tercero, debidamente ponderado y documentado (por ejemplo, para la prevención del fraude y la seguridad de la información); y, cuando ninguna de las anteriores resulte aplicable, el consentimiento previo, libre e informado del titular.
5. Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares para operar el sitio, recordar preferencias, analizar el uso y mejorar la seguridad y la experiencia de navegación. El usuario puede deshabilitar las cookies desde la configuración de su navegador, considerando que ello puede limitar algunas funcionalidades del sitio. Cuando corresponda, solicitaremos el consentimiento para cookies no esenciales.
6. Comunicación de datos a terceros y encargados
VirtualPOS no vende datos personales. Comunicamos datos únicamente cuando es necesario para prestar el servicio o cumplir la ley, a los siguientes destinatarios:
- Redes y marcas de pago y adquirentes (por ejemplo, Visa, Mastercard, Transbank, Klap), que actúan como responsables independientes conforme a su propia normativa, para autorizar y liquidar las transacciones.
- Encargados o subencargados de VirtualPOS que prestan servicios tecnológicos por nuestra cuenta y bajo nuestras instrucciones, en particular nuestro proveedor de infraestructura en la nube, Amazon Web Services (AWS). La nómina actualizada de subencargados se mantiene disponible en esta misma sección o en el enlace que VirtualPOS indique.
- PagBrasil (operador del sistema PIX en Brasil): en pagos mediante PIX, VirtualPOS recibe de PagBrasil los datos del pagador necesarios para procesar y conciliar la transacción. VirtualPOS no transfiere datos personales de los clientes de los comercios hacia Brasil.
- Autoridades administrativas o judiciales competentes, cuando exista una obligación legal o un requerimiento fundado.
7. Transferencias internacionales
Los datos personales que tratamos se almacenan y procesan en la infraestructura de Amazon Web Services (AWS) ubicada en Estados Unidos (región de Oregón). Esta transferencia internacional se realiza al amparo del artículo 28 de la Ley, sobre la base de garantías contractuales (cláusulas contractuales tipo incorporadas en el acuerdo de tratamiento de datos suscrito con AWS) que aseguran un nivel de protección equivalente al exigido por la Ley. VirtualPOS mantiene una política interna de transferencias internacionales y adoptará las garantías o modelos que la Agencia establezca en el futuro.
8. Plazo de conservación
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados y, posteriormente, durante los plazos exigidos por la normativa tributaria, financiera y de prevención del lavado de activos y del financiamiento del terrorismo que resulte aplicable. Vencidos dichos plazos, los datos son eliminados o anonimizados de forma segura.
9. Medidas de seguridad
VirtualPOS aplica medidas técnicas y organizativas orientadas a garantizar un nivel de seguridad adecuado al riesgo, incluyendo: certificación PCI DSS Nivel 1, cifrado de datos en tránsito y en reposo (TLS 1.2+, AES-256), tokenización de datos de tarjeta, control de acceso basado en roles con autenticación multifactor, registros de auditoría, planes de continuidad y recuperación, y evaluaciones periódicas de vulnerabilidad. VirtualPOS observa además la normativa de ciberseguridad que le resulte aplicable, incluida la Ley N° 21.663 (Ley Marco de Ciberseguridad), en lo que corresponda.
10. Notificación de vulneraciones
En caso de una vulneración de seguridad que afecte datos personales y presente un riesgo para los derechos de los titulares, VirtualPOS adoptará las medidas de mitigación correspondientes y notificará a la Agencia de Protección de Datos Personales y, cuando proceda, a los titulares afectados, conforme a la Ley. Tratándose de datos tratados por cuenta de un comercio, VirtualPOS notificará a dicho comercio para que éste cumpla su deber de notificación.
11. Derechos de los titulares (ARCOP)
Los titulares de datos personales tienen derecho a solicitar el Acceso, la Rectificación, la Cancelación (supresión), la Oposición al tratamiento y la Portabilidad de sus datos, en los términos que establece la Ley. El ejercicio de estos derechos es gratuito, salvo las excepciones legales.
Cómo ejercerlos: mediante solicitud dirigida a dpo@virtualpos.cl o contacto@virtualpos.cl, indicando el derecho que se ejerce y acompañando antecedentes que permitan verificar la identidad del solicitante. Responderemos dentro de los plazos que establece la Ley. Si los datos son tratados por VirtualPOS como Encargado por cuenta de un comercio, derivaremos o coordinaremos la solicitud con dicho comercio, que es el Responsable.
12. Reclamos ante la Agencia
Sin perjuicio de su derecho a contactarnos directamente, los titulares podrán presentar reclamos ante la Agencia de Protección de Datos Personales cuando estimen que sus derechos no han sido debidamente atendidos, conforme a las facultades que la Ley le otorga.
13. Cambios a esta Política
VirtualPOS podrá actualizar esta Política para reflejar cambios legales, operativos o de seguridad. Publicaremos la versión vigente en nuestro sitio web e indicaremos su fecha de actualización. Los cambios sustanciales serán comunicados por los medios que correspondan.
Fecha de actualización: 2 de agosto de 2026. Versión adecuada a la Ley N° 19.628 reformada por la Ley N° 21.719.