Qué datos guardamos
Cada dato que guardamos, para qué sirve, por qué podemos tenerlo y cuánto dura.
Vigente desde el 1 de octubre de 2026
Esta página es el anexo de la política de privacidad y forma parte de ella. La política explica qué hacemos con tus datos. Acá van cuáles exactamente, uno por uno.
Las tablas se desplazan hacia el lado en pantallas angostas. La columna «por qué podemos» usa cuatro razones:
- Prestarte el servicio: sin ese dato, lo que pediste no funciona.
- Lo pediste tú: nos lo diste para algo concreto y puedes retirarlo cuando quieras.
- Interés legítimo: nos sirve para que el servicio no se caiga ni se use para estafar a nadie, y lo mantenemos al mínimo.
- Obligación legal: la ley nos obliga a conservarlo, por lo general por contabilidad e impuestos.
Si dejas tu correo en la lista de espera
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Nombre y apellido, sólo en inscripciones anteriores | Saludarte por tu nombre cuando te escribamos | Lo pediste tú | La baja detiene las novedades; conservamos la inscripción para respetarla y permitir que vuelvas |
| Correo electrónico | Avisarte cuando Vamo’a abra | Lo pediste tú | La baja detiene las novedades; conservamos la inscripción para respetarla y permitir que vuelvas |
| Desde qué página te inscribiste | Saber qué parte del sitio funciona | Interés legítimo | Lo mismo que la inscripción |
| Estado de suscripción, fechas de baja y vuelta, y token del enlace | Respetar la baja y permitir que confirmes la vuelta desde tu correo | Lo pediste tú | Mientras conservemos la inscripción; la baja no borra esta información |
Si nos escribes
Da lo mismo si lo haces desde el formulario del sitio o desde Soporte en la aplicación: llega a la misma bandeja.
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Nombre y correo | Poder responderte | Lo pediste tú | Mientras la conversación siga abierta y un tiempo razonable después |
| El mensaje que escribes | Entender y resolver lo que preguntas | Lo pediste tú | Lo mismo que el mensaje |
| Código corto de la consulta | Que puedas decirnos «mi consulta VA-7K3M» y la encontremos | Prestarte el servicio | Lo mismo que el mensaje |
| Versión y plataforma de la app, y la referencia de la cuenta que adjuntes | Ayudarte sin preguntarte lo obvio | Prestarte el servicio | Lo mismo que el mensaje |
| Lo que te respondimos, quién del equipo lo hizo y cuándo | Que la conversación se pueda seguir y que quien retome tu caso sepa qué ya se te dijo | Prestarte el servicio | Lo mismo que el mensaje |
| Lo que nos contestas por correo a esa respuesta: el texto, sin la cita ni los adjuntos, y el identificador del correo | Seguir la conversación desde el panel y responderte en el mismo hilo | Prestarte el servicio | Lo mismo que el mensaje |
Tu cuenta
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Nombre y apellido | Identificarte en la app y en tus comprobantes | Prestarte el servicio | Mientras la cuenta exista |
| Correo normalizado para reconocer alias de una misma casilla | Evitar entregar varias veces el regalo de bienvenida | Interés legítimo | Mientras la cuenta exista. Al borrarla queda sólo un HMAC seudónimo |
| Correo electrónico | Entrar, recuperar el acceso y recibir los avisos de tu cuenta | Prestarte el servicio | Mientras la cuenta exista |
| Teléfono (opcional) | Que el restaurante o soporte puedan ubicarte por un cobro | Prestarte el servicio | Mientras la cuenta exista |
| Contraseña, protegida con un hash | Verificar que eres tú sin conocerla | Prestarte el servicio | Mientras la cuenta exista |
| Si confirmaste el correo, y cuándo entraste por última vez | Habilitar el pago y detectar accesos raros | Prestarte el servicio | Mientras la cuenta exista |
| Tu código de invitación y quién te invitó | Contar cuántas personas entraron por una invitación | Prestarte el servicio | Mientras la cuenta exista |
| Preferencias de aviso, una por tipo | Respetar qué avisos quieres recibir en el teléfono | Prestarte el servicio | Mientras la cuenta exista |
| Tu arroba y tu foto de perfil, si las eliges | Que tus amigos te encuentren y te reconozcan | Lo pediste tú | Hasta que las quites, o hasta que borres tu cuenta |
