Política de privacidad

Quién trata tus datos

El restaurante o comercio donde te inscribes en el programa de sellos es el responsable de tus datos: decide usarlos para fidelizarte.

Carlos Tapia SpA presta el servicio Fideliza by RestoIQ y trata esos datos como encargado: solo por cuenta del comercio y para prestarle el servicio. Carlos Tapia SpA es responsable directo solo de los datos de los comercios que contratan Fideliza y de su personal (ver más abajo).

Identificación: Carlos Tapia SpA, RUT 78.526.001-5, con domicilio legal en la comuna de San Joaquín, Región Metropolitana, representada legalmente por Carlos Tapia Olguín, correo hola@restoiq.cl.

Qué guardamos si sumas sellos

• Tu número de teléfono, y una versión codificada (hash) del número para buscarte.
• Tu nombre o apodo, si lo das al inscribirte por WhatsApp. Si eliges no darlo, guardamos "Fidelizado" en su lugar.
• Cuándo y cómo aceptaste: fecha, medio (WhatsApp, en caja o en el formulario web del local) y versión del texto que aceptaste.
• Cada sello y cada premio canjeado: el local, la fecha y la hora, cuántos sellos contó, qué persona del local te atendió y el código del canje.
• El monto de tu compra, solo si el local lo anota al darte el sello.
• Un registro de cada intento de sumar o canjear en caja, incluidos los rechazados por las reglas contra el fraude: tu número, el local, la fecha, el resultado y el motivo.
• Los mensajes que le escribes al bot de WhatsApp, tu número y lo que el bot te respondió (ver "Cuánto tiempo lo guardamos").
• Un registro de cada vez que alguien consulta, exporta o borra tus datos: quién lo hizo, cuándo, desde qué dirección IP y sobre qué número (guardado en su versión codificada, nunca en claro). La dirección IP se borra a los 90 días.
• Mientras te inscribes por WhatsApp, el nombre y el local que vas indicando, hasta que terminas la inscripción.

Qué NO guardamos

• Tu email.
• Tu dirección.
• Tu RUT.
• Lo que pediste (el detalle de tu consumo).
• Tu ubicación.

Para qué lo usamos

• Sumar tus sellos y permitirte canjear premios en cada local.
• Mostrarle al local quiénes son sus clientes frecuentes: tu nombre, tu número, tus visitas y los montos que anotó. El local puede descargar esa lista.
• Prevenir fraudes en caja y dejar un registro auditable de las operaciones.
• Responderte por WhatsApp y mejorar el bot.

La base es tu consentimiento, que das al inscribirte y puedes retirar cuando quieras. Para los mensajes al bot, el interés legítimo del responsable en mejorar el servicio; puedes oponerte escribiendo a hola@restoiq.cl.

A quién lo entregamos

No vendemos tus datos ni los usamos para publicidad. Los ven el local donde te inscribiste y el equipo técnico de Carlos Tapia SpA. Además, los procesan estos proveedores, solo para que el servicio funcione:

• Hetzner Online: servidores donde está la base de datos (Finlandia, UE).
• Cloudflare: copias de respaldo de la base de datos.
• Meta (WhatsApp Business): los mensajes del bot y los códigos de verificación que te enviamos (EE. UU.).
• Netlify: sirve este sitio web (EE. UU.).
• Resend: envía los correos al local, como el aviso de un bloqueo de datos, que lleva tu número enmascarado, nunca completo (EE. UU.).
• Sentry: registro de errores del sistema, configurado para no enviar datos personales.

Algunos están fuera de Chile, lo que es una transferencia internacional de datos (mecanismo de garantía: (por confirmar)). También entregamos datos si una autoridad competente lo ordena conforme a la ley.

Cómo borrarlo

Entra a /borrar. Te enviamos un código por WhatsApp y borramos tu ficha (número, nombre y consentimiento), tus sellos y canjes, y tus mensajes al bot. Se conservan, como respaldo de auditoría, el registro de intentos en caja (sin tu número: queda marcado como "borrado") y una constancia del borrado: la fecha, la operación y la versión codificada de tu número, solo en esa constancia (en los accesos anteriores la reemplazamos por un código al azar). La constancia se guarda 4 años desde el borrado, el plazo que tiene la autoridad para revisar si cumplimos, y después se elimina. Tus datos siguen en las copias de respaldo hasta que estas se reemplazan (30 días).

Cuánto tiempo lo guardamos

• Tus datos de cliente: mientras sigas en el programa o hasta que pidas borrarlos.
• Si pasan 24 meses sin visitas, anonimizamos tu ficha: reemplazamos tu número y su versión codificada por identificadores aleatorios, borramos tu nombre y quitamos tu número de los registros de caja, de accesos y de mensajes al bot. Las visitas quedan para las estadísticas del local, sin forma de asociarlas a ti. Con eso se pierden los sellos y premios pendientes: si vuelves, empiezas de cero. Este paso es automático: se ejecuta todos los días, sin intervención del equipo.
• Mensajes al bot: 90 días. Después borramos el texto, tu número y la respuesta; quedan el tipo de consulta (saludo, consulta de sellos, borrar…) y la versión codificada de tu número, para estadísticas. Este paso también es automático y diario.
• Registro de accesos: la dirección IP, 90 días. La constancia de un borrado (fecha, operación y tu número codificado), 4 años desde el borrado; después se elimina.
• Copias de respaldo: 30 días.

Tus derechos

• Acceso: entra a /v/<tu-numero> y confirma con el código que te llega por WhatsApp, o escríbele "mis sellos" al bot.
• Supresión: /borrar.
• Bloqueo temporal: mientras revisamos una solicitud tuya (por ejemplo, una rectificación o una oposición), puedes pedir que no usemos tus datos. Durante el bloqueo no sumamos sellos ni canjeas premios, el bot de WhatsApp solo te responde que el bloqueo está vigente y no apareces en las listas ni reportes del local. No se borra nada: tus datos se conservan sin usarlos hasta que el bloqueo se levanta. Pídelo en el local o a hola@restoiq.cl; respondemos dentro de 2 días hábiles.
• Rectificación, oposición, portabilidad (una copia de tus datos) y retiro del consentimiento: escribe a hola@restoiq.cl o al local donde te inscribiste.

Si eres un comercio que usa Fideliza

De quien contrata guardamos el nombre del negocio, el correo y el teléfono del dueño y su contraseña cifrada; de su personal de caja, el nombre, el correo y el PIN cifrado. Los usamos para prestar el servicio y enviar correos de cuenta (a través de Resend, EE. UU.). De estos datos, Carlos Tapia SpA es responsable.

Contacto

Carlos Tapia SpA · Email: hola@restoiq.cl para ejercer tus derechos (acceso, rectificación, supresión, oposición, portabilidad y bloqueo) o hacer cualquier consulta. Si escribes por datos de un local, se lo derivamos y respondemos dentro del plazo legal.

Autoridad de control

Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.