POLÍTICA DE PRIVACIDAD — ARGENTUM FINANCE

Última actualización: 5 de noviembre de 2026
Versión: 1.3

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

MAKETRIX SpA (en adelante, "MAKETRIX" o "la Empresa"), operadora de Argentum Finance, es el responsable del tratamiento de sus datos personales.

• RUT: 78.276.438-1
• Domicilio: Av. Pdte. Kennedy 7440, Oficina 701, Vitacura, Chile
• Correo electrónico de contacto: maketrix.spa@gmail.com
• Encargado de Protección de Datos (DPO): Nicolás Soto — maketrix.spa@gmail.com

La presente Política de Privacidad se aplica a todos los datos personales recopilados a través de Argentum Finance, disponible como aplicación web progresiva (PWA) instalable en dispositivos móviles y de escritorio, y a través del sitio web argentum-finance.com.

2. MARCO NORMATIVO

El tratamiento de datos personales realizado por MAKETRIX SpA se rige por:

• Ley N° 19.628 sobre Protección de la Vida Privada (actualmente vigente durante período de transición).
• Ley N° 21.719 de Protección de Datos Personales, publicada el 13 de diciembre de 2024. Entra en vigencia el 1 de diciembre de 2026. Hasta esa fecha, el tratamiento se rige por la Ley N° 19.628, y lo que esta Política describe respecto de la Ley N° 21.719 corresponde a preparación voluntaria y anticipada, no a obligaciones ya exigibles.
• Demás normativa aplicable vigente en la República de Chile.

MAKETRIX SpA está adoptando anticipadamente medidas para cumplir con la Ley N° 21.719 antes de su entrada en vigencia, incluyendo procedimientos para el ejercicio de los nuevos derechos de los titulares y para la gestión de incidentes de seguridad. Se describen aquí para que el Usuario sepa con qué cuenta desde ya; su exigibilidad legal comienza el 1 de diciembre de 2026.

3. DATOS PERSONALES QUE RECOPILAMOS

3.1 Datos proporcionados directamente por el Usuario

• Datos de registro: nombre completo o razón social, correo electrónico, contraseña (almacenada en hash, nunca en texto plano). Si el Usuario ingresa con su cuenta de Google, Google nos entrega su nombre, correo electrónico y foto de perfil, y no se crea contraseña.
• Datos de perfil (opcionales): RUT, giro comercial, número de teléfono, dirección, logo de empresa y los datos para recibir pagos que el Usuario decida imprimir en sus presupuestos.
• Datos de clientes del Usuario: nombres, RUT, correos, teléfonos y direcciones de los clientes que el Usuario ingrese en la Plataforma. MAKETRIX actúa como encargado (procesador) de estos datos, siendo el Usuario el responsable de su tratamiento.
• Datos de cotizaciones, catálogo y transacciones: servicios y materiales incluidos en cotizaciones, precios, registros de ingresos y gastos.
• Visitas a terreno: fotografías que el Usuario toma, notas, y la ubicación del dispositivo (coordenadas GPS y la dirección que se deduce de ellas) cuando el Usuario la activa.
• Equipo de trabajo: el correo electrónico de las personas que el Usuario invita a su espacio de trabajo, y el rol que les asigna.
• Agente de WhatsApp (solo cuentas que lo tienen habilitado): los números de teléfono que el titular de la cuenta autoriza para pedir presupuestos, y los mensajes que esas personas envían al agente.
• Códigos promocionales: el código canjeado y su fecha.
• Datos de pago: MAKETRIX no almacena datos de tarjetas de crédito o débito. La inscripción de la tarjeta y los cobros los realiza íntegramente Flow.cl conforme a sus propias políticas de privacidad y estándares PCI-DSS. MAKETRIX conserva el registro de cada pago (fecha, monto, plan y estado).

