Política de Privacidad

Antes de empezar

Esta es la versión 1 de nuestra Política de Privacidad. Puede cambiar a medida que el producto cambia. La versión vigente es siempre la publicada acá, con su número y su fecha al comienzo, y si el cambio es relevante avisamos a nuestros clientes por correo (sección 8).

Está escrita para que se entienda. Si algo no queda claro, escríbenos a privacidad@barraos.cl.

Quiénes somos

BARRA OS SpA, RUT 78.456.321-9, con domicilio en San Pío X 2445, oficina 510, Providencia, Santiago, Chile. Desarrollamos y operamos BarraOS, un software de punto de venta y gestión para bares, restaurantes, pubs y clubes nocturnos.

Para cualquier tema de esta política, incluido el ejercicio de tus derechos: privacidad@barraos.cl, o contacto@barraos.cl si prefieres.

Cómo leer esta política

BarraOS trata datos de tres tipos de personas, y nuestro rol es distinto en cada caso. Por eso la política está dividida así:

Si no estás seguro de cuál te toca, la Parte A y la Parte C son las que cubren a casi todas las personas.

Parte A — Si visitas barraos.cl

A.1 Qué medimos

Usamos Umami, un analizador de tráfico que alojamos en nuestros propios servidores. No es un servicio de terceros: los datos de navegación del sitio no salen hacia una empresa de analítica.

No usamos cookies en el sitio. Umami no las instala.

Sí lee una única clave de almacenamiento local de tu navegador (umami.disabled), y solo para respetar tu exclusión si decidiste no ser medido.

Por cada visita registramos: página vista, página desde la que llegaste, tipo de navegador, sistema operativo, tipo de dispositivo, resolución de pantalla, idioma, país, región y ciudad, parámetros de campaña de la URL, métricas de velocidad de carga, y qué botones se hicieron clic.

Tu dirección IP se usa en el momento de la visita para derivar el país, región y ciudad, y no queda almacenada en nuestra base de datos de analítica. Tampoco guardamos tu navegador ni tu dispositivo en crudo, solo la categoría.

No recogemos tu nombre, tu correo ni tu teléfono por el solo hecho de navegar.

Por cuánto tiempo: 24 meses. Los datos de analítica más antiguos que eso se eliminan automáticamente, todos los días.

A.2 Recursos que carga la página

Para que el sitio se vea como corresponde, tu navegador pide dos cosas a servidores de terceros. Al hacerlo, esos terceros ven tu dirección IP y tu navegador:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — las tipografías del sitio.
• unpkg.com — la librería de íconos.

No son publicidad ni seguimiento, pero es una transferencia a un tercero y por eso te lo decimos.

A.3 Si agendas una demostración

El botón de agendar te lleva a Impulso Creator, una plataforma externa de agendamiento (impulsocreator.com).

El formulario no está en nuestro sitio y los datos que ingreses ahí los recoge esa plataforma, bajo sus propias políticas de privacidad y términos, que puedes revisar en su sitio antes de completarlo. Ahí se pide tu nombre, correo, WhatsApp y algunos datos de tu local.

Después de que agendas, nosotros recibimos esos datos para contactarte y preparar la demostración, y desde ese momento los tratamos como responsables, conforme a esta política. Los usamos únicamente para eso.

A.4 Si nos escribes por WhatsApp

El enlace de WhatsApp abre una conversación en la aplicación de Meta. Al usarlo compartes tu número con nosotros y con Meta, según los términos de esa plataforma. Usamos tu número solo para responderte.

A.5 Publicidad

Hoy no tenemos píxel de Meta, ni etiqueta de Google Ads, ni Google Analytics instalados en barraos.cl. No armamos audiencias publicitarias con tu navegación.

Si eso cambia, actualizaremos esta política antes de instalarlo y lo diremos en esta sección.

Parte B — Si usas la plataforma BarraOS

Esto aplica a las personas que entran al sistema: dueños, administradores, cajeros, garzones, cocina y bodega.

B.1 Qué datos tuyos tenemos

Todo lo que guardamos de ti como usuario es esto:

• Tu nombre y tu correo electrónico (tu identidad de acceso).
• Tu contraseña, guardada cifrada de forma irreversible. Nunca la vemos ni la podemos recuperar.
• Tu rol y a qué empresa y local estás asignado.
• Si tienes PIN de supervisor, su versión cifrada. El PIN en claro no se guarda ni se registra en ninguna parte.
• El token de tu dispositivo si usas la app del garzón, para enviarte avisos.
• Tu dirección IP y la fecha en los registros de acceso y de recuperación de contraseña.

