Política de Privacidad

1. Responsable del Tratamiento

Centinelia es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma.

Contacto: [email protected]

2. Datos que Recopilamos

Al usar Centinelia, recopilamos los siguientes datos personales:

• Datos de cuenta: nombre, correo electrónico y foto de perfil, provistos por Google OAuth al iniciar sesión.
• Datos del local: nombre del restaurante, ubicación, rating y reseñas públicas obtenidos desde la API de Google Places.
• Datos de pago: el procesamiento de pagos lo realiza Flow.cl. Centinelia no almacena datos de tarjetas de crédito.
• Datos de uso: interacciones con el panel, tareas marcadas como completadas y configuraciones del local.

3. Base Legal del Tratamiento

Tratamos tus datos personales sobre las siguientes bases legales establecidas en la Ley 21.719:

• Consentimiento: otorgado explícitamente al aceptar esta política durante el proceso de registro.
• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio contratado (análisis reputacional, generación de recomendaciones, envío de reportes).
• Interés legítimo: mejora del servicio mediante análisis agregados y anónimos de uso de la plataforma.

4. Para Qué Usamos tus Datos

• Generar análisis reputacionales y recomendaciones operativas para tu local.
• Calcular métricas de riesgo financiero (pérdida mensual proyectada en CLP).
• Enviarte reportes periódicos por correo con el estado de tu protección.
• Gestionar tu suscripción y comunicaciones de cobro.
• Mejorar el servicio mediante análisis agregados y anónimos.

5. Decisiones Automatizadas e Inteligencia Artificial

Centinelia utiliza inteligencia artificial (Google Gemini vía Vertex AI) para generar recomendaciones operativas basadas en las reseñas de tu local. Estas recomendaciones son de carácter orientativo y no constituyen decisiones automatizadas con efectos jurídicos sobre tu persona.

En todo momento puedes ignorar, modificar o rechazar cualquier recomendación generada. Si deseas que revisemos manualmente algún análisis, escríbenos a [email protected].

6. Encargados del Tratamiento

Para operar el servicio, contamos con los siguientes encargados del tratamiento que procesan datos en nuestro nombre:

• Google Firebase / Firestore (Google LLC): almacenamiento de datos del local y del usuario. Servidores en EE.UU. y/o UE.
• Google Vertex AI / Gemini (Google LLC): procesamiento de reseñas para generar recomendaciones. Los datos se transmiten cifrados y no se usan para entrenar modelos de IA.
• Google Places API (Google LLC): obtención de reseñas y datos públicos del restaurante.
• Flow.cl (Payments Way SpA): procesamiento de pagos recurrentes. Sujeto a su propia política de privacidad. Entidad chilena.
• Resend (Resend Inc.): envío de correos transaccionales y reportes periódicos. Servidores en EE.UU.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

7. Transferencias Internacionales

Algunos encargados del tratamiento (Google LLC, Resend Inc.) operan servidores fuera de Chile. Estas transferencias se realizan bajo las garantías adecuadas contempladas en la Ley 21.719: los proveedores cuentan con certificaciones internacionales de seguridad (ISO 27001, SOC 2) y contratos de tratamiento de datos conforme a estándares reconocidos.

8. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar la suscripción, puedes solicitar la eliminación completa de tus datos escribiendo a [email protected]. Procederemos dentro de los 30 días hábiles siguientes a la solicitud.

9. Tus Derechos

De acuerdo con la Ley 21.719, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tenemos sobre ti y cómo los usamos.
• Rectificación: corregir datos incorrectos o desactualizados.
• Supresión: solicitar la eliminación completa de tus datos. → Escríbenos a [email protected] y lo procesamos en 30 días hábiles.
• Portabilidad: recibir tus datos en un formato exportable para transferirlos a otro servicio. → Escríbenos a [email protected] indicando qué datos necesitas y te los enviamos.
• Oposición: oponerte al tratamiento en determinadas circunstancias.
• Revisión de decisiones automatizadas: solicitar revisión humana de cualquier análisis generado por nuestra IA.

Para cualquier otro derecho, escríbenos a [email protected]. Responderemos dentro de los plazos establecidos por la ley.

10. Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos a la brevedad posible y dentro de los plazos establecidos por la Ley 21.719, incluyendo la naturaleza de la brecha, los datos afectados y las medidas adoptadas.

11. Cookies y Almacenamiento Local

Centinelia usa localStorage del navegador para guardar el diagnóstico de tu local durante el proceso de registro. Estos datos permanecen solo en tu dispositivo y se eliminan automáticamente al completar el registro.

No usamos cookies de seguimiento ni publicidad.

12. Seguridad

El acceso al panel requiere autenticación con Google OAuth. Todos los datos se transmiten cifrados mediante HTTPS y se almacenan en Google Cloud con controles de acceso por usuario.

13. Autoridad de Control

Si consideras que el tratamiento de tus datos no cumple con la ley, puedes presentar un reclamo ante la Agencia Nacional de Protección de Datos (ANPD), la autoridad competente en Chile según la Ley 21.719.

14. Modificaciones

Podemos actualizar esta política en cualquier momento. Te notificaremos por correo electrónico con al menos 15 días de anticipación antes de que los cambios entren en vigor. El uso continuado del servicio tras ese plazo implica aceptación de la nueva política.