Política de privacidad, permisos de dispositivo y protección de datos

1. Responsable del tratamiento e información recopilada

En Vakita SpA protegemos tu privacidad conforme a la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y las políticas de Seguridad de Datos (Data Safety) de Google Play Store y Apple App Store. Recopilamos únicamente los datos necesarios para operar nuestras aplicaciones (Vakita Supermercado, Vakita Repartidor y Vakita Comercios):

• Datos de identificación y cuenta: Nombre, apellidos, correo electrónico, número telefónico en formato internacional (+56) y RUT (cuando sea requerido para facturación, liquidaciones o validación de identidad).
• Datos de entrega y direcciones: Direcciones postales guardadas, referencias de domicilio y coordenadas GPS asociadas al punto de entrega.
• Datos transaccionales: Historial de pedidos, productos adquiridos, boletas/facturas tributarias, saldo en billetera digital y movimientos del programa Club Vakita.
• Identificadores y diagnóstico: Identificador de instalación/autenticación (Firebase UID), token de notificaciones Push (FCM), registros de estabilidad (Firebase Crashlytics) y métricas de rendimiento (Firebase Performance) para prevenir fallos y fraudes.

2. Declaración destacada sobre datos de ubicación (Primer y segundo plano)

De conformidad con las políticas de Permisos de Ubicación de Google Play, detallamos de forma explícita cómo cada aplicación utiliza la geolocalización del dispositivo:

• Vakita Supermercado (chile.vakita.app - Ubicación en primer plano): Recopila ubicación precisa o aproximada (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION) únicamente cuando la aplicación está abierta y en uso para detectar tu dirección de entrega en el mapa, verificar cobertura de bodegas cercanas y calcular tiempos de despacho. No rastrea tu ubicación en segundo plano.
• Vakita Repartidor (chile.vakita.driver - Ubicación en primer y segundo plano): Recopila ubicación precisa en primer plano y en segundo plano (ACCESS_BACKGROUND_LOCATION y FOREGROUND_SERVICE_LOCATION) exclusivamente mientras el repartidor mantiene su turno activo o tiene un pedido en curso, incluso si la aplicación está minimizada, en segundo plano (por ejemplo, mientras navega en Waze o Google Maps) o con la pantalla bloqueada. Esto permite: (a) asignar despachos cercanos, (b) mostrar al cliente y al comercio el seguimiento en vivo en el mapa y el tiempo estimado de llegada (ETA), y (c) validar la llegada al local y al punto de entrega. Al finalizar el turno o desconectarse, la recolección de ubicación se detiene por completo.

3. Permisos del dispositivo (Cámara, NFC, Fotos y Notificaciones)

Nuestras aplicaciones solicitan permisos específicos del sistema operativo únicamente para funcionalidades operativas transparentes:

• Cámara (CAMERA) y Galería: En Vakita Repartidor y Vakita Comercios, se utiliza para escanear códigos QR de custodia de comandas, códigos de barras (EAN/SKU) de productos, capturar fotografías de comprobante de entrega en el domicilio y subir logotipos o imágenes de catálogo.
• NFC (NFC): Utilizado para validar de forma presencial e instantánea la llegada del repartidor al mostrador del comercio mediante etiquetas NFC oficiales de Vakita y verificar entregas seguras.
• Notificaciones Push (POST_NOTIFICATIONS): Utilizadas para enviar alertas transaccionales críticas en tiempo real (confirmación de compra, preparación, repartidor en camino, PIN de entrega y alertas de nuevos despachos con sonido para repartidores y comercios).

4. Finalidad del uso de datos y no comercialización

Tus datos personales se utilizan exclusivamente para procesar pedidos, coordinar entregas logísticas, emitir documentos tributarios ante el SII, prevenir fraudes (mediante Firebase App Check) y brindar soporte al cliente. Vakita nunca vende, arrienda ni comercializa datos personales ni historiales de ubicación con terceros ni redes publicitarias.

5. Seguridad, cifrado y pasarelas de pago

• Cifrado de extremo a extremo en tránsito: Toda la información transmitida entre las aplicaciones móviles/web y nuestros servidores en Google Cloud Platform / Firebase viaja cifrada mediante HTTPS / TLS 1.3 y se almacena cifrada en reposo.
• Datos financieros blindados: Vakita no almacena números completos de tarjetas ni códigos CVV. Los pagos son procesados directamente por Mercado Pago y Transbank Webpay Plus bajo certificación PCI-DSS Nivel 1.

6. Retención, supresión de cuenta y derechos ARCO

Conservamos tus datos personales únicamente mientras mantengas una cuenta activa en Vakita. Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación (Eliminación) y Oposición (ARCO) o ejecutar la eliminación directa de tu cuenta:

• Desde la app o web: Ingresa a Perfil / Cuenta -> Zona de peligro -> Eliminar mi cuenta (disponible en la app de clientes, repartidores y comercios).
• Por vía web o correo sin abrir la app: Solicita la baja escribiendo a hola@vakita.cl o al WhatsApp +56972014942 con el asunto "Solicitud de eliminación de cuenta y datos personales".
• Plazos de purga y retención legal: Al confirmar la baja, tu cuenta se desactiva de inmediato y tus datos personales se anonimizan y purgan definitivamente tras el período de resguardo de seguridad (máximo 30 días), conservándose únicamente de forma desvinculada los registros contables y tributarios exigidos por el Servicio de Impuestos Internos (SII) por el plazo legal de 6 años.