Política de Privacidad de ChatSocio

Esta política explica cómo CHATSOCIO SOLUTIONS SPA trata los datos personales cuando usas nuestro sitio, te registras o administras un restaurante en ChatSocio. La escribimos para que se entienda: si algo no queda claro, escríbenos a privacidad@chatsocio.cl.

1. Quiénes somos

Responsable: CHATSOCIO SOLUTIONS SPA ("ChatSocio", "nosotros"), RUT 78.399.301-5. Contacto de privacidad: privacidad@chatsocio.cl.

ChatSocio es una plataforma para restaurantes: agente de inteligencia artificial en WhatsApp e Instagram, carta online con pagos por MercadoPago, despacho con Uber Direct o repartidores propios, promociones y códigos QR, remarketing, gestión de clientes y difusiones.

2. A quién aplica esta política, y a quién no

Tratamos datos personales en dos calidades distintas:

a) Como responsable. Decidimos para qué y cómo se usan los datos de: - las personas que visitan chatsocio.cl o se registran; - las personas que conversan con el asistente de ventas de chatsocio.cl (ver sección 7); - los restaurantes que contratan ChatSocio y las personas que administran sus cuentas (dueños, representantes y su equipo); - cualquier persona que use la plataforma, solo en lo necesario para mantenerla segura y prevenir abusos; - los datos de uso del producto con los que medimos y mejoramos ChatSocio.

Esta política cubre esos casos.

b) Como encargado, por cuenta de cada restaurante. Cuando compras en la carta online de un restaurante, le escribes por WhatsApp o Instagram, o recibes sus promociones, el responsable de tus datos es ese restaurante. ChatSocio los trata solo para prestarle el servicio al restaurante y según sus instrucciones, bajo un contrato de encargo de tratamiento. Esos tratamientos se rigen por la política de privacidad de cada restaurante, publicada en su tienda (sección "Privacidad"). Si eres comprador, revisa la sección 12 de esta política.

3. Qué datos tratamos como responsable

Si visitas la landing: - Datos técnicos de la visita: dirección IP, tipo de navegador y dispositivo, página de origen y parámetros de campaña (por ejemplo, utm_source). - Tu decisión sobre cookies y, si la aceptas, identificadores publicitarios de Meta guardados en tu navegador (fbp, fbc).

Si te registras o administras un restaurante: - Nombre, correo electrónico, teléfono y contraseña (la contraseña se guarda solo como un valor cifrado que ni nosotros podemos leer). - Nombre del negocio, razón social y RUT (el RUT se guarda cifrado). - Rol en la cuenta, permisos y sucursales asignadas. - Registro de las acciones relevantes que realizas en el panel (por ejemplo, cambios de configuración, exportaciones y solicitudes de privacidad), para seguridad y auditoría. - Datos de facturación: plan contratado, pagos, comisiones generadas por los pedidos del restaurante, deudas y regularizaciones. Los datos de tu tarjeta los ingresas directamente en MercadoPago; nosotros no los recibimos. - Credenciales técnicas de las integraciones que conectas (WhatsApp e Instagram mediante Zernio, MercadoPago, Uber Direct), guardadas cifradas. - Comunicaciones que tengas con nuestro equipo de soporte.

De cualquier persona que use la plataforma, por seguridad: - Un valor irreversible derivado de la dirección IP (no la IP en sí), el tipo de navegador y la verificación anti-bots de Cloudflare Turnstile en formularios sensibles.

4. Para qué usamos los datos y con qué base legal

| Finalidad | Datos | Base de licitud | |---|---|---| | Crear y administrar tu cuenta y prestar el servicio contratado | Registro, cuenta, integraciones | Ejecución del contrato y medidas precontractuales que tú pides | | Cobrar el plan y las comisiones, gestionar la mora | Facturación | Ejecución del contrato y cumplimiento de obligaciones tributarias | | Enviarte correos operativos (bienvenida, cobros, avisos de deuda, reconexión de integraciones, invitaciones) | Correo, nombre del negocio | Ejecución del contrato | | Darte soporte | Los datos que nos compartas | Ejecución del contrato | | Proteger la plataforma, prevenir fraude y abuso, investigar incidentes | Datos de seguridad | Interés legítimo en la seguridad de la plataforma y de sus usuarios | | Medir y mejorar el producto en el panel, y entender la activación y el uso de cada cuenta | Datos de uso del panel y eventos de negocio de la cuenta (registro, pago de la suscripción, avance de la configuración, pedidos sin datos de los clientes) | Ejecución del contrato e interés legítimo en mejorar el servicio contratado; puedes oponerte | | Medir de forma anónima el recorrido de la landing (pasos que se abren, tiempo visible, desplazamiento, decisión sobre cookies y parámetros de campaña) | Ninguno personal: eventos anónimos, sin cookies ni identificadores guardados en tu navegador, sin IP ni navegador, con un número aleatorio por visita que se borra al cerrar o recargar la página | Interés legítimo en saber qué funciona en nuestro sitio y en nuestros anuncios; no se comparte con Meta ni con otros terceros | | Medir la landing con PostHog y nuestra publicidad en Meta | Datos de la visita e identificadores publicitarios | Tu consentimiento, que das en el banner de cookies y puedes retirar cuando quieras | | Mejorar la inteligencia artificial de ChatSocio | Conversaciones anonimizadas | Autorización de cada restaurante; ver sección 7 | | Defender derechos ante tribunales u organismos públicos | Los necesarios | |

