Anexo 1 — Contrato de Encargo de Tratamiento de Datos Personales

Este contrato forma parte de los Términos y Condiciones de ChatSocio. Lo celebran:

• El Restaurante, identificado en su cuenta de ChatSocio, como responsable del tratamiento de los datos personales de sus Compradores (el "Responsable"); y
• CHATSOCIO SOLUTIONS SPA, RUT 78.399.301-5, como encargado del tratamiento ("ChatSocio" o el "Encargado").

Se entiende otorgado por escrito y aceptado por medios electrónicos al aceptar los Términos y Condiciones. Constituye el mandato escrito del art. 8 de la Ley 19.628 y, desde su entrada en vigencia, el contrato de encargo del art. 15 bis de la Ley 21.719.

1. Definiciones

Los términos definidos en los Términos y Condiciones tienen el mismo significado aquí. Además: - Datos Encargados: los datos personales de los Compradores y de las demás personas que interactúan con el Restaurante a través de la Plataforma, que ChatSocio trata por cuenta del Responsable. - Subencargado: el tercero que ChatSocio contrata y que trata Datos Encargados. - Proveedor del Restaurante: el tercero que el Restaurante contrata directamente con su propia cuenta (Meta, MercadoPago, Uber Direct y, si los conecta, las cuentas publicitarias de Meta o TikTok). No es Subencargado de ChatSocio. - Vulneración de Seguridad: la destrucción, filtración, pérdida o alteración accidental o ilícita de Datos Encargados, o su comunicación o acceso no autorizados.

2. Objeto, finalidad y duración

2.1 Objeto. ChatSocio tratará los Datos Encargados únicamente para prestar al Restaurante los servicios de la Plataforma: atención por WhatsApp e Instagram con o sin el Agente, carta online, checkout, pagos, despacho, seguimiento de pedidos, promociones, CRM, remarketing, difusiones, correos del pedido, derechos de los titulares y exportaciones.

2.2 Finalidad. Permitir que el Restaurante atienda, venda, entregue y se comunique con sus Compradores, según la configuración que el Restaurante elija.

2.3 Duración. Mientras estén vigentes los Términos y Condiciones, más el período de devolución y supresión de la cláusula 16.

3. Datos y titulares

| Categoría de titulares | Datos | |---|---| | Compradores y personas que escriben al Restaurante | Nombre; teléfono; identificador y nombre de usuario de Instagram; correo; dirección de entrega, detalle, referencia, comuna y coordenadas; contenido de las conversaciones y sus adjuntos (imágenes, audio, video, PDF); pedidos, productos, montos, medio de pago y estado del pago (sin datos de tarjeta); promociones usadas; consentimiento de marketing y sus bajas; clasificación y semáforo del CRM; productos y comuna mencionados y solo tres gustos no sensibles (vegano, vegetariano, picante); datos técnicos de la sesión (identificador, valor derivado de la IP, navegador) | | Repartidores de Uber Direct | Nombre, teléfono, foto de perfil y vehículo, según los informa Uber | | Personas que ejercen derechos | Datos de la solicitud, correo y teléfono de contacto, resultado de la verificación |

Datos sensibles. La Plataforma no está diseñada para tratar datos sensibles. El Restaurante no pedirá a sus Compradores datos de salud, origen, creencias, convicciones u otros datos sensibles. La clasificación automática del CRM no extrae ni guarda datos de salud (alergias, intolerancias, celiaquía, enfermedades) ni datos que revelen convicciones (por ejemplo, halal o kosher): de las preferencias alimentarias solo registra vegano, vegetariano o picante, y los datos de ese tipo extraídos antes del 1 de octubre de 2026 se depuraron. Si un Comprador menciona espontáneamente un dato sensible en una conversación o en la nota de un pedido (por ejemplo, una alergia), ChatSocio lo trata solo como parte de ese mensaje o pedido, para atenderlo.

