Política de Privacidad

Qué cambió respecto de la versión 1. Empezamos a hacer publicidad en Meta (Facebook e Instagram). Esta versión declara el píxel de medición en el sitio, los anuncios con formulario, los anuncios que abren una conversación de WhatsApp, las herramientas con las que atendemos y guardamos esas conversaciones, y las audiencias publicitarias. La versión 1 decía que no hacíamos nada de esto; dejó de ser cierto y por eso la actualizamos.

Corrección del mismo día (versión 2.1). Horas después de publicar la versión 2 renovamos el sitio, y el formulario para pedir una demostración pasó a estar dentro de barraos.cl en vez de en una página externa. La versión 2 decía que ese formulario no estaba en nuestro sitio; dejó de ser cierto ese mismo día y por eso corregimos la sección A.3.

Actualización de la dirección (versión 2.2). Actualizamos la dirección de BARRA OS SpA que aparece en este documento: ahora dice La Capitanía 70, depto. 226, Las Condes, Santiago. Antes decía San Pío X 2445, oficina 510, Providencia. No cambia nada de cómo tratamos los datos —ni qué datos, ni para qué, ni con quién los compartimos, ni cuánto los guardamos, ni tus derechos—: cambia el dato de dónde ubicarnos.

BARRA OS SpA — RUT 78.456.321-9 La Capitanía 70, depto. 226, Las Condes, Santiago, Chile privacidad@barraos.cl · contacto@barraos.cl

Antes de empezar

Esta es la versión 2.2 de nuestra Política de Privacidad. Puede cambiar a medida que el producto cambia. La versión vigente es siempre la publicada acá, con su número y su fecha al comienzo, y si el cambio es relevante avisamos a nuestros clientes por correo (sección 8).

Está escrita para que se entienda. Si algo no queda claro, escríbenos a privacidad@barraos.cl.

Quiénes somos

BARRA OS SpA, RUT 78.456.321-9, con domicilio en La Capitanía 70, depto. 226, Las Condes, Santiago, Chile. Desarrollamos y operamos BarraOS, un software de punto de venta y gestión para bares, restaurantes, pubs y clubes nocturnos.

Para cualquier tema de esta política, incluido el ejercicio de tus derechos: privacidad@barraos.cl, o contacto@barraos.cl si prefieres.

Cómo leer esta política

BarraOS trata datos de tres tipos de personas, y nuestro rol es distinto en cada caso. Por eso la política está dividida así:

Si no estás seguro de cuál te toca, la Parte A y la Parte C son las que cubren a casi todas las personas.

Parte A — Si visitas barraos.cl

A.1 Qué medimos

Usamos Umami, un analizador de tráfico que alojamos en nuestros propios servidores. No es un servicio de terceros: los datos de navegación del sitio no salen hacia una empresa de analítica.

Umami no instala cookies. Las únicas cookies del sitio son las del píxel de medición publicitaria, que explicamos en A.5. Puedes rechazarlas en el aviso que aparece al entrar, y si las rechazas el píxel no se activa.

Sí lee una única clave de almacenamiento local de tu navegador (umami.disabled), y solo para respetar tu exclusión si decidiste no ser medido.

Por cada visita registramos: página vista, página desde la que llegaste, tipo de navegador, sistema operativo, tipo de dispositivo, resolución de pantalla, idioma, país, región y ciudad, parámetros de campaña de la URL, métricas de velocidad de carga, y qué botones se hicieron clic.

Tu dirección IP se usa en el momento de la visita para derivar el país, región y ciudad, y no queda almacenada en nuestra base de datos de analítica. Tampoco guardamos tu navegador ni tu dispositivo en crudo, solo la categoría.

No recogemos tu nombre, tu correo ni tu teléfono por el solo hecho de navegar.

Por cuánto tiempo: 24 meses. Los datos de analítica más antiguos que eso se eliminan automáticamente, todos los días.

A.2 Recursos que carga la página

Para que el sitio se vea como corresponde, tu navegador pide dos cosas a servidores de terceros. Al hacerlo, esos terceros ven tu dirección IP y tu navegador:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — las tipografías del sitio.
• unpkg.com — la librería de íconos.

