Privacidad

Quién responde por tus datos

Vamoa SpA, RUT 78.500.082-K, con domicilio en Santiago de Chile. Es la sociedad que opera vamoa.cl y la aplicación Vamo'a, y la responsable del tratamiento de tus datos personales.

Para cualquier cosa relacionada con tus datos, sea saber qué tenemos, corregirlo, borrarlo u oponerte, escríbenos desde el formulario de contacto o a hola@vamoa.cl, con el correo que nos dejaste. Si escribes desde la aplicación, en Perfil → Soporte, llega a la misma bandeja.

Esta política cubre el sitio vamoa.cl y la aplicación Vamo'a, incluida la versión beta distribuida por TestFlight. El detalle dato por dato, con dónde está cada uno y cuánto dura, está en qué datos guardamos.

Qué datos recolectamos

• Lista de espera. Tu correo electrónico cuando lo dejas en la portada. Las inscripciones anteriores pueden conservar el nombre y apellido que se solicitaron entonces.
• Formulario de contacto y soporte. Tu nombre, tu correo y el mensaje que escribes. Si consultas desde la aplicación, también la versión, la plataforma y la referencia de la transacción que elegiste incluir. Lo que te respondemos queda guardado, y si contestas ese correo, guardamos el texto de tu respuesta (sin adjuntos) para seguir la conversación.
• Cuenta. Nombre y apellido, correo, teléfono opcional, tu contraseña protegida mediante un hash, si confirmaste el correo, cuándo entraste por última vez, tus preferencias de aviso y tu código de invitación. Si alguien te invitó, guardamos quién. Si las eliges, también tu arroba, tu foto de perfil, quién puede ver tus notas y si el crédito se aplica solo al pagar. Para impedir que los alias conocidos de una misma casilla reciban varias bienvenidas guardamos además una versión normalizada del correo. Si borras la cuenta, la reemplazamos por un HMAC que permite reconocer una repetición sin conservar la dirección.
• Sesiones y dispositivos. Por cada sesión abierta: cuándo se abrió, cuándo vence, la dirección IP y el navegador o app desde donde entraste, más una huella gruesa del dispositivo. Del identificador de la sesión guardamos sólo su HMAC, nunca el valor mismo.
• Uso de Vamo'a. Restaurantes guardados, y las cuentas que pagaste o simulaste con su monto, crédito aplicado, lo recuperado, propina, estado, local y fecha. Conservamos cada lote de crédito, su origen, vencimiento y cuánto se reservó o usó. Cuando la cuenta viene del punto de venta de un restaurante, guardamos también el desglose tal como lo entregó ese sistema, con los ítems y sus modificadores, porque es la evidencia de qué se cobró y por qué. Las reservas que haces, con local, fecha, hora y cupos.
• Lo que compartes con otras personas. Los platos que marcas como «lo volvería a pedir», las reseñas que escribes del lugar y de sus platos, las fotos que subes con el texto que les pones, tus reacciones y tus denuncias sobre fotos y reseñas, a quién sigues y quién te sigue, y una copia de cada aviso que te mandamos, en la bandeja de novedades de la aplicación.
• Medios de pago. Durante la beta no se hacen cobros reales y los medios de pago son datos de prueba. Cuando exista un proveedor de pago real, Vamo'a conservará el identificador opaco que entregue ese proveedor, la marca, el vencimiento, los últimos cuatro dígitos y, si la entrega, una huella estable de la tarjeta y el reclamo del regalo asociado para evitar que dos cuentas lo usen a la vez o repitan la bienvenida. Vamo'a no guarda el número completo de una tarjeta ni su código de seguridad, y su interfaz interna está hecha para que no puedan llegarle.
• Ubicación. La aplicación lee tu ubicación en primer plano sólo si das permiso, y sólo cuando tocas «Cerca de mí» o abres el mapa. El orden por cercanía se calcula en tu teléfono, así que las coordenadas no salen del dispositivo y nuestros servidores nunca las reciben ni las guardan.
• Avisos al teléfono. Si los activas, guardamos el identificador técnico que Expo asigna a esa instalación y la plataforma. Ese identificador pertenece a la instalación del teléfono, así que si cambia de dueño y entra otra cuenta, se reasigna.
• Datos técnicos. Nuestros servidores registran, como cualquier servicio, la dirección IP, el tipo de navegador o app y la ruta de cada solicitud. Los eventos de autenticación, incluidas las entradas correctas y fallidas y las recuperaciones de contraseña, se anotan con el correo y la IP convertidos a un valor irreversible. Así podemos contar intentos del mismo origen sin dejar una lista de correos ni de direcciones en los registros.
• Tu elección sobre la lista de lanzamiento. Guardamos si sigues suscrito, las fechas de baja y vuelta y el token de tu enlace. La baja detiene las novedades, pero conserva la inscripción para respetar tu elección. Volver requiere confirmar desde un enlace enviado a tu correo. Esto no apaga los correos necesarios para usar tu cuenta.