4. Operaciones de tratamiento

ChatSocio realiza, por instrucción del Restaurante, las siguientes operaciones:

| Módulo | Operaciones | |---|---| | Mensajería | Recibir, guardar, mostrar y enviar mensajes de WhatsApp e Instagram; descargar y guardar adjuntos; al conectar un canal, importar los mensajes de los últimos 180 días disponibles en ese canal y vincularlos con las fichas de clientes | | Agente | Enviar el mensaje, los mensajes recientes y la información del Restaurante a un proveedor de inteligencia artificial para clasificar la intención y redactar la respuesta; derivar al equipo humano | | CRM | Crear y fusionar fichas de clientes; clasificar conversaciones (cliente, proveedor, postulante, reclamo, spam, otro), estimar intención de compra y sensibilidad al precio, detectar productos y comuna mencionados y los gustos vegano, vegetariano o picante (nunca datos de salud ni convicciones); calcular el semáforo con una regla fija | | Carta y checkout | Registrar la sesión y el carrito; recibir los datos del pedido; geocodificar la dirección; calcular despacho y promociones | | Pagos | Crear la orden de pago en la cuenta de MercadoPago del Restaurante con el nombre del Comprador y los productos; recibir las notificaciones de pago | | Despacho | Enviar a Uber Direct, con las credenciales del Restaurante, el nombre, teléfono, dirección, coordenadas, referencia y productos; recibir estados, datos del repartidor, PIN y foto de entrega; guardar la foto sin metadatos de ubicación | | Seguimiento | Mostrar al titular del enlace, o a quien ingrese el código del pedido y los últimos 4 dígitos del teléfono, el estado, los datos de contacto y entrega y la foto de entrega, hasta 30 días después de que el pedido se entrega o se cancela | | Correos | Enviar al Comprador los correos del pedido y al Restaurante el aviso de pedido nuevo | | Marketing | Registrar consentimientos y bajas con prueba; enviar difusiones solo a quienes tienen consentimiento vigente; enviar recordatorios de carrito o pago pendiente según la cláusula 5.3 | | Publicidad del Restaurante | Si el Restaurante conecta su píxel o CAPI, enviar a Meta o TikTok los eventos de compra con correo y teléfono seudonimizados (SHA-256), IP, navegador e identificadores publicitarios, solo de Compradores que aceptaron los píxeles de medición | | Derechos | Recibir solicitudes, verificar identidad por código al correo, mostrarlas al Restaurante, ejecutar la supresión que el Restaurante apruebe | | Exportación | Generar archivos CSV de clientes y pedidos para los usuarios con permiso |

5. Instrucciones del Responsable

5.1 Estos términos, la configuración que el Restaurante hace en el panel y sus solicitudes escritas son las instrucciones documentadas del Responsable. Activar o desactivar un módulo es una instrucción.

5.2 ChatSocio no tratará los Datos Encargados para otra finalidad ni los comunicará a terceros fuera de lo previsto aquí, salvo obligación legal, caso en que avisará al Restaurante antes, si la ley lo permite.

5.3 Recordatorios. El Restaurante instruye que, si activa el remarketing, la Plataforma envíe recordatorios de carrito o pago pendiente dentro de la ventana de 24 horas de una conversación abierta por el Comprador (máximo 2 por Comprador cada 24 horas, nunca entre las 23:00 y las 9:00, y nunca a quien se dio de baja) y, fuera de esa ventana, solo a quien dio su consentimiento de marketing, con un máximo de uno cada 14 días.

5.4 Si ChatSocio considera que una instrucción infringe la ley, lo informará al Restaurante y podrá abstenerse de ejecutarla.

6. Tratamientos que ChatSocio realiza como responsable

Quedan fuera de este encargo, y ChatSocio los realiza como responsable según su Política de Privacidad: - a) la seguridad de la Plataforma y la prevención de fraude y abuso (valor derivado de la IP, navegador, límites de uso, verificación anti-bots, registros de seguridad), incluso cuando recaen sobre Datos Encargados; - b) la facturación de ChatSocio al Restaurante, incluidas las comisiones calculadas sobre los montos de los pedidos; - c) métricas agregadas del uso de la Plataforma que no identifican a ningún Comprador.

