Política de privacidad

El responsable del tratamiento es Comandea. Para cualquier consulta sobre privacidad o para ejercer tus derechos, puedes escribir a soporte@mesa.app.

El servicio funciona sobre la plataforma Comandea, que actúa como encargado de tratamiento técnico (Art. 17 Ley 21.719).

Procesamos las siguientes categorías de datos personales, cada una con su finalidad, base legal y plazo de retención:

• Solicitudes de servicio

  Ej: Nombre y RUT del local, nombre, correo y teléfono del contacto, ciudad, cantidad de locales y cajas
  OrigenFormulario público de solicitud de servicio (/solicitar)

  FinalidadContactar a quien pidió información y preparar una propuesta del servicio

  Base legalConsentimiento explícito al enviar el formulario, registrado con fecha y versión

  Retención12 meses desde el último contacto, o antes si pides borrarlos

• Identificación administradores

  Ej: Email, nombre, foto de perfil de Google
  OrigenGoogle OAuth al hacer login en Comandea

  FinalidadAutenticación y control de acceso al panel

  Base legalEjecución del contrato de servicio

  RetenciónMientras dure el contrato + 12 meses

• Respuestas de encuesta

  Ej: Calificación 1-5★, comentario, contacto opcional
  OrigenCliente que escanea el QR al irse del bar

  FinalidadMejorar la experiencia del local y contactar al cliente si dejó queja

  Base legalConsentimiento explícito al enviar la encuesta

  Retención12 meses para análisis estacional

• Datos del equipo del local

  Ej: Nombre, rol, email de empleados
  OrigenRegistrados por el administrador del local y por el propio trabajador en Comandea

  FinalidadMostrar ranking de ventas y atribuir transacciones

  Base legalInterés legítimo del empleador para gestión interna

  RetenciónMientras la persona esté activa en el local + 6 meses

• Datos de clientes registrados

  Ej: Nombre, email, teléfono
  OrigenRegistrados por el personal del local en Comandea

  FinalidadVisualización del catálogo de clientes del bar

  Base legalInterés legítimo del local

  RetenciónMientras el local los mantenga activos

• Conversaciones con el asistente IA

  Ej: Email del usuario + texto de pregunta + respuesta
  OrigenUso del chat dentro de Comandea

  FinalidadSoporte al usuario y mejora del asistente

  Base legalInterés legítimo del proveedor

  Retención6 meses para mejora del asistente

• Datos de transacciones y pagos

  Ej: Montos, métodos de pago, hora de venta
  OrigenPunto de venta de Comandea, TUU, Mercado Pago, Getnet, y los archivos de banco y de impuestos que carga el local

  FinalidadCruce de pagos, detección de descuadres y reportes financieros

  Base legalEjecución del contrato + obligación tributaria

  Retención6 años según normativa tributaria chilena

• Solicitudes de derechos (ARCO+P)

  Ej: Email, nombre, descripción de la solicitud
  OrigenFormulario público de privacidad

  FinalidadAtender derechos del titular y demostrar cumplimiento

  Base legalObligación legal (Ley 21.719)

  Retención36 meses como prueba ante fiscalización

• Imágenes de personas para composición con IA

  Ej: Foto de una persona + foto de un lugar, y la imagen/video generado
  OrigenSubidas por el administrador del local, que declara contar con el consentimiento del titular

  FinalidadGenerar imágenes y videos de marketing donde la persona aparece en un escenario

  Base legalConsentimiento del titular, declarado y bajo responsabilidad del local (responsable del tratamiento)

  RetenciónLa foto original no se almacena; el resultado generado se conserva mientras el local lo use o hasta su supresión

La Ley 21.719 te reconoce los siguientes derechos sobre tus datos personales. Puedes ejercerlos en cualquier momento y de forma gratuita:

• AccesoSaber qué datos tuyos tenemos, de dónde los obtuvimos, para qué los usamos y a quién se los entregamos.
• RectificaciónCorregir datos inexactos o incompletos (ej. cambio de email).
• Cancelación (supresión)Solicitar que eliminemos tus datos cuando ya no son necesarios o retiraste tu consentimiento.
• OposiciónPedir que dejemos de procesar tus datos para fines específicos (ej. marketing).
• PortabilidadRecibir tus datos en formato estructurado y legible (JSON o CSV) para llevártelos a otro servicio.
• BloqueoSuspender el uso de tus datos temporalmente mientras evaluamos una solicitud o disputa.

Para operar el servicio usamos proveedores tecnológicos que actúan como encargados de tratamiento bajo contrato. No vendemos tus datos a terceros para fines publicitarios.

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS), control de acceso por lista autorizada de correos, autenticación con Google, separación de credenciales, reintentos automáticos para evitar pérdidas de datos por errores transitorios, y registro de operaciones sensibles.

En caso de detectar una vulneración de seguridad que afecte tus datos, notificaremos a la Agencia de Protección de Datos dentro de 72 horas y a los titulares afectados sin demora cuando exista riesgo alto para sus derechos.

No usamos cookies de seguimiento publicitario. Las únicas tecnologías de almacenamiento local que usamos son:

• Cookies estrictamente necesarias para mantener tu sesión en Comandea (NextAuth).
• Almacenamiento local del navegador para recordar tu consentimiento informado (banner) y conversaciones con el asistente IA en la sesión actual.

Este servicio está dirigido a adultos. No procesamos intencionadamente datos de menores de 14 años. Si crees que un menor nos envió datos, escríbenos a soporte@mesa.app y los eliminaremos sin demora.

Si cambiamos esta política, actualizaremos el número de versión y la fecha al inicio. Cuando los cambios sean significativos, el banner de consentimiento volverá a aparecer para que confirmes la versión nueva.