🤖 Pide Ágil — Política de Privacidad

En Pide Ágil (operado por SolveSmart SpA), nos comprometemos a proteger la privacidad y los datos personales de todos quienes usan nuestra plataforma. Esta política describe qué datos recopilamos, cómo los usamos, con quién los compartimos y cuáles son tus derechos, conforme a la Ley N.° 19.628 sobre Protección de la Vida Privada y la Ley N.° 21.719 que moderniza el régimen de protección de datos personales en Chile.

1. ¿Quiénes somos?

Pide Ágil es una plataforma SaaS de chatbot de pedidos con inteligencia artificial para negocios en Chile, operada por SolveSmart SpA.

• Razón social: SolveSmart SpA
• RUT: 78.381.046-8
• País de operación: Chile
• Sitio web: pideagil.cl
• Contacto de privacidad: hola@pideagil.cl

SolveSmart SpA actúa como responsable del tratamiento de los datos de los Operadores (dueños y staff de negocios) y como encargado del tratamiento respecto de los datos de los clientes finales de cada Operador.

2. Datos que recopilamos

2.1 Datos de clientes finales (consumidores que hacen pedidos)

• Nombre y apellido
• Número de teléfono (para confirmaciones y notificaciones del pedido)
• Dirección de entrega (solo para modalidad delivery)
• Correo electrónico (solo si el cliente lo proporciona voluntariamente para recibir el comprobante)
• Contenido del pedido (productos, cantidades, total, modalidad)
• Notas especiales del pedido (ej.: alergias, instrucciones de entrega)

2.2 Datos de Operadores (dueños y staff de negocios)

• Nombre completo
• Correo electrónico
• Número de teléfono (para recibir notificaciones de nuevos pedidos)
• Información del negocio (nombre, categorías de productos, precios, horarios)
• Datos tributarios (RUT, razón social), solo si el Operador los ingresa para facturación
• Historial de pagos y suscripciones (gestionado por Flow.cl)

2.3 Datos técnicos y de uso

• Dirección IP (para seguridad y control de acceso)
• Logs de actividad del sistema (para diagnóstico de errores y auditoría de seguridad)
• Tokens de autenticación JWT (vigencia máxima 2 horas, almacenados en localStorage)
• Estadísticas de uso agregadas y anónimas (a través de Plausible Analytics; ver sección 6)

3. Finalidad del tratamiento de datos

• Procesamiento de pedidos: Gestionar y registrar los pedidos realizados a través de la plataforma.
• Notificaciones: Enviar confirmaciones de pedido y actualizaciones de estado por WhatsApp y correo electrónico.
• Autenticación y seguridad: Verificar identidad, detectar y prevenir accesos no autorizados o abusos del servicio.
• Operación y mejora del servicio: Mantener la plataforma técnicamente operativa y mejorar su funcionamiento.
• Facturación y cobros: Gestionar suscripciones y pagos de los Operadores a través de Flow.cl.
• Comunicaciones de servicio: Informar a los Operadores sobre cambios relevantes, actualizaciones o incidentes.
• Cumplimiento legal: Mantener registros tributarios y responder a requerimientos de autoridades competentes.

4. Base legal del tratamiento

El tratamiento de datos personales se realiza en base a:

• Ejecución de un contrato: El procesamiento es necesario para cumplir el servicio solicitado (Operadores) o para procesar el pedido del cliente final.
• Consentimiento: Al interactuar con el chat de pedidos, el cliente final consiente el tratamiento de sus datos para procesar su pedido. Este consentimiento puede retirarse en cualquier momento (ver sección 8).
• Interés legítimo: Para seguridad de la plataforma, prevención de fraude y mejora del servicio, siempre que no prevalezcan los intereses o derechos fundamentales del titular.
• Obligación legal: Para conservar documentos tributarios y responder a requerimientos de autoridades (SII, tribunales, etc.).

5. Conservación de datos

• Pedidos y datos de clientes finales: Se conservan mientras el negocio (Operador) esté activo en la plataforma, y hasta 2 años después de la baja del Operador.
• Datos de Operadores: Durante la vigencia del contrato de servicio y hasta 6 años después de la baja (exigencia de retención del SII para documentos tributarios).
• Logs técnicos: Máximo 90 días, luego se eliminan automáticamente.
• Tokens de sesión: Expiran automáticamente a las 2 horas o al cerrar sesión explícitamente.
• Datos de cuenta eliminada: Tras solicitar la baja, los datos se conservan 30 días corridos para permitir exportación; luego se eliminan definitivamente de los sistemas activos.

6. Compartición de datos con terceros

Pide Ágil comparte datos únicamente con los siguientes proveedores, estrictamente necesarios para el funcionamiento del servicio. No vendemos ni cedemos datos personales con fines publicitarios o comerciales a terceros no relacionados.

