Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el operador de la plataforma Booq (“la Plataforma”), con domicilio en Chile. Tratamos tus datos en cumplimiento de la Ley Nº 21.719 sobre Protección de Datos Personales (que actualiza el marco chileno de datos personales) y la Ley Nº 19.628 mientras se mantenga vigente durante su transición, así como del artículo 19 N° 4 de la Constitución. Los datos de identificación formal (razón social y RUT) se publicarán aquí una vez completada la constitución de la empresa.

Para ejercer tus derechos o realizar consultas de privacidad puedes escribir a contacto.booq@gmail.com.

2. Datos que recopilamos

Tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, teléfono, contraseña almacenada de forma cifrada (hash).
• Datos del negocio: nombre de fantasía, dirección, rubro, logo, horarios, servicios, sucursales.
• Datos de tus clientes: nombre, correo electrónico, teléfono, historial de reservas — ingresados por ti o por tus clientes al reservar en tu portal público.
• Datos de uso: registros de actividad, dirección IP, dispositivo, navegador, fecha y hora de acceso, utilizados para seguridad y prevención de abusos.
• Datos de pago: procesados por Flow.cl. Booq no almacena números de tarjeta ni credenciales de pago.

3. Finalidades y bases de licitud

Utilizamos tus datos con las siguientes finalidades y sobre las siguientes bases legales:

• Ejecución del contrato: operación de la Plataforma (autenticación, gestión de reservas, cobros, soporte).
• Cumplimiento de obligaciones legales: registros contables y tributarios, respuesta a requerimientos judiciales o de autoridades competentes.
• Interés legítimo: seguridad de la Plataforma, prevención de fraude, análisis agregado y anonimizado para mejorar el producto.
• Consentimiento: envío de comunicaciones comerciales no imprescindibles para la operación (por ejemplo, novedades del producto). Puedes retirar tu consentimiento en cualquier momento.

4. Encargados de tratamiento y transferencias internacionales

Compartimos datos con proveedores que actúan como encargados de tratamiento en el sentido de la Ley Nº 21.719 y que están contractualmente obligados a tratarlos confidencialmente y con estándares de seguridad adecuados:

• Flow.cl — procesamiento de pagos (Chile).
• Plunk — envío de correos transaccionales.
• Evolution API / WhatsApp Business — envío de notificaciones por WhatsApp cuando el negocio las habilita.
• Nhost / Hasura — base de datos PostgreSQL (infraestructura alojada en Estados Unidos, región sa-east-1 para tenants chilenos cuando esté disponible).
• Vercel — hosting de la Plataforma (Estados Unidos).
• Appwrite Cloud — autenticación de usuarios.

Algunas de estas transferencias son internacionales. Nos aseguramos de que exista un nivel adecuado de protección mediante cláusulas contractuales y compromisos escritos de los proveedores, conforme al Título VIII de la Ley Nº 21.719 sobre transferencias internacionales.

No vendemos tus datos a terceros con fines de marketing.

5. Tus derechos (Ley 21.719)

La Ley Nº 21.719 te reconoce, entre otros, los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos, con qué finalidad y a quién los comunicamos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación (o supresión): eliminar tus datos cuando ya no sean necesarios para la finalidad autorizada.
• Oposición: oponerte a tratamientos que no se justifiquen en la ley o en el contrato.
• Portabilidad: recibir tus datos en un formato estructurado (por ejemplo CSV o JSON) y transferirlos a otro responsable.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una controversia.

Para ejercer cualquiera de estos derechos escribe a contacto.booq@gmail.com. Deberás acreditar tu identidad (por ejemplo, adjuntando copia parcial de tu cédula). Responderemos dentro del plazo legal (en general, hasta 30 días corridos, prorrogable por 30 días más cuando la solicitud sea compleja, informándote la prórroga).

Si consideras que tus derechos no fueron atendidos adecuadamente puedes acudir a la Agencia de Protección de Datos Personales, cuando se encuentre formalmente en funciones conforme a la Ley Nº 21.719, o a los tribunales de justicia.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables acordes al estado del arte y al tipo de datos que tratamos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo cuando corresponde, control de accesos por roles, autenticación multifactor para el panel de administración, aislamiento por tenant en base de datos, respaldos automáticos y monitoreo de actividad. Ningún sistema es 100% infalible: si detectamos una brecha que afecte tus datos, te lo notificaremos por el canal registrado a la brevedad posible, en línea con las obligaciones de la Ley Nº 21.719.

7. Retención

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas, mantenemos los datos por 90 días adicionales para permitir reactivación y transferencia, y luego los eliminamos o anonimizamos, salvo obligaciones legales de conservación (respaldos contables y tributarios pueden requerir conservación de hasta 6 años).

8. Datos de tus clientes finales

Cuando tú, como negocio suscrito, ingresas o recopilas datos de tus clientes a través de la Plataforma, actúas como responsable del tratamientode esos datos frente a la Ley Nº 21.719, y Booq actúa como encargado del tratamiento por tu cuenta. Es tu responsabilidad:

• Informar a tus clientes sobre tu política de privacidad y las finalidades con que tratas sus datos.
• Obtener las bases de licitud aplicables (consentimiento, contrato u otras).
• Atender los derechos que ejerzan tus clientes.

Booq te provee herramientas para exportar o eliminar esos datos cuando corresponda.

9. Datos sensibles y de menores

La Plataforma no está diseñada para tratar datos sensibles (salud, origen étnico, opinión política, etc.). Si tu rubro requiere tratarlos (por ejemplo, salud), es tu responsabilidad implementar las medidas reforzadas que la Ley Nº 21.719 exige para esa categoría de datos.

La Plataforma no está dirigida a menores de 14 años, y no recopilamos datos con conocimiento de que provienen de personas menores de edad sin autorización de sus representantes legales.

10. Cookies y tecnologías similares

Consulta la Política de Cookies para el detalle de cookies estrictamente necesarias, de funcionalidad y de terceros.

11. Modificaciones

Podemos modificar esta política. Los cambios sustanciales serán notificados por email con al menos 30 días de anticipación. La fecha en la parte superior siempre refleja la versión vigente.

12. Contacto de protección de datos

Canal específico para consultas de privacidad y ejercicio de derechos: contacto.booq@gmail.com.