No pedimos datos sensibles como salud, creencias, origen, orientación o afiliación, y no hay ningún campo donde escribirlos. El desglose de una cuenta lo produce el restaurante y puede describir lo que pediste. No lo usamos para inferir nada sobre ti.

Para qué los usamos, y por qué podemos

• Crear y sostener tu cuenta, lo que incluye verificar tu correo, recuperar tu acceso y proteger tus sesiones, además de mostrar restaurantes, registrar consumos y darte un comprobante verificable. Podemos porque es lo que hace falta para prestarte el servicio que pediste.
• Enviarte los avisos que dejaste encendidos, por correo o al teléfono. Misma razón, y cada aviso del teléfono se apaga por separado.
• Mostrarle a otras personas lo que elegiste compartir: tu arroba, tu foto de perfil, tus reseñas, tus fotos y, según tu ajuste de visibilidad, qué repetirías. Podemos porque lo eliges tú, y puedes cambiarlo o retirarlo cuando quieras.
• Responder tu mensaje, si nos escribiste, y avisarte cuando Vamo'a abra, si te inscribiste en la lista. Podemos porque lo pediste tú.
• Prevenir abuso y fraude, investigar incidentes y mantener el servicio en pie. Podemos porque tenemos un interés legítimo en que el servicio no se use para estafar a nadie. Los límites por IP y por cuenta existen para eso.
• Cumplir obligaciones legales de contabilidad, tributación, conciliación de pagos y respuesta a requerimientos de autoridad competente.
• Entender qué páginas se visitan y dónde la gente se traba, para arreglarlo. Es la analítica de producto de la sección siguiente y se puede apagar.

No vendemos tus datos ni los cedemos con fines comerciales, y no te mandamos publicidad de terceros. Tampoco usamos cookies de publicidad ni construimos perfiles para venderlos. Si te inscribiste en la lista de espera, te escribimos sobre Vamo'a.

Analítica de producto

Usamos PostHog para saber qué páginas se visitan y dónde la gente abandona. Guarda un identificador en tu navegador y registra únicamente las rutas fijas de nuestras páginas públicas. No enviamos rutas de cuentas, pagos, códigos o invitaciones.

No grabamos tu pantalla, tus clics, el texto que escribes, los campos de formulario, los parámetros de la dirección ni las secciones privadas del equipo y de los restaurantes. La grabación de sesión está apagada en el sitio y en la app.

Puedes desactivarla activando Do Not Track en tu navegador. Con esa señal PostHog no captura nada, y una vez apagada no se vuelve a encender desde nuestro código. Ninguna función de Vamo'a depende de esa medición.

Los eventos entran por nuestro propio dominio para no relajar las defensas del navegador, y PostHog los procesa como proveedor nuestro. Que el envío pase primero por vamoa.cl no lo convierte en un tratamiento propio ni oculta esa transferencia.

En las versiones de la app con estadísticas habilitadas contamos aperturas de fichas, consultas de cuenta, intentos y confirmaciones de pago, cierres pendientes y aperturas de soporte. Guardamos sólo contadores diarios por tipo y resultado, con una retención prevista de 90 días. No llevan tu identidad, folio, importe ni detalle de consumo. Viven en nuestra base de datos y no van a PostHog. Puedes apagarlos en Cuenta → Soporte. La contabilidad de los pagos no depende de estos contadores.

Con quién se comparten

Con los proveedores que hacen funcionar el servicio, y sólo con lo que cada uno necesita. Son encargados de tratamiento: procesan por cuenta nuestra y bajo nuestras instrucciones, no para sus propios fines. Varios están fuera de Chile, así que hay transferencia internacional de datos.