| Quién puede ver tus notas: amigos, público o privado | Mostrar qué repetirías y tus fotos sólo a quien tú digas | Lo pediste tú | Mientras la cuenta exista |
| Si el crédito se aplica solo al pagar | Aplicar o guardar lo recuperado como lo dejaste | Lo pediste tú | Mientras la cuenta exista |
| Códigos de verificación y recuperación, sólo como un valor irreversible | Comprobar que el correo es tuyo y devolverte el acceso | Prestarte el servicio | Vencen en minutos u horas y se borran al usarse |
| Segundo factor (sólo cuentas internas y de restaurantes) | Proteger las cuentas que ven datos de otras personas | Obligación legal | Mientras la cuenta exista |
Cómo mantenemos tu sesión abierta y segura
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Identificador de la sesión, sólo como su HMAC | Mantenerte conectado sin guardar la llave que lo permite | Prestarte el servicio | Hasta 30 días, y 12 horas en cuentas internas y de restaurantes |
| Dirección IP y navegador o app desde donde entraste | Que puedas reconocer y cerrar una sesión que no es tuya | Interés legítimo | Lo mismo que la sesión. Las vencidas se borran al volver a entrar |
| Huella gruesa del dispositivo, como un valor irreversible | Cerrar la sesión si el token aparece en otro dispositivo | Interés legítimo | Lo mismo que la sesión |
| Eventos de autenticación, con correo e IP convertidos a un valor irreversible | Ver un ataque de fuerza bruta mientras ocurre | Interés legítimo | Según la retención de registros de nuestros proveedores |
| Contadores de límite de uso, sin tu correo ni tu IP legibles | Frenar abuso sin guardar quién eres | Interés legítimo | 24 horas |
Lo que haces en Vamo'a
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Restaurantes que guardaste | Mostrarte tu lista | Prestarte el servicio | Hasta que lo quites, o hasta que borres tu cuenta |
| Cuentas pagadas: monto, crédito aplicado, lo recuperado, propina, estado, local y fecha | Tu historial, tu comprobante, la contabilidad y las devoluciones | Obligación legal | Los plazos que exige la ley contable y tributaria |
| Lotes de crédito: origen (cuenta pagada, bienvenida o invitación), monto, vencimiento, reserva y uso | Aplicar primero lo que vence antes, avisarte antes de que venza y deshacer bien un pago | Prestarte el servicio | Se conserva como historia. Al borrar la cuenta queda anulado |
| Solicitudes de devolución: monto, motivo, estado y referencias del proveedor | Resolver una devolución y no repetirla en caja | Obligación legal | Lo mismo que la transacción |
| Reservas: local, fecha, hora, cupos y estado | Tomar el cupo y devolverlo si cancelas; avisarle al restaurante, que ve tu nombre con la inicial del apellido, la fecha, la hora y cuántas personas van. Si el restaurante la cancela, te avisamos | Lo pediste tú | Hasta que cancele o pase la fecha. Al borrar tu cuenta, las pendientes se cancelan |
| Desglose de la cuenta tal como lo entregó el punto de venta | Probar qué se cobró, si algún día hay que revisarlo | Obligación legal | Lo mismo que la transacción |
| Correcciones de monto y su resultado | Resolver una diferencia entre lo cobrado y lo consumido | Prestarte el servicio | Lo mismo que la transacción |
| Los platos de tu cuenta que marcaste como «lo volvería a pedir», y cuándo contestaste | Mostrar sumado, y sin tu nombre, qué se repite en cada restaurante. A tus amigos, según tu ajuste, qué repetirías tú | Lo pediste tú | Hasta que los desmarques, o hasta que borres tu cuenta |
| Tu respuesta a «¿Habrías venido igual hoy, sin Vamo'a?», si la contestas | Decirle al restaurante, sumado y sin tu nombre, cuántas de sus cuentas llegaron por Vamo'a | Lo pediste tú | Lo mismo que la transacción; al borrar tu cuenta queda sin tu nombre, como ella |
| A quién sigues y quién te sigue | Saber quiénes son tus amigos y qué te muestran | Lo pediste tú | Hasta que dejes de seguir, o hasta que borres tu cuenta, en las dos direcciones |
| Las reseñas que escribes del lugar y de los platos de una cuenta que pagaste, con tu nombre y la inicial de tu apellido | Mostrarle a otras personas, y al restaurante, qué te pareció esa visita | Lo pediste tú | Hasta que la borres, o hasta que borres tu cuenta |