ChatSocio no usará los Datos Encargados para publicidad propia, no los venderá, no los compartirá con otros restaurantes y no creará perfiles de Compradores que crucen restaurantes.

7. Anonimización para mejorar la Plataforma

7.1 El Restaurante autoriza a ChatSocio a anonimizar conversaciones y a usar el resultado anonimizado para mejorar el Agente y la Plataforma para todos sus clientes.

7.2 Condiciones: - se eliminan nombres, teléfonos, correos, direcciones, identificadores de cuenta y de pedido, y cualquier dato que permita identificar a una persona directa o indirectamente; - se excluyen los datos sensibles (por ejemplo, de salud), salvo que la anonimización elimine toda posibilidad de identificar a una persona; ante la duda, se excluyen; - la anonimización se hace con un procedimiento documentado y verificado contra el riesgo de reidentificación, antes de cualquier otro uso; - el resultado no se vende ni se entrega a terceros en forma que permita reidentificar; - esta autorización rige desde la aceptación de este contrato.

7.3 El Restaurante puede excluirse de esta autorización en cualquier momento escribiendo a privacidad@chatsocio.cl, sin costo ni efecto en el servicio.

8. Confidencialidad

8.1 ChatSocio mantendrá en secreto los Datos Encargados, también después del término del contrato.

8.2 Solo accederán a ellos las personas de ChatSocio que lo necesiten para prestar el servicio, dar soporte o resolver incidentes, sujetas a obligaciones de confidencialidad escritas.

8.3 El personal de ChatSocio no accederá al contenido de las conversaciones ni a los datos de contacto de los Compradores salvo: a solicitud del Restaurante para soporte, para investigar un incidente de seguridad o abuso, o por obligación legal. Cada acceso de este tipo quedará registrado.

9. Medidas de seguridad

9.1 ChatSocio aplica, como mínimo, las siguientes medidas técnicas y organizativas, implementadas en la Plataforma: - a) Cifrado de datos de contacto: nombre, teléfono, correo, dirección y otros datos de contacto de los Compradores se guardan cifrados con AES-256-GCM, con una clave derivada por Restaurante. - b) Seudonimización para búsquedas: teléfonos, correos e IP se comparan mediante un valor HMAC-SHA-256 con sal secreta, sin descifrar el dato. - c) Aislamiento entre restaurantes: seguridad por fila forzada en la base de datos; cada consulta de la aplicación queda acotada al Restaurante correspondiente. - d) Control de acceso: roles (dueño, gerente), permisos por función (por ejemplo, ver datos de contacto o exportar) y asignación por sucursal. - e) Trazabilidad: registro de auditoría de operaciones sensibles, registro de cada exportación y registro de eventos de seguridad. - f) Integraciones: verificación de firma en las notificaciones de MercadoPago, Zernio, Uber y en las colas de trabajo; credenciales de terceros guardadas cifradas; claves de servicios solo en el servidor. - g) Protección de la aplicación: límites de uso por IP y por identificador, verificación anti-bots en formularios sensibles, política de seguridad de contenido con valores únicos por petición, comunicaciones cifradas en tránsito (HTTPS). - h) Minimización hacia terceros: a los proveedores de inteligencia artificial no se envía la ficha del Comprador, y todas las llamadas se hacen con retención cero forzada (solo proveedores que no guardan ni entrenan con los datos); para la calificación del CRM se ocultan correos y teléfonos antes de enviar el texto; las fotos de entrega se guardan sin metadatos de ubicación y en almacenamiento privado; a Meta y TikTok solo se envía el correo y el teléfono seudonimizados y solo con consentimiento. - i) Seguimiento de pedidos: tokens aleatorios de 43 caracteres guardados solo como hash; búsqueda por código con límite de 5 intentos fallidos por pedido y 20 por IP cada 15 minutos; el acceso deja de funcionar 30 días después de la entrega o la cancelación. - j) Plazos de conservación automáticos según el Anexo C.

9.2 ChatSocio revisará estas medidas al menos una vez al año y cuando cambie la Plataforma de forma relevante. Podrá reemplazarlas por otras equivalentes o superiores.