• Vercel: alojamiento del servicio y registros de servidor. Estados Unidos.
• Neon: la base de datos con cuentas, restaurantes y operaciones. Servidores en São Paulo, Brasil, que es también donde corre la aplicación.
• PostHog: analítica de producto. Estados Unidos.
• Resend: envío de los correos de cuenta. Estados Unidos.
• Sentry: registro de errores. Estados Unidos.
• Cloudflare Turnstile: cuando la verificación de seguridad está activada en los formularios de contacto y lista de espera, procesa señales técnicas del navegador y de la conexión para detectar envíos automatizados. No le enviamos el nombre, el correo ni el mensaje del formulario, y la aplicación nativa no la usa.
• Google Workspace: nuestras casillas de correo, donde llegan los mensajes de contacto. Estados Unidos.
• Expo: compilación y distribución de la aplicación, y entrega de los avisos al teléfono. La entrega final la hacen Apple y Google con sus propios servicios de notificación.
• El restaurante donde pagas. Leemos la cuenta abierta en su punto de venta para mostrarte el desglose y, cuando su integración lo permite, le informamos que esa cuenta se pagó con Vamo'a. Su equipo ve tu nombre y la inicial de tu apellido en sus cobros, en la cola de cierre y en la planilla que puede exportar, para reconocer la cuenta de la mesa y resolver un reclamo. Si reservas una mesa, ve ese mismo nombre e inicial con la fecha, la hora y cuántas personas van, para recibirte. Lee también las reseñas y fotos de su local, con ese mismo nombre e inicial. Nunca le mandamos tu apellido completo, tu correo, tu teléfono ni tu historial.
• Otras personas con cuenta en Vamo'a, sólo con lo que elegiste mostrar. Una reseña o una foto lleva tu nombre y la inicial de tu apellido. Tu perfil, si elegiste una arroba, muestra tu nombre, tu foto y tres conteos. Qué repetirías y tus fotos se ven según tu ajuste «Quién ve mis notas», que parte en «amigos». Lo que marcas en un restaurante se muestra sumado y sin tu nombre. Nadie ve tu historial ni tus montos.

También entregaremos datos cuando una autoridad competente los requiera conforme a la ley, y sólo lo que se requiera.

Seguridad

Todo el tráfico viaja cifrado con HTTPS y la conexión a la base de datos también. Las contraseñas se guardan con un algoritmo diseñado para resistir ataques por fuerza bruta, nunca en claro y nunca de forma reversible. Los códigos que te mandamos por correo vencen, sirven una sola vez y en la base quedan sólo como un valor irreversible ligado a tu cuenta. Para reintentar la entrega de invitaciones al portal, conservamos además el mensaje y su código cifrados hasta enviarlo o procesar su vencimiento de tres días.

La aplicación usa un rol de base de datos con permisos mínimos, el acceso operativo queda restringido a las personas del equipo que lo necesitan, y las cuentas internas y de restaurantes exigen un segundo factor. El libro contable y la bitácora de acciones administrativas no se pueden modificar ni borrar: la propia base de datos lo impide.

El registro de errores está configurado para que no nos llegue información personal. Excluimos las cookies, el contenido de los formularios, los parámetros de las direcciones, las filas que devuelve la base y las variables internas del programa. Nos llega en qué parte del código ocurrió la falla, sin la identidad de quien lo estaba usando.

Si ocurriera una filtración que afecte tus datos, te avisaremos al correo que tengamos, te diremos qué pasó, qué datos involucró y qué puedes hacer, y lo comunicaremos a la autoridad cuando corresponda.

Cuánto tiempo los guardamos

La regla general es que los guardamos mientras sirvan para lo que los recolectamos.

• Lista de espera: hasta que Vamo'a lance y te contactemos, o hasta que pidas que te borremos.
• Mensajes de contacto y soporte: mientras la conversación siga abierta y un tiempo razonable después, por si vuelve el mismo tema. Si borras tu cuenta, dejan de tener tu nombre y tu correo.
• Cuenta: mientras esté activa. Cuando la borras, ver la sección siguiente.
• Sesiones: vencen solas, como máximo a los 30 días y a las 12 horas en las cuentas internas y de restaurantes, y las vencidas se eliminan cuando vuelves a entrar. Puedes cerrarlas antes desde la aplicación.
• Códigos de verificación y recuperación: vencen en minutos u horas y se eliminan al usarlos.
• Contadores de límite de uso: se borran a las 24 horas.
• Bandeja de novedades: los avisos que ya leíste se borran a los 90 días. Los que no has leído se quedan hasta que los leas o borres la cuenta.
• Operaciones: una cuenta ya pagada se conserva con su monto, su local, su fecha y su desglose porque la necesitamos para contabilidad, conciliación, devoluciones y cumplimiento tributario. La ley chilena obliga a conservar la documentación del negocio por varios años. Si borras tu cuenta, esas filas dejan de estar asociadas a tu nombre y a tu correo.
• Registros técnicos de nuestros proveedores: los conserva cada uno según su propia política, por períodos cortos. Ese plazo no lo controlamos nosotros.

