Política de privacidad
Privacidad y datos en Caserito Pedidos
Vigente desde el 4 de septiembre de 2026.
Esta política explica qué datos personales trata Caserito Pedidos, con qué finalidad, con qué proveedores, cuánto tiempo los conserva y cómo ejercer los derechos que la ley reconoce. Caserito es desarrollado y operado por Espíritu Digital, en Chile.
1. Quién responde por cada cosa
Hay dos relaciones distintas y conviene no confundirlas.
- Los datos de los clientes de un local son del local. Cuando alguien pide por la carta de un restaurante, es ese restaurante quien decide para qué usa su nombre, su teléfono y su dirección. Espíritu Digital los trata por encargo suyo, dentro de lo necesario para que el canal funcione, y no los usa para fines propios, no los vende, y no los comparte con otros locales.
- Los datos del local y de quien nos escribe son nuestros de tratar. El nombre del local, los datos de contacto del dueño y de su equipo, y lo que se envía por el formulario de esta web, los trata Espíritu Digital como responsable, para vender, instalar y dar soporte al servicio.
2. Qué datos se tratan
De quien nos contacta desde esta web
Nombre del local, comuna, canal por el que vende hoy, ticket promedio aproximado, si tiene clientes que repiten, nombre de contacto y teléfono. Todos se entregan voluntariamente al completar el formulario, y sin marcar la autorización el envío no se procesa.
Del local que contrata
Datos de la empresa y de facturación, correos y roles de las personas del equipo con acceso al panel, y una bitácora de acciones administrativas relevantes con la IP desde la que se hicieron.
De los clientes finales que piden en un local
- Nombre y teléfono, siempre. Correo, si el cliente lo entrega.
- Dirección, departamento e instrucciones de entrega solo cuando el pedido es con despacho. En retiro en local no se piden.
- El detalle del pedido, sus notas y su historial.
- En fidelización: la identidad asociada a la tarjeta y el registro de marcas y canjes.
- En reservas: los datos necesarios para tomar la mesa.
- Datos técnicos: identificador de sesión, qué QR originó la visita, dispositivo y origen del tráfico.
- Si el cliente autoriza recibir comunicaciones, se guarda ese consentimiento junto con su fecha, la versión de la política vigente y, como evidencia temporal, la IP y el navegador desde donde se dio.
Lo que no se trata nunca
Caserito no procesa pagos, y por lo tanto no pide, no almacena ni transmite datos de tarjetas bancarias. El retiro se paga en el local y el despacho por transferencia a la cuenta del propio local. Tampoco se tratan datos sensibles: no se piden datos de salud, origen, creencias, afiliación ni preferencias personales.
3. Para qué se usan
Para tomar y preparar el pedido; para que el cliente pueda seguirlo; para coordinar la entrega; para llevar la tarjeta de fidelización y validar sus canjes; para que el local vea cuánto vende, por qué canal y quién repite; para dar soporte; para prevenir abuso del sistema; y para cumplir obligaciones legales y contables.
Las comunicaciones comerciales de un local a sus clientes solo se envían a quien lo autorizó expresamente, y la autorización se puede retirar en cualquier momento.
4. Con quién se comparten
Solo con los proveedores necesarios para que el servicio funcione, y solo con lo que cada uno necesita:
- Supabase — base de datos y almacenamiento de archivos. Los datos residen en su región de São Paulo, Brasil.
- Vercel — alojamiento del sitio y de la aplicación, y medición de visitas de esta web. Esa medición es agregada y no instala cookies.
- Google Analytics — medición de visitas de esta web: de dónde llega la gente, qué páginas ve y qué botones toca. Instala cookies propias de Google y los datos se procesan en sus servidores. No se usa para publicidad ni se cruza con ninguna red de anuncios.
- Microsoft Clarity — mapas de calor y grabación de la sesión de navegación en esta web, para entender dónde se traba la lectura. Instala cookies propias. Clarity oculta por defecto el contenido que se escribe en los formularios, así que lo que tecleas no queda en la grabación.
- Uber — únicamente cuando un pedido se despacha con Uber Direct, y únicamente el nombre, teléfono y dirección necesarios para que el repartidor llegue.
- WhatsApp (Meta) — si eliges escribirnos por ahí. Esa conversación se rige por las condiciones de WhatsApp, no por esta política.
Esto significa que hay datos que salen de Chile, porque los servidores de estos proveedores están en el extranjero. No se venden datos a nadie ni se comparten con redes publicitarias.
5. Cookies
Esta web usa cookies de medición de Google Analytics y de Microsoft Clarity, que sirven para saber cuánta gente llega y cómo lee la página. No se usan cookies de publicidad ni de seguimiento entre sitios, y no se comparten con redes de anuncios.
