Política de Privacidad - Plataforma SmartRestoBar

1. Responsable del tratamiento

Esta Política de Privacidad corresponde a la plataforma SmartRestoBar, operada por SERVICIOS DE TECNOLOGÍA DE LA INFORMACIÓN CARLOS BARRETO E.I.R.L., RUT 76.638.198-7, en adelante "SmartRestoBar", "SRB.plus", "la plataforma" o "nosotros". Su representante legal es CARLOS ENRIQUE BARRETO VILCHEZ. Para efectos de esta política, actuamos como responsable del tratamiento respecto de los datos que recolectamos directamente para fines comerciales, administrativos, contractuales, de soporte y seguridad.

El canal formal para privacidad, ejercicio de derechos y peticiones administrativas es admin@smartrestobar.cl. También puede solicitar orientación inicial por WhatsApp al +56 9 5646 5507. Medio oficial de notificación para materias de privacidad y protección de datos personales: admin@smartrestobar.cl. Domicilio legal/comercial: el informado en los documentos tributarios, contractuales y comerciales vigentes del responsable.

SmartRestoBar no cuenta actualmente con un delegado de protección de datos personales o encargado de prevención formalmente designado. Si se designa, sus datos de contacto serán incorporados en esta política.

2. Alcance de esta política

Esta política aplica al uso de nuestros sitios web, páginas comerciales, formularios, canales de contacto, aplicaciones, sistemas de punto de venta, carta online, módulos operativos, servicios de soporte, implementación y analítica relacionados con SmartRestoBar y SRB.plus. Comprende datos de visitantes, prospectos comerciales, clientes, usuarios autorizados, suscriptores, representantes de empresas, contactos administrativos y, cuando corresponda, datos operativos cargados por los clientes en la plataforma.

No aplica a sitios, pasarelas, redes sociales, aplicaciones o servicios de terceros que tengan sus propias políticas de privacidad, aunque se acceda a ellos desde enlaces o integraciones de nuestra plataforma.

3. Definiciones relevantes

• Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable.
• Dato personal sensible: información que revela aspectos como salud, origen étnico, convicciones, datos biométricos, orientación sexual u otros datos de especial protección legal.
• Tratamiento: cualquier operación sobre datos personales, incluyendo recolección, registro, almacenamiento, consulta, uso, comunicación, transmisión, modificación, bloqueo o eliminación.
• Responsable: quien decide los fines y medios del tratamiento de datos personales.
• Encargado o mandatario: proveedor o tercero que trata datos personales por cuenta del responsable.
• Titular: persona natural a quien pertenecen o se refieren los datos personales.

4. Datos personales que podemos tratar

Según el tipo de relación con SmartRestoBar, podemos tratar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, correo, teléfono, empresa, cargo y país.
• Datos comerciales y contractuales: plan contratado, historial de comunicaciones, solicitudes de implementación, soporte, facturación y administración.
• Datos de usuario de plataforma: credenciales, roles, permisos, sucursal, actividad de uso, registros técnicos y trazabilidad operativa.
• Datos operativos cargados por el cliente: productos, ventas, órdenes, mesas, stock, reportes, clientes finales y configuraciones del negocio.
• Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, eventos de seguridad, cookies y métricas de uso.
• Datos de pago o facturación, cuando corresponda, normalmente tratados mediante proveedores especializados.

SmartRestoBar no solicita datos personales sensibles como parte normal de sus servicios. Si por una configuración o carga del cliente se incorporan datos de esa naturaleza, el cliente debe contar con la base legal correspondiente y aplicar las medidas de resguardo necesarias.

5. Origen o fuente de los datos

Los datos pueden ser entregados directamente por el titular, por usuarios autorizados del cliente, por representantes de la empresa contratante, por formularios web, canales comerciales, soporte, implementación, uso de la plataforma, registros técnicos del sistema o integraciones configuradas por el cliente.

6. Finalidades y bases legales del tratamiento

7. Consentimiento y revocación

Cuando el tratamiento se base en consentimiento, este debe manifestarse mediante una acción afirmativa, libre, específica, inequívoca e informada. El titular puede revocarlo en cualquier momento escribiendo a admin@smartrestobar.cl.

La revocación no afecta la licitud de los tratamientos realizados antes de recibir dicha solicitud, ni los tratamientos que deban mantenerse por obligación legal, contractual, defensa de derechos o continuidad de servicios ya contratados.

8. Derechos de los titulares

Los titulares pueden ejercer gratuitamente sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de datos personales, en los términos establecidos por la normativa aplicable.

• Acceso: conocer si tratamos sus datos y obtener información sobre dicho tratamiento.
• Rectificación: solicitar corrección de datos inexactos, incompletos o desactualizados.
• Supresión: pedir la eliminación de datos cuando proceda legalmente.
• Oposición: solicitar que no se realice un tratamiento determinado, cuando corresponda.
• Portabilidad: solicitar una copia estructurada de sus datos, cuando sea técnicamente posible.
• Bloqueo: requerir la suspensión temporal del tratamiento en los casos previstos por la ley.

