Política de Privacidad

1. Responsable del tratamiento

Innevo SpA es la entidad responsable del tratamiento de tus datos personales conforme a la legislación chilena vigente.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de cuenta

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada exclusivamente como hash criptográfico)
• Rol en la plataforma (consumidor, negocio o ambos)

2.2 Datos alimentarios y de salud (datos sensibles)

2.3 Datos de ubicación

• Ubicación geográfica aproximada (GPS) para mostrar restaurantes cercanos
• Comuna o zona de preferencia configurada manualmente

2.4 Datos de uso y analítica

• Páginas visitadas, búsquedas realizadas, interacciones con el mapa
• Tipo de dispositivo, navegador, sistema operativo
• Dirección IP (anonimizada)
• Tiempo de sesión y patrones de navegación

2.5 Datos de negocios (cuentas B2B)

• Nombre del representante legal y datos del establecimiento
• Información de verificación (documento de identidad, comprobante de negocio)
• Datos de facturación y suscripción

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Recomendaciones personalizadas: Calcular tu porcentaje de compatibilidad (match) con restaurantes según tus restricciones alimentarias, objetivos de salud y preferencias de sostenibilidad.
• Algoritmo de match: Nuestro sistema evalúa tres dimensiones — seguridad alimentaria (50%), sostenibilidad (30%) y salud (20%) — para ofrecerte resultados relevantes y seguros.
• Scoring de sostenibilidad: Clasificar restaurantes en una escala de A+ a D según indicadores de sostenibilidad basados en el Acuerdo de Producción Limpia (APL) Gastronómico y HuellaChile.
• Mejora del servicio: Analizar patrones de uso de forma agregada y anónima para mejorar la experiencia.
• Comunicaciones: Enviarte notificaciones relacionadas con tu cuenta, cambios en la plataforma o alertas de seguridad.
• Cumplimiento legal: Cumplir con obligaciones legales y requerimientos de autoridades competentes.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales conforme a la Ley 21.719:

• Consentimiento explícito (Art. 13): Para el tratamiento de datos sensibles (restricciones alimentarias, datos de salud y nivel de riesgo). Solicitamos tu consentimiento de forma libre, informada, específica e inequívoca durante el proceso de onboarding.
• Ejecución del contrato: Para proporcionar el servicio de recomendaciones personalizado al que accedes al registrarte.
• Interés legítimo: Para la mejora del servicio mediante analítica agregada, siempre que no prevalezcan tus derechos fundamentales.
• Cumplimiento legal: Cuando sea necesario para cumplir obligaciones legales aplicables.

5. Uso de Inteligencia Artificial

Nuestros sistemas de IA se utilizan de la siguiente manera:

• Scraping de información pública: Recopilamos datos publicados en sitios web de restaurantes, redes sociales y plataformas públicas (menús, horarios, descripciones) mediante procesos automatizados.
• Procesamiento de lenguaje natural (NLP): Extraemos información sobre alérgenos, ingredientes y características nutricionales a partir de descripciones textuales de menús.
• Estimación nutricional: Generamos estimaciones aproximadas de contenido nutricional y presencia de alérgenos cuando la información no está disponible directamente.
• Diferenciación visual: Todos los datos en la plataforma muestran claramente su estado de verificación: “Verificado por el negocio”, “IA estimada” o “Sin verificar”. Los datos estimados por IA reciben una penalización de -15% en el cálculo de match; los datos verificados reciben un bonus de +10%.

La IA no toma decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios. Las recomendaciones son orientativas y la decisión final de consumo siempre corresponde al usuario.

6. Compartición de datos

Compartimos datos únicamente con los siguientes terceros, en la medida estrictamente necesaria:

• Proveedores de pago: MercadoPago y/o Transbank procesan transacciones de suscripciones B2B. Reciben únicamente los datos necesarios para completar la transacción. Bon Appetit no almacena datos de tarjetas de crédito.
• Analítica: PostHog (instancia self-hosted en nuestros propios servidores) para analítica de producto. Los datos no salen de nuestra infraestructura.
• Autoridades competentes: Cuando sea requerido por ley, orden judicial o requerimiento legalmente vinculante.

7. Conservación de datos

• Cuenta activa: Conservamos tus datos mientras mantengas una cuenta activa en la plataforma.
• Post-eliminación: Tras solicitar la eliminación de tu cuenta, mantenemos tus datos durante un período máximo de 6 meses para cumplir con obligaciones legales, resolver disputas o prevenir fraude. Transcurrido ese plazo, los datos se eliminan de forma permanente e irreversible.
• Datos anonimizados: Los datos agregados y anonimizados (que no permiten identificar al usuario) pueden conservarse indefinidamente con fines estadísticos.

8. Derechos del titular

Conforme a la Ley 21.719, tienes los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, puedes hacerlo directamente desde la sección Ajustes → Mi cuenta en la plataforma, o escribiendo a contacto@bonappetit.cl. Responderemos tu solicitud en un plazo máximo de 30 días hábiles.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o destrucción:

• Cifrado en tránsito: Todas las comunicaciones están protegidas mediante TLS/HTTPS.
• Autenticación: Tokens JWT con rotación periódica y almacenamiento seguro de sesiones.
• Contraseñas: Almacenadas exclusivamente como hash criptográfico; nunca en texto plano.
• Webhooks de pago: Verificación de integridad mediante firma HMAC para prevenir manipulación.
• Infraestructura: Servidores dedicados con acceso restringido y monitoreo continuo.

10. Datos de menores

Bon Appetit no está dirigido a menores de 14 años y no recopilamos intencionalmente datos personales de menores de dicha edad. Si tomas conocimiento de que un menor de 14 años nos ha proporcionado datos personales sin el consentimiento de su representante legal, te pedimos que nos contactes a contacto@bonappetit.cl para proceder a su eliminación inmediata.

11. Cookies y tecnologías de seguimiento

Utilizamos las siguientes tecnologías:

• Cookies de sesión (esenciales): Necesarias para el funcionamiento de la plataforma, autenticación y mantenimiento de la sesión del usuario. No pueden desactivarse.
• PostHog (analítica): Instancia self-hosted para analítica de producto. Los datos se procesan y almacenan en nuestra propia infraestructura y no se comparten con terceros.

No utilizamos cookies publicitarias ni de seguimiento de terceros.

12. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. En caso de modificaciones sustanciales, te notificaremos mediante correo electrónico a la dirección asociada a tu cuenta con al menos 30 días de anticipación. La versión vigente estará siempre disponible en esta página con su fecha de última actualización.

13. Contacto

Para consultas, solicitudes o reclamos relacionados con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos a través de:

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar un reclamo ante la autoridad de protección de datos competente conforme a la Ley 21.719.