Política de Privacidad

Respecto de los datos del Usuario Titular (dueño del restaurante), SAARPROJECT SpA es responsable del tratamiento. Respecto de los datos de los Comensales (nombre, pedidos, conversaciones), el Establecimiento es el responsable y SAARPROJECT SpA actúa como encargado (proveedor de tratamiento): los procesamos solo por cuenta del Establecimiento y según sus instrucciones, para prestar el servicio contratado.

Del Usuario Titular (Dueño del restaurante):

• Nombre, RUT, email, teléfono, nombre del establecimiento.
• Datos de facturación y pago (procesados por MercadoPago; no almacenamos datos de tarjetas).
• Configuración del menú, avatar, personalidad del maître.
• Registros de acceso y actividad en el dashboard.

Del Comensal:

• Nombre ingresado voluntariamente al iniciar sesión en la mesa.
• Historial de pedidos realizados en la sesión.
• Conversaciones con el Maître Virtual (procesadas por Anthropic/Claude API).
• Datos de pago (procesados directamente por MercadoPago).

• Provisión del servicio contratado y sus funcionalidades.
• Procesamiento de pedidos y pagos.
• Soporte técnico y comunicaciones relacionadas con el servicio.
• Mejora de la Plataforma y entrenamiento de funcionalidades.
• Cumplimiento de obligaciones legales.

No vendemos datos personales. Podemos compartir datos con:

• Anthropic, PBC: Para el procesamiento de conversaciones del Maître Virtual (sujeto a la política de privacidad de Anthropic).
• Supabase: Para el almacenamiento seguro de datos.
• MercadoPago: Para el procesamiento de pagos.
• Vercel: Para el alojamiento de la Plataforma.
• Autoridades legales: Cuando sea requerido por ley.

Los datos del Usuario Titular se conservan durante la vigencia del contrato y hasta 2 años después de su terminación, salvo obligación legal distinta. Las conversaciones con el Maître Virtual no se almacenan en nuestros servidores: existen únicamente en el dispositivo del Comensal mientras dura su visita, y se descartan al finalizar la sesión. Los datos de transacciones se conservan por 7 años según normativa tributaria chilena.

Implementamos cifrado TLS/HTTPS en todas las comunicaciones, control de acceso mediante JWT, Row Level Security (RLS) en la base de datos, y actualizaciones periódicas de seguridad. Sin embargo, ningún sistema es 100% infalible. Ante una brecha de seguridad que afecte datos personales, notificaremos conforme a los plazos y medios establecidos por la ley.

Toda persona tiene derecho a:

• Acceso: Solicitar qué datos tenemos sobre usted.
• Rectificación: Corregir datos inexactos o desactualizados.
• Supresión (cancelación): Solicitar la eliminación de sus datos.
• Oposición: Oponerse a ciertos tratamientos de datos.
• Portabilidad: Solicitar sus datos en un formato estructurado para transferirlos a otro proveedor.
• Bloqueo: Solicitar la suspensión temporal del tratamiento de sus datos.

Los Comensales ejercen estos derechos ante el Establecimiento que los atendió (responsable del tratamiento); SAARPROJECT SpA colabora como encargado. Para ejercerlos, o para consultas del Usuario Titular sobre sus propios datos, escríbanos a: privacidad@aivi.cl — respondemos en los plazos legales.

Usamos cookies estrictamente necesarias para la autenticación de sesión (ms_token). No usamos cookies de publicidad ni redes de terceros, y no vendemos datos de navegación.

En el sitio comercial (esta web) medimos con analítica propia cómo se navega, para mejorarlo y detectar errores. Esa medición usa un identificador aleatorio de visita, sin datos personales, y solo se activa si aceptas en el aviso de cookies. Si eliges «Solo lo necesario», no se crea ni se envía nada.

En las pantallas del comensal (el menú de la mesa vía QR) y en la demo no se activa ninguna analítica: ahí solo se usa el almacenamiento imprescindible para que el pedido funcione. El detalle completo está en la Política de Cookies.

Canal para asuntos de datos personales y para ejercer tus derechos: privacidad@aivi.cl

Encuentra el paso a paso en aivi.cl/derechos. Responsable: SAARPROJECT SpA, Santiago de Chile.