| Las fotos de platos y del lugar que subes, con el texto que les pones, tu nombre y la inicial de tu apellido | Mostrarle a otras personas cómo se ven los platos y el lugar | Lo pediste tú | Hasta que la borres. Al borrar tu cuenta se queda sin autor, con su texto, y no se elimina |
| Las reacciones que le pones a una foto | Contar cuántas personas distintas destacaron cada plato | Lo pediste tú | Hasta que la quites, o hasta que borres tu cuenta |
| Los comentarios que dejas en una foto (sólo en el entorno de demostración) | Conversar sobre un plato | Lo pediste tú | Hasta que la foto se borre. Al borrar tu cuenta se quedan sin autor |
| Las fotos y reseñas que denuncias y el motivo | Revisar y retirar contenido que no corresponde | Interés legítimo | Hasta resolver la denuncia. Se elimina al borrar tu cuenta |
Sobre lo que otras personas ven conviene ser explícito. En la ficha de un restaurante, lo que marcas como «lo volvería a pedir» se muestra sumado y sin tu nombre. En tu perfil, si elegiste una arroba, cualquiera con cuenta ve tu nombre, tu foto y tres conteos (lugares, fotos y amigos), y ve qué repetirías según tu ajuste «Quién ve mis notas»: amigos, que es el valor inicial, público o privado. Amigo es quien te sigue y a quien sigues. Una reseña o una foto sí lleva tu nombre y la inicial de tu apellido, nunca el apellido completo, y la ve cualquiera con cuenta y el restaurante. Sólo puedes marcar, reseñar y fotografiar platos que estaban en una cuenta que pagaste, y sólo durante los tres días siguientes; la reseña del lugar no tiene plazo. Puedes borrar tus reseñas y tus fotos cuando quieras desde la aplicación. El restaurante donde pagaste ve tu nombre y la inicial de tu apellido en sus cobros, para reconocer la cuenta de la mesa. Nadie ve tu historial ni tus montos.
Pagos
Durante la beta no hay cobros reales: el proveedor de pagos está en modo de prueba y las tarjetas que puedes agregar son ficticias. La tabla de abajo describe lo que se guardará cuando el pago real esté operando, y el sistema ya está construido así.
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Identificador opaco de tu tarjeta, entregado por el proveedor de pagos | Poder cobrarte sin conocer tu tarjeta | Prestarte el servicio | Hasta que la quites o borres tu cuenta |
| Marca, vencimiento y últimos cuatro dígitos | Que reconozcas cuál tarjeta estás usando | Prestarte el servicio | Hasta que la quites o borres tu cuenta |
| Huella estable de la tarjeta, si el proveedor de pagos la entrega | Evitar que una misma tarjeta use varias bienvenidas | Interés legítimo | El reclamo consumido se conserva mientras sea necesario para evitar repetir la promoción |
| Intentos de cobro: monto, estado, referencia del proveedor y motivo de un rechazo | No cobrarte dos veces y poder conciliar y devolver | Obligación legal | Los plazos que exige la ley contable y tributaria |
Avisos a tu teléfono
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Identificador de la instalación que entrega Expo, y la plataforma | Enviarte los avisos que dejaste encendidos | Lo pediste tú | Hasta que apagues los avisos, desinstales la app o borres tu cuenta |
| Una copia de cada aviso: tipo, texto, a qué lleva y si lo leíste | La bandeja de novedades de la aplicación | Prestarte el servicio | Los leídos, 90 días. Los no leídos, hasta que los leas o borres tu cuenta |
Analítica de producto
| Dato | Para qué | Por qué podemos | Cuánto dura |
|---|---|---|---|
| Una de las siete rutas públicas fijas que visitas, en el navegador | Saber dónde se traba la gente para arreglarlo | Interés legítimo | Según la retención del proyecto en PostHog |
| Identificador anónimo que PostHog guarda en tu navegador | No contar diez veces a la misma persona | Interés legítimo | Hasta que borres los datos del sitio, o desde ya si activas Do Not Track |
Lo que no guardamos
Nada de esto está en nuestros servidores, aunque un producto de este tipo bien podría guardarlo:
- El número de tu tarjeta y su código de seguridad. No pasan por nuestros servidores y la interfaz interna está hecha para que no puedan llegar.
