Política de Privacidad

El responsable del tratamiento es IRON BULL SpA, RUT 78.502.064-2, con domicilio en Colo Colo 379, oficina 706, Concepción, Chile, que opera bajo la marca Dinamify los sitios dinamify.com y dinamify.app. Para consultas de privacidad o para ejercer tus derechos, escríbenos a contacto@dinamify.com.

a) Cuentas de negocios. Nombre del negocio y de quien lo administra, correo y teléfono. Para entrar usamos un código que enviamos a tu correo, una contraseña (guardada cifrada por nuestro proveedor de autenticación) o tu cuenta de Google o Apple, de las que recibimos tu nombre y correo. Si facturas como empresa, razón social, RUT y giro. Si usas el módulo Documentos, el certificado digital del SII que nos entregas —guardado cifrado— y los datos de los documentos tributarios que emites.

b) Clientes de los negocios (comensales y compradores). Cuando reservas, haces un pedido o compras en la tienda en línea de un negocio, te unes al club de un local o a Global Pass, o escribes desde el formulario de una página, recopilamos lo que entregas: típicamente nombre, correo y teléfono; en una compra con despacho, la dirección de entrega y, si pides factura, los datos de tu empresa; y, solo si el negocio lo pide, RUT o fecha de cumpleaños. Con el uso se registra tu historial con ese negocio: reservas, pedidos, compras, visitas, sellos, puntos y canjes. Si tú lo indicas, guardamos preferencias como los alérgenos que quieres evitar, que usamos solo para filtrar las cartas.

c) Tarjetas en Apple Wallet y Google Wallet. Si agregas la tarjeta de un club a tu Wallet, el pase contiene tu nombre, tu número de miembro, tus sellos, el premio y un código QR. Para mantenerlo al día guardamos el identificador técnico que entrega Apple al registrar el pase; no recibimos tu número de teléfono. Cuando el pase aparece al estar cerca de un local, es tu teléfono el que lo calcula: no recibimos tu ubicación.

d) Uso de cartas y páginas. Para las estadísticas del negocio registramos visitas y toques en platos y enlaces, con un identificador de sesión aleatorio, la dirección IP transformada con un hash irreversible que cambia cada día, y la ciudad y el país aproximados que nuestro proveedor de alojamiento deduce de la conexión. No guardamos la IP, no usamos cookies publicitarias y no te seguimos entre sitios.

e) Datos públicos que el negocio nos pide usar. Si nos indicas el usuario de Instagram de tu negocio, consultamos con la API oficial de Instagram (Meta) los datos públicos de ese perfil profesional: nombre, foto, biografía, sitio web, seguidores y publicaciones recientes. También podemos consultar en Google los datos públicos del local (nombre, dirección, horarios, calificación y reseñas) y, si conectas un canal de YouTube, su número de suscriptores. Los usamos solo para armar y mostrar la página del propio negocio, y puedes quitarlos desde el panel.

f) Avisos del navegador. Si activas las notificaciones del navegador —por ejemplo, para que el personal reciba los llamados desde las mesas— guardamos la suscripción técnica que entrega el navegador.

• Operar el servicio: mostrar cartas y páginas, gestionar reservas, pedidos, ventas en línea y programas de fidelización, emitir documentos tributarios y mantener al día las tarjetas en Wallet.
• Enviarte comunicaciones transaccionales —códigos de acceso, confirmaciones, recordatorios y avisos del club al que te uniste— por correo, WhatsApp o tu Wallet.
• Enviarte promociones de un local solo si aceptaste recibirlas, siempre con la opción de darte de baja.
• Entregar estadísticas al negocio, incluido un ranking de sus clientes más frecuentes, calculado con los días con visita de los últimos 90 días, que el negocio puede mostrarte en tu tarjeta.
• Proteger la plataforma contra fraude y abuso (por ejemplo, limitando los sellos por visita), detectar errores y respaldar la información para no perderla.

Tratamos estos datos porque son necesarios para prestar el servicio que tú o el negocio contrataron, porque nos diste tu consentimiento cuando lo pedimos (por ejemplo, para promociones o notificaciones) o por nuestro interés legítimo en mantener el servicio seguro.

