Política de privacidad

Esta política describe cómo Bociba SpA (en adelante, "Bociba", "nosotros") trata los datos personales de quienes usan el servicio Carta, disponible en carta.bociba.com, en conformidad con la Ley N.º 21.719 sobre protección y tratamiento de datos personales de Chile y demás normativa aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Bociba SpA, RUT 77.889.439-4, con domicilio en Av. Pampa Unión 3648, Alto Hospicio, Chile. Para cualquier consulta o ejercicio de derechos puedes escribir a contacto@bociba.com.

2. Qué datos tratamos

a) Titulares de cuenta (dueños de locales)

• Datos de registro: nombre, correo electrónico y contraseña (almacenada de forma cifrada por Firebase Authentication de Google).
• Datos del negocio: nombre del local, carta (categorías, platos, precios, fotos) y número de WhatsApp para recibir pedidos.
• Datos de facturación y pago: plan contratado, historial de cobros y estado de la suscripción. El pago se procesa a través de Transbank (Oneclick); nosotros no almacenamos el número de tu tarjeta, solo el identificador tokenizado que entrega Transbank y los últimos 4 dígitos para tu referencia.
• Datos técnicos: cookie de sesión para mantenerte autenticado y registros básicos de acceso.

b) Clientes finales de los locales (comensales)

La carta pública puede consultarse sin registro y sin entregar datos personales. Si el comensal decide pedir por WhatsApp, el pedido se envía directamente desde su aplicación de WhatsApp al número del local; ese mensaje se rige por las condiciones de WhatsApp y por la relación entre el comensal y el local. Bociba no recibe ni almacena los datos personales de los comensales.

La carta pública genera estadísticas anónimas y agregadas para el dueño del local (número de visitas y productos más consultados o pedidos). No usan cookies de seguimiento ni registran la IP u otra información que identifique al visitante.

3. Para qué usamos los datos y su base de licitud

• Prestar el servicio contratado (crear y publicar tu carta y gestionar tu cuenta): ejecución del contrato.
• Cobrar la suscripción y emitir comprobantes: ejecución del contrato y cumplimiento de obligaciones legales, incluidas las tributarias.
• Enviarte correos operativos (bienvenida, avisos de renovación, comprobantes de pago, rechazos de cobro, recuperación de contraseña): ejecución del contrato.
• Seguridad, prevención de fraude y mejora del servicio: interés legítimo.

No usamos tus datos para publicidad de terceros ni los vendemos. Solo te enviaremos comunicaciones comerciales propias si lo consientes, y podrás darte de baja en cualquier momento.

4. Con quién compartimos datos (encargados)

Usamos proveedores que tratan datos por cuenta nuestra, bajo sus propias garantías de seguridad y confidencialidad:

• Google Cloud / Firebase (Estados Unidos): alojamiento de la aplicación, base de datos, autenticación y almacenamiento de imágenes.
• Transbank S.A. (Chile): procesamiento de los pagos de la suscripción.
• Resend (Estados Unidos): envío de correos transaccionales.

Algunos de estos proveedores están fuera de Chile, lo que implica una transferencia internacional de datos. Escogemos proveedores que ofrecen niveles adecuados de protección, conforme a lo exigido por la Ley 21.719. Fuera de estos casos, solo comunicaremos datos cuando una ley o una autoridad competente lo exija.

5. Plazo de conservación

Conservamos tus datos mientras tu cuenta esté vigente. Si cancelas tu suscripción o solicitas la eliminación de tu cuenta, eliminaremos o anonimizaremos tus datos dentro de un plazo razonable, salvo aquellos que debamos conservar por obligación legal (por ejemplo, registros de cobros para efectos tributarios).

6. Tus derechos

Conforme a la Ley 21.719, puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y a solicitar el bloqueo del tratamiento de tus datos, escribiendo a contacto@bociba.com. Además, gran parte de tus datos (carta, negocio) puedes verlos y editarlos directamente desde tu panel.

Responderemos dentro de los plazos legales. Si consideras que tu solicitud no fue atendida debidamente, puedes reclamar ante la Agencia de Protección de Datos Personales.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas gestionadas por Firebase Authentication, reglas de acceso que aíslan los datos de cada empresa y pagos tokenizados por Transbank. En caso de una vulneración de seguridad que afecte tus datos, lo notificaremos conforme a la ley.

8. Cookies

Usamos únicamente una cookie de sesión (__session), estrictamente necesaria para mantener tu inicio de sesión en el panel. No usamos cookies de publicidad ni de seguimiento de terceros. La carta pública no requiere cookies.

9. Cambios a esta política

Si modificamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización y, si el cambio es sustancial, te lo avisaremos por correo.