Política de privacidad

1. Quién trata tus datos

[por completar], RUT [por completar] (“ShellTech”), es responsable de los datos de las cuentas, del marketplace y de las reseñas.

Cuando haces un pedido, el restaurante es responsable de los datos de ese pedido y ShellTech los trata por encargo suyo, solo para que el pedido llegue a buen término. Lo mismo vale para los datos del equipo de cada restaurante.

2. Qué datos tratamos

• Cuenta: nombre, correo y contraseña (se guarda cifrada de forma irreversible, nadie puede leerla). Si lo decides, tu teléfono y tus direcciones con su ubicación en el mapa.
• Pedidos: lo que pides, nombre, teléfono, correo si lo das, y para el despacho la dirección, su ubicación y tus indicaciones. Si pides con tu cuenta, el pedido queda en “Mis pedidos”.
• Reseñas: nota y comentario. Se publica solo tu primer nombre.
• Ubicación para mostrarte restaurantes cercanos: la comuna que eliges, o la de tu dispositivo si nos das permiso. Se guarda en tu navegador, redondeada a unos 100 metros, y no guardamos un historial de tus ubicaciones. Si no la das, estimamos tu ciudad a partir de la conexión, sin guardarla.
• Equipo de un restaurante: nombre, correo, rol, PIN (cifrado de forma irreversible) y el registro de acciones sensibles, como anulaciones y descuentos, con quién las hizo y quién las autorizó.
• Avisos: si activas las notificaciones, la suscripción de tu navegador para enviarte avisos de pedidos listos.

3. Para qué los usamos

• Hacer llegar tu pedido al restaurante, mostrarte su estado y que el restaurante pueda contactarte por ese pedido. Base: la ejecución de lo que pediste.
• Mantener tu cuenta, tus datos y direcciones guardados. Base: el contrato con nosotros (estos términos).
• Mostrarte restaurantes cercanos y recomendaciones según lo que has pedido antes. Base: tu consentimiento para la ubicación del dispositivo y nuestro interés legítimo en mostrarte resultados útiles.
• Publicar reseñas verificadas. Base: tu decisión de calificar.
• Prevenir fraudes y abusos, y mantener la seguridad del servicio. Base: interés legítimo y obligaciones legales.

4. Con quién los compartimos

No vendemos tus datos. El restaurante al que le pides recibe los datos de tu pedido y, para cuidarse de pedidos falsos, ve cuántos pedidos has retirado con tu teléfono en su local; si no retiras uno, puede bloquear tu número en su tienda. Además usamos estos proveedores, que tratan datos solo para prestarnos su servicio:

• Supabase: base de datos, cuentas y correos de la cuenta. Los datos se alojan en São Paulo, Brasil.
• Vercel: alojamiento de la aplicación, que se ejecuta en São Paulo, Brasil.
• MapTiler: mapas y búsqueda de direcciones (recibe el texto de la dirección que buscas).
• Cloudflare Turnstile: comprueba que quien envía un pedido online no es un programa automático (recibe tu dirección IP y datos técnicos del navegador).
• Sentry: registro de errores técnicos. Lo configuramos para no enviar datos personales.
• Servicios de notificaciones del navegador (Google, Apple o Mozilla, según tu equipo), si activas los avisos.

Algunos de estos proveedores están fuera de Chile. Exigimos que protejan los datos con un nivel adecuado. Si sumamos proveedores (por ejemplo, de pagos o correos), actualizaremos esta lista.

5. Cookies y almacenamiento del navegador

No usamos cookies de publicidad ni de seguimiento de terceros. Solo las necesarias para que el servicio funcione:

• Sesión: para mantenerte conectado.
• Ubicación (sr_loc): la zona aproximada para mostrarte restaurantes cercanos.
• Equipo compartido (sr_device) y sucursal elegida: solo en los equipos de los restaurantes.
• Carrito y preferencias de sonido: se guardan en tu navegador, sin precios ni datos personales.

6. Cuánto tiempo los guardamos

• Cuenta, datos y direcciones: mientras mantengas tu cuenta.
• Pedidos: el restaurante los conserva por el plazo que le exigen las normas tributarias y contables.
• Reseñas: mientras exista el restaurante en la plataforma, salvo que pidas eliminarla.
• El link de seguimiento de un pedido deja de mostrarlo a los 2 días.

7. Tus derechos

Según la Ley 19.628 y la Ley 21.719 sobre protección de datos personales, puedes pedir acceder a tus datos, corregirlos, eliminarlos, oponerte a un tratamiento, bloquearlos y recibirlos en un formato que puedas llevar a otro servicio (portabilidad).

Con tu cuenta, en Mi cuenta puedes descargar todos tus datos y eliminar tu cuenta tú mismo. Para lo demás, escríbenos a [por completar] desde el correo de tu cuenta (o con el número de tu pedido). Si se trata de un pedido, lo coordinamos con el restaurante. Si no quedas conforme con la respuesta, puedes reclamar ante la autoridad de protección de datos personales.

8. Seguridad

La información viaja cifrada, los datos de cada restaurante están aislados de los demás en la base de datos, y las contraseñas y PIN se guardan cifrados de forma irreversible. Solo el personal autorizado de ShellTech accede a la información, para dar soporte, y lo que hace sobre un restaurante o una reseña queda registrado.

9. Menores de edad

El servicio no está dirigido a menores de 14 años. Si crees que un menor nos dio sus datos, escríbenos para eliminarlos.

10. Cambios a esta política

Publicaremos aquí cada nueva versión con su fecha. Si un cambio afecta cómo usamos tus datos, lo avisaremos antes.