Política de privacidad

TFIO es operado por [PENDIENTE: razón social, RUT y domicilio de la entidad que opera TFIO]. Para cualquier consulta sobre tus datos, escríbenos a tfio@alizia.cl. [PENDIENTE: indicar si se designa un delegado de protección de datos].

Tratamos los datos conforme a la Ley 19.628 sobre protección de la vida privada y a la Ley 21.719, que la modifica y crea la Agencia de Protección de Datos Personales. La Ley 21.719 entra en vigencia el 1 de diciembre de 2026 [PENDIENTE: confirmar la fecha; hay una prórroga en trámite en el Congreso]. Esta política está escrita para cumplir ya con ella.

[PENDIENTE: este reparto de papeles debe revisarlo un abogado antes de publicarse]

• Cada restaurante es responsable de los datos de consumo de sus clientes: qué se anotó, qué se aceptó, los cierres, las fotos de respaldo y los datos de su personal. TFIO trata esos datos por encargo del restaurante (como «encargado»), solo para prestarle el servicio y según sus instrucciones.
• TFIO es responsable de los datos de tu cuenta y acceso, de tu perfil (que se guarda una vez y se usa en cada restaurante donde te des de alta), de los registros de seguridad y de los datos de los restaurantes como clientes de TFIO (ficha, plan y uso).

Cuando una solicitud tuya se refiere a datos de los que es responsable un restaurante, se la haremos llegar y le ayudaremos a responderte. También puedes dirigirte directamente al restaurante.

• Cuenta y acceso: correo, identificador interno, fechas de acceso. Los códigos que te enviamos se guardan solo como huella cifrada (hash). Si entras con Google o Apple, ese servicio nos entrega tu nombre y correo.
• Perfil: nombres, apellidos, RUT, dirección y, si la indicas, ciudad.
• Facturación a una empresa (si la eliges): RUT de la empresa, razón social, giro, dirección, ciudad y correo de facturación.
• Consumos: cada cobro (monto, cantidad, desglose de precios, propina, fecha y hora, local, empleado que lo creó y cuenta a la que se carga), si lo aceptaste o rechazaste, anulaciones, marcas «No reconocida» con su comentario, cierres mensuales y si el restaurante marcó la cuenta como pagada. También los avisos que solo ve el restaurante (por ejemplo, «pago del mes pendiente»).
• Fotos de respaldo (opcionales): imagen de un papel firmado que el restaurante adjunta a una solicitud diferida. Puede contener tu firma y lo que esté escrito en el papel.
• Personal del restaurante: nombre visible, PIN (guardado solo como hash, nunca legible), turnos y qué operaciones creó o canceló.
• Móviles de caja: nombre del móvil, local, última vez que se usó y cuándo se vinculó o desvinculó.
• Datos técnicos y de seguridad: una huella cifrada de tu dirección IP (con una clave secreta) para limitar intentos repetidos; registro de quién vio cada cobro y cuándo; registro de auditoría de acciones de administración y de soporte; y, si está activado, el registro de errores (ver punto 6).
• Correos: destinatario, tipo de aviso y su contenido.
• Restaurantes: ficha del restaurante y sus locales, administradores, plan, uso y facturas de la plataforma.

No tratamos datos de tarjetas ni de cuentas bancarias, ni tu ubicación. No pedimos datos sensibles; si una foto de respaldo los mostrara por casualidad, se trata con el mismo acceso restringido. No usamos tus datos para publicidad ni los vendemos.

Decisiones automatizadas. TFIO no decide de forma automática si se te fía ni suspende cuentas por sí mismo. Los avisos al restaurante son informativos: la decisión siempre la toma una persona del restaurante.

• El restaurante donde te diste de alta (su administrador y su personal, según su función): tu perfil, las formas de facturación que elegiste para ese restaurante, tus consumos allí y las fotos de respaldo. Un restaurante no ve tus datos ni tus consumos en otro restaurante.
• La empresa a la que se factura: su responsable ve la cuenta de la empresa, es decir, los consumos que se le facturan y las personas que facturan a ella.
• Otras personas que facturan a la misma empresa: al escribir el RUT de la empresa ven su razón social, giro, dirección y ciudad, pero nunca su correo de facturación ni quién más factura a ella.
• El equipo de TFIO: solo para operar la plataforma, dar soporte y proteger la seguridad. Para ver los datos de un restaurante, una persona del equipo debe indicar un motivo; el acceso dura como máximo 60 minutos y queda registrado (quién, a qué restaurante, cuándo y por qué). Las cuentas del equipo exigen un segundo factor (código de una app de autenticación). El restaurante tiene permiso para consultar ese registro [PENDIENTE: hoy el registro existe, pero falta mostrarlo en el panel del restaurante].
• Proveedores que tratan datos por nuestro encargo:
  • Supabase: base de datos, acceso, archivos y tiempo real. Servidores en Estados Unidos (ver punto 7).
  • Proveedor del servidor donde funciona la aplicación [PENDIENTE: nombre y país del proveedor del servidor (VPS)].
  • Correo: los correos salen desde tfio@alizia.cl por el servidor de correo del hosting de alizia.cl [PENDIENTE: nombre y país del proveedor de correo].
  • Sentry (solo si está activado): recibe avisos de errores técnicos, configurado para no enviar datos personales y con un filtro que borra enlaces y códigos antes de salir [PENDIENTE: confirmar si está activado en producción y en qué región guarda los datos].
• Google o Apple: solo si eliges entrar con ellos; actúan bajo sus propias políticas.
• Autoridades: cuando la ley lo exija.

