Política de privacidad
Última actualización:
En simple
- Si consultas una carta: no necesitas registrarte, no usamos cookies y no guardamos datos que te identifiquen. Solo contamos visitas de forma anónima.
- Reservas por WhatsApp: si tocas «Reservar» en la agenda, el mensaje va directo de tu WhatsApp al del local: nosotros no lo vemos.
- Si eres un restaurante cliente: guardamos tu email, nombre y el contenido de tu carta para prestarte el servicio. No vendemos ni compartimos tus datos con fines publicitarios.
1. Quién es el responsable
El responsable del tratamiento de los datos descritos en esta política es , RUT , con domicilio en, con sede en la , Chile (en adelante, «», «nosotros»). Contacto para temas de privacidad: .
Tratamos los datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones, incluida la Ley N° 21.719.
2. Personas que consultan una carta o agenda (comensales)
Qué datos se tratan
- Estadísticas anónimas de uso: cuando se abre una carta registramos un contador por día con el idioma elegido, el número de mesa y la sucursal del código QR, la hora y qué platos se abrieron. No guardamos dirección IP, identificadores del dispositivo ni nada que permita saber quién eres.
- Datos en tu propio dispositivo: tu navegador guarda el idioma elegido (almacenamiento local). Esa información no se envía a nuestros servidores y puedes borrarla limpiando los datos del sitio.
- Reservas por WhatsApp: al tocar «Reservar» se abre tu aplicación con el mensaje listo. Lo que envíes queda entre tú y el restaurante y se rige por las políticas de WhatsApp y del local.
- Datos técnicos de conexión: como en cualquier sitio web, nuestro proveedor de alojamiento procesa tu dirección IP para entregar la página y protegerla de abusos, y la conserva por un plazo breve en sus registros técnicos.
No usamos cookies de seguimiento ni herramientas de publicidad en las cartas y agendas.
Visitas a las páginas de RioMenu
En las páginas informativas de RioMenu (portada, términos, privacidad) medimos visitas con Vercel Web Analytics, que no usa cookies ni identifica a las personas: solo entrega cifras agregadas, como cantidad de visitas, país y tipo de dispositivo.
Contenido de la carta
Los precios, descripciones, fotos, alérgenos y eventos los publica cada restaurante, que es responsable de su exactitud. Ante dudas sobre un plato o una reserva, consulta directamente al local.
3. Restaurantes clientes y sus usuarios
| Dato | Para qué | Base |
|---|---|---|
| Email, nombre y contraseña (guardada cifrada con un algoritmo de derivación irreversible) | Crear la cuenta, iniciar sesión, enviar enlaces de acceso y avisos del servicio | Ejecución del contrato |
| Datos del local: nombre, logo, sucursales, direcciones, WhatsApp, redes sociales | Mostrarlos en la carta y la agenda públicas | Ejecución del contrato |
| Contenido: platos, precios, fotos, promociones, eventos | Publicar la carta y la agenda | Ejecución del contrato |
| Fecha del último ingreso; intentos fallidos de inicio de sesión por email e IP (se borran a los 15 minutos) | Seguridad de las cuentas y prevención de accesos no autorizados | Interés legítimo |
| Datos de facturación (razón social, RUT, giro, dirección) | Emitir documentos tributarios y cobrar el servicio | Obligación legal y contrato |
Si el contenido que publica un restaurante incluye datos de terceros (por ejemplo, el nombre de un artista en un evento), el restaurante es responsable de contar con la autorización correspondiente y nosotros actuamos como encargados del tratamiento por su cuenta.
4. Con quién se comparten los datos
No vendemos ni arrendamos datos personales. Solo los compartimos con proveedores que necesitamos para operar el servicio, que actúan por nuestra cuenta y con obligaciones de confidencialidad y seguridad:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio, almacenamiento de imágenes y estadísticas agregadas de visitas a la portada | Estados Unidos y red global |
| MongoDB Inc. (Atlas) | Base de datos | Según la región del servidor contratado |
| Resend | Envío de emails de acceso y recuperación de contraseña | Estados Unidos |
| Google Fonts y jsDelivr | Tipografías e íconos de banderas que carga tu navegador (reciben tu IP al descargarlos) | Estados Unidos y red global |
Esto implica transferencias internacionales de datos a países que pueden no tener un nivel de protección equivalente al chileno. Las realizamos solo con proveedores que ofrecen garantías contractuales de seguridad y confidencialidad. También podemos entregar datos cuando lo exija una ley o una resolución de autoridad competente.
5. Cuánto tiempo los guardamos
- Datos de la cuenta y contenido: mientras el contrato esté vigente y hasta 6 meses después de su término, para permitir reactivaciones o exportar la información. Luego se eliminan.
- Estadísticas anónimas: mientras la cuenta del restaurante esté activa.
- Enlaces para crear o recuperar contraseña: 1 hora (72 horas si es una invitación). Contadores de intentos de ingreso: 15 minutos.
- Datos tributarios: el plazo que exija la ley.
6. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas almacenadas con derivación de clave (scrypt), sesiones firmadas en cookies seguras, límites de intentos de ingreso y separación estricta entre restaurantes: cada usuario solo puede ver y editar los datos de su propio local. Ningún sistema es infalible; si detectamos una vulneración que afecte tus datos, te informaremos y avisaremos a la autoridad según lo que exija la ley.
7. Tus derechos
Puedes pedir en cualquier momento acceso a tus datos, su rectificación, supresión, oposición a un tratamiento, portabilidad (recibirlos en un formato estructurado) o el bloqueo temporal de su tratamiento. Escríbenos a indicando tu nombre y lo que solicitas; responderemos dentro de los plazos legales. Si no quedas conforme con la respuesta, puedes reclamar ante la autoridad de protección de datos personales competente.
Como las estadísticas de comensales son anónimas, no podemos asociarlas a una persona y por eso no es posible consultarlas ni borrarlas individualmente.
8. Menores de edad
El panel de administración está dirigido a restaurantes y personas mayores de 18 años. Las cartas pueden ser consultadas por cualquier persona porque no piden datos personales.
9. Cambios a esta política
Si hacemos cambios relevantes, actualizaremos la fecha de arriba y avisaremos por email a los restaurantes clientes con al menos 15 días de anticipación.