Política de Privacidad

1. Quién responde por tus datos

Zevi SpA, RUT 78.452.965-7, con domicilio en Raúl Torres Orellana 630 V-408, Coquimbo, Chile. Contacto de privacidad: privacidad@zevi.cl.

2. A quién aplica esta política

Hay tres grupos de personas distintos, y el rol que ocupamos frente a cada uno también lo es:

• Usuarios de la plataforma — los negocios que contratan Zevi y su equipo. Respecto de esos datos somos responsables.
• Clientes finales — las personas que conversan con el asistente de un negocio. Ahí el responsable es el negocio y nosotros actuamos como encargados, tratando esos datos solo por instrucción suya (ver el Anexo de Tratamiento de Datos, que forma parte de los Términos de Servicio).
• Personas inscritas en los avisos de horas de último minuto — quienes, después de agendar por WhatsApp en un negocio que usa Zevi, aceptaron que les avisemos cuando se libere una hora de su rubro en su comuna. Esa inscripción es un servicio nuestro, no del negocio: respecto de esos datos somos responsables.

3. Qué datos tratamos

• De usuarios de la plataforma: nombre, correo, contraseña (almacenada con hash, nunca en texto plano) y datos de facturación (RUT, razón social, giro, dirección).
• De clientes finales, por cuenta del negocio: nombre, correo, teléfono, historial de citas y pedidos, y el contenido de las conversaciones. Si el negocio los pide al agendar, también el RUT y el motivo de la cita. Si el negocio habilita la transcripción de notas de voz, también el texto resultante del audio.
• De personas inscritas en los avisos de último minuto: su número de WhatsApp, los rubros y comunas que le interesan, y la constancia de su consentimiento (el texto exacto que aceptó, la fecha y el negocio desde el que se inscribió). No guardamos su nombre ni su historial de citas para esto.
• Datos técnicos: registros de acceso y métricas de uso. Los datos personales que aparecen en registros se enmascaran antes de almacenarse. Cuando el dueño de un negocio acepta los Términos, guardamos la fecha, la dirección IP y el navegador como constancia.

No pedimos ni almacenamos datos de tarjetas de crédito o débito: los pagos se procesan directamente en Transbank y nosotros solo recibimos el resultado de la transacción.

4. Para qué los usamos y con qué base legal

• Prestar el servicio contratado — ejecución del contrato.
• Agendar citas, tomar pedidos y procesar pagos — ejecución del contrato.
• Enviar confirmaciones y recordatorios — ejecución del contrato e interés legítimo en que la cita se cumpla.
• Después de la visita, si el negocio lo activa: pedir una reseña en Google y avisar cuándo toca volver, por WhatsApp — por cuenta del negocio, que es el responsable, con base en la relación que ya tiene contigo. Puedes dejar de recibirlos en cualquier momento escribiendo BAJA.
• Avisos de horas de último minuto — tu consentimiento expreso, que das tocando "Sí, avísame" y puedes retirar en cualquier momento escribiendo BAJA en el chat de cualquier negocio. Te escribimos como máximo 3 veces por semana y solo sobre horas disponibles del rubro y la comuna que elegiste. No compartimos tu número con los negocios que publican esas horas.
• Seguridad, prevención de fraude y cumplimiento legal — obligación legal e interés legítimo.
• Datos sensibles (por ejemplo, datos de salud en el caso de consultas o clínicas) — únicamente con consentimiento explícito del titular.

5. Con quién los compartimos

Trabajamos con proveedores que tratan datos por nuestra cuenta (subencargados). Cada uno recibe solo lo necesario para su función:

Algunos de estos proveedores procesan información fuera de Chile. En esos casos exigimos garantías contractuales de protección equivalentes a las que impone la ley chilena.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios.

6. Cuánto tiempo los conservamos

• Conversaciones de chat: 30 días, con eliminación automática. Se conserva un resumen sin contenido literal por hasta 12 meses para métricas del negocio.
• Citas y pedidos: mientras dure la relación con el negocio; se anonimizan a los 24 meses.
• Clientes sin actividad: se eliminan tras 36 meses.
• Lista de espera: se elimina 90 días después de la fecha que la persona esperaba.
• Avisos de último minuto: mientras sigas inscrita. Si dijiste que no, no respondiste o te diste de baja, guardamos solo tu número con esa marca, para no volver a preguntarte, y lo eliminamos a los 24 meses.
• Datos de facturación: el plazo que exige la normativa tributaria chilena.

7. Tus derechos

La ley te reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre tus datos, además del bloqueo temporal.

• Si conversaste con el asistente de un negocio: dirígete a ese negocio, que es el responsable. Nosotros le damos las herramientas para exportar y eliminar tus datos, y lo asistimos si te contacta.
• Si te inscribiste en los avisos de último minuto: escribe BAJA en el chat para darte de baja al instante, o escríbenos a privacidad@zevi.cl para cualquier otro derecho.
• Si usas la plataforma: escríbenos a privacidad@zevi.cl.

8. Cómo los protegemos

Cifrado en tránsito (HTTPS en todo el servicio), cifrado de las credenciales sensibles almacenadas (AES-256-GCM), aislamiento entre cuentas, control de acceso por roles, autenticación de dos factores disponible, registros de auditoría de las acciones administrativas y enmascarado de datos personales en los registros técnicos.

9. Si ocurre una brecha

Ante un incidente de seguridad que afecte datos personales, notificaremos a la autoridad de protección de datos y a las personas afectadas en los plazos y la forma que exige la Ley N° 21.719.

10. Cambios a esta política

Publicaremos cualquier cambio en esta misma página, actualizando la versión y la fecha. Si el cambio es sustancial, avisaremos a los usuarios de la plataforma por correo antes de que entre en vigencia.