Política de Privacidad

En Toki nos comprometemos a proteger tu privacidad y a tratar tu información personal de forma transparente, segura y conforme a la ley.

El responsable del tratamiento de tus datos es TOKI SpA, RUT 78.484.101-4, con domicilio en Valle de San Rafael S/N, Navidad, Chile (en adelante, "Toki", "nosotros"). Para consultas generales puedes escribirnos a hola@toki.lat, y para todo lo relativo al tratamiento de tus datos personales y al ejercicio de tus derechos, a nuestro canal dedicado privacidad@toki.lat.

Esta política describe qué datos recopilamos, con qué finalidad, sobre qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Al usar la aplicación y los servicios de Toki, aceptas las prácticas descritas aquí.

Tratamos tus datos conforme a la legislación chilena vigente, en particular la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, que entra en plena vigencia el 1 de diciembre de 2026. Cuando corresponde, aplicamos además normativa sectorial, como la Ley N° 21.521 (Fintech), la Ley N° 20.950 (emisores de tarjetas de pago con provisión de fondos) y las obligaciones de prevención de lavado de activos y financiamiento del terrorismo que nos aplican como facilitadores de servicios financieros.

Recopilamos únicamente la información necesaria para operar la plataforma y prestarte cada servicio. Según cómo uses Toki, esto puede incluir:

• Datos de identificación y cuenta: nombre, correo electrónico, número de teléfono, cédula de identidad, RUT o documento de identidad extranjero (como DNI o pasaporte), y la comuna que vinculas a tu cuenta.
• Datos biométricos (categoría sensible): imagen facial, prueba de vida ("liveness") y una plantilla facial derivada, para verificar tu identidad. Ver la Sección 5, que detalla quién los procesa, dónde se almacenan y por cuánto tiempo.
• Datos de ubicación: tratamos dos fuentes distintas y no las cruzamos entre sí. La ubicación activa (GPS o ingresada manualmente) alimenta el feed y las funciones sociales, y solo se activa cuando la autorizas. La comuna vinculada es un dato fijo, asociado a la verificación de tu identidad, que utilizamos para personalizar funciones y contenidos según tu comuna.
• Datos de transacciones y pagos: montos, fechas, saldo, medios de pago, comprobantes y el detalle de las operaciones que realizas en el marketplace y la billetera.
• Contenido y multimedia: fotos, imágenes y archivos que decides subir. Para ello podemos solicitar acceso a tu cámara, micrófono y biblioteca de fotos, siempre con tu autorización y solo mientras la usas.
• Comunicaciones dentro de la plataforma: los mensajes y contenidos que intercambias con otros Usuarios a través del chat y las funciones sociales.
• Comunicaciones con Toki IA: los mensajes que intercambias con nuestro asistente conversacional. Ver la Sección 6.
• Datos de uso y dispositivo: información técnica sobre tu dispositivo, identificadores, versión de la app, registros de actividad y datos necesarios para enviarte notificaciones.

Tratamos tus datos para las siguientes finalidades, cada una amparada en una base legal:

• Prestar y operar los servicios que contratas (crear tu cuenta, procesar pedidos y pagos): ejecución del contrato.
• Verificar tu identidad y prevenir el fraude: cumplimiento de obligaciones legales (incluidas las de prevención de lavado de activos) e interés legítimo en la seguridad de la plataforma.
• Personalizar tu experiencia (feed, recomendaciones, funciones sociales): consentimiento y/o interés legítimo.
• Comunicarnos contigo y brindarte soporte: ejecución del contrato e interés legítimo.
• Cumplir obligaciones legales, tributarias y regulatorias: cumplimiento legal.

Cuando la base sea tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

La verificación facial se utiliza exclusivamente para confirmar tu identidad al momento de registrarte, al iniciar sesión y cuando autorizas operaciones sensibles (por ejemplo, un retiro o la eliminación de tu cuenta). No se usa para publicidad, perfilamiento ni para ninguna finalidad distinta de acreditar que eres quien dices ser.