La base de datos y los archivos están en Supabase, en Estados Unidos (región us-east-1, según la configuración actual) [PENDIENTE: confirmar la región; el plan técnico preveía São Paulo]. Para estas transferencias usamos proveedores con contratos de tratamiento de datos y cláusulas contractuales que protegen tus datos [PENDIENTE: aceptar o firmar los acuerdos de tratamiento de datos de Supabase y Sentry y confirmar que cumplen los requisitos de transferencia internacional de la Ley 21.719].

Cuando un plazo termina, los datos se borran o se anonimizan. Si la ley exige conservarlos más tiempo, se bloquean y solo se usan para ese fin.

Puedes pedir:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: que dejemos de tratarlos para un fin concreto.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: que suspendamos temporalmente su uso mientras se resuelve una solicitud.
• No ser objeto de decisiones automatizadas que te afecten de forma significativa.
• Retirar tu consentimiento cuando sea la base del tratamiento, sin afectar lo hecho antes.

Cómo ejercerlos: escribe a tfio@alizia.cl desde el correo con el que entras a TFIO, indicando qué derecho quieres ejercer y, si se trata de un restaurante concreto, cuál. Es gratis. Podemos pedirte que confirmes tu identidad. Responderemos dentro del plazo legal [PENDIENTE: confirmar con abogado; la Ley 21.719 fija 30 días corridos, prorrogables una vez por igual plazo].

Tus nombres, apellidos, dirección y empresas puedes cambiarlos tú mismo en Tu perfil. El RUT queda fijo: para corregirlo, escríbenos.

Límites. Si la ley obliga a conservar un dato (por ejemplo, por razones tributarias) o el restaurante lo necesita para respaldar operaciones que aceptaste, en vez de borrarlo lo bloquearemos hasta que termine ese plazo.

Reclamos. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales o ante los tribunales [PENDIENTE: confirmar con abogado el procedimiento vigente a la fecha de publicación].

• Conexión cifrada (HTTPS) en todo el sitio, con HSTS en producción.
• Cada restaurante está aislado de los demás en la propia base de datos (seguridad a nivel de fila): un restaurante no puede leer datos de otro.
• Los PIN del personal, los códigos y los enlaces de un solo uso se guardan solo como huella cifrada (hash), nunca en texto legible.
• El QR solo contiene un enlace con un código temporal que vence a los pocos minutos.
• Las fotos de respaldo están en un almacenamiento privado y solo se abren con enlaces temporales de pocos minutos.
• Límites de intentos en los códigos de acceso y de vinculación.
• Segundo factor obligatorio (TOTP) para el equipo de TFIO que administra la plataforma.
• Registro de auditoría de las acciones de administración y de los accesos de soporte.
• Los avisos de errores pasan por un filtro que elimina enlaces y códigos.

Si ocurre una vulneración de seguridad que afecte tus datos, te avisaremos a ti y a la autoridad cuando la ley lo exija [PENDIENTE: definir el procedimiento y los plazos de notificación de incidentes].

TFIO usa solo cookies necesarias para funcionar:

• Sesión de acceso (de Supabase, nombre que empieza por sb-): mantiene tu sesión iniciada.
• Turno del personal (tfio_staff): identifica al empleado que está usando la caja; solo en los móviles de caja y en el panel del restaurante.

No usamos cookies de analítica, publicidad ni seguimiento de terceros. Por eso no te pedimos aceptarlas: sin ellas TFIO no puede funcionar.

TFIO no está pensado para menores de edad y no tratamos a sabiendas datos de menores [PENDIENTE: definir edad mínima y qué hacer si un restaurante fía a un menor].

Si cambiamos esta política de forma importante, te avisaremos por correo o en la aplicación antes de que el cambio se aplique. La fecha de «Última actualización» indica la versión vigente.

Escríbenos a tfio@alizia.cl.