Privacidad y tratamiento de datos

Quién trata tus datos y en calidad de qué

Hay dos papeles distintos y conviene no confundirlos.

El negocio donde reclamaste es el responsable de tus datos. Es quien está obligado por ley a llevar un Libro de Reclamaciones y a responderte.

DbTech es solo el encargado del tratamiento: pone la herramienta donde ese libro vive. No usa tus datos para nada propio, no los vende, no los cede a terceros con fines comerciales y no los emplea para publicidad ni para entrenar modelos.

Qué se guarda cuando presentas un reclamo

• Nombre completo, tipo y número de documento, y domicilio.
• Correo electrónico. Es obligatorio: sin él no hay forma de entregarte la constancia ni la respuesta.
• Teléfono, si decides darlo. Es opcional.
• Si eres menor de edad, el nombre de tu padre, madre o apoderado.
• Lo que reclamas: el detalle, tu pedido, el bien o servicio y el monto, si aplica.
• Los archivos que adjuntes.
• La dirección IP y el navegador desde el que se envió el formulario, junto con la fecha y hora. No se muestran en ninguna pantalla: existen porque sustituyen a la firma en un registro que debe poder acreditarse.

Dónde viven y quién los procesa

Los datos se alojan en Supabase (base de datos y archivos) en la región sa-east-1, en Sudamérica. La aplicación se ejecuta en Vercel. Los correos los entrega Resend, también en sa-east-1. El formulario público usa Cloudflare Turnstile para distinguir personas de programas automáticos.

Cada uno de esos proveedores solo recibe lo que necesita para su función: Resend recibe el correo que se te envía, Turnstile no recibe ningún dato del reclamo.

Para detectar fallos se usa Sentry, que recibe informes técnicos de error. Antes de enviarlos se les quitan los correos y los números de documento: el mensaje llega con [correo] y [numero] en lugar de los datos reales.

Si el negocio activa el asistente, su personal puede preguntar por sus propios datos escribiéndole al bot de Telegram, y quien redacta las respuestas es OpenAI, en Estados Unidos. Eso es una transferencia internacional, así que conviene saber exactamente qué viaja y qué no.

Sí viaja: tu nombre, de qué se trata el reclamo, qué pediste y la respuesta que te dieron.

No viaja: tu número de documento, tu domicilio, tu correo ni tu teléfono. Los dos primeros se omiten por ser lo más sensible del expediente; los otros porque el modelo no los necesita para responder — cuando hacen falta en pantalla, el servidor los coloca después, sin que hayan salido de aquí.

Para que una repregunta corta —«¿y el sábado?»— se entienda, esa conversación se recuerda: se guardan los diez últimos mensajes del chat y se descartan tras media hora sin escribir, que es cuando se considera empezada otra. Lo guardado es el texto de lo ya hablado, sin los datos que nunca salieron del servidor.

Si el negocio activa avisos por Telegram, se envía el número de la hoja, la sede y el plazo — nunca tus datos personales ni el contenido de lo que escribiste.

Cuánto se conservan

Mientras el negocio siga operando, su Libro se conserva completo: la ley le obliga a mantenerlo y a poder exhibirlo ante una fiscalización.

El plazo que fija la norma es de dos años desde que presentaste el reclamo. Cumplido ese plazo el expediente queda marcado para revisión, que es lo contrario de guardarlo indefinidamente: pasado el tiempo que obliga la ley, deja de haber una razón para conservar tus datos. Ese umbral no borra nada por sí solo, y ningún proceso automático elimina reclamos.

Solo se pueden eliminar cuando el negocio deja de ser cliente, y aun entonces hace falta una acción deliberada de un administrador, con motivo registrado. Esa eliminación queda anotada y no puede editarse después.

Quién puede ver tu reclamo

Solo el negocio donde reclamaste, y dentro de él, solo las personas autorizadas para la sede correspondiente. Ningún otro cliente de la plataforma puede verlo: la separación se aplica en la propia base de datos, no solo en la pantalla.

Tú accedes con el enlace que te llegó por correo. Ese enlace es la llave: quien lo tenga puede ver la constancia, así que conviene no reenviarlo. Si lo pierdes, puedes recuperar el acceso con tu código y tu número de documento.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación, su cancelación o oponerte a su tratamiento. La solicitud se dirige al negocio donde reclamaste, que es el responsable; DbTech le da las herramientas para atenderte.

Hay un límite que conviene conocer de antemano: el contenido de una Hoja de Reclamación no se puede modificar ni borrar mientras exista la obligación legal de conservarla. Es lo que hace que sirva como prueba —tanto para ti como para el negocio—, y esa inmutabilidad está impuesta por la base de datos, no por una decisión de quien la opera.

Lo demás lo puedes borrar tú mismo, sin escribir a nadie. Si trabajas en el panel de un negocio, desde «Mi cuenta»: te mandamos un código a tu correo y tu cuenta se borra —o, si firmaste respuestas a reclamos, se bloquea, porque esa firma tiene que seguir diciendo quién fue—. Si eres socio del programa de beneficios de un negocio, desde «Darme de baja» en su club: se borran tus datos, tus puntos y lo que usaste.

Si tu reclamo lo escribiste en el talonario de papel del negocio, quien lo carga en el Libro Virtual puede usar una foto de la hoja para no copiarla a mano. Esa foto se manda a un servicio de lectura automática de OpenAI, en Estados Unidos, que no la guarda ni la usa para entrenar; aquí tampoco se guarda, y lo que lee lo revisa una persona contra el papel antes de registrarlo.

Seguridad

Todo viaja cifrado. Los archivos que adjuntas no son públicos: se entregan mediante enlaces temporales que caducan. Cada hoja se encadena criptográficamente con la anterior y cada día se publica fuera del sistema una huella del conjunto, de modo que alterar un expediente exigiría alterar también sistemas que no están bajo el mismo control.

Contacto

Para lo relativo a tu reclamo, escribe al negocio donde reclamaste. Para cuestiones sobre la plataforma, a través del negocio o directamente a DbTech.