Política de Privacidad

En Toki nos comprometemos a proteger tu privacidad y a tratar tu información personal de forma transparente, segura y conforme a la ley.

El responsable del tratamiento de tus datos es TOKI SpA, RUT 78.484.101-4, con domicilio en Valle de San Rafael S/N, Navidad, Chile (en adelante, "Toki", "nosotros"). Para consultas generales puedes escribirnos a hola@toki.lat, y para todo lo relativo al tratamiento de tus datos personales y al ejercicio de tus derechos, a nuestro canal dedicado privacidad@toki.lat.

Esta política describe qué datos recopilamos, con qué finalidad, sobre qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Al usar la aplicación y los servicios de Toki, aceptas las prácticas descritas aquí.

Tratamos tus datos conforme a la legislación chilena vigente, en particular la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, que entra en plena vigencia el 1 de diciembre de 2026. Cuando corresponde, aplicamos además normativa sectorial, como la Ley N° 21.521 (Fintech), la Ley N° 20.950 (emisores de tarjetas de pago con provisión de fondos) y las obligaciones de prevención de lavado de activos y financiamiento del terrorismo que nos aplican como facilitadores de servicios financieros.

Recopilamos únicamente la información necesaria para operar la plataforma y prestarte cada servicio. Según cómo uses Toki, esto puede incluir:

• Datos de identificación y cuenta: nombre, correo electrónico, número de teléfono, cédula de identidad, RUT o documento de identidad extranjero (como DNI o pasaporte), y la comuna que vinculas a tu cuenta.
• Datos biométricos (categoría sensible): imagen facial y prueba de vida ("liveness") para verificar tu identidad. Ver la Sección 5.
• Datos de ubicación: tratamos dos fuentes distintas y no las cruzamos entre sí. La ubicación activa (GPS o ingresada manualmente) alimenta el feed y las funciones sociales, y solo se activa cuando la autorizas. La comuna vinculada es un dato fijo, asociado a la verificación de tu identidad, que utilizamos para personalizar funciones y contenidos según tu comuna.
• Datos de transacciones y pagos: montos, fechas, saldo, medios de pago, comprobantes y el detalle de las operaciones que realizas en el marketplace y la billetera.
• Contenido y multimedia: fotos, imágenes y archivos que decides subir. Para ello podemos solicitar acceso a tu cámara, micrófono y biblioteca de fotos, siempre con tu autorización y solo mientras la usas.
• Comunicaciones dentro de la plataforma: los mensajes y contenidos que intercambias con otros Usuarios a través del chat y las funciones sociales.
• Comunicaciones con Toki IA: los mensajes que intercambias con nuestro asistente conversacional. Ver la Sección 6.
• Datos de uso y dispositivo: información técnica sobre tu dispositivo, identificadores, versión de la app, registros de actividad y datos necesarios para enviarte notificaciones.

Tratamos tus datos para las siguientes finalidades, cada una amparada en una base legal:

• Prestar y operar los servicios que contratas (crear tu cuenta, procesar pedidos y pagos): ejecución del contrato.
• Verificar tu identidad y prevenir el fraude: cumplimiento de obligaciones legales (incluidas las de prevención de lavado de activos) e interés legítimo en la seguridad de la plataforma.
• Personalizar tu experiencia (feed, recomendaciones, funciones sociales): consentimiento y/o interés legítimo.
• Comunicarnos contigo y brindarte soporte: ejecución del contrato e interés legítimo.
• Cumplir obligaciones legales, tributarias y regulatorias: cumplimiento legal.

Cuando la base sea tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

La verificación facial se utiliza exclusivamente para confirmar tu identidad al momento de registrarte o cuando la seguridad de tu cuenta lo requiere. Los datos biométricos son datos sensibles y reciben protección reforzada:

• Se tratan sobre la base de tu consentimiento explícito, que se te solicita de forma separada e informada antes de la captura, y en cumplimiento de nuestras obligaciones legales de verificación de identidad.
• Se procesan cifrados y se almacenan separados del resto de tu información, en infraestructura de proveedores especializados que pueden estar ubicados fuera de Chile (ver Sección 9).
• Puedes revocar tu consentimiento y solicitar su eliminación en cualquier momento. Cuando la ley nos obliga a conservar ciertos registros de verificación por un plazo determinado —por ejemplo, por normativa de prevención de lavado de activos— te informaremos de esa base legal y limitaremos el tratamiento a ese único fin hasta que el plazo expire.

