Política de Privacidad

1. Quiénes somos y qué cubre esta política

Vistari es un sistema de gestión para ópticas que opera en Chile a través de vistari.cl y app.vistari.cl. Vistari es una marca de Nolu SpA, RUT 78.474.838-3, con domicilio en Av. Presidente Kennedy 5600, oficina 507, Vitacura, Región Metropolitana, Chile, que es la entidad a cargo de los tratamientos descritos aquí. Esta política describe cómo recolectamos, usamos, protegemos y conservamos datos personales en el sitio web, en la plataforma y en los canales asociados (bot de WhatsApp y correos del servicio), conforme a la Ley N° 21.719 de Protección de Datos Personales.

2. Dos roles distintos: quién responde por tus datos

Para entender esta política necesitas saber cuál es tu relación con Vistari:

Si visitas este sitio o contratas el servicio para tu óptica, Vistari es el responsable del tratamiento de tus datos (los del formulario de contacto, los de tu cuenta de usuario y los de facturación).
Si eres cliente o paciente de una óptica que usa Vistari, el responsable de tus datos es esa óptica. Vistari actúa como encargado de tratamiento: procesamos los datos únicamente por instrucción de la óptica y para prestarle el servicio, nunca para fines propios.

3. Qué datos tratamos y para qué

En el sitio web (vistari.cl):

Formulario de contacto: nombre, óptica, correo, teléfono, número de sucursales y mensaje. Finalidad: responder tu consulta y preparar una cotización.
Registros técnicos: dirección IP y datos básicos de la solicitud, usados solo para seguridad (prevención de abuso) y diagnóstico de errores.

En la plataforma (app.vistari.cl), por instrucción de cada óptica:

Identificación: nombre completo, RUT y fecha de nacimiento de los clientes de la óptica.
Contacto: teléfono y correo, para notificaciones de retiro y comunicaciones del servicio.
Salud visual (datos sensibles): recetas ópticas, fichas clínicas del examen optométrico e historial. Reciben el estándar de protección más alto de la ley.
Comerciales: historial de compras, abonos y estados de pago.
Usuarios del sistema: nombre, correo, rol y registros de actividad (auditoría) de quienes la óptica autoriza a usar la plataforma.

4. Bases que nos habilitan a tratar datos

Ejecución de un contrato: los datos de cuentas, facturación y los que procesamos como encargado para prestar el servicio a cada óptica.
Consentimiento: los datos que nos entregas voluntariamente por el formulario de contacto o por WhatsApp.
Interés legítimo: los registros técnicos de seguridad, limitados a proteger el servicio.
Obligación legal: la información tributaria y contable que la ley chilena exige conservar.

5. Cuánto tiempo conservamos los datos

Consultas del formulario: hasta 12 meses desde el último contacto, salvo que se concrete una relación comercial.
Datos de la plataforma: mientras la óptica mantenga su contrato. Al término, la óptica puede exportar su información y los datos se eliminan dentro de los 30 días siguientes, salvo lo que la ley obligue a conservar.
Respaldos: se generan a diario y rotan automáticamente; los datos eliminados desaparecen de los respaldos con esa rotación.

6. Dónde se alojan los datos y con quién se comparten

No vendemos tus datos ni los cedemos para fines de terceros. La plataforma funciona sobre un servidor dedicado ubicado en Brasil (transferencia internacional; Brasil cuenta con una ley de protección de datos de estándar equivalente al chileno). Para operar el servicio usamos solo los proveedores estrictamente necesarios, cada uno bajo sus propios deberes de confidencialidad. Algunos procesan datos fuera de Chile, y esas transferencias se protegen con cifrado y garantías contractuales:

Infraestructura de alojamiento, base de datos y envío de correos (Brasil): toda la información, incluida la de salud.
Red de seguridad y entrega del sitio, y almacenamiento de las imágenes de recetas (proveedor de infraestructura global): protegidos con cifrado en tránsito.
Copias de seguridad (proveedor de almacenamiento global): se cifran de extremo a extremo antes de salir de nuestros servidores, de modo que el proveedor no puede leer su contenido.
Asistente de inteligencia artificial, opcional (proveedor ubicado en EE.UU.): procesa el texto que el personal escribe en la consulta y advierte de forma visible no incluir datos de pacientes.
Bot de consultas por WhatsApp (proveedor ubicado en EE.UU.): responde a números previamente registrados por la óptica.

7. Cómo protegemos la información

Conexión cifrada (HTTPS/TLS) en todo el sitio y la plataforma.
Cifrado de los datos sensibles de salud también cuando están almacenados (cifrado en reposo), además del cifrado en tránsito.
Autenticación con verificación en dos pasos y control de dispositivos vinculados.
Segregación estricta por óptica: cada cliente tiene su propia base de datos, accesible solo por el personal que esa óptica autoriza.
Registro de auditoría de las acciones sensibles dentro del sistema.
Respaldos automáticos diarios cifrados.

8. Cookies

El sitio web (vistari.cl) no usa cookies de ningún tipo: ni de seguimiento, ni de publicidad, ni de analítica que te identifique. Por eso no mostramos un banner de cookies.

La plataforma (app.vistari.cl) utiliza solo cookies técnicas esenciales, ninguna con fines de rastreo o publicidad ni de terceros: una para mantener tu sesión iniciada (que también resguarda la cuenta con el token de seguridad de cada solicitud), una para recordar tu tema (claro u oscuro) y una para reconocer dispositivos de confianza en la verificación en dos pasos.

9. Tus derechos

La Ley N° 21.719 te reconoce los derechos de acceso, rectificación, supresión, oposición y portabilidad de tus datos, además de revocar un consentimiento en cualquier momento.

Si eres cliente o paciente de una óptica: ejerce tus derechos directamente ante esa óptica, que es la responsable de tus datos. Si nos escribes a nosotros, te orientaremos y derivaremos tu solicitud a la óptica que corresponda.
Si tus datos los tratamos nosotros (formulario, cuenta, facturación): escríbenos a [email protected] y responderemos dentro de los plazos legales.

Si consideras que tu solicitud no fue atendida, puedes reclamar ante la Agencia de Protección de Datos Personales.

10. Incidentes de seguridad

Si ocurriera una vulneración de seguridad que afecte datos personales, la evaluaremos de inmediato y notificaremos a la autoridad y a los afectados (a la óptica responsable, cuando actuemos como encargado) en los términos que exige la ley.

11. Cambios a esta política

Si esta política cambia de forma relevante, publicaremos la nueva versión en esta misma página con su fecha de actualización y avisaremos a las ópticas clientes por los canales del servicio.

12. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos: [email protected].

Nolu SpA, RUT 78.474.838-3, Av. Presidente Kennedy 5600, oficina 507, Vitacura, Región Metropolitana, Chile.