No son publicidad ni seguimiento, pero es una transferencia a un tercero y por eso te lo decimos.

A.3 Si pides una demostración

El formulario para pedir una demostración está dentro de nuestro sitio, pero no es nuestro: lo carga y lo pinta Impulso Creator (impulsocreator.com), la plataforma de nuestra agencia de marketing, desde sus propios servidores. Lo que escribas ahí —tu nombre, correo, teléfono y algunos datos de tu local— se envía directamente a Impulso Creator, no pasa antes por nosotros.

Que ese formulario viva en barraos.cl significa dos cosas que conviene decir derecho: Impulso Creator ejecuta código en esta página y, por lo mismo, ve tu dirección IP y tu navegador cuando la abres, igual que los recursos de A.2.

Impulso Creator tampoco es solo un formulario: es el sistema donde queda guardado tu contacto —nombre, correo, teléfono, tipo de negocio y el historial de lo que hemos conversado— para que podamos hacerle seguimiento a tu interés.

Si en cambio llegas a su página de agendamiento (impulsocreator.com), esa página ya no es nuestra: ahí rigen sus propias políticas, y también tiene instalado el píxel de medición que describimos en A.5.

Nosotros recibimos esos datos para contactarte y preparar la demostración, y desde ese momento los tratamos como responsables, conforme a esta política.

A.4 Si nos escribes por WhatsApp

El enlace de WhatsApp abre una conversación en la aplicación de Meta. Al usarlo compartes tu número con nosotros y con Meta, según los términos de esa plataforma. Usamos tu número para responderte y para hacerle seguimiento a tu interés en BarraOS.

Esas conversaciones las atendemos con Kapso, una empresa chilena que opera nuestra cuenta de WhatsApp Business. Kapso ve tu número, tu nombre de perfil de WhatsApp y el contenido completo de la conversación, y lo conserva en sus sistemas.

Si llegaste a esa conversación desde un anuncio nuestro, Meta nos informa de qué anuncio veniste, para que sepamos qué campaña funcionó. Meta también puede usar ese hecho para su propia medición y segmentación, según sus términos.

A.5 Publicidad y medición

Hacemos publicidad en Meta (Facebook e Instagram). Esto es lo que significa para tus datos, dicho completo.

Píxel de medición. Tenemos el píxel de Meta instalado en barraos.cl y en la página de agendamiento. Recoge información sobre tu navegación —páginas vistas, acciones, identificadores de dispositivo y de navegador— para medir el resultado de nuestros anuncios e incluirte en segmentos de audiencia publicitaria. Meta usa cookies e identificadores de dispositivo para mostrarte anuncios basados en tus visitas previas a este y a otros sitios.

Cuando entras a barraos.cl te preguntamos si aceptas la medición publicitaria. El píxel no se carga hasta que aceptas, y si rechazas puedes usar el sitio igual. Puedes cambiar de opinión cuando quieras desde el enlace Preferencias de cookies al pie de cada página.

La página de agendamiento (impulsocreator.com) no es nuestra: ahí el aviso y las preferencias dependen de esa plataforma, y ahí también hay píxel instalado.

Datos de contacto compartidos con Meta. Si dejas tus datos en uno de nuestros formularios o nos escribes desde un anuncio, compartimos con Meta tu nombre, tu correo y tu teléfono con fines de medición y de coincidencia de públicos: así Meta sabe qué anuncio funcionó y podemos mostrarle nuestra publicidad a personas parecidas a ti.

Audiencias publicitarias. Con esos datos y con tu navegación armamos públicos personalizados y públicos similares en Meta, y volvemos a mostrarte anuncios si ya nos visitaste o interactuaste con nosotros.

Lo que nunca sale hacia una plataforma de publicidad. Ni el RUT, ni la razón social, ni las cifras de venta de un local cliente de BarraOS. Nunca usamos las ventas de un local como valor de conversión de un anuncio. Esa línea no la cruzamos: lo que pasa dentro del sistema de un cliente no alimenta nuestra publicidad.

Cómo salirte. Escríbenos a privacidad@barraos.cl: te sacamos de nuestras audiencias publicitarias y no volvemos a incluirte. También puedes ajustar la publicidad que ves desde la configuración de anuncios de tu cuenta de Meta.

