Política de privacidad

Responsable y alcance

La empresa chilena identificada junto a esta política, con su RUT, domicilio, representante y correo de privacidad, es responsable de los tratamientos de DondeQueda. Esta política comprende cuentas, negocios, pedidos, contenido público, denuncias, soporte, seguridad, analítica y campañas por correo.

Cuentas y contenido público

Las cuentas son para personas de 18 años o más. Recibimos nombre, correo, declaración de edad y credenciales protegidas; Google puede proporcionar nombre, correo, fotografía e identificadores al iniciar sesión. El alias que eliges se utiliza en reseñas y comentarios: no copiamos automáticamente tu nombre de Google. Las fichas, fotografías, publicaciones y respuestas de negocios son públicas. Evita incluir datos de terceros o información sensible.

Pedidos y destinatarios

Para coordinar un pedido usamos su contenido, estado, nombre, contacto y notas que entregas. Estos datos se comunican al negocio elegido y, según tu elección, a su correo o mediante WhatsApp. Cada negocio determina el uso necesario para atender su relación comercial y debe cumplir sus propias obligaciones; publicar un negocio no autoriza campañas de DondeQueda. Los mensajes ya recibidos por un negocio no están bajo el control exclusivo de la aplicación. Comunicamos correcciones, bajas o eliminaciones a destinatarios cuando corresponde y exigimos su atención conforme a sus responsabilidades.

Finalidades y fundamentos

Usamos información necesaria para prestar las funciones solicitadas, verificar cuentas, proteger el servicio, moderar contenido y responder solicitudes. Bajo la Ley 19.628 solicitamos la autorización cuando se requiere. Desde el 1 de diciembre de 2026 se aplicarán los fundamentos habilitantes de la reforma, según cada finalidad, incluidos el consentimiento, las relaciones contractuales y obligaciones legales cuando correspondan. La aceptación de términos no concede permiso para campañas ni analítica. Los tratamientos opcionales tienen decisiones separadas.

Proveedores y transferencias

La infraestructura y el correo propios se alojan en Contabo, Francia, según la configuración de operación de la empresa. Google proporciona el inicio de sesión y Google Analytics cuando lo autorizas; sus flujos pueden incluir otros países. Cloudflare Turnstile puede procesar señales técnicas si activamos formularios protegidos. Los acuerdos, servicios cubiertos, destinatarios y garantías para transferencias internacionales deben estar documentados antes de habilitar su uso. Estar alojado en Europa no sustituye las garantías exigibles en Chile. Puedes pedir información sobre los destinatarios y garantías aplicables.

Analítica y comunicaciones

Google Analytics permanece desactivado hasta tu consentimiento y deja de medir al retirarlo. Se excluyen recorridos de cuenta, soporte y pedidos y parámetros que identifiquen personas. La preferencia de analítica vence a los 180 días o antes si cambian finalidades o proveedores. Las métricas propias se conservan hasta 30 días. Las campañas automáticas son exclusivamente por correo y requieren autorización expresa, confirmación del correo y renovación cada 12 meses. Puedes darte de baja desde el mensaje, tus preferencias o el contacto de privacidad; la baja detiene nuevos envíos, incluidos los pendientes.

Conservación y eliminación

Los contactos y notas de pedidos se conservan hasta 24 meses desde el cierre, salvo eliminación procedente anterior. Los registros de seguridad y acceso se conservan hasta 180 días. La evidencia mínima de aceptación, permisos y solicitudes se conserva hasta cinco años desde su cierre, retirada o resolución; no incluye automáticamente todo tu historial. Al cerrar una cuenta retiramos identidad, contenido y copias operativas, y revocamos el acceso. Puede permanecer un identificador restringido para referencias y evidencia mientras sea necesario. Una obligación legal o controversia exige una excepción fundada, acceso restringido y fechas de revisión y término. Los respaldos tienen ciclos de eliminación y, al restaurarlos, se reaplican eliminaciones y bajas antes de volver a operar.

Tus derechos y plazos

Desde tu cuenta o por el correo de privacidad puedes solicitar acceso, rectificación, eliminación, oposición, bloqueo temporal y portabilidad cuando se cumplan sus condiciones legales. Verificamos tu identidad de forma proporcional; no envíes contraseñas ni documentos de identidad en formularios. Mostramos seguimiento y entregamos una respuesta fundada. Las exportaciones privadas vencen a los siete días y excluyen información ajena. Bajo el régimen actual, la falta de pronunciamiento dentro de dos días hábiles habilita la reclamación judicial. Desde el 1 de diciembre de 2026 rige el plazo general de 30 días corridos y la prórroga legal, notificada con fundamento cuando proceda; el bloqueo temporal se atiende en dos días hábiles.

Seguridad, incidentes y cambios

Aplicamos permisos por función, acceso individual del equipo con doble factor, trazabilidad, revisión de riesgos y procedimientos de recuperación e incidentes. Las notificaciones se realizan a autoridades y personas afectadas cuando corresponde. Publicamos versiones y fechas de esta política. Los cambios de finalidades o proveedores renuevan las autorizaciones opcionales; informamos los cambios relevantes antes de aplicarlos.

Consultas, colaboración comercial e inteligencia artificial

Al consultar a un negocio compartes con ese comercio el motivo, producto opcional, nombre, correo y medio de contacto elegido. La bandeja de consultas está disponible en todos los planes. Los comercios con CRM Enterprise pueden organizar contactos, oportunidades, tareas y cotizaciones, y dar acceso a miembros autorizados de su equipo según su rol y asignación. Si habilitan IA, enviamos a MiniMax el texto y el contexto comercial autorizado que sean necesarios para preparar borradores, interpretar intención comercial y apoyar la atención. Los datos se procesan por el proveedor de IA fuera de la infraestructura de DondeQueda; el operador debe documentar destinatarios, ubicación y garantías aplicables antes de habilitarlo. No envíes datos sensibles o innecesarios.

Conservación comercial y mensajes

Las consultas y los datos comerciales del CRM se conservan hasta un borrado expreso o un cierre aplicable, incluso al cambiar de plan. Los mensajes, adjuntos y copias o resúmenes de conversaciones tienen el plazo de 90 días y se eliminan también cuando el CRM está pausado. Puedes solicitar acceso, corrección, bloqueo o eliminación mediante los canales de privacidad. La baja detiene el seguimiento automático; autorizar atención no concede permiso para campañas.

Publicidad dentro de la plataforma

Las cuentas registradas pueden recibir publicidad identificada de negocios. Como parte del servicio medimos las exposiciones visibles, reproducciones y clics mediante entregas autenticadas para facturar correctamente, evitar cargos duplicados y presentar resultados agregados al anunciante. Esta medición propia no activa Google Analytics ni permisos de comunicaciones. No entregamos al anunciante tu identidad ni tu historial individual. La personalización se configura por separado en Tus intereses: cuando la activas, usamos categorías elegidas, negocios seguidos y guardados, corazones, clics y consumo de vídeo dentro de DondeQueda. Sin personalización usamos el contexto de la zona seleccionada. Los visitantes sin registro reciben contenido orgánico. Desvinculamos las señales individuales de entregas publicitarias a los 60 días; conservamos los resultados anónimos y los movimientos financieros necesarios.