Política de Privacidad de SinAtado

El responsable del tratamiento de la información es SinAtado SpA.

Para consultas generales, privacidad o solicitudes relacionadas con tus datos puedes escribir a pipe@sinatado.cl.

También mantenemos una página pública con información sobre la eliminación de cuenta.

Cuenta y autenticación

• Un identificador técnico de usuario.
• Una identidad técnica anónima cuando comienzas a usar SinAtado sin vincular una cuenta.
• Tu correo electrónico, si eliges vincularlo o iniciar sesión con él.
• Si eliges Google, los datos básicos de identidad que Google entregue al servicio de autenticación según el flujo y los permisos aplicables, como el identificador de la cuenta, el correo y datos básicos de perfil incluidos en los permisos estándar de Google, como el nombre de perfil.
• Información de sesión y autenticación, como fechas de creación y acceso, proveedor de identidad y registros necesarios para seguridad.

Actividad en SinAtado

• Locales que guardas o dejas de guardar.
• Interacciones limitadas de producto o del piloto cuando la medición correspondiente está habilitada, como abrir información de un local o promoción y solicitar indicaciones para llegar.
• Llegadas o señales de visita que confirmes mediante los flujos habilitados, junto con el local, la fecha, la hora y la fuente de la acción.
• Credenciales temporales de promoción que solicites, incluyendo su promoción, local, vigencia y estado.
• Canjes confirmados por la cuenta vinculada del local, incluyendo la promoción, el local, la fecha y hora, el método de validación y si la credencial fue calificada o no por proximidad.
• Si administras un local, las acciones necesarias para operar ese local, publicar o finalizar promociones y validar canjes.

Solicitudes de participación de locales

Si completas el formulario para participar en el Piloto 0, tratamos el nombre del local, comuna, nombre de la persona de contacto, número de WhatsApp y la forma en que prefieres continuar, como WhatsApp, llamada o visita al local.

También podemos registrar parámetros limitados de atribución de campaña, como UTM, y el origen y ruta de referencia de la página que te llevó al formulario. No necesitamos contraseñas, credenciales de acceso ni datos sensibles para recibir una solicitud de participación.

Información técnica

SinAtado y sus proveedores pueden procesar información técnica necesaria para prestar y proteger el servicio, como dirección IP, tipo de dispositivo o navegador, sistema operativo, versión de la aplicación, estado de red, fecha y hora de solicitudes y registros de errores, autenticación, seguridad o funcionamiento.

Para proteger el formulario del Piloto 0 frente a abuso, la dirección de red de una solicitud puede utilizarse transitoriamente para generar un identificador criptográfico no reversible con el que aplicamos límites de frecuencia. El formulario no guarda la dirección IP original en sus tablas de solicitudes.

Usamos la información para:

• Operar el mapa, categorías, locales y promociones.
• Crear y mantener la identidad técnica necesaria para usar la app.
• Vincular o autenticar cuentas mediante Google o correo electrónico.
• Guardar locales y restaurarlos cuando vuelves a tu cuenta.
• Entregar funciones de ubicación solicitadas por ti.
• Comprobar proximidad cuando intentas usar una promoción que requiere esa verificación.
• Emitir y validar credenciales temporales de promoción.
• Registrar canjes confirmados y evitar usos duplicados o inválidos.
• Proporcionar herramientas a propietarios de locales.
• Gestionar solicitudes de participación en el Piloto 0, contactar al local, coordinar los siguientes pasos y entender qué canales o campañas generan interés.
• Notificar internamente a SinAtado cuando recibimos una nueva solicitud de participación en el Piloto 0.
• Medir de forma limitada el funcionamiento del piloto y mejorar el producto.
• Prevenir fraude, abuso y problemas de seguridad.
• Enviar comunicaciones necesarias de autenticación o cuenta.
• Cumplir obligaciones legales aplicables.