Los datos biométricos son datos sensibles y reciben protección reforzada:

• Qué recopilamos: una fotografía de tu rostro con prueba de vida ("liveness"), las imágenes de tu documento de identidad y una plantilla facial — una representación matemática de tus rasgos, de la que no puede reconstruirse tu fotografía. Guardamos además el puntaje de coincidencia y el de prueba de vida de cada verificación.
• Quién los procesa y dónde: el procesamiento biométrico lo realiza Amazon Web Services (AWS) mediante los servicios Amazon Rekognition y Amazon S3, en infraestructura ubicada en Estados Unidos. AWS actúa como encargado de tratamiento por cuenta de Toki, bajo contrato y sin autorización para usar tus datos con fines propios. No compartimos tus datos biométricos con ningún otro tercero, ni los vendemos ni los cedemos con fines comerciales o publicitarios.
• Cómo se almacenan: la plantilla facial y las imágenes se guardan en la infraestructura del proveedor, cifradas y separadas del resto de tu información. En nuestras propias bases solo conservamos una referencia cifrada, nunca la imagen.
• Cuánto tiempo los conservamos: mientras tu cuenta esté activa. Al eliminar tu cuenta —o al revocar tu consentimiento— borramos la plantilla facial y las imágenes de la infraestructura del proveedor. La normativa chilena de prevención del lavado de activos (Ley N° 19.913) nos obliga a conservar los registros de la verificación por cinco años; en ese caso conservamos únicamente el registro de que la verificación ocurrió y su resultado, no tus imágenes ni tu plantilla facial, y lo usamos solo para responder a un requerimiento de la autoridad competente.
• Tu control: se tratan sobre la base de tu consentimiento explícito, que se te solicita de forma separada e informada antes de la captura. Puedes revocarlo y solicitar su eliminación en cualquier momento desde la app, en Configuración → Seguridad → Eliminar cuenta, o escribiéndonos a los canales de la Sección 14.

Toki IA te ayuda a navegar la plataforma y resolver consultas. Para generar sus respuestas, tus mensajes se procesan mediante Anthropic, PBC (Claude), proveedor de inteligencia artificial ubicado en Estados Unidos (ver Sección 9). Se le envían los mensajes que escribes o dictas y, únicamente cuando tu consulta lo requiere, datos de tu cuenta Toki necesarios para responderla: tu saldo, tus órdenes, tu resumen de gastos, tus contactos, tus búsquedas de catálogo, el contenido de tus notificaciones y el de tus conversaciones —las vistas previas de aquellas con mensajes sin leer y, cuando le pides algo sobre una conversación concreta, el texto de esa conversación, que incluye lo escrito por la otra persona—. Este envío requiere tu consentimiento previo y explícito, que se te solicita dentro de la aplicación antes del primer uso y que puedes retirar en cualquier momento desde Configuración → Privacidad; sin él, Toki IA no funciona y no se envía dato alguno. La información viaja cifrada, no se vende, y conforme a los términos comerciales de Anthropic no se utiliza para entrenar sus modelos. No utilizamos tus conversaciones para tomar decisiones con efectos jurídicos sobre ti sin intervención humana, y aplicamos las salvaguardas de la Sección 13 respecto de cualquier procesamiento automatizado.

Toki funciona como facilitador del marketplace. La custodia del saldo de tu billetera y la emisión del medio de pago están a cargo de un emisor autorizado y fiscalizado por la Comisión para el Mercado Financiero (CMF), conforme a la Ley N° 20.950. Ese emisor y los proveedores de procesamiento de pagos tratan tus datos financieros en calidad de responsables o encargados según corresponda, bajo sus propias políticas y su propia regulación. Toki no almacena los datos completos de tus tarjetas ni sus códigos de seguridad.

No vendemos tu información personal. La compartimos únicamente en estos casos:

• Con proveedores que nos ayudan a operar (custodia y procesamiento de pagos, verificación de identidad, infraestructura tecnológica en la nube, envío de comunicaciones, alojamiento de contenido), que actúan como encargados de tratamiento bajo instrucciones de Toki y acuerdos de confidencialidad y seguridad.
• Con terceros que intervienen en un servicio que solicitas expresamente, y solo respecto de los datos necesarios para prestártelo.
• Cuando la ley lo exige o para responder a requerimientos legítimos de autoridades competentes.

