Esta Política de Privacidad describe cómo Dalken («Dalken», «nosotros») recopila, usa y protege la información cuando utilizas nuestra plataforma de inteligencia artificial para empresas (el «Servicio»), disponible en app.dalken.ai.

Hay dos formas de llegar hasta acá. Si contrataste Dalken para tu negocio, esta política te cubre completa. Si llegaste escaneando el menú digital de un local —o cualquier otra página pública que un negocio publique con Dalken—, lo que te aplica está en «Si llegaste por el menú digital de un local».

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es «RAZÓN SOCIAL DE LA SpA», RUT «RUT», con domicilio en «DOMICILIO», Chile. Para cualquier consulta sobre privacidad o tus datos, escríbenos a [email protected].

2. Qué información recopilamos

• Datos de tu cuenta Dalken: tu dirección de correo electrónico y los datos de tu negocio que cargas en tu perfil (rubro, tono, descripción, catálogo, etc.).
• Datos de Instagram (vía la API oficial de Meta): cuando conectas tu cuenta de Instagram Business, accedemos a los comentarios públicos de tus publicaciones, metadatos de esas publicaciones (identificador, enlace, tipo de contenido), el nombre de usuario de tu cuenta y un token de acceso que nos permite operar en tu nombre. Solo solicitamos los permisos instagram_business_basic e instagram_business_manage_comments.
• Datos de uso: registros técnicos de la actividad en el Servicio (por ejemplo, consumo de la IA) para operar, medir costos y mejorar. Incluye qué secciones del panel usa tu equipo —identificadas por el usuario interno, nunca por su correo—, para saber qué partes del producto sirven de verdad.

3. Para qué usamos la información

• Clasificar los comentarios que recibes y sugerir respuestas con inteligencia artificial.
• Publicar respuestas únicamente cuando tú las apruebas: la IA nunca responde ni publica de forma automática sin tu aprobación.
• Mostrarte analítica de tu actividad y gestionar tu suscripción y soporte.

4. Uso de la API de Meta / Instagram

Accedemos a los datos de Instagram exclusivamente a través de la API oficial de Meta (Graph API), respetando en todo momento las políticas de la plataforma. No hacemos scraping ni usamos métodos no autorizados. Usamos los datos de Instagram solo para prestarte el Servicio y no para fines ajenos a este.

5. Con quién compartimos información

No vendemos tus datos. Los compartimos únicamente con proveedores que hacen posible el Servicio, bajo obligaciones de confidencialidad:

• Proveedores de modelos de IA (por ejemplo, Anthropic u OpenAI), que procesan el texto necesario para generar las sugerencias.
• Proveedor de correo transaccional (Resend) para enviarte enlaces de acceso y avisos.
• Proveedor de infraestructura/hosting (Railway) y de pagos (Mercado Pago).

6. Conservación y eliminación de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Puedes eliminar tus datos en cualquier momento:

• Desconectar Instagram: al desconectar tu cuenta desde el Servicio, eliminamos los comentarios y datos asociados a ese canal.
• Eliminar tu cuenta / tus datos: escríbenos a [email protected] y eliminaremos tu cuenta y los datos asociados.
• Desde Instagram: si quitas la autorización de Dalken desde la configuración de tu cuenta de Instagram, Meta nos notifica y eliminamos los datos asociados a esa conexión.

Los datos de comportamiento —tuyos y de las personas que usan tus páginas públicas— se eliminan a los 90 días; sobreviven solo totales agregados, sin texto ni identificadores. El detalle está en la sección 7.

7. Si llegaste por el menú digital de un local

Cuando escaneas el QR de un local que usa Dalken, quien decide qué se hace con esos datos es el local; Dalken solo trata la información por cuenta de él y siguiendo sus instrucciones. Si quieres ejercer tus derechos sobre esos datos, puedes escribirle al local o escribirnos a [email protected] y lo coordinamos con él.

Qué registramos. Una visita: un identificador aleatorio guardado en una cookie de tu navegador, que dura 6 horas y no está asociado a tu nombre, tu correo ni tu teléfono. A esa visita se le asocian:

• Qué secciones y platos de la carta miras (para que el local sepa qué se ve y qué no).
• Lo que le escribes al asistente y lo que el asistente te responde.
• Tus pedidos y llamados a la mesa, con el nombre que hayas escrito al pedir si es que escribiste uno.

Qué NO hacemos. No te pedimos que te registres, no te identificamos entre un local y otro, no usamos cookies de publicidad ni seguimiento de terceros, y no creamos un perfil tuyo. Tu dirección IP se usa solo en memoria, en el momento, para evitar abuso del servicio: no se guarda en ninguna base de datos ni se asocia a tu visita. Tampoco guardamos tu modelo de teléfono ni ninguna huella del navegador.

Cuánto dura. El registro de lo que miraste se conserva 90 días y luego se elimina; solo quedan totales agregados, sin texto ni identificadores, que permiten al local ver su historia («cuántos vieron este plato en marzo») sin poder mirar a nadie en particular. El contenido de tu conversación con el asistente y el nombre que hayas escrito al pedir también se eliminan a los 90 días. Los pedidos, en cambio, son el registro contable del local y los conserva él el tiempo que su normativa le exija — pero pasado ese plazo dejan de llevar tu nombre y no queda nada que permita vincularlos contigo: solo el código aleatorio de aquella visita, que ya no corresponde a nadie.

Borrado. Podemos eliminar todo lo asociado a una visita, y también todos los datos de un local completo, cuando el local lo solicite o al terminar su contrato.

8. Seguridad

Aplicamos medidas razonables para proteger tu información (control de acceso, cifrado en tránsito y almacenamiento segmentado por cliente). Ningún sistema es 100% infalible, pero trabajamos para minimizar los riesgos.

9. Tus derechos

Puedes acceder, rectificar o eliminar tus datos, y retirar tu consentimiento en cualquier momento, escribiéndonos a [email protected].

10. Cookies

• Sesión (en app.dalken.ai): estrictamente necesaria para mantener tu inicio de sesión.
• Visita (dk_visit, en las páginas públicas de un negocio): un identificador aleatorio que dura 6 horas y permite que tu pedido y tu conversación sigan siendo tuyos mientras estás en el local. No te identifica ni te sigue fuera de esa página.

No usamos cookies de publicidad ni de seguimiento de terceros.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.

12. Contacto

Para cualquier consulta sobre privacidad, escríbenos a [email protected].