La aplicación sí usa una cookie técnica de sesión para mantener conectado a quien entra al panel del local: no viaja a sitios de terceros, no es accesible desde JavaScript y caduca sola. Es estrictamente necesaria para que el panel funcione.
Puedes bloquear las cookies de medición desde la configuración de tu navegador, o activar la extensión de exclusión de Google Analytics. Nada de la web deja de funcionar si lo haces.
6. Cuánto tiempo se conservan
Los plazos están definidos en el sistema y se aplican con una rutina de depuración. Cuando un dato respalda un registro que no puede desaparecer —un pedido sostiene la contabilidad del local, y una tarjeta de fidelización sostiene un libro de marcas inmutable— la fila se conserva y se vacía la identidad en vez de borrarla entera.
| Dato | Plazo | Qué ocurre |
|---|---|---|
| Contadores del límite de peticiones (incluyen IP) | 1 día | Se borran |
| Suscriptores que retiraron su consentimiento | 30 días | Se borran |
| Datos del despacho recibidos de Uber (teléfono, dirección) | 90 días | Se vacían; el registro queda |
| Eventos de analítica del canal (sesión, origen, dispositivo) | 180 días | Se borran |
| Respuesta completa de Uber en cada despacho | 180 días | Se reduce a su estado final |
| Bitácora de auditoría (IP de quien actuó) | 365 días | Se borra |
| Nombre, teléfono y dirección dentro de un pedido | 365 días | Se vacían; el pedido queda |
| Reservas de mesa | 365 días | Se borran |
| Evidencia del consentimiento (IP y navegador) | 365 días | Se vacía; el consentimiento queda |
| Ficha de cliente que nunca hizo un pedido | 730 días | Se borra |
| Identidad en una tarjeta de fidelización sin marcas | 730 días | Se anonimiza; la tarjeta queda |
| Consentimientos ya retirados | 730 días | Se borran |
El consentimiento se conserva más que el dato que autoriza, porque es la prueba de que hubo permiso; lo que caduca antes es su evidencia técnica. Los respaldos automáticos del proveedor de base de datos y los registros de tráfico del alojamiento tienen sus propias ventanas de conservación, independientes de estos plazos.
7. Seguridad
Lo que efectivamente está aplicado:
- La información de cada local está aislada de la de los demás, y el panel resuelve a qué local pertenece una sesión desde el propio token, no desde la petición.
- El acceso al panel es por cuenta individual con rol, y la sesión revalida la membresía en cada petición: quitar un acceso lo corta al instante.
- Conexión cifrada obligatoria, política de contenido con permiso por petición y cabeceras de seguridad activas.
- Los códigos de la tarjeta de fidelización caducan en menos de un minuto, y una marca solo puede otorgarla el personal del local desde su propia sesión.
- Límite de peticiones en las rutas sensibles, para frenar el abuso automatizado.
- Registro de acciones administrativas relevantes.
Ningún sistema conectado a internet puede prometer seguridad absoluta. Si ocurriera una brecha que afecte datos personales, se avisará al local afectado y a la autoridad correspondiente en el plazo que exija la normativa vigente.
8. Tus derechos
Cualquier persona puede pedir acceso a sus datos, su rectificación si están equivocados, su eliminación cuando corresponda, y retirar una autorización que haya dado. Son los derechos que reconoce la Ley 19.628 sobre protección de la vida privada, y los que ampliará la Ley 21.719 cuando entre en vigencia.
Si eres cliente de un local, la solicitud se dirige a ese local, que es quien decide sobre tus datos; también puedes escribirnos y la encaminamos. Espíritu Digital responde directamente por los datos del propio local y por los de quien nos contacta desde esta web.
Escribe a ventas@espiritudigital.cl. Se responde dentro de los plazos que fija la ley, y se puede pedir acreditar identidad antes de entregar o borrar información: es la única forma de no entregarle los datos de alguien a un tercero que dice ser esa persona.
9. Menores de edad
Caserito está pensado para uso de adultos. No se recopilan datos de menores de edad de forma deliberada. Si se detecta que se registró información de un menor sin autorización de quien lo represente, se elimina.
10. Cambios en esta política
Cuando cambie, se actualiza la fecha del encabezado. Si el cambio es relevante —una finalidad nueva, un proveedor nuevo o un plazo más largo— se avisa a los locales por el canal de contacto registrado antes de que entre en vigencia.
11. Contacto
Espíritu Digital, Santiago, Chile. ventas@espiritudigital.cl. Las condiciones de contratación están en los términos y condiciones.