No vendemos datos personales. No usamos los datos de los compradores de un restaurante para fines propios, ni para ofrecer productos de otros restaurantes, ni cruzamos los clientes de distintos restaurantes entre sí.

5. Cookies y tecnologías similares

Esenciales (siempre activas): mantienen tu sesión iniciada en el panel, recuerdan tu decisión de cookies (cs_plat_consent) y la preferencia de menú del panel (cs_nav, 1 año). Sin ellas el servicio no funciona.

Analítica de producto (PostHog): - *En el panel de restaurantes* forma parte del servicio: medimos el uso con una lista cerrada de eventos, sin grabar la pantalla, sin capturar lo que escribes y sin enviar tu correo, solo un identificador interno, tu restaurante y tu rol. PostHog guarda un identificador en una cookie y en el almacenamiento local de tu navegador. Además, desde nuestros servidores registramos hitos de tu cuenta (registro, pago de la suscripción, avance de la configuración, pedidos recibidos) agrupados por restaurante y sin datos de tus clientes. Puedes oponerte escribiendo a privacidad@chatsocio.cl. - *En la landing*, solo se activa si aceptas la medición en el banner. Además, sin cookies ni identificadores guardados en tu navegador, nuestro servidor registra de forma anónima cómo se recorre la landing: qué pasos se abren (registro, asistente, pop-up, preguntas frecuentes), qué campo del formulario se usó (nunca lo que escribes), cuánto tiempo estuvo visible la página, hasta dónde se desplazó, si aceptaste, rechazaste o no decidiste sobre las cookies, y los parámetros de campaña del anuncio (utm). Cada visita se identifica solo con un número aleatorio que se borra al cerrar o recargar la página; no guardamos tu IP ni tu navegador para esta medición y no la compartimos con Meta ni con otros terceros. - *En las tiendas de los restaurantes* no usamos PostHog.

Publicidad (Meta): solo si la aceptas en el banner de la landing. Enviamos a Meta, desde nuestro servidor, eventos como "visitó la landing" o "completó el registro", junto con tu IP, tu navegador, los identificadores de Meta y un código derivado de tu correo o teléfono que no permite leerlos. Sirve para saber qué anuncios funcionan. Puedes retirar el consentimiento en cualquier momento desde el enlace "Preferencias de cookies" del pie de página.

Las cookies de las tiendas de los restaurantes se explican en la política de cada tienda.

6. Con quién compartimos los datos

Solo con proveedores que necesitamos para prestar el servicio, bajo contrato y con obligaciones de confidencialidad y seguridad:

| Categoría | Proveedores | Para qué | |---|---|---| | Infraestructura y base de datos | Supabase, Vercel, Cloudflare (R2 y Turnstile), Upstash | Alojar la aplicación y los datos, almacenar archivos, colas de trabajo, límites de uso y verificación anti-bots | | Mensajería | Zernio | Conectar WhatsApp e Instagram | | Inteligencia artificial | OpenRouter y los proveedores de modelos que enruta | Operar el agente y clasificar conversaciones | | Correo | Resend | Enviar correos operativos y transaccionales | | Mapas | Google Maps Platform | Convertir direcciones en coordenadas | | Analítica | PostHog | Medir el uso del producto | | Pagos | MercadoPago | Cobrar el plan | | Publicidad | Meta | Medir campañas, solo con tu consentimiento |

La lista completa de proveedores que tratan datos por cuenta de los restaurantes, con su país y los datos que reciben, está en el Anexo 1 del Contrato de Encargo de Tratamiento, publicado en chatsocio.cl/legal/encargo.

También podemos comunicar datos cuando lo exija una ley, una orden judicial o una autoridad competente.

