BIG ROCKET E.I.R.L.

Política de privacidad

Versión 4 · Actualizada el 1 de octubre de 2026

Quién es responsable

Big Rocket E.I.R.L., RUT 78.132.143-5, con domicilio en Avda. 21 de Mayo 167, Los Ángeles, es responsable de los datos que se registran para operar el restaurante. Para consultas escríbenos a bigrocket.eirl@gmail.com; para ejercer tus derechos usa el canal de solicitudes de datos.

Qué información utiliza el sitio

Para recibir pedidos de retiro o envío, la carta online solicita nombre, correo, teléfono, dirección cuando corresponde, zona de reparto, el punto de entrega que confirmes, productos e indicaciones. La cuenta opcional guarda nombre, correo, teléfono, direcciones e historial de pedidos. El formulario de derechos registra nombre, correo, tipo de solicitud y los detalles que decidas incluir. El sistema interno también puede registrar información de proveedores y gastos, incluidos RUT y comprobantes; y cuentas del personal, roles, contacto y último inicio de sesión.

Al acceder se procesan datos técnicos de conexión y seguridad, como dirección IP, solicitudes y errores. Las contraseñas se almacenan mediante un resumen criptográfico con sal, no como texto legible. Hasta que se conecte un proveedor de cobro, el sitio no solicita números de tarjetas ni códigos de seguridad.

Finalidades y bases legales

Usamos los datos de clientes para recibir, confirmar, preparar, cobrar y entregar el pedido, emitir sus comunicaciones operativas y guardar el historial solicitado por quien crea una cuenta. Estos datos se utilizan exclusivamente para atender el servicio que solicitas. La Ley 21.719, desde su entrada en vigencia, contempla la celebración y ejecución del contrato como base para estos tratamientos necesarios. Los registros de ventas y gastos se conservan para cumplir obligaciones legales y contables. Aplicamos medidas de acceso y prevención de abuso para proteger estos datos. No extendemos estas finalidades a usos comerciales sin la autorización o base legal que corresponda.

No incorporamos a los clientes a publicidad, newsletters o audiencias, no creamos perfiles publicitarios y no vendemos sus datos. Si en el futuro se ofrecen comunicaciones comerciales, serán una finalidad separada y se solicitará una elección específica que podrá retirarse.

Quién puede acceder

El acceso del equipo se limita según sus funciones. Fly Labs participa en el soporte técnico. El sitio utiliza Sites y servicios de Cloudflare para alojamiento, base de datos y archivos, y Resend para enviar avisos operativos a clientes y al local. Estos proveedores pueden procesar información fuera de Chile para prestar esos servicios. También podremos comunicar antecedentes cuando exista una obligación legal. No hacemos públicos los registros del sistema interno.

Mapa de reparto

El mapa utiliza OpenFreeMap con MapLibre y datos abiertos de OpenStreetMap, con cartografía de Esri como respaldo técnico. Al mostrarlo, tu navegador solicita el mapa al proveedor activo, que recibe datos técnicos como tu dirección IP y el área visible. No enviamos tu nombre, teléfono ni el contenido del pedido. Las sugerencias de calles usan Photon (Komoot) con datos de OpenStreetMap: nuestro servidor envía únicamente la calle y el número para ubicar la dirección, sin enviar Nombre, Teléfono, Correo o Departamento. Los resultados se limitan a Los Ángeles. Al abrir el mapa para marcar tu dirección de envío, solicitamos permiso al navegador para consultar tu ubicación una sola vez y ayudarte a marcar tu casa. Se consulta de nuevo únicamente si pulsas «Usar mi ubicación». La referencia azul permanece en la memoria de esta página; no realizamos seguimiento de tus movimientos. Puedes rechazar el permiso y marcar el punto manualmente. Debes confirmar el punto naranja de entrega: la ubicación actual del dispositivo puede ser distinta de tu casa y su precisión depende del dispositivo. Guardamos el punto de entrega confirmado con el pedido y, si usas una cuenta, con la dirección guardada. Ese punto sirve para comprobar cobertura, calcular la tarifa, entregar y mostrar el pedido. Consulta la política de privacidad de OpenFreeMap, la política de OpenStreetMap y el aviso de privacidad de Esri.

Conservación

Las sesiones del equipo duran hasta 12 horas. Las de clientes duran hasta 30 días al marcar «Recuérdame»; sin marcarlo se limitan a la pestaña y a un máximo de 12 horas. Los enlaces de recuperación de contraseña vencen en 30 minutos y son de un solo uso. La expiración de una sesión impide usarla para entrar; no equivale a eliminar otros registros. Los contadores de intentos se reinician al vencer su ventana de seguridad, pero pueden permanecer almacenados. La cuenta y sus direcciones se mantienen mientras permanezca activa o hasta una solicitud válida de supresión. Los pedidos, ventas, gastos y comprobantes se conservan durante los plazos exigidos por las obligaciones tributarias, contables o de defensa de derechos y no se eliminan automáticamente por el paso del tiempo. Una solicitud de supresión se revisa según estas obligaciones y los datos necesarios para resolverla. El sistema registra las solicitudes de derechos; el local debe conservar por separado las respuestas y respaldos de su atención.

Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad o bloqueo de tus datos. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar lo realizado antes del retiro. Presenta la solicitud mediante nuestro formulario de derechos; recibirás una referencia y responderemos al correo indicado. Podremos pedir los antecedentes mínimos para verificar tu identidad. No envíes contraseñas ni datos de pago.

Acusaremos recibo y responderemos dentro del plazo legal aplicable. Desde el 1 de diciembre de 2026, el plazo general será de 30 días corridos, prorrogable una vez por otros 30 días en los casos permitidos por la ley.

Normativa y cambios

Esta política se enmarca en la Ley N.º 19.628. La reforma de la Ley N.º 21.719 entra en vigencia el 1 de diciembre de 2026. Actualizaremos este documento cuando cambien el servicio, los tratamientos o las obligaciones aplicables.