Analítica limitada del sitio web

Usamos la analítica limitada descrita en esta Política para entender si las interacciones públicas de la landing y el mapa están funcionando y para mejorar el servicio. El tratamiento se limita a lo razonablemente necesario para esos fines y no se utiliza para perfiles publicitarios, publicidad comportamental, grabaciones de sesión, seguimiento de ubicación precisa, identificación de usuarios ni seguimiento entre sitios.

Para este tratamiento limitado, SinAtado se apoya en su interés legítimo, sujeto a los derechos y libertades de las personas. Puedes oponerte escribiéndonos al contacto de privacidad indicado en esta Política. Si una oposición válida corresponde, dejaremos de realizar el tratamiento pertinente, salvo que existan motivos legítimos imperiosos que justifiquen legalmente continuarlo.

SinAtado no vende datos personales. Compartimos o ponemos datos a disposición de proveedores cuando es necesario para prestar, proteger u operar las funciones descritas. Algunos proveedores integrados en la aplicación, como Mapbox, pueden además tratar ciertos datos técnicos o de telemetría conforme a sus propias políticas y para fines propios relacionados con la medición, seguridad y mejora de sus servicios.

SinAtado funciona con un modelo “anónimo primero”. Al iniciar la app puede crearse una identidad técnica anónima en Supabase para que el producto funcione sin pedirte inicialmente nombre, correo o contraseña.

“Anónima” significa que no necesitas entregar esos datos para comenzar; no significa que no exista un identificador técnico o actividad asociada.

Puedes vincular esa identidad a Google o a un correo electrónico. Cuando el flujo de vinculación se completa correctamente, el objetivo es conservar la misma identidad técnica y su actividad asociada, por ejemplo tus locales guardados.

El inicio con Google utiliza un flujo de autenticación externo. Google y Supabase pueden tratar la información necesaria para autenticarte de acuerdo con sus propias políticas y condiciones.

SinAtado solicita ubicación solo en primer plano y a partir de una acción tuya. La versión actual no utiliza ubicación en segundo plano, seguimiento continuo ni geofencing permanente.

Ubicarme en el mapa

Cuando eliges ubicarte, el dispositivo obtiene una lectura puntual de tu posición para centrar el mapa. SinAtado no guarda esa coordenada precisa en su base de datos como historial de ubicación.

Mapbox y telemetría del mapa

En la aplicación móvil usamos los SDK de Mapbox para mostrar el mapa. Cuando la aplicación utiliza ubicación, los SDK móviles de Mapbox pueden enviar a Mapbox datos de geolocalización y uso, además de identificadores técnicos aleatorios de sesión o facturación, dirección IP, información del dispositivo y sistema operativo, marcas de tiempo y datos técnicos de las solicitudes realizadas al SDK.

Mapbox informa que utiliza esta telemetría para prestar, medir, proteger y mejorar sus productos y servicios, y que aplica procesos de desidentificación, anonimización y agregación a la telemetría de ubicación. Este tratamiento de Mapbox es distinto de la comprobación de proximidad de SinAtado descrita a continuación y se rige también por la política de privacidad de Mapbox.

Usar una promoción

Cuando eliges “Usar promo”, SinAtado puede pedir una lectura nueva y de mayor precisión. Si la autorizas, las coordenadas y la precisión informada por el dispositivo se envían temporalmente al backend para calcular la distancia respecto del local.

Las coordenadas precisas usadas para esta comprobación no se persisten en las credenciales ni en los canjes. Cuando corresponde, sí se conserva el resultado de la evaluación de proximidad.

Si la ubicación no está disponible o no tiene precisión suficiente, el sistema puede permitir un flujo de respaldo marcado como no calificado por proximidad. Si la ubicación está disponible y el sistema determina que estás fuera del rango permitido, puede rechazar el uso normal de la promo.

Aunque no guardemos el GPS preciso, un canje o una llegada puede vincular tu identidad técnica con un local y una fecha, lo que permite inferir que hubo una interacción asociada a ese lugar.

Algunas promociones permiten la acción “Usar promo”. Para utilizar este flujo se requiere una cuenta vinculada.

