Política de privacidad

1. Responsable y alcance

Digitaland Limitada es responsable del tratamiento de los datos de las cuentas de Gustus y de la operación de la plataforma. Esta política se aplica a www.gustus.world, app.gustus.world y a las cartas de restaurantes alojadas en los subdominios de gustus.world.

Cada restaurante es responsable de la información que publica y de los datos que recibe directamente en sus relaciones con clientes y colaboradores. Cuando Gustus procesa información por encargo de un restaurante, lo hace para prestar las funciones contratadas. Los sitios externos enlazados tienen sus propias políticas.

2. Datos que tratamos

• Cuenta y perfil: nombre, correo electrónico, identificador de usuario, imagen de perfil si está disponible, preferencias, favoritos y datos necesarios para autenticarte. Si creas una contraseña en Gustus, guardamos un resumen criptográfico (hash), no la contraseña en texto legible.
• Gestión del restaurante: nombre y datos de contacto del local, integrantes y permisos de su equipo, cartas, productos, precios, inventario, eventos y archivos que sus usuarios cargan.
• Uso y funcionamiento: identificadores de navegador y sesión, interacciones con cartas y productos y registros técnicos de las solicitudes, que pueden incluir dirección IP, fecha, navegador y errores. La analítica de búsquedas de la carta registra longitud y cantidad de resultados, no el texto buscado.
• Soporte y funciones de inteligencia artificial: lo que nos envíes al pedir ayuda y, cuando utilices esas funciones, los mensajes, documentos, imágenes o audio necesarios para atender tu solicitud.

Puedes consultar una carta pública sin crear una cuenta. Las funciones de cuenta y administración requieren los datos necesarios para identificarte y comprobar tus permisos.

3. Acceso con Google

Si eliges iniciar sesión con Google, usamos Google y Supabase Auth para verificar tu identidad. Recibimos tu identificador, correo electrónico, nombre y foto de perfil, cuando estén disponibles, para crear o vincular tu cuenta de Gustus y mostrar tu perfil.

Este acceso no nos entrega tu contraseña de Google ni autoriza a Gustus a leer tu Gmail, tus contactos o tus archivos de Google Drive. Los datos de identidad obtenidos mediante este acceso se utilizan para la autenticación y las funciones de tu cuenta, no para publicidad ni para entrenar modelos de inteligencia artificial.

Puedes retirar la conexión desde las conexiones de tu cuenta de Google. Retirarla no elimina automáticamente tu cuenta de Gustus: para solicitar su eliminación, escríbenos a hola@gustus.world.

4. Para qué usamos los datos

Tratamos los datos para prestar el servicio que solicitas: mantener tu sesión, guardar tus preferencias, permitir la gestión de restaurantes según tus permisos, publicar sus cartas, procesar las funciones de IA que actives y responder consultas. También los usamos para proteger las cuentas, prevenir abusos, resolver problemas técnicos y generar métricas de uso para los restaurantes.

Cuando el tratamiento requiera tu consentimiento, lo solicitaremos para la finalidad correspondiente. Puedes revocarlo respecto de usos futuros escribiéndonos. Esto puede impedir que sigas utilizando la función que necesita esos datos. Conservaremos únicamente lo que corresponda por obligaciones legales u otra habilitación aplicable.

5. Proveedores y destinatarios

Usamos proveedores tecnológicos para operar Gustus: Vercel para alojamiento, Supabase para base de datos, almacenamiento y autenticación, Google para el acceso que elijas con tu cuenta y servicios de correo transaccional, como Resend, para mensajes de cuenta.

Las funciones de IA pueden enviar el contenido necesario a proveedores como OpenAI, DeepSeek o MiniMax, según la función y su configuración. Evita incluir datos personales de terceros o información sensible que no sea necesaria en mensajes y archivos. Estos servicios pueden procesar información fuera de Chile.

Los integrantes autorizados de un restaurante acceden a la información de gestión correspondiente a ese restaurante y a sus métricas. También podemos comunicar datos cuando exista una obligación legal o un requerimiento válido de una autoridad competente. Si necesitas información sobre los destinatarios de tus datos o el procesamiento internacional, contáctanos.

6. Cookies, almacenamiento local y medición

Gustus utiliza cookies para la sesión y su seguridad, y almacenamiento del navegador para preferencias, selecciones y datos temporales. Borrar o bloquear este almacenamiento puede cerrar tu sesión o restablecer esas preferencias.

La medición de las cartas utiliza identificadores seudónimos de navegador y sesión. La aplicación respeta las señales Global Privacy Control (GPC) y Do Not Track (DNT). También puedes desactivar la medición desde «Privacidad y medición de la carta», en la información del restaurante.

Esa preferencia se guarda en el navegador y dominio donde la estableces; no se comparte automáticamente con otros dispositivos ni con los subdominios de otros restaurantes. Desactivar la analítica no desactiva los registros necesarios para la seguridad y el funcionamiento del servicio.

7. Conservación y seguridad

Conservamos los datos de cuenta y de gestión mientras sean necesarios para prestar el servicio y atender las obligaciones aplicables. Puedes solicitar su eliminación; te informaremos si existe una razón legal que exija conservar parte de la información.

La política de retención configurada para la analítica establece 30 días para señales periódicas de actividad, 90 días para señales de intención y hasta 400 días para los demás eventos brutos. Las copias de respaldo y los registros de seguridad pueden seguir ciclos de conservación distintos cuando sean necesarios para recuperación o investigación de incidentes.

Aplicamos controles de acceso, permisos por restaurante y conexiones cifradas para proteger la información. Ningún sistema puede garantizar seguridad absoluta. Si detectas un posible acceso indebido, avísanos a hola@gustus.world.

8. Tus derechos, contacto y cambios

Puedes solicitar información sobre tus datos, su procedencia, finalidad y destinatarios, así como su rectificación, eliminación o bloqueo cuando corresponda conforme a la legislación chilena, incluida la Ley N.º 19.628.

Escribe a hola@gustus.world indicando tu solicitud y el correo asociado a la cuenta, si tienes una. Podremos pedir la información mínima necesaria para verificar tu identidad. No envíes contraseñas. El ejercicio de estos derechos es gratuito en los términos previstos por la ley.

Publicaremos los cambios de esta política en esta misma dirección, con su fecha de actualización. Si un cambio requiere una nueva autorización, la solicitaremos antes de aplicar ese tratamiento.