3.2 Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo y navegador, que registran los servidores al atender cada solicitud.
• Registros de sesión: fecha y hora de inicio y cierre de sesión, tokens de autenticación.
• Aceptación de los Términos: fecha y versión de los Términos y Condiciones que el Usuario aceptó.
• Uso de Vulcano: que se usó, cuándo y con qué modelo, para medir el consumo del servicio.
• Diagnóstico del dictado: cuando un dictado sale anómalo (por ejemplo, con texto repetido), la aplicación registra la forma del problema —el navegador, el idioma y los largos del texto— para corregir fallas de los motores de voz. No registra el texto dictado.
• Navegación en el sitio web argentum-finance.com: páginas vistas, canal de llegada (por ejemplo, Instagram o Google), tipo de dispositivo, país y ciudad aproximados, y qué botones se pulsan, como el que lleva a la aplicación. Se miden con Google Analytics en las condiciones de la cláusula 10. No incluye datos de la cuenta ni lo que el Usuario hace dentro de la aplicación.

3.3 Datos no recopilados

MAKETRIX SpA no recopila datos biométricos, datos de salud, datos de origen racial o étnico, opiniones políticas, creencias religiosas ni datos de condenas penales. La aplicación no usa herramientas de analítica de terceros ni píxeles publicitarios, y MAKETRIX SpA no perfila a los Usuarios. El sitio web argentum-finance.com usa Google Analytics solo para medir visitas, en las condiciones de la cláusula 10. El audio del dictado no sale del dispositivo del Usuario (cláusula 4.1).

4. FINALIDADES DEL TRATAMIENTO

Los datos personales son tratados para las siguientes finalidades:

MAKETRIX SpA no utilizará los datos personales de los Usuarios para finalidades distintas a las descritas sin notificación previa y, cuando corresponda, sin obtener el consentimiento respectivo.

4.1 Uso del micrófono y del asistente de voz

La función Vulcano permite dictar un presupuesto en terreno. Para que funcione:

• La aplicación solicita permiso de micrófono al navegador. El permiso se pide la primera vez y el Usuario puede revocarlo cuando quiera desde la configuración de su navegador o teléfono.
• La transcripción de la voz a texto la realiza el propio navegador o sistema operativo del Usuario (Web Speech API). MAKETRIX SpA no recibe ni almacena el audio.
• El texto resultante sí se envía a los servidores de MAKETRIX SpA y, desde ahí, a Google LLC (modelos Gemini), junto con los materiales del catálogo del Usuario y los nombres de sus clientes, que son los datos que el modelo necesita para armar el presupuesto.
• No se envían a Google fotografías, documentos ni los datos de contacto de los clientes guardados (RUT, teléfono, correo, dirección): si el presupuesto es para un cliente ya registrado, esos datos se completan en el dispositivo del Usuario desde su ficha. Solo llegan a Google si el Usuario los dicta.
• MAKETRIX SpA usa la API de Gemini con facturación habilitada (servicio de pago), no su nivel gratuito. Conforme a los términos de Google para los servicios de pago, Google no usa ese contenido para mejorar sus productos ni para entrenar sus modelos; lo conserva por un período limitado solo para detectar abusos y cumplir obligaciones legales.
• MAKETRIX SpA registra que se usó Vulcano, cuándo y con qué modelo, con el fin de medir el consumo del servicio. No almacena el contenido del dictado con esa finalidad.

Recomendación al Usuario: no dicte información que no quiera que salga de Chile, ni datos sensibles de terceros. Para el trabajo normal —materiales, medidas, precios, nombre y dirección del cliente— el servicio está diseñado para eso.

4.2 Fotografías y ubicación en las visitas a terreno

• Las fotografías de una visita se guardan en un almacenamiento privado de la base de datos y solo las ven las personas del espacio de trabajo. Si el presupuesto asociado a la visita tiene un link público activo, sus fotografías se muestran también a quien abra ese link, hasta que el Usuario lo revoque.
• La ubicación se usa para registrar dónde se hizo la visita y sugerir su dirección. La aplicación la pide al dispositivo con permiso del Usuario, que puede negarlo o revocarlo sin perder el resto de las funciones. Las coordenadas se guardan con la visita.
• Para convertir las coordenadas en una dirección, el dispositivo del Usuario consulta directamente el servicio Nominatim de OpenStreetMap, que recibe solo las coordenadas y la dirección IP del dispositivo, no el nombre del Usuario ni del cliente.

