Política de privacidad del módulo de restaurantes

Última actualización: 10 de noviembre de 2026

Esta política explica cómo Linebox SpA (“Linebox”, “nosotros”) trata los datos personales en el módulo de restaurantes de su plataforma de punto de venta: plano de mesas, app para garzones, comandas a cocina, pedidos telefónicos, encargos y la integración con plataformas de delivery como Uber Eats. Complementa los términos de servicio que el restaurante aceptó al contratar Linebox.

1. Quién es responsable de los datos

El restaurante que usa Linebox (el “Comercio”) decide qué datos registra de sus clientes y trabajadores y para qué los usa: es el responsable de esos datos. Linebox los trata por cuenta del Comercio, como encargado, para prestar el servicio.

Linebox es responsable directo de los datos de las personas que administran la cuenta del Comercio (nombre, correo, teléfono, datos de facturación y de acceso).

En los pedidos de Uber Eats, Uber trata los datos del cliente bajo su propia política de privacidad. Linebox solo recibe la parte que Uber entrega al Comercio para preparar y despachar el pedido.

2. Qué datos tratamos

2.1 Datos de la cuenta del Comercio

Razón social, RUT, dirección y datos de contacto y facturación.
Usuarios, garzones y cajeros: nombre, correo, rol, PIN o QR de acceso e historial de acciones (ventas, cobros, propinas, anulaciones).

2.2 Datos de los clientes del restaurante

Pedidos en mesa, mostrador, retiro, delivery propio y encargos: productos, montos, propinas, medio de pago y la fecha y hora.
Cuando el Comercio los registra: nombre, teléfono, dirección de despacho, notas del pedido e historial de compras del cliente.

Linebox no guarda números completos de tarjetas. Los pagos con tarjeta los procesan terminales o pasarelas de terceros.

2.3 Datos recibidos desde Uber Eats

Cuando el Comercio conecta su tienda de Uber Eats, Uber nos envía los pedidos de esa tienda. De cada pedido podemos recibir:

Identificadores del pedido y de la tienda en Uber Eats.
Nombre del cliente (puede ser solo el nombre de pila o una inicial).
Teléfono de contacto y código de acceso al teléfono, cuando Uber los entrega. Suelen ser números enmascarados o temporales que Uber administra.
Productos, modificadores, cantidades, precios, instrucciones especiales y preferencias del cliente (por ejemplo, alergias o “sin cubiertos”).
Tipo de entrega (retiro o despacho), horarios estimados, estado del pedido y, cuando aplica, datos del repartidor o la dirección de entrega.

También guardamos los tokens de acceso que Uber emite al conectar la tienda. Se guardan con acceso restringido y solo se usan para operar la integración.

No pedimos a Uber más datos de los necesarios para gestionar el pedido. No recibimos datos de pago del cliente de Uber Eats.

3. Para qué usamos los datos

Gestionar pedidos: mostrar el pedido en caja y cocina, aceptarlo o rechazarlo, marcarlo como listo e informar su estado a Uber Eats.
Sincronizar la tienda: mantener la carta, los precios, la disponibilidad y los horarios del Comercio actualizados en Uber Eats.
Registro y contabilidad del Comercio: cuadratura de caja, reportes de ventas, conciliación de pedidos de delivery e inventario.
Soporte y seguridad: diagnosticar errores, prevenir fraude, mantener registros de auditoría y cumplir obligaciones legales.

No usamos los datos de clientes recibidos desde Uber Eats para marketing, publicidad, perfilamiento ni para contactar al cliente por motivos ajenos a su pedido. Tampoco los vendemos, arrendamos ni cedemos a terceros. Si el Comercio necesita comunicarse con el cliente por un pedido, debe hacerlo por los canales que dispone Uber.

4. Base legal

Tratamos los datos para cumplir el contrato con el Comercio y, en el caso de los clientes, para ejecutar el pedido que ellos mismos solicitaron. También los tratamos para cumplir obligaciones legales (por ejemplo, tributarias) y por nuestro interés legítimo en mantener la seguridad del servicio. Aplicamos la Ley N° 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia, la Ley N° 21.719 de Protección de Datos Personales.

5. Con quién compartimos los datos

Uber Eats: le enviamos lo necesario para operar la integración (aceptación y estado de pedidos, carta, precios, disponibilidad y horarios). Solo ocurre si el Comercio activa la integración.
Proveedores de infraestructura: alojamiento, base de datos, correo y monitoreo, bajo contratos de confidencialidad y solo para prestar el servicio.
Proveedores de pago que el Comercio elija, para procesar cobros.
Autoridades, cuando la ley o una resolución judicial lo exija.

Algunos proveedores pueden alojar datos fuera de Chile. En esos casos exigimos niveles de protección equivalentes a los de esta política.

6. Cuánto tiempo guardamos los datos

Datos personales de clientes de Uber Eats (nombre, teléfono, dirección, notas): solo el tiempo necesario para completar el pedido, atender reclamos y cerrar la conciliación con Uber, con un máximo de 90 días desde la entrega. Después los eliminamos o anonimizamos. Conservamos el pedido sin datos personales para los reportes de ventas del Comercio.
Eventos técnicos de la integración (notificaciones recibidas de Uber): hasta 90 días, para soporte y auditoría.
Registros contables y de ventas: el plazo que exija la ley tributaria chilena.
Cuenta del Comercio: mientras el servicio esté vigente y hasta 6 meses después de terminado, salvo que la ley exija otro plazo.

Si el Comercio desconecta Uber Eats, eliminamos los tokens de acceso de inmediato y dejamos de recibir pedidos de esa tienda.

7. Seguridad

Conexiones cifradas (HTTPS/TLS) en todo el servicio.
Las notificaciones de Uber Eats se verifican con firma criptográfica antes de procesarse.
Los tokens y credenciales se guardan con acceso restringido y nunca se muestran en la interfaz.
Acceso por roles: cada usuario del Comercio ve solo los datos de su empresa y sucursal, según sus permisos.
Si ocurre un incidente que afecte datos personales, lo notificaremos al Comercio, a Uber cuando involucre sus datos, y a la autoridad cuando la ley lo exija.

8. Derechos de las personas

Puedes pedir acceso, rectificación, supresión u oposición al tratamiento de tus datos, y la portabilidad o el bloqueo cuando corresponda.

Si eres cliente de un restaurante, escribe al restaurante o a nosotros. Derivaremos la solicitud al Comercio y lo apoyaremos para responderla.
Si pediste por Uber Eats, también puedes ejercer tus derechos directamente ante Uber, según su política de privacidad. Si Uber nos pide eliminar tus datos, lo haremos.
Si administras una cuenta en Linebox, escríbenos directamente.

Respondemos en un plazo máximo de 30 días corridos. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos competente.

9. Obligaciones del Comercio

Al activar el módulo de restaurantes y la integración con Uber Eats, el Comercio se compromete a:

Usar los datos de clientes solo para preparar, entregar y dar soporte a sus pedidos.
No copiar ni exportar los datos de clientes de Uber Eats para formar bases de marketing ni para contactarlos fuera de la plataforma.
Cumplir las condiciones de Uber Eats y la normativa de protección de datos aplicable.
Dar acceso a Linebox solo a trabajadores que lo necesiten y mantener sus credenciales seguras.

10. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es relevante, avisaremos al Comercio por correo o dentro de la plataforma antes de que rija.

11. Contacto

Linebox SpA, Chile. Para consultas sobre privacidad o para ejercer tus derechos, escribe a privacidad@linebox.cl.