No pedimos ni guardamos tu RUT, tu teléfono, tu dirección, tu fecha de nacimiento ni tu fotografía.

B.2 Si registras tu empresa en el sitio

Al crear una cuenta pedimos: nombre de la empresa (y opcionalmente su RUT, razón social, giro y dirección), nombre y dirección del local, y el nombre, correo y teléfono de un contacto comercial, más el nombre, correo y contraseña del usuario dueño.

Hasta que confirmas tu correo, esos datos no entran a la operación del sistema: quedan en un registro temporal de solicitudes pendientes, con la contraseña ya cifrada.

B.3 Qué queda registrado de lo que haces

El sistema mantiene un registro de auditoría con tu identificador de usuario, la acción, la fecha y tu IP: inicios de sesión, creación de usuarios, cambios de contraseña, anulaciones de venta y de ítem con su motivo y el supervisor que autorizó, altas de empresa, y operaciones hechas en modo consulta.

Ese registro existe para seguridad y control interno del local, y es lo que permite reconstruir qué pasó cuando algo no cuadra. Su conservación se rige por la sección 3.

B.4 Contraseñas temporales por correo

Cuando un administrador crea tu usuario o resetea tu clave, te enviamos una contraseña temporal por correo, en texto legible. El sistema te obliga a cambiarla en tu primer ingreso. Te lo decimos porque es tu correo y tienes derecho a saberlo: cámbiala apenas entres y no reenvíes ese mensaje.

Cuando eres tú quien pide recuperar la clave, no enviamos ninguna contraseña: te mandamos un enlace de un solo uso, con vencimiento.

B.5 Para qué usamos tus datos

• Darte acceso y hacer funcionar el sistema.
• Seguridad, auditoría y prevención de fraude.
• Avisarte cosas operativas: vencimiento de la prueba, confirmación de registro, primeros pasos, un cobro rechazado.
• Darte soporte.
• Cobrar y facturar, cuando eres el contacto de una empresa cliente.

No usamos tus datos para publicidad y no los vendemos.

Parte C — Si eres cliente de un local o trabajas en él

C.1 Nuestro rol: encargados, no responsables

Los datos que un local carga o genera en BarraOS —sus ventas, sus entradas, sus turnos, su personal— son del local. El local decide qué registra, para qué y por cuánto tiempo.

El local es el responsable del tratamiento. BarraOS es el encargado: los tratamos por cuenta e instrucción del local, únicamente para prestarle el servicio, y no para fines propios.

Consecuencia práctica para ti: si quieres saber qué información tiene de ti un bar que usa BarraOS, o pedir que la corrija o la elimine, el interlocutor es ese local, no nosotros. Si nos escribes, te derivamos y le avisamos, pero la decisión es suya.

C.2 Qué datos personales llegan a tocar el sistema

Menos de los que la gente supone. Hoy:

• Compradores de entradas o cover: el sistema permite registrar un nombre, y es opcional. No se pide RUT, teléfono ni correo del comprador. Cada entrada tiene un código único que no identifica a nadie.
• Ventas y cuentas: número de comensales y cómo se dividió la cuenta. No hay nombre, RUT, teléfono ni correo del cliente del local en las ventas.
• Documentos tributarios: los que el sistema puede emitir no llevan el nombre ni el RUT del comprador.
• No existe módulo de fiado, crédito ni cuenta corriente de clientes.
• Personal del local: el módulo de Personal registra un alias o nombre de trabajo, un código corto y el tipo de función. Por diseño, no guarda RUT, nombre legal, dirección, teléfono, correo, fecha de nacimiento ni fotografía. Si esa persona además es usuaria del sistema, se le aplica la Parte B.

C.3 Videos y cámaras

BarraOS no opera cámaras, no graba video ni audio, y no hace reconocimiento facial.

Lo que aplica a todos

1. Dónde están tus datos

En servidores ubicados en Nueva York, Estados Unidos, en infraestructura de DigitalOcean. Los respaldos de la base de datos viven en la misma infraestructura.

Te lo decimos derecho: tus datos salen de Chile. No los escondemos detrás de "servidores en la nube".

Si tu local tiene instalado el servidor local de BarraOS, una parte de los datos también reside en un equipo dentro del local. Ese equipo está bajo el control físico del local, no nuestro. Ese servidor sincroniza con la nube: no es un modo en que los datos "no salen del local".