- Tu ubicación. El orden por cercanía y el mapa se calculan en tu teléfono. Las coordenadas no se envían ni se guardan.
- Grabaciones de tu pantalla. Están apagadas en el sitio y en la aplicación.
- El texto que escribes y los campos de los formularios en analítica. La medición web sólo emite rutas públicas fijas. La app puede enviar los tipos de interacción enumerados abajo, sin el contenido de tus formularios.
- Tus contactos y tu agenda. El código de invitación lo compartes tú, por donde quieras.
- Datos sensibles. No hay ningún campo donde escribirlos.
- Tu correo o tu IP legibles en los registros técnicos. Se anotan convertidos a un valor irreversible.
Si borras tu cuenta
Se eliminan tus sesiones, tus medios de pago, los teléfonos con aviso, tus restaurantes guardados, los platos que marcaste, tus reseñas escritas, tus reacciones, tus denuncias, a quién seguías y quién te seguía, tu bandeja de novedades, tu arroba y tu foto de perfil. Tus reservas pendientes se cancelan y devuelven el cupo. Las fotos que subiste, con el texto que les pusiste, y los comentarios que dejaste se quedan sin autor: la foto aparece como «Alguien», le sigue sirviendo a quien mire ese plato después y ya no dice quién eres. Si prefieres que tampoco quede eso, bórralas desde la aplicación antes de cerrar la cuenta. Tu nombre, tu correo, tu teléfono y tu contraseña se reemplazan por valores que no identifican a nadie, tanto en tu cuenta como en los mensajes de soporte que hubieras escrito. Del correo normalizado queda sólo un HMAC seudónimo para no repetir la bienvenida si vuelves a registrarte. Las cuentas que ya pagaste se conservan sin los datos que te identifican, porque el libro contable no se puede modificar y hay plazos legales de conservación. El crédito vivo se anula y sus lotes se conservan sólo como historia. Está explicado con más detalle en la política de privacidad.
Dónde están estos datos
En una base de datos alojada en São Paulo, Brasil, que es también donde corre la aplicación. Los proveedores que participan y qué recibe cada uno están en la política de privacidad.
Si algo de esta página no calza
Escríbenos desde el formulario de contacto o a hola@vamoa.cl. Si encontraste un dato que guardamos y no aparece acá, queremos saberlo para agregarlo.
Contadores de uso de la app
Si la medición está habilitada en tu versión de la app, guardamos contadores diarios por tipo de interacción y resultado, con una retención prevista de 90 días. No llevan usuario, sesión, folio, IP, importes ni el detalle de lo consumido. Puedes apagar su envío en Cuenta → Soporte. La limpieza la hace un proceso periódico y, si falla, la retención se alarga hasta que alguien del equipo lo revise.
Las invitaciones al portal de restaurantes, que no son las tuyas, guardan el mensaje y su código cifrados mientras esperan entrega. El código vence a los tres días y el contenido se elimina al enviarlo o al vencer. Quedan el identificador y el estado para revisar la entrega.