Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

Pendiente: identidad legal, RUT, domicilio y datos de contacto del responsable del tratamiento.

2. Datos que se tratan, según cómo entras a la carta

Código QR en el local

• No pedimos datos personales.
• Una cookie de sesión (ac_carta) con un identificador aleatorio, válida 4 horas; en el servidor guardamos solo su huella cifrada, la mesa o zona del código, y las fechas de creación, vencimiento y último uso.
• Tu dirección IP se usa solo en la memoria del servidor, durante una hora, para limitar abusos (sesiones nuevas por dirección). No se guarda en la base de datos.
• No registramos qué productos o cartas consultas.

Correo electrónico

• Tu dirección de correo se usa para enviarte un enlace de acceso de un solo uso. No la guardamos en claro: conservamos una huella cifrada (HMAC) que nos permite reconocer la misma dirección, revocar el acceso y suprimir los datos. Esa huella sigue siendo un dato personal seudonimizado.
• De cada enlace guardamos su huella, las fechas de creación, vencimiento y uso, y el resultado técnico del envío. El enlace vence a los 15 minutos (valor propuesto).
• La sesión dura 4 horas, sin extensión, con su propia cookie (ac_remota).
• El correo se envía mediante un proveedor transaccional por API: Pendiente: proveedor, ubicación de sus servidores y condiciones de tratamiento.

Cuenta Google

• Google actúa como proveedor de autenticación. Solicitamos únicamente los permisos openid y email.
• Recibimos el identificador estable de tu cuenta (sub) y la indicación de si tu correo está verificado; solo aceptamos correos verificados. Guardamos una huella cifrada del identificador, no tu correo ni tu nombre.
• No accedemos a Gmail, contactos, Google Drive, archivos, calendario ni otros servicios.
• Durante el inicio de sesión usamos por algunos minutos una cookie técnica (ac_oauth) para proteger el proceso.

Otros datos técnicos

• Cookie ac_aviso: recuerda que ya viste este aviso, para no repetirlo. No es un consentimiento.
• No usamos cookies de publicidad ni herramientas de analítica de terceros.

3. Finalidades

Gestionar el acceso a la carta digital, verificar tu identidad cuando entras por correo o Google, y mantener la seguridad del servicio (límites de solicitudes, revocación de accesos). El acceso a la carta no depende de aceptar comunicaciones comerciales: hoy no enviamos ninguna.

4. Fundamento jurídico

Pendiente de revisión jurídica: la base de licitud de cada tratamiento, según la Ley N.º 19.628 vigente y la Ley N.º 21.719, cuya entrada en vigor está prevista para el 1 de diciembre de 2026. Para consultar la carta no se solicita un consentimiento genérico.

5. Proveedores y destinatarios

• Google LLC, solo si eliges entrar con Google.
• Proveedor de correo transaccional: Pendiente.
• Proveedor de alojamiento: Pendiente de confirmar la infraestructura definitiva.

6. Transferencias internacionales

Pendiente de revisión según la ubicación de Google, del proveedor de correo y del alojamiento.

7. Plazos de conservación

Pendiente de aprobación: plazos para enlaces vencidos, estados de inicio con Google, sesiones vencidas e identidades sin actividad. El sistema permite depurarlos; los plazos definitivos no están fijados.

8. Medidas de seguridad

Tokens aleatorios de 256 bits guardados solo como huella, enlaces de un solo uso con vencimiento, cookies HttpOnly y SameSite, conexiones cifradas en producción, límites de solicitudes y separación entre las sesiones de clientes y las del equipo del restaurante.

9. Tus derechos

Acceso, rectificación, supresión o cancelación, oposición y bloqueo, y portabilidad en los términos de la Ley N.º 21.719, cuando correspondan.

10. Cómo ejercerlos

Pendiente: canal, forma de acreditar la identidad y plazos de respuesta. Técnicamente, el restaurante ya puede revocar el acceso y suprimir los datos de acceso asociados a un correo.

11. Eliminación o anonimización

Las sesiones y los enlaces vencidos, los estados de inicio con Google y las identidades sin actividad pueden eliminarse definitivamente. Los datos de un correo pueden suprimirse a solicitud. Pendiente: la periodicidad y los plazos.

12. Contacto para consultas de privacidad

Pendiente: canal de contacto designado para privacidad.