2. Quién más los ve

No entregamos datos a nadie más, salvo requerimiento de autoridad competente. No vendemos datos ni los cedemos con fines comerciales o publicitarios.

3. Cuánto tiempo los guardamos

Conservamos la información mientras la cuenta exista y mientras siga siendo necesaria para prestarte el servicio, para cumplir obligaciones legales de conservación de documentación o para atender un reclamo pendiente.

No hay borrado automático. Cuando una cuenta se da de baja, queda desactivada: deja de operar, pero la información no se elimina sola. Lo decimos así porque es lo que hace el sistema hoy, y preferimos que lo sepas a prometerte un plazo que nadie ejecutaría.

Si quieres que eliminemos datos, lo hacemos. Escríbenos a privacidad@barraos.cl y lo procesamos de forma manual, caso a caso, dentro de los límites de la sección 5 —la información que un local cargó la decide ese local, y no podemos borrar lo que una obligación legal nos exige conservar.

Los datos de la analítica del sitio se rigen por la sección A.1: ahí sí hay un plazo y sí se borran solos.

4. Cómo los protegemos

• Todo el tráfico del sitio y del sistema viaja por conexión cifrada (HTTPS).
• Las contraseñas se guardan cifradas de forma irreversible; nadie en BarraOS puede leerlas.
• Acceso por roles: cada usuario ve solo lo que su rol permite.
• La información de cada cliente se segrega mediante controles de acceso que se validan en cada solicitud.
• Los archivos con credenciales del servidor están restringidos.

Lo que no vamos a decir: que sea imposible que ocurra un acceso no autorizado. Ningún sistema lo es. Trabajamos para evitarlo y para detectarlo, y si ocurre un incidente que afecte tu información, actuaremos conforme a la sección 7.

5. Tus derechos

Puedes pedirnos:

• Saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Corregirlos si están equivocados, están incompletos o quedaron desactualizados.
• Eliminarlos, cuando corresponda.
• Oponerte a determinados tratamientos.
• Recibir una copia de los datos que nos entregaste, en los casos y con el alcance que reconozca la legislación chilena sobre protección de datos personales.

Cómo: escribiendo a privacidad@barraos.cl desde el correo que tengas registrado, o acreditando tu identidad de otra forma razonable. Respondemos a la brevedad y dentro de los plazos que fije la ley aplicable.

Dos límites honestos:

1. Si tus datos están en el sistema porque un local los cargó (Parte C), la decisión sobre ellos es del local. Te derivamos y le avisamos.
2. Hay información que no podemos eliminar mientras exista una obligación legal de conservarla o un reclamo pendiente.

6. Menores de edad

BarraOS es una herramienta de trabajo. No está dirigido a menores de edad y no recogemos datos de menores a sabiendas. Si detectamos que se cargó información de un menor sin fundamento, la eliminaremos.

7. Incidentes de seguridad

Tenemos un procedimiento escrito para esto. Si ocurre un incidente de seguridad que afecte tus datos personales:

• Lo contenemos primero. Cortar el acceso y evitar que siga pasando va antes que cualquier aviso.
• Te avisamos apenas haya sospecha razonable de que tus datos están afectados, por el canal directo que usamos contigo, sin esperar a tener el panorama completo.
• Te enviamos el aviso formal por escrito dentro de los 5 días hábiles siguientes a que confirmemos que el incidente compromete datos personales.

Fíjate en la palabra confirmemos: el plazo corre desde que sabemos que hubo un compromiso de datos, no desde que el incidente ocurrió. No siempre coinciden, y no queremos comprometerte un plazo que se cuente desde un momento que a veces no se puede establecer con certeza.

Ese aviso te dice qué pasó, qué datos tuyos pueden estar afectados, qué hicimos para contenerlo y qué te conviene hacer a ti.

8. Cambios a esta política

Podemos actualizarla. La versión vigente es siempre la publicada en barraos.cl/privacidad, con su número de versión y su fecha al comienzo. Si el cambio es relevante, avisamos a los clientes por correo.

9. Contacto

privacidad@barraos.cl · contacto@barraos.cl BARRA OS SpA — RUT 78.456.321-9 San Pío X 2445, oficina 510, Providencia, Santiago, Chile

Política de Privacidad de BarraOS, versión 1, en vigencia desde el 19 de agosto de 2026.