10. Subencargados

10.1 Autorización. El Restaurante autoriza específicamente y por escrito a ChatSocio a contratar a los Subencargados del Anexo A, para las finalidades y con los datos que allí se indican.

10.2 Cambios. ChatSocio avisará al Restaurante por correo, con al menos 15 días de anticipación, la incorporación o el reemplazo de un Subencargado. El Restaurante podrá objetarlo por escrito con motivo razonable dentro de ese plazo; si no se llega a una solución, podrá terminar el contrato sin costo antes de que el cambio rija. En una urgencia (por ejemplo, la caída de un proveedor), ChatSocio podrá hacer el cambio antes y lo avisará de inmediato.

10.3 Mismas obligaciones. ChatSocio exigirá a cada Subencargado, por contrato, obligaciones de confidencialidad, seguridad y uso limitado al menos equivalentes a las de este contrato.

10.4 Responsabilidad. ChatSocio sigue siendo responsable frente al Restaurante por lo que hagan sus Subencargados.

11. Proveedores del Restaurante

Meta (WhatsApp, Instagram y, si se conecta, su píxel o CAPI), MercadoPago, Uber Direct y TikTok (si se conecta) son contratados por el Restaurante con sus propias cuentas y bajo sus propios términos. ChatSocio les transmite datos solo por instrucción del Restaurante, al activar la integración respectiva. El Restaurante es quien debe tener con ellos la relación contractual que exija la ley, y gestionar ante ellos los derechos de los titulares sobre los datos que ya recibieron.

12. Transferencias internacionales

12.1 El Restaurante instruye y autoriza las transferencias internacionales indicadas en el Anexo A, necesarias para prestar el servicio: principalmente a Brasil (infraestructura), Estados Unidos (inteligencia artificial, correo, geocodificación, servicios de red) y la Unión Europea (mensajería).

12.2 ChatSocio las ampara en contratos con cada Subencargado que establecen garantías adecuadas de seguridad, confidencialidad y uso limitado. Cuando la Agencia de Protección de Datos Personales apruebe cláusulas modelo o declare países adecuados, ChatSocio adecuará estos contratos en un plazo razonable.

13. Vulneraciones de seguridad

13.1 ChatSocio notificará al Restaurante toda Vulneración de Seguridad que afecte Datos Encargados sin dilación indebida y, en lo posible, dentro de las 48 horas siguientes a tomar conocimiento, por correo al dueño de la cuenta y en el panel.

13.2 La notificación incluirá, en la medida en que se conozca: la naturaleza de la vulneración, las categorías de datos y el número aproximado de titulares afectados, las consecuencias probables, las medidas adoptadas o propuestas, y un contacto. Si no se conoce todo de inmediato, se informará por etapas.

13.3 ChatSocio registrará la vulneración, la contendrá, y ayudará al Restaurante a cumplir su deber de reportar a la Agencia y, cuando corresponda, a los titulares. El reporte a la Agencia y a los titulares corresponde al Restaurante como responsable, salvo que acuerden por escrito que ChatSocio lo haga en su nombre.

14. Derechos de los titulares y portabilidad

14.1 Herramienta. ChatSocio pone a disposición de cada tienda un formulario de derechos (/legal/mis-datos) con verificación de identidad por código al correo, y una bandeja en el panel para gestionarlos, con plazos visibles y prórroga.

14.2 Plazos. El Restaurante es quien responde al titular. Mientras rija la Ley 19.628, debe pronunciarse dentro de 2 días hábiles (art. 16), que la herramienta cuenta de lunes a viernes; en ese régimen no hay prórroga. Desde la vigencia de la Ley 21.719, dentro de 30 días corridos, prorrogables una vez por 30 días más, y 2 días hábiles para el bloqueo temporal (art. 11).

14.3 Solicitudes que llegan a ChatSocio. Si un titular se dirige a ChatSocio, este la reenviará al Restaurante dentro de 1 día hábil y no responderá sobre el fondo sin instrucción del Restaurante.