Toki IA te ayuda a navegar la plataforma y resolver consultas. Para generar sus respuestas, tus mensajes se procesan mediante servicios de inteligencia artificial de terceros que pueden estar ubicados fuera de Chile (ver Sección 9). Procuramos minimizar los datos que se envían, no utilizamos tus conversaciones para tomar decisiones con efectos jurídicos sobre ti sin intervención humana, y aplicamos las salvaguardas de la Sección 13 respecto de cualquier procesamiento automatizado.

Toki funciona como facilitador del marketplace. La custodia del saldo de tu billetera y la emisión del medio de pago están a cargo de un emisor autorizado y fiscalizado por la Comisión para el Mercado Financiero (CMF), conforme a la Ley N° 20.950. Ese emisor y los proveedores de procesamiento de pagos tratan tus datos financieros en calidad de responsables o encargados según corresponda, bajo sus propias políticas y su propia regulación. Toki no almacena los datos completos de tus tarjetas ni sus códigos de seguridad.

No vendemos tu información personal. La compartimos únicamente en estos casos:

• Con proveedores que nos ayudan a operar (custodia y procesamiento de pagos, verificación de identidad, infraestructura tecnológica en la nube, envío de comunicaciones, alojamiento de contenido), que actúan como encargados de tratamiento bajo instrucciones de Toki y acuerdos de confidencialidad y seguridad.
• Con terceros que intervienen en un servicio que solicitas expresamente, y solo respecto de los datos necesarios para prestártelo.
• Cuando la ley lo exige o para responder a requerimientos legítimos de autoridades competentes.

Algunos de nuestros proveedores procesan datos fuera de Chile, principalmente en Estados Unidos (por ejemplo, infraestructura en la nube y servicios de inteligencia artificial). En esos casos adoptamos los resguardos que exige la normativa chilena para transferencias internacionales, incluyendo cláusulas contractuales de protección y medidas de seguridad equivalentes, de modo que tus datos mantengan un nivel de protección adecuado con independencia de dónde se traten.

Aplicamos medidas técnicas y organizativas para proteger tu información, incluyendo cifrado en tránsito y en reposo, control de accesos, y separación de la infraestructura que aloja los datos financieros y biométricos respecto del resto de la plataforma. Ningún sistema es completamente infalible, pero trabajamos de forma continua para reducir riesgos. En caso de una vulneración de seguridad que afecte tus datos personales, notificaremos a la autoridad competente y, cuando corresponda, a las personas afectadas, dentro de los plazos que fija la ley.

Conservamos cada categoría de datos solo por el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales:

• Datos de cuenta y de uso: mientras tu cuenta esté activa.
• Datos de transacciones y comprobantes: por los plazos que exige la normativa tributaria y financiera.
• Datos biométricos: hasta que revoques tu consentimiento, salvo que una obligación legal específica (por ejemplo, prevención de lavado de activos) nos exija conservarlos por un plazo determinado, en cuyo caso se limitan a ese único fin.

Cuando eliminas tu cuenta, suprimimos o anonimizamos tus datos dentro de los plazos legales, conservando solo aquello que la ley nos obliga a mantener.

Como titular de datos personales, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (cancelación): solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados tratamientos.
• Bloqueo: suspender temporalmente el tratamiento en los casos previstos por la ley.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transferencia.

Para ejercerlos, escríbenos a privacidad@toki.lat. Responderemos dentro de los plazos legales. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.

Utilizamos procesos automatizados para prevenir fraudes y para personalizar tu experiencia (por ejemplo, el orden de tu feed). No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos sobre ti sin garantizarte una revisión humana. Puedes solicitar información sobre estos procesos y oponerte a ellos en los términos que permite la ley.

Toki está dirigido a personas mayores de 18 años. Las personas de 16 y 17 años pueden usar Toki únicamente con la autorización verificada de quienes ejercen la patria potestad o el cuidado personal, quienes deben contar con una cuenta verificada en Toki y cuyo vínculo con el adolescente podremos verificar. Dicha autorización comprende también el tratamiento de los datos del adolescente, incluida la verificación de identidad, conforme a esta política y atendiendo al interés superior del adolescente. No tratamos conscientemente datos de personas menores de 16 años; si detectamos que lo hemos hecho sin la debida autorización, los eliminaremos.

En nuestros sitios y aplicación podemos usar cookies y tecnologías similares para el funcionamiento de la plataforma, recordar tus preferencias y analizar el uso. Puedes gestionar las cookies no esenciales desde la configuración correspondiente.

Podemos actualizar esta política ocasionalmente. Publicaremos la versión vigente en esta página, indicando la fecha de la última actualización. Cuando los cambios sean sustanciales, te lo comunicaremos por los canales habituales.

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, o quieres ejercer tus derechos, contáctanos en privacidad@toki.lat. También puedes dirigirte a la Agencia de Protección de Datos Personales si estimas que tus derechos no han sido respetados.