7. Inteligencia artificial y decisiones automatizadas

El agente de los restaurantes. El agente conversa en nombre de cada restaurante. Para responder, envía al proveedor de inteligencia artificial el mensaje, los mensajes recientes de la conversación y la información del restaurante (carta, precios, horarios, sucursales, promociones). No envía la ficha del cliente (nombre, teléfono, correo, dirección) como dato aparte. Los precios, horarios y condiciones salen siempre de la configuración del restaurante, no de la inteligencia artificial. Todas las llamadas a los proveedores de inteligencia artificial se hacen con retención cero forzada: solo se enrutan a proveedores que no guardan las conversaciones y no las usan para entrenar sus modelos.

Asistente de ventas de la landing. Si conversas con el asistente de ventas de chatsocio.cl, te pedimos tu nombre, el nombre de tu restaurante y tu teléfono, y guardamos la conversación completa junto a esos datos. Los usamos para responder tus consultas, contactarte, medir si quienes conversan llegan a contratar ChatSocio y mejorar el servicio. Las respuestas las genera un modelo de inteligencia artificial con retención cero forzada; un modelo de clasificación etiqueta cada mensaje por tema y estima el interés del visitante, solo para ordenar y priorizar la atención, sin efectos automáticos sobre ti. Si se detecta un uso abusivo, podemos bloquear el acceso al chat por teléfono y por dirección IP (guardamos solo un valor irreversible de la IP). Conservamos estos datos 12 meses desde tu última actividad y luego los eliminamos. Puedes ejercer tus derechos escribiendo a privacidad@chatsocio.cl.

Clasificación de conversaciones. Un modelo clasifica cada conversación (por ejemplo, cliente, proveedor, reclamo o spam, e intención de compra) para ordenar la bandeja del restaurante y proponer un semáforo de contacto. Antes de enviar el texto se ocultan correos y teléfonos. El semáforo lo calcula una regla fija, no la inteligencia artificial, y su efecto es solo organizar el contacto comercial del restaurante: por ejemplo, a quien pidió no ser contactado o se dio de baja se le marca en rojo y queda fuera de las difusiones. Ninguna de estas clasificaciones impide a una persona comprar, ser atendida por el equipo del restaurante ni ejercer sus derechos. La clasificación no registra datos de salud (como alergias o intolerancias) ni datos que revelen creencias o convicciones: de las preferencias alimentarias solo guarda vegano, vegetariano o picante.

Mejora de nuestra inteligencia artificial. Usamos conversaciones para mejorar la calidad del agente y de la plataforma para todos los restaurantes, solo después de anonimizarlas: se eliminan nombres, teléfonos, correos, direcciones, identificadores de cuenta y de pedido y cualquier dato que permita saber de quién se trata, y se excluyen los datos sensibles (por ejemplo, de salud) salvo que la anonimización elimine toda posibilidad de identificar a una persona. Un modelo de clasificación verifica además que en el texto no quede ningún dato identificable; si queda alguna duda, el texto se descarta y solo se conserva el tema de la consulta. Lo hacemos con la autorización de cada restaurante en el contrato de encargo, que este puede retirar en cualquier momento escribiendo a privacidad@chatsocio.cl.

8. Transferencias internacionales

Algunos proveedores procesan datos fuera de Chile: - Brasil (São Paulo): base de datos (Supabase) y servidores de la aplicación (Vercel). - Estados Unidos: inteligencia artificial (OpenRouter y proveedores de modelos), correo (Resend), analítica de producto (PostHog), geocodificación (Google), y servicios de red de Vercel, Cloudflare y Upstash. - Unión Europea (España): mensajería (Zernio). - Meta: Estados Unidos e Irlanda.

Protegemos esas transferencias con contratos que obligan a cada proveedor a aplicar medidas de seguridad y confidencialidad equivalentes a las exigidas en Chile, incluidos sus acuerdos de tratamiento de datos. A la fecha, la autoridad chilena no ha declarado países con nivel adecuado de protección ni ha publicado cláusulas modelo; cuando lo haga, adecuaremos estos contratos.

9. Cuánto tiempo guardamos los datos

| Dato | Plazo | |---|---| | Datos de la cuenta y del equipo | Mientras la cuenta esté activa. Al terminar el contrato, se suprimen o anonimizan dentro de 90 días, salvo lo que la ley obligue a conservar | | Registros de facturación y comisiones | 6 años desde el cierre del ejercicio respectivo | | Registro de auditoría del panel | 6 años | | Registro de un intento de registro que no terminaste | 30 días | | Datos del asistente de ventas de la landing (nombre, restaurante, teléfono y conversación completa) | 12 meses desde tu última actividad | | Valor derivado de la IP en eventos de seguridad | 90 días | | Eventos de la landing | 180 días | | Datos de uso en PostHog (panel, landing y eventos de la cuenta) | Hasta 24 meses | | Datos crudos de notificaciones de pago | 30 días |

Los plazos de los datos de compradores los fija cada restaurante en su política.