4.3 Agentes de WhatsApp y API

Cuando MAKETRIX SpA habilita un agente de WhatsApp para una cuenta, las personas autorizadas por el titular le escriben por WhatsApp y el agente crea o entrega presupuestos de esa cuenta. Para eso:

• El mensaje llega por WhatsApp (Meta Platforms) a la plataforma de agentes de MAKETRIX SpA, que lo procesa con modelos de inteligencia artificial y consulta Argentum Finance con la API key de la cuenta.
• Argentum Finance verifica que el número de teléfono esté en la lista que autorizó el titular, y rechaza cualquier otro.
• Para armar el presupuesto, el texto del pedido, el catálogo y los nombres de los clientes de la cuenta se procesan con Google LLC (modelos Gemini), en las mismas condiciones descritas en la cláusula 4.1.
• El agente entrega el presupuesto como link público o PDF, que contiene los datos del cliente incluidos en él.

El titular de la cuenta es responsable de informar a las personas que autoriza sobre este tratamiento. La API también puede ser usada por sistemas propios del Usuario, con las mismas reglas: lo que se hace con una API key válida se entiende hecho por la cuenta.

5. SUB-ENCARGADOS Y TRANSFERENCIAS A TERCEROS

Para prestar el servicio, MAKETRIX SpA utiliza los siguientes sub-encargados de tratamiento de datos, todos vinculados contractualmente con obligaciones de confidencialidad y seguridad equivalentes a las de esta Política:

Además, intervienen los siguientes terceros, que no reciben datos de la cuenta del Usuario:

• Google LLC, como proveedor de identidad, cuando el Usuario elige ingresar con su cuenta de Google.
• Fundación OpenStreetMap (Nominatim), que recibe solo las coordenadas de una visita para devolver su dirección (cláusula 4.2).
• Los proveedores de tipografías, bibliotecas y videos descritos en la cláusula 10, que reciben la dirección IP y el tipo de navegador.
• Las tiendas del rubro cuyos precios referenciales muestra la Plataforma: las consultas las hacen los servidores de MAKETRIX SpA solo con el texto o el código del producto buscado.

Transferencias internacionales: Los datos almacenados en Supabase se encuentran en Brasil (región AWS sa-east-1), y los procesados por Netlify, Google, OpenRouter, Meta y la plataforma de agentes pueden encontrarse en servidores ubicados en Estados Unidos u otros países. En todos los casos se trata de servidores fuera de Chile. MAKETRIX SpA asegura que dichas transferencias se realizan hacia países o proveedores que ofrecen niveles de protección adecuados, conforme a la normativa chilena aplicable.

Autoridades: MAKETRIX SpA podrá divulgar datos personales cuando sea requerida por autoridades judiciales, administrativas o regulatorias competentes, conforme a la ley.

MAKETRIX SpA no vende ni cede a título oneroso datos personales de sus Usuarios a terceros con fines comerciales.

6. DATOS DE CLIENTES INGRESADOS POR EL USUARIO

Cuando el Usuario ingresa datos de sus clientes en Argentum Finance (nombres, RUT, correos, teléfonos, direcciones, fotografías de sus obras), el Usuario actúa como responsable del tratamiento de dichos datos y MAKETRIX SpA actúa como encargado (procesador).

El Usuario declara y garantiza que:

• Cuenta con base de legitimación para ingresar y tratar dichos datos en La Plataforma.
• Ha informado a sus clientes sobre el uso de Argentum Finance como herramienta de gestión, cuando corresponda conforme a la ley aplicable.
• No ingresará datos personales sensibles de terceros que no sean necesarios para el uso del servicio.
• Decide con quién comparte los links públicos de sus presupuestos.

MAKETRIX SpA tratará estos datos únicamente en los términos instruccionales del Usuario y para la prestación del servicio, sin utilizarlos para finalidades propias.

