Política de Privacidad

Última actualización: octubre de 2026. Elaborada conforme a la Ley N.º 21.719 de Chile sobre protección de datos personales.

1. Responsable del tratamiento

CartaOnline es la persona jurídica responsable del tratamiento de los datos personales que recolecta a través de su plataforma cartaonline.app y de los módulos administrativos asociados.

Para cualquier consulta sobre este documento o para ejercer tus derechos, escribe a través del panel de soporte autenticado en /soporte. No publicamos dirección de correo electrónico en el sitio público para evitar captura automática y spam.

2. Datos que tratamos

Datos de cuenta: nombre, email de registro, hash de contraseña (no almacenamos contraseñas en claro), rol y slug del restaurante asociado.

Datos del restaurante: razón social, RUT cuando el cliente lo aporta, dirección, teléfono de contacto, descripción comercial, logos y fotografías entregadas.

Datos de operaciones: menús, categorías, productos, precios, pedidos generados por comensales, mensajes de garzón y registros de pagos (estado y referencia del proveedor, nunca datos sensibles completos de tarjeta).

Datos técnicos: dirección IP, agente de usuario, registros de acceso básicos (fecha, endpoint, código HTTP) necesarios para seguridad y prevención de fraude.

Datos de uso (analítica propia): eventos agregados de actividad en la plataforma (vistas de la carta, clics en productos, pedidos, reservas y uso de módulos) que no incluyen nombre, email, teléfono ni dirección. Se agrupan mediante un identificador de sesión irreversible que rota cada día, sin guardar la dirección IP y sin escribir cookies en el dispositivo del visitante; ese identificador no permite seguir a una persona de un día para otro.

3. Finalidades y base legal

Ejecución del contrato: prestación del servicio de carta digital, gestión de cuentas, facturación y soporte.

Obligaciones legales: conservación de documentos tributarios, respuesta a requerimientos de autoridades competentes y prevención de lavado de activos.

Interés legítimo: mejora del producto, prevención de incidentes de seguridad, envío de notificaciones transaccionales del servicio.

Consentimiento: comunicaciones de marketing y cualquier tratamiento no contemplado en las bases anteriores. El consentimiento es revocable en cualquier momento.

4. Encargados y transferencias internacionales

CartaOnline utiliza proveedores cloud y de procesamiento de pagos que pueden almacenar datos fuera de Chile. Cada proveedor está obligado por contrato a tratar los datos solo para las finalidades instruidas, con medidas técnicas y organizativas apropiadas.

Si eres cliente y/o administrador, tus datos pueden ser transferidos a proveedores como Vercel (hosting), Neon (base de datos), Resend (correo transaccional), Mercado Pago o Transbank (pagos), según corresponda. Los listados vigentes pueden consultarse en /legal/anexo-de-tratamiento-de-datos.

Para información puntual sobre el país de almacenamiento de un dato específico, contáctanos por el panel de soporte.

5. Conservación de los datos

Los datos se conservan mientras dure la relación contractual y, posteriormente, durante los plazos legales aplicables (por ejemplo, 6 años para documentación tributaria en Chile).

Finalizado el plazo, los datos son eliminados o anonimizados de forma irreversible, salvo obligación legal contraria.

Los eventos de uso de la analítica propia se conservan 90 días y luego se eliminan automáticamente, con independencia de los plazos anteriores.

6. Derechos del titular

Conforme a la Ley N.º 21.719 (arts. 4 y siguientes), todo titular puede ejercer ante nosotros los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.

Para hacerlo, accede a tu panel autenticado en /soporte y abre un ticket de tipo "Solicitud de datos". Respondemos en un plazo máximo de 30 días corridos, prorrogables una sola vez por igual periodo.

Si la respuesta no es satisfactoria, puedes reclamar ante la Agencia de Protección de Datos Personales, conforme al procedimiento de tutela establecido en la ley.

7. Seguridad y notificación de incidentes

Implementamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), hashes para contraseñas, control de acceso por rol, registros de auditoría y copias de seguridad cifradas.

En caso de vulneración que implique un riesgo razonable para tus derechos, notificaremos a la autoridad competente y, cuando corresponda, a los titulares afectados, en los plazos y formas que exige la ley.

8. Menores de edad

CartaOnline no está dirigida a menores de 14 años. No tratamos intencionalmente datos de menores. Si detectamos que un menor ha registrado datos, los eliminamos a la brevedad.

9. Cambios a esta política

Publicaremos cualquier cambio material en esta misma URL, con indicación de la fecha de última actualización. Los cambios no se aplican retroactivamente sin consentimiento cuando ello corresponda por ley.