Política de privacidad

Esta política describe cómo opino.cl (https://www.opino.cl) trata los datos personales. El servicio permite a un negocio publicar un código QR para recibir reclamos, sugerencias y opiniones, y al dueño del local leerlos en un portal con cuenta de Google.

1. Responsable

El servicio es operado bajo la marca opino.cl. Para ejercer derechos o hacer consultas sobre datos personales: contacto@opino.cl.

2. Qué datos tratamos

• Dueños / administradores del local: datos de la cuenta de Google (identificador, nombre, correo y foto de perfil que Google entrega al iniciar sesión), y los datos del local que crean (nombre del negocio, mensaje del buzón, códigos QR asociados).
• Quienes escriben en el buzón (escanean el QR): el texto del mensaje. Si marcan que quieren ser contactados, el teléfono o correo que indiquen. Si no lo hacen, el mensaje se trata como anónimo (sin dato de contacto).
• Datos técnicos: registros de uso básicos del hosting y de Firebase (por ejemplo, dirección IP en logs de infraestructura, tipo de dispositivo, errores), necesarios para operar y asegurar el servicio.
• En el navegador del visitante: un dato local (localStorage) para recordar si ya envió un mensaje a un local concreto en ese dispositivo. No identifica a la persona ante nosotros.

3. Para qué los usamos

• Autenticar al dueño y mostrarle los mensajes de sus locales.
• Publicar el buzón asociado a cada QR y guardar lo que envían.
• Permitir al dueño contactar a quien dejó un medio de contacto de forma voluntaria.
• Mantener, mejorar y proteger el servicio.
• Cumplir obligaciones legales cuando correspondan.

3.1. Datos de Google (inicio de sesión)

Cuando un dueño entra con Google, opino.cl recibe únicamente los datos básicos de perfil que el proveedor de identidad entrega al autenticarse (identificador de usuario, nombre, correo electrónico y, si aplica, foto de perfil). Esos datos se usan solo para:

• Identificar y autenticar al usuario en el portal de opino.cl.
• Asociar los locales y mensajes a esa cuenta para que pueda administrarlos.
• Mostrar su identidad de sesión en la interfaz del portal.

No solicitamos acceso a Gmail, Drive, Contactos ni otros datos de Google más allá del inicio de sesión. No vendemos datos de Google ni los usamos para publicidad de terceros. El tratamiento se limita a prestar la función de “entrar y gestionar el buzón” descrita en la página principal de opino.cl.

4. Base del tratamiento

Tratamos datos porque son necesarios para prestar el servicio que se solicita (contrato/ejecución del servicio) y, en el caso del contacto opcional del visitante, porque la persona lo entrega de forma voluntaria al marcar que quiere ser contactada.

5. Con quién se comparten

• El dueño del local ve los mensajes enviados a su QR, incluido el contacto si el visitante lo aportó.
• Proveedores de infraestructura: Google (Firebase Authentication y Firestore) y Vercel (hosting de la aplicación web). Operan como encargados/infraestructura bajo sus propias condiciones y medidas de seguridad.
• No vendemos datos personales. No usamos los mensajes para publicidad de terceros.

6. Dónde se almacenan

Los datos de la aplicación se guardan en servicios en la nube (Firebase / Google Cloud y Vercel). Pueden tratarse en infraestructura fuera de Chile, con las salvaguardas habituales de esos proveedores.

7. Conservación

Conservamos la cuenta del dueño y los datos de sus locales mientras la cuenta esté activa y el servicio se mantenga disponible. Los mensajes se conservan mientras el dueño mantenga el local, no solicite su eliminación y el servicio siga operando. Si el servicio se modifica, suspende o discontinúa (total o parcialmente), los datos asociados pueden dejar de estar disponibles o ser eliminados sin que exista obligación de conservar copias o de facilitar una exportación, salvo deber legal imperativo. Puedes pedirnos borrar tu cuenta o datos escribiendo a contacto@opino.cl. Los visitantes que dejaron contacto pueden pedir la eliminación de su mensaje o de su dato de contacto al mismo correo, identificando el local y el contenido en la medida de lo posible.

8. Seguridad

Usamos autenticación de Google para el portal, comunicación HTTPS y reglas de seguridad en la base de datos. Ningún sistema es infalible; si detectamos un incidente relevante que afecte tus datos, te informaremos cuando corresponda.

9. Derechos

Según la normativa chilena aplicable de protección de datos, puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales, en la medida que proceda. Escríbenos a contacto@opino.cl.

10. Menores

El servicio no está dirigido a menores de 14 años. Si tomas conocimiento de datos de un menor aportados sin autorización, contáctanos para revisarlos.

11. Cambios

Podemos actualizar esta política. La fecha de vigencia aparece al inicio. Si el cambio es relevante, lo publicaremos en esta página y, cuando sea razonable, avisaremos por los medios de contacto disponibles.