7. SEGURIDAD DE LOS DATOS

MAKETRIX SpA implementa medidas técnicas y organizacionales razonables para proteger los datos personales contra accesos no autorizados, pérdida, destrucción o divulgación indebida, incluyendo:

• Cifrado en tránsito mediante TLS/HTTPS para todas las comunicaciones.
• Cifrado en reposo de los datos almacenados en Supabase.
• Autenticación con tokens JWT de corta duración y gestión segura de sesiones.
• Row Level Security (RLS) en la base de datos: cada Usuario solo puede acceder a los datos de sus propios espacios de trabajo.
• Fotografías en almacenamiento privado, mostradas mediante enlaces firmados que vencen en una hora.
• Contraseñas almacenadas exclusivamente en formato hash (bcrypt), nunca en texto plano.
• API Keys almacenadas únicamente como hash SHA-256 + prefijo público.
• Agentes de WhatsApp restringidos a los números de teléfono que autoriza el titular de la cuenta.
• Acceso restringido a los datos por parte del personal de MAKETRIX SpA bajo principio de mínimo privilegio.

Notificación de incidentes: En caso de una vulneración de seguridad que afecte datos personales, MAKETRIX SpA la reportará a la autoridad competente y a los titulares afectados por los medios más expeditos posibles y sin dilaciones indebidas, conforme a la Ley N° 21.719. MAKETRIX SpA se compromete a hacerlo dentro de las 72 horas siguientes a que tome conocimiento de la vulneración.

8. CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados durante el tiempo necesario para la prestación del servicio y el cumplimiento de las finalidades descritas en esta Política:

Una vez vencidos los plazos, los datos serán eliminados o anonimizados de forma segura.

9. DERECHOS DE LOS TITULARES

Conforme a la Ley N° 19.628 y la Ley N° 21.719, el Usuario titular de los datos tiene derecho a:

Lo que puede hacer directamente en la Plataforma: corregir los datos de su perfil y de sus clientes; eliminar presupuestos y productos; revocar los links públicos; exportar su catálogo y sus reportes en Excel, y sus presupuestos en PDF o Excel; y revocar en su dispositivo los permisos de micrófono, cámara y ubicación.

Lo que se solicita por correo: una copia completa de sus datos, la eliminación de su cuenta o el ejercicio de cualquier otro derecho, enviando una solicitud a maketrix.spa@gmail.com, desde el correo registrado, con el asunto "Ejercicio de Derechos — Datos Personales", indicando nombre completo, correo registrado y derecho que desea ejercer.

MAKETRIX SpA responderá en un plazo de 10 días hábiles desde la recepción de la solicitud. En caso de solicitudes complejas o de alto volumen, dicho plazo podrá extenderse hasta por otros 10 días hábiles adicionales, informándolo al titular.

Autoridad de control: Si el Usuario considera que el tratamiento de sus datos infringe la normativa vigente, podrá presentar una reclamación ante la Agencia de Protección de Datos Personales, una vez que ésta entre en funciones conforme a la Ley N° 21.719. Mientras tanto, podrá recurrir a los tribunales de justicia ordinarios.

10. COOKIES, ALMACENAMIENTO EN EL DISPOSITIVO Y RECURSOS DE TERCEROS

Argentum Finance, en su condición de aplicación web progresiva (PWA), guarda en el dispositivo del Usuario:

• Sesión: el token de autenticación, para no pedir la contraseña cada vez.
• Preferencias: el tamaño de pantalla elegido, el espacio de trabajo activo, plantillas de notas y avisos ya leídos.
• Copia de trabajo sin conexión (IndexedDB): una copia de los datos de la cuenta (catálogo, clientes, perfil) para poder abrir la aplicación sin señal, y los envíos pendientes (visitas, fotografías, dictados) hasta que vuelva la conexión. La copia de trabajo se borra al cerrar sesión; los envíos pendientes se conservan hasta enviarse.
• Service Worker: la caché de la aplicación, para funcionar sin conexión y recibir actualizaciones.

Este almacenamiento no se transmite a terceros. La aplicación no utiliza cookies de seguimiento publicitario, redes de publicidad de terceros ni herramientas de analítica.