Algunos de nuestros proveedores procesan datos fuera de Chile, principalmente en Estados Unidos (por ejemplo, infraestructura en la nube y los servicios de inteligencia artificial de Anthropic, PBC descritos en la Sección 6). En esos casos adoptamos los resguardos que exige la normativa chilena para transferencias internacionales, incluyendo cláusulas contractuales de protección y medidas de seguridad equivalentes, de modo que tus datos mantengan un nivel de protección adecuado con independencia de dónde se traten.

Aplicamos medidas técnicas y organizativas para proteger tu información, incluyendo cifrado en tránsito y en reposo, control de accesos, y separación de la infraestructura que aloja los datos financieros y biométricos respecto del resto de la plataforma. Ningún sistema es completamente infalible, pero trabajamos de forma continua para reducir riesgos. En caso de una vulneración de seguridad que afecte tus datos personales, notificaremos a la autoridad competente y, cuando corresponda, a las personas afectadas, dentro de los plazos que fija la ley.

Conservamos cada categoría de datos solo por el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales:

• Datos de cuenta y de uso: mientras tu cuenta esté activa.
• Datos de transacciones y comprobantes: por los plazos que exige la normativa tributaria y financiera.
• Datos biométricos: hasta que revoques tu consentimiento, salvo que una obligación legal específica (por ejemplo, prevención de lavado de activos) nos exija conservarlos por un plazo determinado, en cuyo caso se limitan a ese único fin.

Cuando eliminas tu cuenta, suprimimos o anonimizamos tus datos dentro de los plazos legales, conservando solo aquello que la ley nos obliga a mantener.

Como titular de datos personales, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (cancelación): solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados tratamientos.
• Bloqueo: suspender temporalmente el tratamiento en los casos previstos por la ley.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transferencia.

Para ejercerlos, escríbenos a privacidad@toki.lat. Responderemos dentro de los plazos legales. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.

Utilizamos procesos automatizados para prevenir fraudes y para personalizar tu experiencia (por ejemplo, el orden de tu feed). No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos sobre ti sin garantizarte una revisión humana. Puedes solicitar información sobre estos procesos y oponerte a ellos en los términos que permite la ley.

Toki está dirigido a personas mayores de 18 años. Las personas de 16 y 17 años pueden usar Toki únicamente con la autorización de quienes ejercen la patria potestad o el cuidado personal. Esa autorización comprende la apertura y el uso de la cuenta, el uso de las funciones sociales y de mensajería, y los movimientos de dinero en la Billetera Toki, así como el tratamiento de los datos del adolescente —incluida la verificación de su identidad— conforme a esta política y atendiendo a su interés superior.

Para acreditar el vínculo tratamos el certificado de nacimiento que el propio adolescente acompaña, del que obtenemos su fecha de nacimiento y la identidad de sus padres o madres. Verificamos la autenticidad del documento comprobando su firma electrónica avanzada, sin consultar a terceros. Conservamos el certificado mientras la autorización esté vigente y por el plazo que la normativa de prevención del lavado de activos nos exige; solo accede a él el personal que deba revisar la solicitud cuando la verificación automática no sea concluyente.

Cuando alguno de los padres o madres identificados en el certificado no tenga cuenta en Toki, el adolescente puede indicarnos un correo electrónico para invitarle a crearla. Ese correo se usa únicamente para cursar esa invitación y la solicitud de autorización.

No tratamos conscientemente datos de personas menores de 16 años; si detectamos que lo hemos hecho sin la debida autorización, los eliminaremos.

En nuestros sitios y aplicación podemos usar cookies y tecnologías similares para el funcionamiento de la plataforma, recordar tus preferencias y analizar el uso. Puedes gestionar las cookies no esenciales desde la configuración correspondiente.

Podemos actualizar esta política ocasionalmente. Publicaremos la versión vigente en esta página, indicando la fecha de la última actualización. Cuando los cambios sean sustanciales, te lo comunicaremos por los canales habituales.

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, o quieres ejercer tus derechos, contáctanos en privacidad@toki.lat. También puedes dirigirte a la Agencia de Protección de Datos Personales si estimas que tus derechos no han sido respetados.