Política de Privacidad
Esta Política describe cómo Mise (app.mise.cl), operado por Inversiones S Y F Meneses Larrain SpA, RUT 77.237.168-3, con domicilio en Santiago, Chile («Mise», «nosotros»), trata los datos personales de los usuarios de su plataforma de gestión de inventario para restaurantes y de las personas que interactúan con ella a través de WhatsApp.
1. Responsable del tratamiento
Inversiones S Y F Meneses Larrain SpA, RUT 77.237.168-3. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a sergio@mise.cl.
2. Datos que tratamos
- Datos de cuenta: nombre, correo electrónico y rol del usuario del restaurante.
- Datos operativos del restaurante: inventario, recetas, costos, ventas de punto de venta (POS) y datos de proveedores (nombre, teléfono, correo).
- Datos de WhatsApp: cuando envías pedidos a proveedores por WhatsApp, tratamos el número de teléfono del proveedor (o su identificador de negocio de WhatsApp, «BSUID»), su nombre de perfil y el contenido de los mensajes que responde en relación con el pedido, así como los estados de entrega de los mensajes (enviado, entregado, leído).
- Datos técnicos: registros de acceso y de uso necesarios para operar y asegurar el servicio.
3. Finalidades
- Operar el inventario, el costeo de recetas y los reportes del restaurante.
- Generar y enviar órdenes de compra a proveedores por correo o WhatsApp, y procesar sus respuestas (incluida su clasificación automática).
- Enviar notificaciones operativas al equipo del restaurante.
- Prevenir el fraude y garantizar la seguridad del servicio.
4. WhatsApp Business Platform (Meta)
Mise utiliza la WhatsApp Business Platform de Meta Platforms Ireland Ltd. para comunicar pedidos a los proveedores. Al procesar mensajes entrantes verificamos la firma de Meta y registramos únicamente lo necesario para operar los pedidos. Un proveedor puede dejar de recibir mensajes en cualquier momento respondiendo STOP, BAJA o CANCELAR (ver Eliminación de datos). El uso de los datos de WhatsApp se rige además por las políticas de Meta.
5. Encargados y terceros
Compartimos datos únicamente con proveedores que nos prestan servicios de infraestructura, bajo obligaciones de confidencialidad y sólo para las finalidades anteriores:
- Meta Platforms — mensajería de WhatsApp Business.
- Supabase — alojamiento y base de datos.
- Vercel — alojamiento y ejecución de la aplicación web.
- n8n — automatización de los flujos de pedido. Recibe el contenido íntegro de los mensajes entrantes de WhatsApp, incluido el número o identificador del remitente y su nombre de perfil.
- Anthropic — clasificación asistida por IA de las respuestas de proveedores, ejecutada dentro del flujo de automatización anterior.
- Sentry — registro de errores de la aplicación.
- Upstash — control de límites de uso (rate limiting).
Algunos de estos proveedores operan fuera de Chile, por lo que ciertos datos pueden ser tratados en el extranjero con resguardos contractuales adecuados.
6. Base de legitimación
Tratamos los datos sobre la base del consentimiento y de la necesidad de ejecutar la relación de servicio, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada.
7. Conservación
- Conservamos los datos mientras tu cuenta esté activa y sean necesarios para operar el servicio.
- Cierre de cuenta: si cierras tu cuenta, eliminamos o anonimizamos los datos personales dentro de 90 días, salvo aquellos que debamos conservar por obligaciones legales o tributarias (por ejemplo, documentos exigidos por el SII, hasta 6 años).
- Solicitud de eliminación: si nos pides que eliminemos tus datos personales, procesamos la solicitud dentro de 30 días (ver Eliminación de datos).
- Baja de WhatsApp (opt-out): responder STOP, BAJA o CANCELAR detiene el envío de mensajes de inmediato. La baja queda registrada, porque es lo que nos permite hacerla efectiva y no volver a escribirte; no equivale por sí sola a una eliminación de datos. Si además quieres que eliminemos tu información, solicítalo por el procedimiento del punto anterior.
8. Tus derechos
Conforme a la Ley N° 19.628, puedes ejercer tus derechos de acceso, rectificación, cancelación (eliminación) y oposición escribiéndonos a sergio@mise.cl. Responderemos dentro de los plazos legales.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito (HTTPS) y en reposo.
- Aislamiento multi-tenant a nivel de base de datos (Row Level Security): cada organización sólo accede a sus propios datos.
- Verificación de firma en los webhooks entrantes de WhatsApp y control de acceso por secreto en las operaciones sensibles.
- Gestión de credenciales y tokens en almacén cifrado (Vault); acceso según el principio de mínimo privilegio.
10. Cambios a esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización.
11. Contacto
Inversiones S Y F Meneses Larrain SpA · RUT 77.237.168-3 · sergio@mise.cl