El servidor puede emitir una credencial temporal específica para tu identidad, la promoción y el local. Esa credencial se representa mediante un QR dinámico y un código corto, y tiene una vigencia operativa de cinco minutos.

El canje solo se considera confirmado cuando la cuenta vinculada del local valida una credencial vigente. El sistema limita a un canje confirmado por identidad y promoción.

Un canje confirmado puede crear o reutilizar una señal técnica de llegada al local. Esto sirve para el funcionamiento y la medición del piloto; no demuestra por sí solo que SinAtado haya causado la visita, una compra o un resultado económico.

SinAtado no procesa actualmente pagos, tarjetas, cashback ni transacciones financieras relacionadas con estas promociones.

Durante el piloto, SinAtado puede registrar hechos limitados relacionados con una promoción, como aperturas de detalle, solicitudes de indicaciones, guardados, llegadas y canjes confirmados. Estas señales pueden estar vinculadas a un identificador técnico y por eso no las tratamos como completamente anónimas mientras exista esa vinculación.

Los propietarios reciben métricas o conteos agregados sobre sus promociones. SinAtado no les entrega mediante estas métricas correos, identidades ni historiales individuales de consumidores.

Las métricas describen acciones observadas. No prueban causalidad, rentabilidad, retorno sobre inversión ni que cada identidad técnica corresponda necesariamente a una persona distinta.

La información destinada a ser pública puede incluir:

• Nombre, ubicación y categoría de los locales.
• Promociones activas y su información visible.
• Información comercial o descriptiva destinada al descubrimiento.

Tus locales guardados, tu identidad, tus llegadas, tus credenciales y tus canjes individuales no están destinados a mostrarse públicamente. Los datos de contacto entregados en una solicitud de participación del Piloto 0 tampoco están destinados a ser públicos.

SinAtado utiliza proveedores para prestar distintas funciones:

• Supabase: autenticación, sesiones, base de datos y funciones de backend.
• Mapbox: mapas y componentes de visualización cartográfica. En la aplicación móvil, sus SDK pueden procesar telemetría de ubicación y uso, identificadores técnicos aleatorios como identificadores de sesión o facturación, dirección IP, información del dispositivo y sistema operativo, y datos técnicos de solicitudes al SDK. Mapbox utiliza estos datos para prestar, medir, proteger y mejorar sus servicios conforme a su propia política de privacidad.
• Google: autenticación cuando eliges continuar con Google y Google Maps cuando decides abrir indicaciones externas.
• Vercel: alojamiento y entrega del sitio web y superficies asociadas.
• PostHog: analítica limitada del sitio web y del producto. El proyecto actual usa PostHog US Cloud, por lo que este procesamiento puede ocurrir fuera de Chile. Actualmente la instrumentación registra vistas de página en las superficies de adquisición de la landing y el mapa, atribución limitada de campaña como UTM, interacción con el CTA del mapa y apertura del detalle de un local. Para asociar esos eventos durante la sesión, puede incluir un identificador técnico de sesión, que no se presenta como anonimización en sentido legal, el venue_id y si el local tenía una promoción activa.
• Proveedores de correo transaccional, incluido Resend: entrega de enlaces o mensajes necesarios de autenticación y cuenta, y alertas operativas internas sobre solicitudes del Piloto 0. Estas alertas pueden incluir los datos de contacto enviados mediante ese formulario.

Estos proveedores pueden procesar los datos técnicos, de cuenta o de contacto necesarios para prestar sus servicios. Cuando abres un servicio externo, también se aplican sus propias políticas.

La instrumentación de PostHog de SinAtado no está destinada a enviar tu nombre, correo electrónico, teléfono, ubicación precisa, nombre o dirección del local, ni grabaciones de sesión.

Conservamos la información mientras sea necesaria para operar SinAtado, proteger el servicio, resolver incidencias, gestionar una solicitud de participación o cumplir obligaciones aplicables. Los plazos dependen del tipo de información.

