Política de privacidad

Berberis OS es un sistema de gestión para agencias de turismo operado por Darene SpA, RUT 78.521.694-6, domicilio en Las Dalias 2555, Depto. 304, Providencia, Región Metropolitana. Contacto de privacidad: berberis-os@gmail.com.
Cada agencia que usa el sistema es la responsable de los datos de sus clientes y pasajeros. Darene actúa como encargado: trata esos datos solo para prestar el servicio y según las instrucciones de la agencia. Respecto de los datos de las personas que inician sesión en el sistema (usuarios internos), Darene es la responsable.

Esta política rige desde el 1 de noviembre de 2026 y se aplica conforme a la Ley 19.628 sobre protección de la vida privada. Cuando entre en vigencia la Ley 21.719, el 1 de diciembre de 2026, la actualizaremos y comunicaremos los cambios.

Usuarios internos: nombre, correo, rol, empresa, fecha y dirección IP de acceso y de aceptación de esta política.
Clientes de la agencia: nombre o razón social, RUT, correo, teléfono, dirección y datos de facturación. Las fichas de empresas pueden incluir datos personales de contactos.
Pasajeros: nombre, nacionalidad, fecha de nacimiento, género, estado civil, correo, número de pasaporte o documento de identidad (el RUT se guarda en el mismo campo que el pasaporte), restricciones alimenticias y observaciones. Los campos de texto libre pueden contener datos que el sistema no controla; las agencias no deben usarlos para registrar información de salud.
Datos comerciales y contables: cotizaciones, ventas, pagos, documentos tributarios y de proveedores.
Registros técnicos y de auditoría de accesos y cambios.

Prestar el servicio contratado por la agencia: gestionar cotizaciones, reservas, ventas, pagos y documentos; mantener la seguridad del sistema y prevenir fraudes mediante registros de acceso y auditoría; facturar a las agencias y enviar los datos de reserva que la agencia ordene. No usamos los datos para publicidad, estadísticas propias ni entrenamiento de herramientas de inteligencia artificial, y no los vendemos ni los cedemos.
Cada agencia es responsable de contar con el fundamento legal y las autorizaciones de los titulares para ingresar sus datos en el sistema.

La captura de información de salud está desactivada en Berberis. Los datos migrados desde el sistema anterior pueden incluir restricciones médicas; se tratan como datos sensibles, no se utilizan en el servicio y se mantienen con acceso restringido, y su conservación y destino se acuerdan con cada agencia.

Cada agencia, como responsable, define cuánto tiempo conserva los datos de cada categoría, conforme a la ley, y configura el sistema. Los datos contables y tributarios se conservan por los plazos que exige la ley. Los respaldos del sistema se hacen semanalmente, se eliminan a los 14 días y su restauración reaplica las eliminaciones y restricciones vigentes. Al terminar el contrato, la agencia tiene 90 días para recuperar sus datos, con acceso restringido, y después los eliminamos, salvo los que la ley obligue a conservar. Los datos solo se consideran anonimizados cuando se comprueba que no es posible reidentificar a una persona; hasta entonces se tratan como datos personales.

Las personas pueden solicitar acceso, rectificación, supresión, oposición, bloqueo y, cuando corresponda, portabilidad de sus datos, y retirar su consentimiento. Para los datos de clientes y pasajeros, la solicitud debe dirigirse a la agencia responsable; Darene la asiste con prioridad, con un objetivo de respuesta de 1 día hábil dentro del horario de soporte, y deriva a la agencia las solicitudes que reciba por error. Para los datos de usuarios internos, escriba a berberis-os@gmail.com y los atenderemos dentro de los plazos legales. Podemos pedir antecedentes para verificar la identidad de quien solicita.

Si tomamos conocimiento de un incidente que afecte datos de una agencia, le avisamos sin demora indebida y a más tardar dentro de 24 horas, con la información preliminar disponible, y la mantenemos informada con actualizaciones. La agencia es responsable de notificar a los titulares y a la autoridad cuando corresponda.

El sistema se aloja en DigitalOcean, en Estados Unidos. La plataforma consulta mindicador.cl (valor del dólar) y carga librerías desde jsDelivr y cdnjs; estos servicios no reciben datos personales de pasajeros. La landing pública carga Google Fonts e imágenes de Unsplash, lo que envía la dirección IP del visitante a esos servicios. Solo incorporaremos otros proveedores que traten datos de agencias con su autorización específica y escrita.

Las agencias pueden registrar pasajeros menores de edad. Obtener y conservar la autorización del adulto responsable es obligación de cada agencia como responsable del tratamiento; Berberis no gestiona esa autorización.

Acceso por roles y permisos, separación de la información entre empresas, verificación en dos pasos, cifrado de credenciales y de pasaportes y datos sensibles de pasajeros en reposo, registro de auditoría de accesos y cambios, y respaldos.

Cuando una agencia firma un contrato en Berberis OS, registramos el usuario que firma, su nombre y cédula de identidad declarados, la fecha y hora, la dirección IP y el agente de usuario (navegador y dispositivo), junto con la huella digital del documento. Usamos estos datos únicamente para acreditar la aceptación y defender derechos de las partes, y los conservamos con acceso restringido mientras dure el contrato y durante el período en que puedan ser necesarios para esos fines.

Los usuarios y las agencias aceptan esta política al ingresar al sistema. Esa aceptación acredita que conocen esta política; no sustituye la autorización de los pasajeros y clientes, que debe obtener cada agencia.

Al escribirnos por WhatsApp usaremos tu nombre, número de teléfono y mensaje solo para responder tu consulta y contactarte sobre Berberis OS. La conversación se mantiene en el teléfono personal del representante de Darene y en sus copias de seguridad, y no se incorpora a Berberis. No la vendemos, no la compartimos con terceros ajenos al servicio ni la usamos para campañas. WhatsApp trata los datos según sus propias condiciones. Puedes pedir acceso, rectificación o supresión escribiendo a berberis-os@gmail.com.

Publicaremos las nuevas versiones en esta página indicando su fecha de vigencia. Consultas: berberis-os@gmail.com.