Sitio web argentum-finance.com. El sitio usa Google Analytics 4 (Google LLC) para saber cuántas personas lo visitan, desde qué canal llegan y qué botones usan. Al entrar, el sitio muestra un aviso para aceptar o rechazar estas cookies:

• Si el visitante acepta, Google Analytics guarda en su navegador las cookies `_ga` y `_ga_PJVQ6PKJ2L`, que lo distinguen con un número aleatorio y duran hasta 2 años.
• Si rechaza o no responde, no se guarda ninguna cookie. Google Analytics recibe de todos modos un aviso sin identificador por cada página vista, que Google usa para estimar el total de visitas.
• En ambos casos Google recibe la dirección IP para estimar el país y la ciudad. Según Google, Analytics no registra ni almacena la dirección IP.
• La decisión se guarda en el navegador del visitante (almacenamiento local, no es una cookie) y puede cambiarse en cualquier momento con el botón Cookies al pie de cada página. Si el visitante retira su consentimiento, las cookies de Analytics se eliminan.
• Google Analytics no se usa para publicidad: las señales publicitarias están siempre desactivadas y estos datos no se comparten con redes de anuncios.

Recursos técnicos de terceros: la aplicación carga su tipografía desde Google Fonts (Google LLC) y algunas bibliotecas de código desde jsDelivr, unpkg y el CDN de Tailwind CSS. Para entregarlas, el navegador del Usuario hace una solicitud directa a esos servicios, que por esa vía reciben su dirección IP y el tipo de navegador; no reciben datos de la cuenta. Los videos de ayuda se cargan desde YouTube (Google LLC) en su modo de privacidad mejorada, y solo cuando el Usuario abre un video. El sitio web argentum-finance.com sirve sus tipografías desde sus propios servidores.

Por qué la aplicación no muestra un banner de cookies: el almacenamiento de la aplicación descrito arriba es estrictamente necesario para que funcione —guardar su sesión, sus preferencias y los datos que necesita sin conexión— y no se usa para seguirlo ni para publicidad. Pedir consentimiento para algo sin lo cual el servicio no puede operar no le daría al Usuario ninguna opción real. El sitio web sí muestra uno, porque Google Analytics no es necesario para que funcione.

11. COMUNICACIONES COMERCIALES

A la fecha, MAKETRIX SpA no envía comunicaciones comerciales. Si en el futuro lo hace, las enviará únicamente a quien haya otorgado su consentimiento expreso para ello, cada envío incluirá una forma simple de darse de baja, y el Usuario podrá además solicitarla en cualquier momento a maketrix.spa@gmail.com.

Las comunicaciones de servicio (avisos de seguridad, cambios en los Términos, confirmaciones de transacciones) no son opcionales y se entregarán mediante avisos dentro de la Plataforma o al correo registrado, mientras el Usuario mantenga una cuenta activa.

12. MENORES DE EDAD

Argentum Finance está dirigida exclusivamente a personas mayores de 18 años que ejerzan actividades comerciales o profesionales. MAKETRIX SpA no recopila intencionalmente datos de menores de edad. Si se tuviera conocimiento de que un menor ha proporcionado datos personales sin la autorización de sus representantes legales, dichos datos serán eliminados de inmediato.

13. CAMBIOS A ESTA POLÍTICA

MAKETRIX SpA se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios en las prácticas de tratamiento de datos, nuevas funcionalidades o cambios normativos. Las modificaciones serán notificadas con al menos 15 días corridos de anticipación mediante un aviso destacado dentro de la Plataforma, que podrá complementarse con un correo electrónico a la dirección registrada.

El uso continuado de Argentum Finance tras la entrada en vigencia de las modificaciones constituye aceptación de la nueva Política. Si el Usuario no está de acuerdo con los cambios, podrá solicitar la eliminación de su cuenta conforme a lo indicado en la cláusula 9.

14. CONTACTO

Para consultas, ejercicio de derechos o reclamos relacionados con el tratamiento de sus datos personales:

Encargado de Protección de Datos (DPO): Nicolás Soto
Correo electrónico: maketrix.spa@gmail.com
Asunto sugerido: "Privacidad — Argentum Finance"
Domicilio postal: Av. Pdte. Kennedy 7440, Oficina 701, Vitacura, Chile

MAKETRIX SpA — Argentum Finance — Versión 1.3 — 5 de noviembre de 2026