Proveedor	Datos compartidos	Finalidad	Política de privacidad
Anthropic (Claude AI)	Mensajes del chat (texto libre), carta de productos	Procesamiento de lenguaje natural para interpretar pedidos y responder consultas	anthropic.com/privacy
OpenAI (Whisper)	Audio dictado por el Operador al cargar productos (voz)	Transcripción de voz a texto para el ingreso de productos por dictado. El audio se procesa y no se almacena en nuestros servidores	openai.com/policies/privacy-policy
WaSender API	Número de teléfono, resumen del pedido	Envío de notificaciones de pedido por WhatsApp al Operador	wasender.app/privacy-policy
Flow.cl	Email del Operador, monto a cobrar, identificador de suscripción	Procesamiento de pagos y suscripciones recurrentes (CMF regulado)	flow.cl/privacidad
Resend	Correo electrónico del destinatario, contenido del pedido	Envío de correos transaccionales (comprobantes de pedido, notificaciones)	resend.com/legal/privacy-policy
DigitalOcean	Todos los datos almacenados en la plataforma	Infraestructura de servidores y base de datos (ver nota de transferencia internacional)	digitalocean.com/legal/privacy-policy
Plausible Analytics	Datos de navegación agregados y anónimos (sin cookies, sin datos personales)	Estadísticas de uso de la plataforma para mejora del servicio	plausible.io/privacy

6.1 Transferencias internacionales de datos

Los servidores de DigitalOcean donde se almacenan los datos se encuentran en la región US-East (Estados Unidos), lo que constituye una transferencia internacional de datos personales desde Chile. Esta transferencia se realiza bajo las condiciones contractuales de DigitalOcean y conforme al marco legal aplicable. El uso de la plataforma implica el consentimiento a esta transferencia internacional, necesaria para la prestación del servicio.

Los mensajes del chat procesados por Anthropic se transmiten a servidores ubicados en Estados Unidos, conforme a la política de uso de datos de API de Anthropic, que prohíbe el uso de datos de API para entrenar modelos sin consentimiento explícito.

El audio dictado por el Operador para cargar productos se transmite a OpenAI (servidores en Estados Unidos) únicamente para su transcripción. Conforme a la política de datos de la API de OpenAI, los datos enviados por API no se utilizan para entrenar sus modelos. El audio no se almacena en los servidores de Pide Ágil: se descarta una vez transcrito.

7. Análisis de uso (Plausible Analytics)

Utilizamos Plausible Analytics para medir el uso de la plataforma. Plausible es una herramienta de estadísticas de privacidad respetuosa: no usa cookies, no rastrea usuarios individuales, no almacena datos personales identificables y cumple con los estándares RGPD europeo. Los datos recopilados son estadísticas de tráfico completamente anónimas y agregadas (páginas vistas, duración, país de acceso). No se comparte ningún dato personal con Plausible.

8. Seguridad de los datos

Implementamos las siguientes medidas técnicas y organizativas para proteger los datos personales:

• Comunicaciones cifradas con HTTPS/TLS en toda la plataforma
• Contraseñas almacenadas con hashing bcrypt (nunca en texto plano)
• Tokens de sesión con expiración automática (2 horas)
• Control de acceso por roles (owner / staff) con validación en cada operación
• Rate limiting para prevenir abusos y ataques automatizados
• Aislamiento de datos entre negocios (arquitectura multi-tenant)
• Copias de seguridad periódicas de la base de datos, cifradas con AES-256

8.1 Notificación de brechas de seguridad

En caso de una brecha de seguridad que comprometa datos personales, notificaremos a la Agencia Nacional de Protección de Datos Personales (ANPD) en un plazo no superior a 72 horas desde que tomemos conocimiento del incidente, conforme a lo exigido por la Ley 21.719. Paralelamente, notificaremos a los Operadores afectados indicando la naturaleza de la brecha, los datos comprometidos y las medidas adoptadas.

9. Tus derechos (Ley 19.628 y Ley 21.719)

De acuerdo con la legislación chilena de protección de datos personales, tienes los siguientes derechos respecto de tus datos personales:

Para ejercer cualquiera de estos derechos, contáctanos en hola@pideagil.cl con asunto "Solicitud Datos Personales", indicando tu nombre, el derecho que deseas ejercer y, si eres cliente final, el nombre del negocio donde realizaste tu pedido. Responderemos en un plazo máximo de 15 días hábiles.

Si consideras que el tratamiento de tus datos no se ajusta a la ley, puedes presentar un reclamo ante la Agencia Nacional de Protección de Datos Personales (ANPD), autoridad de supervisión en materia de protección de datos en Chile conforme a la Ley 21.719.

10. Cookies y almacenamiento local

Pide Ágil no utiliza cookies de rastreo, publicidad ni seguimiento conductual. El panel de administración utiliza localStorage del navegador para almacenar el token de sesión (JWT), el cual se elimina automáticamente al cerrar sesión o al expirar. Esta información permanece únicamente en tu dispositivo y no se envía a terceros.

Para estadísticas de uso del sitio utilizamos Plausible Analytics, que tampoco usa cookies (ver sección 7).

11. Menores de edad

Pide Ágil es una plataforma orientada a negocios (B2B) y a sus clientes adultos. No recopilamos intencionalmente datos personales de menores de 14 años. Si tienes conocimiento de que un menor ha proporcionado datos personales sin el consentimiento de sus tutores, te pedimos que nos lo comuniques a hola@pideagil.cl para proceder a su eliminación.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Los cambios significativos serán notificados a los Operadores registrados por correo electrónico con al menos 15 días de anticipación. La versión siempre vigente está disponible en pideagil.cl/panel/privacidad.html. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.