Jumpseller y la Ley de Protección de Datos Personales

Si vendes online en Chile, probablemente ya escuchaste hablar de la Ley N.º 21.719 de Protección de Datos Personales. En términos simples, esta ley moderniza cómo las empresas deben tratar los datos de las personas, desde el nombre y el correo de un cliente, hasta su dirección de despacho o su método de pago, y le da a cada titular de esos datos el derecho a saber qué se hace con su información, corregirla o pedir que se elimine.

Como dueño de una tienda, esto te toca directamente: frente a tus propios clientes, tú eres quien decide qué datos se recopilan y para qué se usan. En el lenguaje de la ley, eres el Responsable del Tratamiento. Jumpseller, como la plataforma sobre la que corre tu tienda, es tu Encargado del Tratamiento: procesamos esos datos únicamente para prestarte el servicio, siguiendo tus instrucciones, no por cuenta propia.

Esa distinción importa porque significa que tu responsabilidad frente a tus clientes no desaparece por usar una plataforma, pero tampoco la enfrentas sola. Buena parte de lo que la ley espera de la infraestructura que usas para operar tu negocio ya viene resuelto en Jumpseller. Repasemos qué es exactamente.

Quién puede ver qué dentro de tu tienda

Uno de los principios centrales de la protección de datos es que solo las personas que realmente necesitan acceder a cierta información deberían poder hacerlo. Si trabajas con un equipo, alguien que despacha pedidos, alguien que diseña el sitio, alguien que atiende clientes, no todos necesitan ver lo mismo.

Jumpseller te permite crear una cuenta separada para cada persona de tu equipo, con perfiles predefinidos (Administrador, Manager, Diseñador, Logística, Courier) o un perfil personalizable donde eliges exactamente a qué secciones tiene acceso cada cuenta. Así, la persona que despacha pedidos no necesita ver tu configuración de pagos, y quien diseña el sitio no necesita ver los datos de tus clientes. Puedes ver cómo configurar esto en Configuración de las cuentas de administración.

Protegiendo el acceso a tu propia cuenta

La otra cara del control de acceso es asegurarte de que nadie no autorizado entre a tu panel de administración, donde vive toda la información de tus clientes y pedidos. Jumpseller ofrece autenticación de dos factores (2FA), que agrupa tu contraseña con un código temporal generado en tu teléfono, y te permite ver en todo momento las sesiones activas de tu cuenta, es decir, desde dónde está conectada. Puedes activarla siguiendo la guía de Autenticación de Dos Factores (2FA).

El consentimiento de cookies de tus visitantes

La ley chilena, igual que otras leyes de protección de datos en la región, espera que informes a tus visitantes cuando tu sitio usa cookies y les das la posibilidad de decidir sobre ellas. Para no dejarte esa tarea completamente en tus manos, los temas de Jumpseller (desde la versión 4.13.2) incluyen un banner de consentimiento de cookies configurable directamente desde el Editor Visual, sin que tengas que tocar código. Si tu tema no lo tiene, también existe una alternativa vía aplicación. Los detalles están en Activa el banner del consentimiento de uso de cookies.

Dónde y cómo se guardan los datos

Toda la infraestructura de Jumpseller corre sobre Amazon Web Services (AWS), con nuestro servidor principal ubicado en Irlanda, dentro de la Unión Europea, uno de los estándares de protección de datos más exigentes del mundo. Los datos que viajan entre tu tienda, tus clientes y nuestros servidores se transmiten cifrados usando TLS 1.2, y la información sensible que almacenamos, como las contraseñas de tus cuentas y las de tus clientes, se guarda cifrada, nunca en texto plano. Puedes revisar más detalles técnicos en Detalles de Servidores y en nuestra Política de Seguridad, donde detallamos también cómo manejamos backups e incidentes.

Una precisión importante que vale la pena que conozcas: al eliminar una cuenta o un cliente, sus datos dejan de estar disponibles en la tienda de inmediato, pero pueden persistir hasta 5 años en nuestros respaldos cifrados, tal como se detalla en nuestra Política de Privacidad. Es un detalle que conviene tener presente si un cliente pregunta si su información “desapareció por completo”.

Cómo responder a solicitudes de tus clientes sobre sus datos (ARCO)

Cuando un cliente te pida acceder a, corregir, eliminar u oponerse al uso de sus datos personales, puedes resolverlo directamente desde tu Panel de Administración:

• Para entregarle sus datos (Acceso): en Cliente, selecciona su casilla y usa el botón Exportar (CSV o XLS). Ver Gestión de Cuentas de Cliente.
• Para eliminar su cuenta (Cancelación): entra a su perfil y, en el menú ···, elige Eliminar Cliente. Recuerda validar primero la identidad de quien hace la solicitud.
• Para automatizar la limpieza de clientes inactivos, sin depender de solicitudes puntuales: configura la Retención de Datos en Configuración > Pago, definiendo después de cuántos meses sin pedidos se eliminan un cliente y sus datos sensibles.

Si un cliente pide Rectificación, puede actualizar sus propios datos desde su cuenta en tu tienda; si no puede, edítalos tú mismo desde su perfil en el Panel de Administración. Si necesitas ayuda con un caso puntual que estas herramientas no resuelven, contáctanos.

Tus propias políticas, ya integradas

Independiente de lo que Jumpseller haga por su lado, tú también necesitas comunicarle a tus clientes cómo tratas sus datos, con tu propia Política de Privacidad, tus Términos y Condiciones y tu Política de Reembolso. Para que no tengas que partir de cero, Jumpseller incluye plantillas de estas páginas legales directamente en el panel de administración, listas para que las adaptes a tu negocio y las publiques. Puedes empezar desde Agregue Páginas Legales a su Sitio.

El contrato entre tú y Jumpseller

Como Encargado del Tratamiento, la relación de tratamiento de datos entre tú y Jumpseller no vive en un documento aparte: está incorporada directamente en nuestros Términos y Condiciones (sección 2), que cubren el objeto, la duración, las categorías de datos y las categorías de titulares del tratamiento, los elementos que exige el artículo 15 bis de la Ley N.º 21.719. Esa relación queda formalizada por el solo hecho de contratar el servicio, no necesitas aceptar nada aparte: al suscribirte a Jumpseller ya operas bajo esos términos.

Preguntas frecuentes

¿Jumpseller me entrega un contrato de servicios formal, en español, sobre el tratamiento de datos?

El tratamiento de datos entre tú y Jumpseller queda formalizado por el solo hecho de contratar el servicio, a través de nuestros Términos y Condiciones (sección 2), que cubren el objeto, la duración, las categorías de datos y de titulares del tratamiento, tal como exige el artículo 15 bis de la Ley N.º 21.719. No hay un paso de aceptación explícita aparte: opera automáticamente desde que te suscribes.

¿El banner de cookies cumple con bloqueo previo, botones equivalentes y un registro auditable de consentimiento?

Sí, salvo el registro de consentimiento. Bloqueo previo e igualdad entre “Aceptar” y “Rechazar” son exigencias de la Ley N.º 21.719 para que el consentimiento sea válido, y así está configurado el banner de nuestra app de Cookie Consent. Un registro auditable de consentimiento no es un requisito legal en ninguna jurisdicción donde operamos, así que no lo ofrecemos.

¿Tienes dudas puntuales?

Si un cliente te pide ejercer alguno de sus derechos sobre sus datos personales (acceso, rectificación, cancelación u oposición) y necesitas ayuda para resolverlo, o si tienes cualquier otra duda sobre cómo Jumpseller te ayuda a cumplir con la Ley N.º 21.719, contáctanos y te acompañamos en el proceso.