14.4 Asistencia. ChatSocio proporcionará: - Acceso y portabilidad: los datos del titular en formato estructurado (CSV o JSON) a solicitud del Restaurante; - Rectificación: mediante el panel; - Supresión: la ejecución transaccional desde el panel, que elimina los datos de contacto de la ficha, de los pedidos y de los intentos de compra, el contenido de los mensajes, las identidades de canal, los datos de sesión, la foto de entrega y los datos crudos de Uber, anula los correos pendientes y retira el consentimiento de marketing, conservando solo los montos necesarios para obligaciones tributarias; - Oposición y bloqueo: la marca de restricción que excluye al titular de difusiones, remarketing y nuevos consentimientos.

14.5 Límite. La supresión en la Plataforma no alcanza los datos que los Proveedores del Restaurante ya recibieron (Meta, MercadoPago, Uber, TikTok); el Restaurante debe gestionarla ante ellos. ChatSocio indicará qué datos se les enviaron.

15. Asistencia y verificación

15.1 ChatSocio entregará al Restaurante la información razonable que necesite para demostrar su cumplimiento y para realizar evaluaciones de impacto, incluida esta descripción de tratamientos y medidas.

15.2 El Restaurante podrá verificar el cumplimiento una vez al año, con aviso de 30 días, mediante un cuestionario o, si es necesario, una revisión documental por un tercero obligado a confidencialidad, a su costo, sin acceder a datos de otros restaurantes.

16. Término: devolución y supresión

16.1 Al terminar el contrato, el Restaurante tendrá 30 días para exportar sus clientes y pedidos en CSV desde el panel o pedir a ChatSocio una copia.

16.2 Dentro de los 60 días siguientes, ChatSocio suprimirá o anonimizará los Datos Encargados, incluidos los adjuntos y las fotos guardadas, y desconectará las integraciones. Las copias de respaldo se eliminarán en su ciclo normal de rotación.

16.3 Se exceptúan los datos que ChatSocio deba conservar por ley (por ejemplo, montos y fechas de pedidos necesarios para acreditar las comisiones facturadas), que se conservarán bloqueados, sin datos de contacto, solo por el plazo legal.

16.4 A solicitud del Restaurante, ChatSocio certificará por escrito la supresión.

17. Obligaciones del Restaurante como responsable

El Restaurante: - a) publicará en su tienda su política de privacidad y sus términos, a partir de las plantillas que ChatSocio pone a su disposición, completará sus datos de identificación (razón social, RUT, domicilio, representante legal y contacto) y, si trata los datos de otras formas o con otros servicios, lo agregará al texto; responde por el contenido final, en especial si lo edita; - b) contará con base legal para cada tratamiento que active, en particular el consentimiento para marketing y para píxeles de medición; - c) no enviará mensajes de marketing a quien no dio su consentimiento o se dio de baja, y cumplirá las políticas de Meta; - d) no pedirá datos sensibles y no usará el CRM para fines discriminatorios; - e) informará a las personas cuyas conversaciones de los últimos 180 días se importen al conectar un canal, mediante su política de privacidad (la plantilla lo incluye); - f) responderá las solicitudes de derechos en plazo; - g) mantendrá la confidencialidad de sus credenciales y asignará permisos mínimos a su equipo; - h) dará solo instrucciones lícitas.

18. Responsabilidad

Cada parte responde por sus propios incumplimientos. Si ChatSocio trata los Datos Encargados para una finalidad distinta o los comunica sin autorización, será considerado responsable de ese tratamiento para todos los efectos legales. En lo demás, se aplica la limitación de responsabilidad de los Términos y Condiciones, salvo dolo, culpa grave o lo que la ley no permita limitar.

19. Vigencia y cambios

Este contrato rige mientras estén vigentes los Términos y Condiciones y hasta que termine la supresión de la cláusula 16. Los cambios se avisarán con 15 días de anticipación. Si una ley o una instrucción de la Agencia exige otro contenido, las partes lo incorporarán.