10. Cómo protegemos los datos

• Datos de contacto de los clientes de cada restaurante cifrados con AES-256-GCM, con una clave derivada para cada restaurante; teléfonos y correos además con un valor irreversible (HMAC) para buscarlos sin descifrarlos.
• Aislamiento entre restaurantes a nivel de base de datos (seguridad por fila forzada en cada tabla).
• Permisos por rol y por sucursal dentro de cada restaurante; registro de las operaciones sensibles y de cada exportación.
• Firmas verificadas en todas las notificaciones que recibimos de MercadoPago, Zernio, Uber y nuestras colas de trabajo.
• Límites de uso, verificación anti-bots y política de seguridad de contenido en el navegador.
• Las fotos de prueba de entrega se guardan sin metadatos de ubicación.

Ningún sistema es invulnerable. Si ocurre una vulneración de seguridad que afecte tus datos, actuaremos según la sección 11.

11. Vulneraciones de seguridad

Si detectamos un incidente que afecte datos personales, lo contendremos, lo registraremos (qué pasó, qué datos, cuántas personas, qué medidas tomamos) y, cuando exista un riesgo razonable para tus derechos, lo informaremos a la Agencia de Protección de Datos Personales por los medios más rápidos posibles y sin demoras indebidas, y a ti cuando la ley lo exija. Si el incidente afecta datos de compradores, avisaremos al restaurante responsable sin demora para que pueda cumplir sus propias obligaciones.

12. Si eres cliente de un restaurante que usa ChatSocio

• El responsable de tus datos es el restaurante. Su política está en su tienda, en "Privacidad".
• Puedes ejercer tus derechos directamente en la tienda, en "Mis datos personales" (/legal/mis-datos), o escribiéndole al restaurante.
• Si nos escribes a nosotros, reenviaremos tu solicitud al restaurante dentro de 1 día hábil y te avisaremos que lo hicimos. También te ayudaremos si el restaurante ya no usa ChatSocio.
• ChatSocio no te enviará publicidad propia ni usará tus datos para otros restaurantes.

13. Tus derechos

Puedes pedirnos, gratis: - Acceso: saber si tratamos tus datos, cuáles y para qué. - Rectificación: corregir datos inexactos o incompletos. - Supresión (cancelación): eliminar tus datos cuando ya no sean necesarios, retires tu consentimiento o se hayan tratado sin fundamento, salvo que la ley nos obligue a conservarlos. - Oposición: oponerte a un tratamiento basado en interés legítimo y, siempre y sin dar razones, a su uso para publicidad o perfilamiento con fines comerciales. - Portabilidad: recibir tus datos en un formato estructurado y de uso común. - Bloqueo temporal: suspender el tratamiento mientras resolvemos otra solicitud tuya. - Retirar tu consentimiento en cualquier momento, sin efecto retroactivo.

Cómo: escribe a privacidad@chatsocio.cl desde el correo asociado a tu cuenta, o indica cómo podemos verificar tu identidad. Solo pediremos lo necesario para confirmar que eres tú.

Plazos: mientras rija la Ley 19.628, nos pronunciaremos sobre tu solicitud dentro de 2 días hábiles, contados de lunes a viernes. La prórroga solo existirá cuando rija la Ley 21.719. Cuando entre en vigencia la Ley 21.719, el plazo máximo será de 30 días corridos, prorrogable una sola vez por 30 días corridos más, con aviso; las solicitudes de bloqueo temporal se responderán en 2 días hábiles. Si rechazamos tu solicitud, te explicaremos por qué.

Si no quedas conforme: mientras rija la Ley 19.628, puedes recurrir al juez de letras en lo civil de nuestro domicilio. Una vez vigente la Ley 21.719, podrás reclamar ante la Agencia de Protección de Datos Personales.

14. Menores de edad

ChatSocio está dirigido a restaurantes y sus equipos, que deben ser mayores de 18 años. No recolectamos a sabiendas datos de menores de 14 años para fines propios.

15. Cambios a esta política

Si cambiamos algo relevante, lo publicaremos aquí con la nueva fecha y avisaremos a los restaurantes por correo con al menos 15 días de anticipación, salvo cambios exigidos por ley.

16. Contacto

Privacidad: privacidad@chatsocio.cl Soporte: sección «Ayuda» de la Plataforma o, mientras no esté disponible en tu cuenta, contacto@chatsocio.cl.