Google. No tenemos etiqueta de Google Ads ni Google Analytics instalados en barraos.cl.

A.6 Si dejas tus datos en un anuncio nuestro

Algunos de nuestros anuncios en Facebook e Instagram traen un formulario que se completa dentro de la propia aplicación de Meta, sin salir de ella. Ahí se piden tu nombre, tu correo, tu teléfono y algunos datos de tu local. Después solemos seguir la conversación por WhatsApp (A.4).

Ese formulario es de Meta y los datos los recoge Meta primero, bajo sus propios términos. Nosotros los recibimos después, y desde ese momento los tratamos como responsables, conforme a esta política.

Para qué los usamos: para contactarte, entender qué necesita tu local, coordinar una demostración y hacerle seguimiento a tu interés. También para las audiencias publicitarias descritas en A.5. No los vendemos.

Cuánto duran, con honestidad, porque viven en tres lugares distintos:

• En Meta, el formulario se elimina automáticamente a los 90 días.
• En nuestro sistema de contactos, mientras exista una relación comercial o un interés vigente de tu parte en el producto.
• En la conversación de WhatsApp, según la retención de Kapso.

No te vamos a prometer un plazo único de borrado que hoy no podríamos ejecutar en los tres sistemas a la vez. Lo que sí: escríbenos a privacidad@barraos.cl y eliminamos tus datos cuando nos lo pidas.

Parte B — Si usas la plataforma BarraOS

Esto aplica a las personas que entran al sistema: dueños, administradores, cajeros, garzones, cocina y bodega.

B.1 Qué datos tuyos tenemos

Todo lo que guardamos de ti como usuario es esto:

• Tu nombre y tu correo electrónico (tu identidad de acceso).
• Tu contraseña, guardada cifrada de forma irreversible. Nunca la vemos ni la podemos recuperar.
• Tu rol y a qué empresa y local estás asignado.
• Si tienes PIN de supervisor, su versión cifrada. El PIN en claro no se guarda ni se registra en ninguna parte.
• El token de tu dispositivo si usas la app del garzón, para enviarte avisos.
• Tu dirección IP y la fecha en los registros de acceso y de recuperación de contraseña.

No pedimos ni guardamos tu RUT, tu teléfono, tu dirección, tu fecha de nacimiento ni tu fotografía.

B.2 Si registras tu empresa en el sitio

Al crear una cuenta pedimos: nombre de la empresa (y opcionalmente su RUT, razón social, giro y dirección), nombre y dirección del local, y el nombre, correo y teléfono de un contacto comercial, más el nombre, correo y contraseña del usuario dueño.

Hasta que confirmas tu correo, esos datos no entran a la operación del sistema: quedan en un registro temporal de solicitudes pendientes, con la contraseña ya cifrada.

B.3 Qué queda registrado de lo que haces

El sistema mantiene un registro de auditoría con tu identificador de usuario, la acción, la fecha y tu IP: inicios de sesión, creación de usuarios, cambios de contraseña, anulaciones de venta y de ítem con su motivo y el supervisor que autorizó, altas de empresa, y operaciones hechas en modo consulta.

Ese registro existe para seguridad y control interno del local, y es lo que permite reconstruir qué pasó cuando algo no cuadra. Su conservación se rige por la sección 3.

B.4 Contraseñas temporales por correo

Cuando un administrador crea tu usuario o resetea tu clave, te enviamos una contraseña temporal por correo, en texto legible. El sistema te obliga a cambiarla en tu primer ingreso. Te lo decimos porque es tu correo y tienes derecho a saberlo: cámbiala apenas entres y no reenvíes ese mensaje.

Cuando eres tú quien pide recuperar la clave, no enviamos ninguna contraseña: te mandamos un enlace de un solo uso, con vencimiento.

B.5 Para qué usamos tus datos

• Darte acceso y hacer funcionar el sistema.
• Seguridad, auditoría y prevención de fraude.
• Avisarte cosas operativas: vencimiento de la prueba, confirmación de registro, primeros pasos, un cobro rechazado.
• Darte soporte.
• Cobrar y facturar, cuando eres el contacto de una empresa cliente.