Para ejercer estos derechos, escriba a admin@smartrestobar.cl indicando nombre, medio de contacto, derecho que desea ejercer y antecedentes suficientes para verificar su identidad y procesar la solicitud. Responderemos en un máximo de 30 días corridos, prorrogable una sola vez por otros 30 días corridos cuando existan motivos justificados y la ley lo permita.

Si considera que su solicitud fue denegada, respondida fuera de plazo o atendida de manera insuficiente, podrá recurrir ante la autoridad competente conforme a la Ley N° 21.719, cuando esta se encuentre plenamente operativa.

9. Encargados, proveedores y destinatarios

Podemos compartir datos personales con proveedores necesarios para operar la plataforma, tales como servicios de infraestructura en la nube, alojamiento, soporte técnico, mensajería, analítica, emisión de documentos, comunicaciones, pasarelas de pago y herramientas administrativas.

Estos proveedores actúan bajo instrucciones de SmartRestoBar o del cliente, según corresponda, y deben tratar la información únicamente para las finalidades autorizadas. No vendemos bases de datos personales a terceros.

10. Transferencias internacionales

Podemos utilizar proveedores de infraestructura, almacenamiento, correo, analítica, soporte, comunicaciones o pagos que operen desde Chile, Estados Unidos, la Unión Europea u otros países. Cuando el país receptor no cuente con un nivel de protección declarado adecuado por la autoridad competente, SmartRestoBar aplicará garantías contractuales, técnicas y organizativas razonables.

Estas garantías pueden incluir cláusulas de confidencialidad, obligaciones de seguridad, control de acceso, limitación de finalidad, trazabilidad y deberes de cooperación ante solicitudes de titulares o incidentes de seguridad.

11. Conservación de datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades informadas, prestar los servicios, mantener registros contractuales, responder solicitudes, cumplir obligaciones legales o defender derechos.

Cuando los datos ya no sean necesarios, procuraremos eliminarlos, anonimizarlos o bloquearlos, salvo que exista una obligación legal o contractual que exija conservarlos por un periodo mayor.

12. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales. Estas medidas pueden incluir controles de acceso, perfiles y permisos, respaldos, registros de actividad, protocolos internos, segregación de funciones, monitoreo y buenas prácticas de seguridad operacional.

Ningún sistema es absolutamente infalible. Por eso, la seguridad también depende de que los usuarios mantengan credenciales protegidas, perfiles correctos y accesos actualizados dentro de cada organización cliente.

13. Incidentes o brechas de seguridad

En caso de detectar una vulneración de seguridad que pueda afectar datos personales, evaluaremos su alcance, impacto y medidas de mitigación. Mantendremos registro interno del incidente y, cuando corresponda legalmente, notificaremos a la Agencia de Protección de Datos Personales y/o a los titulares afectados, indicando la naturaleza del incidente, datos comprometidos si se conocen y medidas recomendadas.

14. Menores de edad

SmartRestoBar no está dirigido a niños, niñas o adolescentes menores de 16 años. No recopilamos intencionalmente datos de menores para fines comerciales. Si un menor utiliza la plataforma o entrega datos, deberá contar con autorización de su padre, madre, tutor o representante legal cuando la ley lo exija, especialmente ante datos personales sensibles.

15. Cookies y tecnologías similares

Nuestros sitios pueden utilizar cookies propias y de terceros para funcionamiento técnico, seguridad, recordación de preferencias, medición de uso, analítica y mejora de la experiencia. El usuario puede rechazar o eliminar cookies desde la configuración de su navegador, aunque algunas funciones podrían verse limitadas.

16. Perfilamiento y decisiones automatizadas

SmartRestoBar no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a los titulares sin intervención humana. Las métricas, reportes y analíticas de la plataforma tienen finalidad operativa, estadística y de apoyo a la gestión del cliente.

Si en el futuro se incorporan tratamientos de perfilamiento con efectos relevantes para titulares, informaremos previamente su lógica, finalidad, consecuencias y los derechos disponibles.

17. Datos cargados por clientes de SmartRestoBar

Respecto de los datos personales que cada cliente carga, administra o registra en la plataforma sobre sus propios trabajadores, usuarios, consumidores finales, repartidores, clientes, ventas u operaciones, el cliente actúa normalmente como responsable del tratamiento, y SmartRestoBar actúa como encargado o proveedor tecnológico, tratando dichos datos conforme a las instrucciones del cliente, el contrato aplicable y la normativa vigente.

El cliente es responsable de informar a sus propios titulares, contar con las autorizaciones necesarias y configurar accesos, roles y permisos internos de manera adecuada.

18. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos, operativos o comerciales. La versión vigente estará disponible en este sitio web e indicará su fecha de última actualización. Cuando el cambio sea material, procuraremos comunicarlo por medios razonables.

19. Contacto para privacidad y peticiones administrativas

Para ejercer derechos, solicitar información, pedir actualización de datos, consultar por privacidad, soporte administrativo, facturación, contratos, eliminación de cuenta o comunicaciones formales, utilice los siguientes canales: