Política de Privacidad

En Sadya, plataforma operada por Insumos Verdes SpA (“Sadya”, “nosotros”, “nuestro”) valoramos y respetamos la privacidad de quienes utilizan nuestra plataforma de pedidos digitales para restaurantes disponible en sadyapp.com y sus subdominios (en adelante, el “Servicio”).

La presente Política de Privacidad describe cómo recolectamos, usamos, almacenamos, compartimos y protegemos los datos personales de los titulares de cuentas (restaurantes), usuarios del personal, clientes finales y visitantes, y cumple con la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales de la República de Chile, así como con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y demás normativa aplicable en los países donde operamos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Insumos Verdes SpA, RUT 76.891.343-9, con domicilio en Santa Magdalena N° 75, oficina 304, Providencia, Santiago, Chile, sociedad que opera Sadya. Para cualquier consulta relacionada con esta política o el ejercicio de derechos, puedes contactarnos en:

• Correo de privacidad: privacidad@sadyapp.com
• Correo del Delegado de Protección de Datos: dpo@sadyapp.com
• Soporte general: soporte@sadyapp.com

2. Datos personales que recolectamos

Recolectamos las siguientes categorías de datos:

2.1 Datos de cuenta del restaurante

• Nombre, apellido, correo electrónico y contraseña (cifrada).
• Información del restaurante: nombre, dirección, teléfono, imágenes, menú, precios y configuración operativa.
• Datos de facturación y pago procesados a través de pasarelas externas (no almacenamos números de tarjeta completos).
• En caso de iniciar sesión con Google, nombre, correo e imagen de perfil entregados por el proveedor.

2.2 Datos del personal (sub-usuarios)

• Nombre de usuario, contraseña, rol asignado y acciones realizadas en la plataforma (registro de auditoría básico).

2.3 Datos del cliente final (comensal)

• Al escanear el código QR y realizar un pedido: contenido del pedido, identificador de mesa y, opcionalmente, nombre o comentarios.
• No exigimos registro para realizar un pedido desde la mesa.
• Geolocalización: si el restaurante activa la validación por cercanía, tu navegador te pedirá permiso para compartir tu ubicación. La coordenada se usa únicamente en memoria para comprobar que estás dentro del local y se descarta de inmediato: no la almacenamos. Puedes negar el permiso, en cuyo caso deberás pedir a través del personal.
• Tarjeta de fidelización: si te inscribes en la tarjeta de un restaurante, guardamos por cuenta de ese restaurante tu nombre, tu correo electrónico (solo si el restaurante lo pide al inscribirte), los sellos que llevas, tus visitas, los premios disponibles y canjeados, y el historial de sellos y canjes con su fecha, su tipo y quién lo registró (un miembro del personal del restaurante o una estación de meseros). Sadya no usa tu correo para enviarte comunicaciones. La inscripción es voluntaria y no es necesaria para pedir.

2.4 Datos técnicos y de uso

• Dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas, tiempos de uso y eventos de error.
• Cookies y tecnologías similares estrictamente necesarias para la autenticación, seguridad y funcionamiento del Servicio.

2.5 Registro de consentimiento

Al registrarte guardamos qué versión de los Términos y de esta Política aceptaste, la fecha y hora, la dirección IP, el idioma y el país desde el que lo hiciste. Es la evidencia que la ley nos exige para acreditar que contamos con tu consentimiento (art. 12 inciso final de la Ley N° 21.719 y art. 7.1 del GDPR). Conservamos también el historial de cada consentimiento otorgado o revocado.

Cuando te inscribes en la tarjeta de fidelización de un restaurante, guardamos, ligado a tu tarjeta, qué versión de esta Política aceptaste, la fecha y hora, la dirección IP, el user agent (los datos de tu navegador y sistema operativo que este envía en cada visita), el idioma y el país desde el que lo hiciste.

3. Finalidades y bases de legitimación

Tratamos los datos personales para las siguientes finalidades:

• Ejecución del contrato: crear y administrar cuentas, procesar pedidos, gestionar pagos, emitir comprobantes y entregar el Servicio contratado.
• Interés legítimo: mejorar la plataforma, prevenir fraude, garantizar la seguridad, realizar analítica interna y comunicar cambios relevantes del Servicio.
• Cumplimiento legal: atender requerimientos de autoridades, emitir documentación tributaria y conservar registros obligatorios.
• Consentimiento: envío de comunicaciones comerciales o newsletter cuando el usuario las haya autorizado, con derecho a revocarlo en cualquier momento.
• Tarjeta de fidelización: llevar la cuenta de tus sellos y premios, mostrarte tu tarjeta y permitir al restaurante identificarla y gestionarla. La base es tu consentimiento, que das al inscribirte (art. 12 de la Ley N° 21.719; art. 6.1.a del GDPR), y Sadya trata estos datos por cuenta del restaurante. Puedes retirarlo pidiéndole al restaurante que elimine tu tarjeta.

4. Con quién compartimos tus datos

No vendemos datos personales. Podemos compartirlos con terceros proveedores (encargados de tratamiento) únicamente en la medida necesaria para operar el Servicio. La lista completa y actualizada, con su finalidad, ubicación y garantías, está publicada en Subprocesadores. En resumen:

• Infraestructura y hosting: Vercel, Neon (PostgreSQL), Upstash.
• Pagos y suscripciones: Mercado Pago u otras pasarelas habilitadas según país.
• Comunicaciones en tiempo real: Pusher.
• Gestión de imágenes: Cloudinary.
• Autenticación: Google (cuando se usa OAuth).
• Correo y soporte: proveedores de email transaccional y herramientas de atención al cliente.
• Registro de errores y rendimiento: Sentry (Functional Software, Inc.), en EE. UU. Recibe los errores de la aplicación y una muestra de sus mediciones de rendimiento, sin tokens, PIN, identificadores de mesa ni dirección IP.

Estos proveedores acceden a los datos estrictamente necesarios bajo obligaciones contractuales de confidencialidad y seguridad equivalentes a las establecidas en esta política. Algunos pueden procesar datos fuera de Chile; en tales casos adoptamos garantías apropiadas (cláusulas contractuales tipo u otros mecanismos reconocidos).

5. Transferencias internacionales

Dado el carácter global de los servicios en la nube, los datos pueden transferirse a países fuera de Chile o la Unión Europea. Nos aseguramos de que existan garantías adecuadas conforme a la Ley 21.719, el GDPR y demás normativas locales aplicables, incluyendo cláusulas contractuales estándar y medidas técnicas de cifrado.

6. Plazo de conservación

Sólo conservamos los datos por el tiempo necesario para cumplir la finalidad que los justificó; después se suprimen o anonimizan mediante un proceso automático diario (art. 3 letra c de la Ley N° 21.719). Los plazos concretos son:

• Cuenta y datos de perfil: mientras la cuenta esté vigente. Al solicitar su eliminación, el acceso se bloquea de inmediato y los datos se purgan a los 30 días.
• Sesiones de mesa y carritos: 30 días desde el cierre de la sesión.
• Registro de auditoría: 12 meses.
• Puntajes del minijuego del menú: 6 meses.
• Tarjetas de fidelización: mientras se usen. Una tarjeta sin sellos ni canjes durante 24 meses se elimina junto con su historial y su registro de consentimiento, aunque tenga premios sin canjear. Se elimina antes si se lo pides al restaurante, que puede hacerlo en cualquier momento desde su panel.
• Tokens de verificación y recuperación: se eliminan al expirar.
• Historial de facturación: el plazo que exige la legislación tributaria. Tras la eliminación de la cuenta se conserva anonimizado, sin identificadores del titular.

7. Derechos del titular

Conforme a la Ley 19.628, Ley 21.719 y el GDPR, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento por motivos fundados.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo y limitación: restringir el tratamiento en casos específicos.
• Revocación del consentimiento cuando este sea la base legal aplicable.

7.1 Ejercerlos por ti mismo

Si tienes una cuenta, no necesitas escribirnos ni esperar: en Admin → Mis datos puedes, en cualquier momento y de forma gratuita,

• descargar tus datos en un archivo JSON estructurado y de uso común, listo para transferirlo a otro servicio (portabilidad);
• eliminar tu cuenta, lo que bloquea el acceso de inmediato y purga tus datos personales a los 30 días;
• cambiar tus preferencias de cookies y revocar el consentimiento comercial.

7.2 Ejercerlos por escrito

Para el resto de los derechos, o si eres un comensal sin cuenta, envía una solicitud a privacidad@sadyapp.com indicando tu identidad, un medio de contacto para la respuesta y el derecho que deseas ejercer. Acusaremos recibo y responderemos dentro de los 30 días corridos que fija el artículo 11 de la Ley N° 21.719, prorrogables una sola vez por igual plazo si la solicitud lo requiere.

Si tu solicitud se refiere a datos que un restaurante trata sobre ti como comensal o como titular de su tarjeta de fidelización, el responsable es ese restaurante y nosotros actuamos como encargados: derivaremos tu solicitud sin demora y les prestaremos la asistencia técnica necesaria.

En el caso de la tarjeta de fidelización también puedes dirigirte directamente al restaurante: desde su panel puede exportar tus datos en un archivo JSON y eliminar tu tarjeta con su historial, y la eliminación es inmediata.

Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile dentro de los 30 días hábiles siguientes, o ante la autoridad de control de tu jurisdicción.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 14 quinquies de la Ley N° 21.719 y al artículo 32 del GDPR:

• Cifrado en tránsito (HTTPS/TLS) en todo el Servicio.
• Cifrado AES-256 en reposo en la base de datos.
• Contraseñas almacenadas con hashing bcrypt; nunca en texto claro.
• Control de acceso basado en roles y aislamiento por restaurante.
• Redacción automática de contraseñas, tokens, PIN y datos de pago en los registros de aplicación.
• Control de tasa, auditoría y copias de seguridad.

Ningún sistema es 100 % seguro. Si ocurre una vulneración que suponga un riesgo razonable para tus derechos, la reportaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a conocerla y te lo comunicaremos en lenguaje claro, indicando los datos afectados, las consecuencias posibles y las medidas adoptadas (art. 14 sexies de la Ley N° 21.719; arts. 33 y 34 del GDPR).

9. Menores de edad

El Servicio está dirigido a mayores de 18 años. No recolectamos deliberadamente datos personales de menores. Si detectamos el tratamiento de datos de un menor sin consentimiento de su representante legal, procederemos a su eliminación.

10. Cookies y almacenamiento local

Sadya usa únicamente cookies y almacenamiento del navegador estrictamente necesarios para prestar el Servicio o que tú mismo pides (por ejemplo, el tamaño de letra del menú o el sonido de los avisos). Por eso no requieren tu consentimiento.

Una cookie es un pequeño dato que el navegador envía a nuestro servidor en cada visita. El almacenamiento local (localStorage y sessionStorage) guarda datos solo en tu dispositivo; lo de sessionStorage se borra al cerrar la pestaña. En los nombres de abajo, el asterisco (*) representa el identificador de una mesa o de un restaurante.

10.1 Qué guardamos

Cuenta y seguridad (cookies que fija el inicio de sesión del panel):

• authjs.session-token: mantiene tu sesión iniciada en el panel. Dura 30 días. En producción lleva el prefijo __Secure- y puede dividirse en varias partes (.0, .1).
• authjs.csrf-token: protege el inicio de sesión contra peticiones falsificadas. Dura hasta que cierras el navegador. En producción lleva el prefijo __Host-.
• authjs.callback-url: te devuelve a la página en la que estabas después de iniciar sesión. Dura hasta que cierras el navegador.
• authjs.pkce.code_verifier, authjs.state y authjs.nonce: protegen el inicio de sesión con Google. Duran 15 minutos.

Idioma y tu decisión sobre cookies:

• NEXT_LOCALE (cookie): recuerda el idioma y nos permite escribirte los correos en ese idioma. Dura hasta que cierras el navegador, o 1 año si eliges el idioma a mano.
• sadya.cookie-consent (localStorage): guarda tu decisión sobre las cookies opcionales. Dura hasta que la cambies.

Atribución de vendedores:

• sadya_ref (cookie): si llegas a Sadya por el enlace de un vendedor, guarda solo su código para acreditarle el registro de tu restaurante, como exige nuestro acuerdo con él. Es propia, no la leen scripts de la página, no se comparte con terceros ni sirve para perfilarte. Solo la fijamos en el sitio público, nunca en el menú, la fidelización ni la estación de meseros. Dura como máximo 30 días y se borra al registrarte.

Menú del restaurante (en el dispositivo del comensal):

• sadya-cart (localStorage): tu carrito, hasta que envías el pedido o lo vacías.
• table_session_* (localStorage): la sesión de mesa que validaste con el PIN, hasta que se cierra la mesa.
• customerName, current_table, boundOrder_*, visited_*, welcome_shown_* y order_merged_* (sessionStorage): el nombre que escribes para el pedido, la mesa en la que estás, el pedido en curso, que ya visitaste la mesa, que ya viste la bienvenida y el aviso de pedidos unidos con otra mesa. Se borran al cerrar la pestaña.
• sadya_menu_text_size y sadya_vision_prompt_seen (localStorage): el tamaño de letra que elegiste y que ya viste el aviso para cambiarlo.
• snake_player_token, snake_nickname y snake_high_* (localStorage): solo si juegas al minijuego mientras esperas; un identificador aleatorio de tu puntaje en el ranking, tu apodo y tu récord.

Estación de meseros:

• sadya:waiter-station:* (localStorage): la credencial de la estación vinculada a ese dispositivo, hasta que se desvincula.
• waiter_* (localStorage): el mesero que está usando la estación.
• sadya:notification-sounds (localStorage): si activaste el sonido de los avisos.

Panel del restaurante:

• mp_pending_preapproval, mp_pending_payment, pp_pending_order, pp_pending_subscription, activation_action y activation_billing (localStorage): permiten completar un pago o la activación de un plan al volver de Mercado Pago o PayPal. Se borran al confirmarse.
• sadya_simulate_region (localStorage): solo se usa en pruebas de la pasarela de pago, cuando el panel se abre con un parámetro de prueba.

Funcionamiento técnico:

• sadya_device (sessionStorage): un identificador aleatorio para limitar el número de peticiones y proteger el Servicio de abusos. No te identifica y se borra al cerrar la pestaña.
• pusherTransportTLS y pusherTransportNonTLS (localStorage): las escribe Pusher, el servicio de tiempo real, para recordar qué conexión funcionó y reconectar más rápido.

10.2 Lo que no usamos

No usamos cookies de analítica ni de publicidad, propias ni de terceros. Sentry, el servicio con el que registramos los errores de la aplicación, funciona sin cookies y sin grabar tu pantalla. Antes de enviarle un error o una medición de rendimiento quitamos los tokens, los PIN, los identificadores de mesa, los parámetros de las direcciones web, las cookies, el correo y la dirección IP; el detalle está en la sección 4 y en Subprocesadores.

10.3 Dónde no mostramos el aviso de cookies

El menú del restaurante, la inscripción y la tarjeta de fidelización, la estación de meseros y la tarjeta de presentación de Sadya solo usan lo que se describe arriba, que es necesario para que funcionen. Por eso en esas páginas no mostramos el aviso de cookies: no hay nada opcional que aceptar ni rechazar.

10.4 Cambiar tu decisión

Si algún día incorporamos cookies opcionales, se cargarán solo en el sitio público de Sadya (inicio, registro, inicio de sesión, vendedores y estas páginas legales) y solo después de que las aceptes; nunca en el menú, la fidelización ni la estación de meseros. Puedes revisar o cambiar tu decisión en cualquier momento desde el enlace “Configuración de cookies” del pie de página de la portada, de la página de vendedores, de estas páginas legales y del panel.

11. Modificaciones

Podemos actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Los cambios relevantes serán comunicados por correo o a través del Servicio con antelación razonable.

12. Ley aplicable y jurisdicción

Esta política se rige por las leyes de la República de Chile, sin perjuicio de las normas de orden público y protección de datos aplicables en el país de residencia del usuario. Las controversias se someterán a los tribunales competentes de Santiago de Chile, salvo que la normativa local imponga otro foro.

13. Contacto

Para preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a privacidad@sadyapp.com. También puedes revisar nuestros Términos y Condiciones, el Anexo de Procesamiento de Datos si eres cliente empresarial, la lista de Subprocesadores y el Aviso de Copyright.