Decisiones automáticas

Hay controles que actúan solos: límites por dirección IP y por cuenta, un tope diario de consumo, el bloqueo temporal de una operación cuando algo no cuadra y el ocultamiento de una foto o una reseña cuando tres personas distintas la denuncian. Pueden impedirte hacer algo en el momento o retirar algo de la vista mientras lo revisamos, y son reversibles.

Ninguna decisión permanente sobre una persona la toma un sistema por su cuenta. Cerrar una cuenta, rechazar una corrección o marcar un fraude lo revisa alguien del equipo mirando el caso, y puedes pedirnos que lo revisemos de nuevo escribiéndonos.

Tus derechos

La normativa chilena de protección de datos personales, la Ley 19.628 y la Ley 21.719 que la reemplaza a partir del 1 de diciembre de 2026, te reconoce derechos sobre tus datos. Los respetamos desde ya:

• Acceso: saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación: corregirlos si están equivocados o incompletos.
• Supresión: pedir que los borremos, con las excepciones que la propia ley admite, como lo que tenemos que conservar por obligación contable o tributaria.
• Oposición: oponerte a que los usemos para una finalidad determinada.
• Bloqueo: pedir que suspendamos temporalmente su uso mientras se resuelve una discrepancia.
• Portabilidad: recibir en un formato electrónico común los datos que nos entregaste, o que se los enviemos a otro responsable cuando sea técnicamente posible.

Para ejercer cualquiera de ellos, escríbenos desde el formulario de contacto o a hola@vamoa.cl, con el correo de tu cuenta, y dinos qué necesitas. Respondemos y hacemos el cambio. Si no pudiéramos hacerlo, te explicamos por qué. El ejercicio de estos derechos es gratuito.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos personales que la Ley 21.719 establece.

Si borras tu cuenta

Puedes hacerlo tú desde la aplicación, en Perfil → Datos y seguridad. Te pedimos tu contraseña porque no se deshace.

Se eliminan: tus sesiones, tus medios de pago, los teléfonos con aviso, tus restaurantes guardados, los platos que marcaste, tus reseñas escritas, tus reacciones, tus denuncias, a quién seguías y quién te seguía, tu bandeja de novedades, tu arroba y tu foto de perfil. Tus reservas pendientes se cancelan y devuelven el cupo. Se reemplazan por valores que no identifican a nadie: tu correo, tu nombre, tu teléfono y tu contraseña, tanto en tu cuenta como en los mensajes de soporte que hubieras escrito. Las fotos que subiste, con el texto que les pusiste, y los comentarios que dejaste se quedan sin autor. Los lotes de crédito se conservan como historia, pero se anulan y ya no se pueden usar.

Se conserva la fila de cada cuenta que pagaste, con su monto, su local y su fecha, sin los datos que te identifican. El libro contable de Vamo'a es inmodificable por diseño y una transacción que desaparece deja un asiento sin contraparte. Conservarla también nos permite responder una devolución o un reclamo posterior.

Tu correo queda liberado, así que si te arrepientes puedes registrarte de nuevo con la misma dirección. Esa cuenta nueva parte vacía y no recibe otra bienvenida. Para reconocer esa repetición conservamos sólo un HMAC seudónimo del correo normalizado, no la dirección.

Menores de edad

Vamo'a no está dirigido a menores de edad y no recolectamos sus datos a sabiendas. Crear una cuenta exige ser mayor de 18 años. Si crees que un menor nos dejó su información, avísanos y la borramos.

Cambios a esta política

Si cambia lo que hacemos con tus datos, actualizamos este texto y la fecha de arriba. Cuando el cambio sea relevante, como cuando empecemos a procesar pagos reales, te escribimos por correo antes de que ocurra.