Los hechos limitados de interacción utilizados por el sistema de evidencia del piloto se eliminan automáticamente después de 90 días. Los resultados cualitativos informados por propietarios sobre promociones se conservan por hasta 12 meses.

Los contadores criptográficos utilizados específicamente para limitar abuso del formulario del Piloto 0 se diseñaron para ser transitorios y se eliminan cuando dejan de ser necesarios para esa protección. Las solicitudes de participación se conservan mientras sean necesarias para gestionar el contacto, evaluar el piloto y mantener registros razonables de esa relación.

Las credenciales de canje tienen cinco minutos de vigencia operativa. Su vencimiento impide usarlas; ciertos registros técnicos o de canje pueden mantenerse durante más tiempo por integridad, seguridad y trazabilidad.

Las coordenadas precisas utilizadas para “Ubicarme” o para la comprobación de proximidad no se conservan como historial preciso en las tablas de producto descritas en esta Política.

Si tienes una cuenta vinculada, puedes eliminarla directamente desde la sección de cuenta de la aplicación. También puedes consultar el proceso en sinatado.cl/account-deletion.

La eliminación borra la identidad de autenticación, el perfil y los datos de usuario que dependen de esa identidad, incluyendo guardados, llegadas, observaciones o interacciones del piloto y credenciales o canjes asociados como consumidor.

Una solicitud de participación de un local no depende necesariamente de una cuenta de consumidor. Si quieres consultar, rectificar o solicitar la eliminación de los datos de contacto enviados mediante ese formulario, puedes escribirnos al correo de privacidad indicado en esta Política.

Determinados registros operativos de locales o promociones pueden conservarse cuando son necesarios para mantener la integridad histórica del servicio, pero la referencia a la cuenta eliminada se suprime o se desvincula cuando el modelo de datos lo prevé. También podremos conservar información cuando exista una obligación legal válida para hacerlo.

Si necesitas ayuda con una eliminación, escribe a pipe@sinatado.cl.

Conforme a la legislación chilena vigente puedes solicitar, cuando corresponda, información o acceso a tus datos, su rectificación, eliminación o cancelación y su bloqueo.

La Ley N.º 21.719, que actualiza el régimen chileno de protección de datos, entra en vigencia el 1 de diciembre de 2026. Desde entonces se aplicarán también los derechos y obligaciones adicionales que esa normativa establezca, incluidos los derechos de oposición y portabilidad en los casos que correspondan.

Para ejercer tus derechos, escribe a pipe@sinatado.cl e incluye la información razonablemente necesaria para identificar tu cuenta o solicitud. Podemos pedir antecedentes adicionales para evitar accesos o eliminaciones no autorizadas.

Aplicamos medidas técnicas y organizativas razonables para proteger la información, incluyendo autenticación, controles de autorización, separación de datos no públicos, validación de entradas, límites frente a abuso y conexiones cifradas para los entornos de producción.

Ningún sistema ofrece seguridad absoluta. Si crees que tu cuenta o datos pueden estar comprometidos, escríbenos a pipe@sinatado.cl.

SinAtado es una herramienta de descubrimiento de locales y promociones. Algunos establecimientos pueden tener restricciones de edad o servir productos regulados. SinAtado no reemplaza los controles legales de los establecimientos ni autoriza el acceso de menores a productos o espacios restringidos.

La versión actual del catálogo de promociones de SinAtado excluye ofertas específicas de alcohol.

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Chile según su infraestructura. Esto puede incluir datos de autenticación, alojamiento, mapas, correo y registros técnicos necesarios para prestar el servicio. En particular, la analítica limitada de PostHog descrita en esta Política puede procesarse en PostHog US Cloud.

Podemos actualizar esta Política cuando cambien SinAtado, sus proveedores, las prácticas de datos o la legislación aplicable. Publicaremos la versión actualizada indicando su fecha y, cuando el cambio sea relevante, procuraremos comunicarlo de forma razonable.

Para cualquier consulta sobre privacidad o tratamiento de datos, escribe a pipe@sinatado.cl.