No vendemos tus datos.

Sobre publicidad, la distinción importa y la decimos exacta: lo que haces dentro de la plataforma BarraOS —tus ventas, tus productos, tu inventario, tu operación— no se entrega a ninguna plataforma de anuncios como dato: no armamos audiencias con tu operación, no la usamos como valor de conversión y no la subimos a ninguna herramienta publicitaria.

Distinto es el material que un local nos autoriza expresamente a mostrar —un testimonio, una foto, un video—: eso se publica solo con su autorización y se puede revocar escribiéndonos.

Y distinto es también tu dato de contacto —tu nombre, tu correo, tu teléfono—. Si llegaste a nosotros por un anuncio o dejaste tus datos en un formulario antes de ser cliente, ese contacto entró a las audiencias publicitarias descritas en A.5. Si quieres quedar fuera, escríbenos a privacidad@barraos.cl y te sacamos.

Una línea que no cruzamos: los datos de las personas que usan el sistema porque trabajan en un local cliente —cajeros, garzones, cocina, bodega— nunca entran a ninguna audiencia publicitaria. Esos datos llegaron a nosotros por la operación del local, no porque esas personas se interesaran en contratar BarraOS.

Parte C — Si eres cliente de un local o trabajas en él

C.1 Nuestro rol: encargados, no responsables

Los datos que un local carga o genera en BarraOS —sus ventas, sus entradas, sus turnos, su personal— son del local. El local decide qué registra, para qué y por cuánto tiempo.

El local es el responsable del tratamiento. BarraOS es el encargado: los tratamos por cuenta e instrucción del local, únicamente para prestarle el servicio, y no para fines propios.

Consecuencia práctica para ti: si quieres saber qué información tiene de ti un bar que usa BarraOS, o pedir que la corrija o la elimine, el interlocutor es ese local, no nosotros. Si nos escribes, te derivamos y le avisamos, pero la decisión es suya.

C.2 Qué datos personales llegan a tocar el sistema

Menos de los que la gente supone. Hoy:

• Compradores de entradas o cover: el sistema permite registrar un nombre, y es opcional. No se pide RUT, teléfono ni correo del comprador. Cada entrada tiene un código único que no identifica a nadie.
• Ventas y cuentas: número de comensales y cómo se dividió la cuenta. No hay nombre, RUT, teléfono ni correo del cliente del local en las ventas.
• Documentos tributarios: los que el sistema puede emitir no llevan el nombre ni el RUT del comprador.
• No existe módulo de fiado, crédito ni cuenta corriente de clientes.
• Personal del local: el módulo de Personal registra un alias o nombre de trabajo, un código corto y el tipo de función. Por diseño, no guarda RUT, nombre legal, dirección, teléfono, correo, fecha de nacimiento ni fotografía. Si esa persona además es usuaria del sistema, se le aplica la Parte B.

C.3 Videos y cámaras

BarraOS no opera cámaras, no graba video ni audio, y no hace reconocimiento facial.

Lo que aplica a todos

1. Dónde están tus datos

En servidores ubicados en Nueva York, Estados Unidos, en infraestructura de DigitalOcean. Los respaldos de la base de datos viven en la misma infraestructura.

Te lo decimos derecho: tus datos salen de Chile. No los escondemos detrás de "servidores en la nube".

Si llegaste a nosotros por un anuncio, un formulario de Meta o WhatsApp, esos datos pasan además por la infraestructura de Meta, también fuera de Chile, antes de llegarnos. Está detallado en A.4, A.5 y A.6.

Si tu local tiene instalado el servidor local de BarraOS, una parte de los datos también reside en un equipo dentro del local. Ese equipo está bajo el control físico del local, no nuestro. Ese servidor sincroniza con la nube: no es un modo en que los datos "no salen del local".

2. Quién más los ve

No entregamos datos a nadie más, salvo requerimiento de autoridad competente. No vendemos datos. Con fines publicitarios solo ocurre lo descrito en A.5 y A.6: nunca entregamos la información de operación de un local. Estamos formalizando por escrito, con cada uno de estos proveedores, las condiciones bajo las cuales tratan estos datos por cuenta nuestra.

