Política de Privacidad — AlToke

Última actualización: 18 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de esta plataforma es AlToke SpA, RUT 78.470.606-0, con domicilio en Los Robles N°81, Condominio Los Bosques, comuna de Colina, Región Metropolitana, Chile. Para consultas relacionadas con el tratamiento de sus datos personales, puede contactarnos a hola@pidealtoke.cl.

Para consultas de privacidad y ejercicio de derechos, utilice exclusivamente hola@pidealtoke.cl.

2. Datos que tratamos

2.1 Datos de comensales

Cuando un comensal usa AlToke en un restaurante, procesamos:

• Datos del pedido: productos elegidos, customizaciones, notas, mesa asignada.
• Datos de pago: monto, método de pago, estado de la transacción y referencia del procesador de pago. No almacenamos datos de tarjeta; estos son procesados íntegramente por Mercado Pago u otros procesadores.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, para seguridad y diagnóstico.

AlToke no solicita nombre, email ni teléfono al comensal para realizar un pedido habitual.

Reseñas (opcional): si el Local habilita reseñas de ítems del pedido, tratamos el contenido de la reseña y la referencia al pedido, con base en el consentimiento del comensal al enviarla.

2.2 Datos del personal del Local (staff)

Para el acceso a las vistas de cocina, garzón y administración:

• Correo electrónico y contraseña (gestionados por Supabase Auth).
• Rol asignado en el local (administrador, garzón, cocina).
• Registro de accesos y actividad en la plataforma.

2.3 Datos de interesados (formulario de contacto en el sitio web)

Cuando una persona envía el formulario de contacto o solicitud de demo en el sitio público de AlToke, podemos tratar:

• Nombre de contacto, nombre del restaurante, teléfono y correo electrónico.
• Mensaje o preferencias indicadas en el formulario.

Finalidad: responder la consulta comercial y coordinar una demo o piloto. Conservación: hasta 6 meses desde el último contacto, salvo que inicie una relación contractual con el Local. Base legal: consentimiento al enviar el formulario e interés legítimo en atender solicitudes comerciales.

2.4 Logs técnicos

• Registros de webhooks de procesadores de pago (sanitizados, sin datos de tarjeta).
• Errores y eventos del sistema para soporte y diagnóstico.
• Eventos de rate limiting y seguridad en endpoints públicos.

3. Finalidades del tratamiento

Tratamos los datos para:

1. Operar el Servicio: procesar pedidos, enviarlos a cocina y registrar pagos.
2. Seguridad: detectar abusos, validar pagos y proteger la integridad del sistema.
3. Soporte técnico: diagnosticar errores y atender consultas del Local.
4. Comercial: responder solicitudes enviadas por el formulario de contacto del sitio web.
5. Mejora del producto: análisis agregados y anónimos de uso del servicio.
6. Cumplimiento legal: conservar registros que la ley exija.

No utilizamos los datos para publicidad dirigida ni los vendemos a terceros.

4. Base legal del tratamiento

El tratamiento se realiza conforme a la legislación chilena aplicable en protección de datos personales, en particular la Ley N°19.628 y, en la medida que corresponda según su entrada en vigencia y el tipo de tratamiento, la Ley N°21.719, en las siguientes bases:

• Ejecución del contrato o medidas precontractuales: procesar pedidos, pagos y operación del Local.
• Consentimiento: reseñas opcionales del pedido y envío del formulario de contacto.
• Interés legítimo: seguridad, diagnóstico, mejora del servicio y prevención de fraude.
• Obligación legal: cuando la normativa exija conservar ciertos registros.

5. Encargados de tratamiento (subprocesadores)

AlToke utiliza los siguientes servicios de terceros para operar (según configuración del entorno de producción):

Todos los proveedores cuentan con políticas de privacidad y medidas de seguridad propias. La transferencia internacional de datos se realiza con las salvaguardas que exija la ley vigente (cláusulas contractuales, estándares de adecuación u otros mecanismos que determine el responsable).

6. Retención y eliminación de datos

• Datos de pedidos y pagos: se conservan mientras el Local mantenga contrato activo con AlToke, más 12 meses adicionales para soporte y auditoría, salvo obligación legal distinta.
• Datos de staff: se eliminan dentro de los 30 días siguientes a la baja del usuario o término del contrato del Local.
• Datos de formulario de contacto: hasta 6 meses desde el último contacto, salvo relación comercial en curso.
• Logs técnicos: máximo 90 días, salvo incidentes de seguridad que requieran conservación prolongada.
• Solicitud de eliminación: escribir a hola@pidealtoke.cl. AlToke procesará la solicitud dentro de 30 días hábiles, sin perjuicio de plazos más breves que imponga la ley.

7. Derechos del titular

Conforme a la legislación aplicable, los titulares de datos tienen derecho a:

• Acceso: conocer qué datos tenemos sobre ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión cuando no exista obligación legal de conservarlos.
• Oposición u otras medidas: cuando la ley lo permita.

Para ejercer estos derechos, escribir a hola@pidealtoke.cl indicando el tipo de solicitud y, si es comensal, la fecha aproximada del pedido y nombre del restaurante. Los plazos de respuesta serán los que exija la ley vigente.

8. Cookies y tecnologías similares

La vista del comensal (/mesa/) y las vistas de staff utilizan cookies o almacenamiento estrictamente necesarios para el funcionamiento (sesión, autenticación, carrito). No utilizamos cookies de publicidad ni compartimos datos de navegación con redes publicitarias.

Si se incorporan herramientas de analítica web en el sitio de marketing, esta Política se actualizará indicando cuáles, con qué finalidad y cómo revocar el consentimiento si corresponde.

9. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si un Local detecta que un comensal menor realizó un pedido, debe gestionarlo conforme a sus propios protocolos de atención.

10. Seguridad

AlToke implementa medidas técnicas y organizacionales para proteger los datos, incluyendo:

• Cifrado en tránsito (HTTPS/TLS).
• Row Level Security (RLS) en base de datos para aislar datos por restaurante.
• Validación de firmas en webhooks de procesadores de pago.
• Rate limiting en endpoints públicos (Upstash, cuando está configurado).
• Acceso con privilegios mínimos entre componentes del sistema.

Ningún sistema es 100% seguro. En caso de incidente de seguridad que afecte datos personales, AlToke notificará al Local afectado por correo electrónico a la brevedad posible.

11. Cambios a esta Política

AlToke puede actualizar esta Política periódicamente. Los cambios relevantes se notificarán a los Locales con al menos 15 días de anticipación por correo electrónico. La versión vigente estará publicada en:

https://pidealtoke.cl/privacidad

Consulte también los Términos y Condiciones del Servicio.

12. Contacto

Para consultas sobre privacidad o para ejercer derechos:

AlToke SpA — RUT 78.470.606-0

Correo: hola@pidealtoke.cl

WhatsApp +56934684890: solo soporte operativo para clientes activos, no para ejercicio de derechos ni notificaciones legales.