Política de Privacidad

1. Responsable del tratamiento

Responsable: Benjamín Barriga Díaz
Correo de contacto: [email protected]
País: República de Chile

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: dirección de correo electrónico, contraseña (almacenada con hash bcrypt por Supabase Auth) y nombre de usuario opcional.
• Datos de perfil: gustos gastronómicos, barrios favoritos y preferencias de experiencia que usted ingresa voluntariamente.
• Datos de uso: locales marcados como visitados, rutas creadas y guardadas, búsquedas realizadas, reseñas publicadas.
• Datos de ubicación: coordenadas GPS aproximadas, solicitadas únicamente cuando usted activa la función "Ver locales cerca de mí". No se almacenan en nuestros servidores; se usan solo en el momento de la consulta.
• Datos de consultas IA: el texto de sus búsquedas de experiencias y el número de consultas del día para gestionar la cuota de uso gratuito.
• Metadatos técnicos: dirección IP (para rate limiting), tipo de navegador y sistema operativo (logs de acceso), sin vinculación permanente a su perfil.

No recopilamos datos de pago directamente. Los pagos son procesados por terceros (Khipu), que tienen sus propias políticas de privacidad.

3. Finalidad del tratamiento

Usamos sus datos para:

• Crear y gestionar su cuenta de usuario.
• Mostrar rutas gastronómicas personalizadas y recomendaciones con IA.
• Guardar su historial de locales visitados, favoritos y rutas.
• Enviar notificaciones de la plataforma (promos, actualizaciones) si usted lo autoriza.
• Prevenir fraudes, spam y abusos (rate limiting, moderación de reseñas).
• Mejorar el servicio mediante análisis agregado y anónimo del uso.
• Cumplir con obligaciones legales aplicables.

4. Base de licitud

• Ejecución del contrato: tratamiento de datos de cuenta y uso para prestar el servicio (art. 12 Ley 21.719).
• Consentimiento: datos de ubicación, notificaciones push y cookies de personalización.
• Interés legítimo: seguridad, prevención de fraude y análisis de rendimiento técnico.

5. Compartición de datos

Rutería no vende ni cede sus datos personales a terceros con fines comerciales. Compartimos datos únicamente con:

• Supabase Inc. (EE.UU.) — proveedor de base de datos y autenticación.
• Anthropic PBC (EE.UU.) — proveedor de IA para recomendaciones. Solo se comparte el texto de la consulta y los nombres de locales disponibles; nunca datos personales identificables.
• OpenStreetMap/OpenFreeMap/OSRM — servicios de mapas, tiles y rutas usados para visualización y navegación.
• Vercel Inc. (EE.UU.) — plataforma de hosting y edge computing.
• Autoridades competentes: si la ley chilena lo exige.

6. Retención de datos

• Datos de cuenta activa: mientras la cuenta esté activa.
• Consultas IA: 90 días.
• Logs técnicos: 30 días.
• Reseñas y datos de uso: hasta que usted los elimine o cierre su cuenta.
• Tras eliminación de cuenta: los datos se eliminan dentro de los 30 días hábiles siguientes, salvo obligación legal de retención.

7. Sus derechos (Ley 21.719)

Como titular de datos, usted tiene derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. También puede eliminar su cuenta directamente desde la sección Perfil de la app.

8. Cookies y almacenamiento local

Rutería usa almacenamiento local del navegador (localStorage) para mantener su sesión activa, guardar preferencias de interfaz y recordar el estado de banners informativos. No usamos cookies de terceros para publicidad ni seguimiento entre sitios.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos: conexiones cifradas con TLS 1.3, contraseñas con hash bcrypt, Row Level Security (RLS) en Supabase y rate limiting en la API.

10. Menores de edad

Rutería no está dirigida a personas menores de 18 años. Si usted es padre o tutor y cree que su hijo/a ha proporcionado datos sin su consentimiento, escríbanos a [email protected].

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Las modificaciones relevantes serán notificadas por correo electrónico o mediante aviso en la plataforma con al menos 15 días de anticipación.

12. Contacto y reclamaciones

Para consultas o ejercicio de derechos: [email protected]