Política de Privacidad

1. Responsable del tratamiento

MiPastelería es una plataforma tecnológica operada por Octavius Technologies SpA, constituida en Chile.

Las consultas y solicitudes relacionadas con privacidad deben realizarse mediante nuestro formulario de protección de datos.

2. Alcance

Esta política se aplica a:

• personas que visitan o utilizan MiPastelería;
• clientes que se comunican con una pastelería;
• personas que realizan consultas, pedidos o pagos;
• propietarios y trabajadores de pastelerías;
• cuentas profesionales y canales conectados a la plataforma.

Cada pastelería es responsable de su relación comercial con sus clientes, productos, pedidos, retiros, despachos y comunicaciones.

MiPastelería es responsable de la operación tecnológica de la plataforma, sus integraciones, seguridad, almacenamiento y herramientas de gestión.

3. Información que podemos tratar

Datos de identificación y contacto

• nombre y nombre de usuario;
• correo electrónico y número telefónico;
• dirección, comuna, ciudad o país;
• identificadores asignados por plataformas externas.

Mensajes y conversaciones

• mensajes enviados y recibidos;
• fecha y hora de las conversaciones;
• identificadores de remitentes y destinatarios;
• imágenes, documentos, audios y archivos adjuntos;
• estado de entrega y procesamiento de mensajes;
• relación entre una conversación, cliente, carro o pedido.

Compras y pedidos

• productos, cantidades y personalizaciones;
• fechas solicitadas;
• datos de retiro o despacho;
• instrucciones asociadas al pedido;
• estado del carro, cotización, pedido o pago;
• historial de atención y soporte.

MiPastelería no almacena números completos de tarjetas ni códigos de seguridad. Esos datos son procesados por el proveedor de pago correspondiente.

Datos técnicos

• dirección IP, navegador y dispositivo;
• identificadores de sesión;
• registros de acceso y eventos del sistema;
• errores técnicos y antecedentes de seguridad.

4. Origen de los datos

La información puede ser recibida:

• directamente de las personas;
• desde las pastelerías que utilizan MiPastelería;
• desde Instagram, WhatsApp y otros servicios conectados;
• desde sitios web, formularios y aplicaciones;
• desde proveedores de pago, despacho, alojamiento o soporte;
• mediante registros técnicos generados por la plataforma.

5. Finalidades del tratamiento

Utilizamos la información para:

• recibir y administrar consultas y mensajes;
• mostrar conversaciones en una bandeja unificada;
• permitir que personal autorizado atienda a sus clientes;
• preparar carros, cotizaciones, pedidos y pagos;
• coordinar retiros y despachos;
• identificar la cuenta o pastelería correspondiente;
• prestar soporte técnico y comercial;
• prevenir fraude, abuso y accesos no autorizados;
• proteger cuentas, sistemas y transacciones;
• generar registros de auditoría;
• mejorar la estabilidad y funcionamiento de la plataforma;
• cumplir obligaciones legales y contractuales.

6. Herramientas automatizadas

MiPastelería puede utilizar herramientas automatizadas para clasificar conversaciones, organizar información, preparar carros o asistir en la redacción de respuestas.

Las personas autorizadas por la pastelería pueden revisar, modificar, reemplazar o enviar esas respuestas.

MiPastelería no utiliza exclusivamente una decisión automatizada para resolver reclamos, devoluciones u otras materias con efectos relevantes sin posibilidad de revisión humana.

7. Integración con Instagram y Meta

Cuando una pastelería conecta una cuenta profesional de Instagram, MiPastelería puede recibir, dentro de los permisos autorizados:

• identificadores de la cuenta profesional;
• nombre de usuario;
• identificadores de conversaciones;
• mensajes enviados por clientes;
• archivos adjuntos;
• fechas, estados y metadatos asociados.

Esta información se utiliza para mostrar y gestionar las conversaciones dentro de MiPastelería y permitir la atención por parte de la pastelería correspondiente.

MiPastelería no vende datos obtenidos desde Meta ni los utiliza para crear perfiles publicitarios independientes.

8. Acceso a la información

Podrán acceder a los datos:

• usuarios autorizados de la pastelería correspondiente;
• personal autorizado de Octavius Technologies SpA;
• proveedores necesarios para operar el servicio;
• autoridades cuando exista una obligación legal.

El acceso se limita a las funciones necesarias para prestar, mantener, proteger o respaldar el servicio.

9. Proveedores y transferencias

MiPastelería puede utilizar proveedores de:

• infraestructura y alojamiento;
• almacenamiento y respaldo;
• mensajería y correo electrónico;
• seguridad y soporte técnico;
• pagos y procesamiento automatizado.

Algunos proveedores pueden procesar información fuera de Chile. En esos casos se aplican medidas contractuales, técnicas y organizativas destinadas a proteger los datos.

10. Seguridad

MiPastelería aplica medidas técnicas y organizativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración, divulgación, destrucción o uso indebido.

Estas medidas pueden incluir control de acceso, autenticación, cifrado, registros de auditoría, respaldos y separación de información entre pastelerías.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

11. Conservación

Como regla operativa general:

• las conversaciones podrán conservarse hasta 24 meses desde la última interacción;
• los carros abandonados podrán eliminarse o anonimizarse después de 90 días;
• los registros técnicos y de seguridad podrán conservarse hasta 12 meses;
• los pedidos y transacciones se conservarán durante los plazos legales, tributarios y contractuales aplicables;
• la información vinculada a incidentes o controversias podrá conservarse mientras sea necesaria para investigarlos o resolverlos.

Cuando la información deje de ser necesaria será eliminada, anonimizada o bloqueada, según corresponda.

12. Derechos de las personas

Las personas pueden solicitar:

• información sobre sus datos;
• acceso;
• rectificación o actualización;
• eliminación o supresión;
• oposición a determinados tratamientos;
• revocación de autorizaciones, cuando corresponda.

Las solicitudes deben realizarse mediante el formulario de privacidad.

Podremos solicitar antecedentes razonables para verificar la identidad y evitar accesos o eliminaciones no autorizadas.

La solicitud será respondida dentro de un plazo máximo de 30 días corridos, salvo que la normativa aplicable establezca un plazo diferente.

13. Eliminación de datos provenientes de Meta

Las instrucciones para solicitar la eliminación de datos recibidos desde Instagram o servicios de Meta están disponibles en:

/privacidad/eliminacion-de-datos

Desconectar una cuenta impide recibir nueva información, pero no elimina automáticamente registros que deban conservarse por obligaciones legales, seguridad, pedidos existentes o resolución de controversias.

14. Menores de edad

Los servicios comerciales de MiPastelería están dirigidos principalmente a personas adultas.

No recopilamos intencionalmente datos de menores sin la participación o autorización de una persona adulta responsable, salvo la información mínima necesaria para gestionar un pedido realizado por esta última.

15. Plataformas externas

MiPastelería puede contener enlaces o integraciones con servicios externos. El tratamiento realizado directamente por esos terceros se rige por sus propias políticas y condiciones.

16. Modificaciones

Esta política podrá actualizarse cuando cambien los servicios, integraciones, prácticas de tratamiento, proveedores o la legislación aplicable.

La fecha de la última actualización se mostrará al comienzo de esta página.

17. Contacto

Para realizar consultas o ejercer derechos relacionados con privacidad, utiliza el formulario de protección de datos.