Política de privacidad

1. Quién es responsable de tus datos

mitrago es una plataforma que permite a locales nocturnos (discotecas y bares) recibir pedidos y pagos desde el celular. El responsable del tratamiento de los datos que se recogen en esta plataforma es [razón social y RUT de mitrago, por definir], con domicilio en [domicilio, por definir].

Cada local donde haces tu pedido recibe los datos necesarios para prepararlo y entregarlo, y los usa también para su propia gestión (por ejemplo, reportes de ventas). Respecto de esos usos, el local es responsable de sus propios tratamientos.

Contacto para todo lo relativo a tus datos: privacidad@mitrago.cl.

2. Qué datos tratamos

Si eres cliente (pides sin crear cuenta ni contraseña):

• El nombre o apodo que escribes para retirar tu pedido. Puede ser un apodo; no necesitas dar tu nombre real.
• Tu correo electrónico, solo si decides darlo, para enviarte el comprobante del pedido.
• Tu pedido: local, barra, productos, cantidades, precios, total, estado (pagado, en preparación, listo, entregado, reembolsado) y la fecha y hora de cada cambio.
• Tu confirmación de que eres mayor de 18 años. No pedimos ni guardamos tu fecha de nacimiento ni tu cédula de identidad.
• El código de retiro de 4 caracteres y el identificador del pago que nos informa Mercado Pago. Del enlace secreto de tu pedido guardamos solo una huella cifrada (hash), nunca el enlace en sí.
• Datos técnicos que generan automáticamente los servidores al visitar el sitio, como la dirección IP, el tipo de navegador y la hora de la visita, en registros de seguridad y errores.

Datos de pago: mitrago no recibe ni guarda los datos de tu tarjeta. El pago se hace en Mercado Pago, que los trata según su propia política de privacidad.

Si eres personal de un local (administrador o bartender): tu correo electrónico, el local al que perteneces, tu rol y los cambios de estado de pedidos que haces (por ejemplo, quién marcó un pedido como listo o entregado).

No pedimos datos sensibles (salud, origen étnico, opiniones políticas, etc.). No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados ni elaboramos perfiles con fines publicitarios.

3. Para qué los usamos y con qué fundamento

• Tomar, cobrar, preparar y entregar tu pedido, mostrarte su estado y el código de retiro, y permitir reembolsos. Fundamento: es necesario para cumplir el contrato de compra que solicitas.
• Enviarte el comprobante por correo, si diste tu correo. Fundamento: tu consentimiento, que das al escribirlo, y la ejecución del contrato.
• Verificar que la venta de alcohol sea a mayores de 18 años, mediante tu declaración y el control final en la barra. Fundamento: cumplir la Ley N° 19.925 sobre expendio y consumo de bebidas alcohólicas.
• Seguridad, prevención de fraude y corrección de errores (por ejemplo, impedir que un código de retiro se use dos veces). Fundamento: nuestro interés legítimo en que el servicio funcione de forma segura.
• Reportes de ventas para el local y cálculo de la comisión de mitrago. Fundamento: la ejecución del contrato con el local y nuestro interés legítimo. Los reportes usan datos agregados.
• Cumplir obligaciones legales y responder requerimientos de autoridades competentes.

No vendemos tus datos ni los usamos para enviarte publicidad.

4. Con quién los compartimos

• El local donde pides: ve tu nombre o apodo, tu pedido y su estado para prepararlo y entregarlo. Cada local ve solo sus propios pedidos.
• Mercado Pago: procesa el pago directamente con la cuenta del local. mitrago le envía el detalle y el total del pedido, y recibe a cambio el resultado del pago.
• Proveedores tecnológicos que actúan por encargo de mitrago, bajo contrato y solo para prestar el servicio: Supabase (base de datos), Vercel (alojamiento del sitio), Resend (envío de correos) y, cuando se active, Sentry (registro de errores).
• Autoridades, cuando una ley o una orden judicial lo exija.

5. Transferencia internacional

Algunos de nuestros proveedores tecnológicos almacenan o procesan datos en servidores fuera de Chile (por ejemplo, en Estados Unidos o Brasil). En esos casos exigimos garantías adecuadas de protección, como cláusulas contractuales, según lo que permite la ley. [Detallar países y garantías de cada proveedor, por definir.]

6. Cuánto tiempo los guardamos

• Tu nombre o apodo y tu correo: hasta 12 meses después del pedido, para atender reclamos y reembolsos. Después se eliminan o se anonimizan.
• El detalle del pedido sin datos que te identifiquen (productos, montos, fechas): el tiempo que exijan las normas tributarias y contables, y para estadísticas del local.
• Registros técnicos y de errores: hasta 90 días.
• Datos del personal de un local: mientras tenga acceso a la plataforma y hasta 12 meses después.

[Plazos propuestos: confirmar con el abogado y el contador.]

7. Tus derechos

Puedes ejercer, en forma gratuita, los derechos que te reconoce la ley:

• Acceso: saber si tratamos tus datos, cuáles y para qué.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando proceda.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato electrónico de uso común.
• Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.

Escríbenos a privacidad@mitrago.cl indicando qué derecho quieres ejercer y datos que nos permitan encontrar tu pedido (por ejemplo, el local, la fecha, el apodo y el código de retiro, o el enlace del pedido). Como no tienes cuenta, podemos pedirte información adicional para verificar que el pedido es tuyo. Responderemos dentro del plazo legal, que hoy es de 30 días corridos, prorrogable por una vez.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

Si diste tu consentimiento (por ejemplo, para recibir el comprobante por correo), puedes retirarlo en cualquier momento, sin efecto retroactivo.

8. Datos guardados en tu celular

Para que no pierdas tu pedido si cierras la pestaña, el sitio guarda en el almacenamiento local de tu navegador el carrito y los enlaces de tus pedidos recientes. Esa información queda solo en tu celular y la puedes borrar desde la configuración del navegador. No usamos cookies de publicidad ni de seguimiento. El personal de los locales usa una cookie de sesión para mantenerse conectado.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS), acceso restringido por local y por rol, credenciales de pago de los locales guardadas cifradas, y el enlace de cada pedido guardado solo como huella cifrada. Si ocurriera una vulneración de seguridad que afecte tus datos, la informaremos a la autoridad y, cuando corresponda, a ti, según lo exige la ley.

10. Menores de edad

El servicio está dirigido a personas mayores de 18 años, porque se venden bebidas alcohólicas. Si detectamos que un pedido fue hecho por un menor, el local puede negarse a entregarlo y reembolsarlo. Ver también los Términos y condiciones.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta misma página, con su fecha de actualización. Si el cambio es importante, lo destacaremos en el sitio.