Anexo A — Subencargados autorizados

| Subencargado | País de la entidad | Finalidad | Datos que recibe | Lugar de proceso | |---|---|---|---|---| | Supabase Inc. | EE. UU. | Base de datos, autenticación, tiempo real | Todos los Datos Encargados | São Paulo, Brasil | | Vercel Inc. | EE. UU. | Servidores de la aplicación | Todos los Datos Encargados en tránsito | São Paulo, Brasil; red de borde global | | ZERNIO SOFTWARE SL | España | Conexión con WhatsApp e Instagram | Mensajes, adjuntos, contactos, historial | Unión Europea | | OpenRouter Inc. | EE. UU. | Acceso a modelos de inteligencia artificial | Texto de la conversación y datos del Restaurante; en la calificación, texto con correos y teléfonos ocultos | EE. UU. | | Proveedores de modelos vía OpenRouter (hoy: Anthropic y los proveedores de modelos abiertos que enruta OpenRouter; autorizados: Google, OpenAI, DeepSeek), solo endpoints con retención cero | Principalmente EE. UU. | Clasificar y redactar | Lo mismo que OpenRouter, con retención cero forzada en cada llamada | Donde opere el proveedor al que OpenRouter enrute la llamada | | TypeSafe (modelo Jev), vía OpenRouter | EE. UU. | Clasificación de conversaciones | Texto con correos y teléfonos ocultos | A través de OpenRouter (EE. UU.) | | Resend Inc. | EE. UU. | Correos del pedido y códigos de verificación | Correo, nombre, detalle del pedido, dirección de entrega | EE. UU. | | Cloudflare Inc. (R2 y Turnstile) | EE. UU. | Almacenamiento de archivos; verificación anti-bots | Adjuntos de mensajes, fotos de entrega, imágenes; IP y señales del navegador | Ubicación del almacenamiento según la cuenta de Cloudflare; red global | | Upstash Inc. (Redis y QStash) | EE. UU. | Límites de uso, caché, colas de trabajo | Valores derivados de IP, coordenadas con clave seudonimizada, identificadores de trabajos; IP y navegador en tránsito para la CAPI | Región configurada en la cuenta de Upstash | | Google LLC (Maps Platform) | EE. UU. | Convertir direcciones en coordenadas | Dirección y comuna | EE. UU. |

Proveedores del Restaurante (no son Subencargados, cláusula 11): Meta Platforms (WhatsApp, Instagram, píxel y CAPI), MercadoPago, Uber Direct, TikTok.

Anexo B — Encargados de ChatSocio para sus propios tratamientos (informativo)

PostHog Inc. (analítica del panel y la landing, EE. UU.), Sentry (monitoreo de errores; inactivo), Meta Platforms (publicidad de la landing, con consentimiento).

Anexo C — Plazos de conservación durante el servicio

| Dato | Plazo | |---|---| | Mensajes y adjuntos | 24 meses desde el último mensaje de la conversación (*) | | Pedidos | 6 años desde el pedido; después se anonimizan (*) | | Fichas de clientes y calificación del CRM | Mientras haya actividad; se anonimizan tras 24 meses sin pedidos ni mensajes (*) | | Datos crudos de notificaciones de MercadoPago y Zernio | 30 días | | Datos crudos de Uber | 30 días desde la entrega (*); actualizaciones de ubicación del repartidor, 48 horas | | Foto de prueba de entrega | 180 días | | Acceso al seguimiento del pedido (enlace y búsqueda por código) | Hasta 30 días después de la entrega o la cancelación | | Historial importado al conectar un canal | Solo los 180 días anteriores a la conexión | | Intentos de compra no concretados | Datos personales eliminados a los 90 días | | Sesiones de la tienda | 30 días después de vencer | | Navegación de la tienda | 180 días | | Memoria de la conversación del agente | 60 días sin actividad | | Registros de costo del agente (sin contenido) | 90 días | | Caché de coordenadas | 7 días | | Prueba de consentimientos de marketing | Mientras exista la ficha y 6 años después |

(*) Plazo comprometido cuya eliminación automática está en implementación.