3. Cuánto tiempo los guardamos

Conservamos la información mientras la cuenta exista y mientras siga siendo necesaria para prestarte el servicio, para cumplir obligaciones legales de conservación de documentación o para atender un reclamo pendiente.

No hay borrado automático. Cuando una cuenta se da de baja, queda desactivada: deja de operar, pero la información no se elimina sola. Lo decimos así porque es lo que hace el sistema hoy, y preferimos que lo sepas a prometerte un plazo que nadie ejecutaría.

Si quieres que eliminemos datos, lo hacemos. Escríbenos a privacidad@barraos.cl y lo procesamos de forma manual, caso a caso, dentro de los límites de la sección 5 —la información que un local cargó la decide ese local, y no podemos borrar lo que una obligación legal nos exige conservar.

Los datos de la analítica del sitio se rigen por la sección A.1: ahí sí hay un plazo y sí se borran solos.

4. Cómo los protegemos

• Todo el tráfico del sitio y del sistema viaja por conexión cifrada (HTTPS).
• Las contraseñas se guardan cifradas de forma irreversible; nadie en BarraOS puede leerlas.
• Acceso por roles: cada usuario ve solo lo que su rol permite.
• La información de cada cliente se segrega mediante controles de acceso que se validan en cada solicitud.
• Los archivos con credenciales del servidor están restringidos.

Lo que no vamos a decir: que sea imposible que ocurra un acceso no autorizado. Ningún sistema lo es. Trabajamos para evitarlo y para detectarlo, y si ocurre un incidente que afecte tu información, actuaremos conforme a la sección 7.

5. Tus derechos

Puedes pedirnos:

• Saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Corregirlos si están equivocados, están incompletos o quedaron desactualizados.
• Eliminarlos, cuando corresponda.
• Oponerte a determinados tratamientos.
• Recibir una copia de los datos que nos entregaste, en los casos y con el alcance que reconozca la legislación chilena sobre protección de datos personales.

Cómo: escribiendo a privacidad@barraos.cl desde el correo que tengas registrado, o acreditando tu identidad de otra forma razonable. Respondemos a la brevedad y dentro de los plazos que fije la ley aplicable.

Dos límites honestos:

1. Si tus datos están en el sistema porque un local los cargó (Parte C), la decisión sobre ellos es del local. Te derivamos y le avisamos.
2. Hay información que no podemos eliminar mientras exista una obligación legal de conservarla o un reclamo pendiente.

6. Menores de edad

BarraOS es una herramienta de trabajo. No está dirigido a menores de edad y no recogemos datos de menores a sabiendas. Si detectamos que se cargó información de un menor sin fundamento, la eliminaremos.

7. Incidentes de seguridad

Tenemos un procedimiento escrito para esto. Si ocurre un incidente de seguridad que afecte tus datos personales:

• Lo contenemos primero. Cortar el acceso y evitar que siga pasando va antes que cualquier aviso.
• Te avisamos apenas haya sospecha razonable de que tus datos están afectados, por el canal directo que usamos contigo, sin esperar a tener el panorama completo.
• Te enviamos el aviso formal por escrito dentro de los 5 días hábiles siguientes a que confirmemos que el incidente compromete datos personales.

Fíjate en la palabra confirmemos: el plazo corre desde que sabemos que hubo un compromiso de datos, no desde que el incidente ocurrió. No siempre coinciden, y no queremos comprometerte un plazo que se cuente desde un momento que a veces no se puede establecer con certeza.

Ese aviso te dice qué pasó, qué datos tuyos pueden estar afectados, qué hicimos para contenerlo y qué te conviene hacer a ti.

8. Cambios a esta política

Podemos actualizarla. La versión vigente es siempre la publicada en barraos.cl/privacidad, con su número de versión y su fecha al comienzo. Si el cambio es relevante, avisamos a los clientes por correo.

9. Contacto

privacidad@barraos.cl · contacto@barraos.cl BARRA OS SpA — RUT 78.456.321-9 La Capitanía 70, depto. 226, Las Condes, Santiago, Chile

Política de Privacidad de BarraOS, versión 2.2, en vigencia desde el 7 de septiembre de 2026.