Respecto de los datos de comensales y compradores, el negocio que usas es el responsable del tratamiento y Dinamify actúa como encargado, procesándolos según sus instrucciones y esta política. En las tiendas en línea, el negocio es además el vendedor: Dinamify provee el software y no es parte de la compraventa. En Global Pass —tu cuenta única para los locales de la red— Dinamify es responsable de la cuenta, y cada local lo es de lo que trata en su propio club. No vendemos datos personales ni los usamos para publicidad de terceros.

Usamos modelos de lenguaje de Anthropic (Claude) para traducir cartas y páginas, leer las cartas que un negocio importa desde un archivo o un enlace, sugerir etiquetas y maridajes, redactar fichas de productos a partir de sus fotos, reconocer el rubro de un negocio y resumir sus reseñas públicas, de las que enviamos solo el texto y la nota, sin el nombre de quien las escribió. No enviamos a estos modelos datos de contacto de comensales ni de compradores. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos.

Usamos proveedores que tratan datos por cuenta nuestra y solo para prestar el servicio:

• Alojamiento y base de datos: Vercel y Supabase.
• Correo electrónico: Resend.
• Pagos: Transbank, PayPal y Mercado Pago. Nunca vemos ni guardamos números de tarjeta.
• Mensajería y redes: Meta (WhatsApp e Instagram).
• Apple: Wallet, inicio de sesión con Apple y Apple Maps.
• Google: Wallet, inicio de sesión con Google, Maps y Places, YouTube y Google Fonts.
• Inteligencia artificial: Anthropic.
• Respaldos: GitHub, que guarda copias cifradas.
• Medición de errores y rendimiento del sitio, solo si la aceptas en el aviso de cookies: Sentry.
• Lectura de páginas públicas para importar cartas: ScraperAPI y ScrapingBee (no reciben datos de comensales).

Varios de estos proveedores tratan datos fuera de Chile, principalmente en Estados Unidos. Elegimos proveedores con compromisos contractuales de seguridad y confidencialidad, y a cada uno le entregamos solo lo necesario para su función.

Conservamos los datos mientras la cuenta del negocio esté activa o mientras sean necesarios para el fin con que se recopilaron. Al cerrarse una cuenta, los eliminamos o anonimizamos en un plazo razonable, salvo obligación legal: los documentos tributarios se conservan por los plazos que exige la ley. Las copias de respaldo están cifradas y se renuevan cada día; las anteriores se borran a los 7 días. Los datos obtenidos de Instagram o de Google se guardan solo mientras formen parte de la página del negocio.

Conforme a la Ley 19.628 y a la Ley 21.719 de protección de datos personales de Chile, puedes solicitar acceso, rectificación, supresión, oposición y portabilidad de tus datos. Si eres comensal o compraste en la tienda de un negocio, puedes ejercerlos ante ese negocio o escribiéndonos a contacto@dinamify.com; canalizaremos tu solicitud. Además, puedes quitar la tarjeta de tu Wallet cuando quieras y darte de baja de las promociones de un local desde el enlace de sus correos.

Eliminación de datos. Para pedir que eliminemos tus datos —incluidos los obtenidos de Instagram— escribe a contacto@dinamify.com desde el correo de tu cuenta, con el asunto «Eliminar mis datos». Los eliminamos en un plazo máximo de 30 días y te lo confirmamos por correo.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS); aislamiento de los datos de cada negocio en la base de datos; control de acceso por roles; anonimización de las direcciones IP en las métricas; cifrado de los certificados del SII y de las copias de respaldo; y un registro de errores que nos avisa al instante cuando algo falla.

Usamos solo cookies esenciales: la sesión del panel y la de tu cuenta Dinamify. En tu navegador guardamos además preferencias como el idioma, el tema visual y tus platos favoritos, y un identificador anónimo de sesión para las estadísticas. Si lo aceptas en el aviso de cookies, medimos además los errores y el rendimiento del sitio. No usamos cookies de publicidad ni de seguimiento de terceros.

Las cuentas de Dinamify están dirigidas a mayores de 18 años. Las cartas públicas pueden ser vistas por cualquier persona, pero no recopilamos deliberadamente datos personales de menores.

Si esta política cambia de forma relevante, lo comunicaremos por correo o dentro del panel antes de que los cambios entren en vigencia, indicando la fecha de la última actualización al inicio del documento. Esta política se publica en español, inglés y portugués; ante cualquier diferencia, rige la versión en español.