Política de Privacidad de CavaNexa
Versión alpha-1.3 · 17 de octubre de 2026. Esta política rige desde su publicación en legal.cavanexa.com; la fecha exacta de publicación queda registrada junto a esta versión.

1. Quién es responsable de tus datos

En esta política, "CavaNexa", "nosotros" y "nuestro" se refieren al responsable indicado arriba.

2. Alcance: etapa Alpha

• CavaNexa es una app para administrar tu cava de vinos personal.
• Está en una etapa de prueba privada (Alpha), solo para personas invitadas.
• Esta política describe lo que la app hace hoy. Las funciones que todavía no existen no tratan datos y no se describen aquí como activas.
• Si agregamos funciones o proveedores, publicaremos una nueva versión antes de usarlos (ver sección 15).

3. Qué datos tratamos, para qué y con qué base

3.1 Tratamientos necesarios para usar la app

Base de licitud del servicio:

• Hasta el 30 de noviembre de 2026 (Ley 19.628), los tratamientos necesarios para prestarte el servicio se basan en tu consentimiento, que otorgas al crear tu cuenta.
• Desde el 1 de diciembre de 2026, fecha de entrada en vigencia de la Ley 21.719 (salvo que una ley posterior la cambie), se basan en que son necesarios para ejecutar el contrato de uso de CavaNexa que celebras al aceptar los Términos (artículo 13 letra c de la Ley 19.628 reformada).
• Esta Política no es un contrato: te informa cómo tratamos tus datos. Cuando completas el registro y marcas la casilla correspondiente a los Términos y la Política de Privacidad, guardamos constancia de la versión de esta Política que te fue presentada.
• Si ya no quieres que tratemos tus datos para prestarte el servicio, puedes eliminar tu cuenta (sección 11).

3.2 Tratamientos opcionales (solo si los activas)

• Ambos vienen desactivados. La app funciona igual si no los activas.
• Las correcciones de datos que solicites por correo se tratan para responder tu solicitud.

3.3 Lo que no hacemos

• No pedimos tu ubicación, tus contactos ni datos de salud.
• No pedimos datos sensibles para prestarte el servicio, y no usamos tus datos de la cava, compras o consumos para inferir tu salud ni tu situación socioeconómica.
• Te pedimos no escribir datos sensibles (por ejemplo, sobre tu salud) en los campos de texto libre, como notas o comentarios.
• No hay pagos en esta etapa, así que no tratamos datos de pago.
• No vendemos tus datos ni los usamos para publicidad.
• No elaboramos perfiles de ti ni tomamos decisiones automatizadas que te afecten.
• La identificación automática de etiquetas puede equivocarse: solo te sugiere qué vino es, y tú revisas, confirmas o corriges el resultado antes de agregarlo a tu cava. Es el único uso de inteligencia artificial de la app en esta etapa.
• En esta etapa no existen funciones de recomendación ni de inteligencia de mercado. Si se agregan, se informarán y, cuando corresponda, se pedirá un consentimiento separado.

4. De dónde obtenemos los datos

• De ti, cuando creas tu cuenta y usas la app.
• De la app, de forma automática y solo en lo indicado en las secciones 3, 5 y 6.
• Si pruebas la app en iPhone, de Apple, a través de TestFlight (sección 7).
• No compramos datos de terceros ni usamos fuentes de acceso público para obtener datos tuyos.

5. Analítica de uso (opcional) — PostHog

Solo si la activas, la app envía a PostHog estos cinco momentos del escaneo, con su hora:

1. inicio del escaneo;
2. vino identificado;
3. confirmación mostrada;
4. confirmación enviada;
5. botella agregada a la cava.

Con cada evento:

• datos técnicos generales (versión de la app, sistema operativo y su versión, tipo de dispositivo, tipo de red wifi/móvil, si la app recién se abrió);
• datos técnicos del escaneo (qué servicio y modo técnico se usó para identificar);
• un identificador aleatorio del intento de escaneo;
• un identificador aleatorio que se crea al abrir la app, se descarta al cerrarla y nunca se guarda en tu teléfono.

No enviamos:

• tu nombre, correo ni identificador de cuenta;
• qué vinos tienes o escaneas;
• fotos, notas, precios ni el contenido de tu cava;
• las pantallas que visitas.

Dirección IP: configuramos PostHog para que descarte tu dirección IP y no la guarde.

Proveedor y plazo:

• Proveedor: PostHog, Inc., Estados Unidos.
• Conservación: hasta 1 año (plazo publicado por el proveedor para el plan que usamos).

6. Informes de errores (opcional) — Sentry

Solo si los activas, cuando la app falla se envía a Sentry un informe técnico con:

• el tipo de error y dónde ocurrió en el código;
• la versión de la app;
• el modelo y el sistema operativo del dispositivo, y otros datos técnicos del dispositivo y del momento del fallo;
• las últimas operaciones técnicas de la app, por ejemplo qué función del servidor se llamó, sin su contenido.

Cierres inesperados de la app:

• Si la app se cierra de golpe, el informe se guarda en tu teléfono y se envía la próxima vez que los informes estén activos.
• En Android, ese informe puede incluir un identificador aleatorio de la instalación de la app, que no está vinculado a tu cuenta.

Qué eliminamos o no enviamos:

• Antes del envío eliminamos correos, claves y otros identificadores que detectamos en los mensajes de error.
• No enviamos tu nombre, correo, identificador de cuenta, fotos, capturas de pantalla ni grabaciones.

Dirección IP: configuramos Sentry para que no guarde tu dirección IP.

Proveedor y plazo:

• Proveedor: Functional Software, Inc. (Sentry), Estados Unidos.
• Conservación: 30 días (plazo publicado por el proveedor para el plan que usamos).

7. Proveedores que tratan datos por encargo nuestro

Estos proveedores tratan datos solo para prestarnos su servicio, según nuestras instrucciones y bajo contrato:

• Anthropic trata la foto de la etiqueta por encargo nuestro, solo para prestarnos el servicio de identificación, según sus términos comerciales y su acuerdo de tratamiento de datos. Puede apoyarse en subencargados e infraestructura en distintos países.
• Según sus términos comerciales, Anthropic no puede usar el contenido que le enviamos para entrenar sus modelos.

Otros proveedores técnicos:

• Cloudflare, Inc. aloja y entrega las páginas de nuestros documentos legales (legal.cavanexa.com). Al visitarlas, Cloudflare trata datos técnicos de la visita, como la dirección IP, para su funcionamiento y seguridad. Nosotros no guardamos registros de esas visitas, y Cloudflare no recibe datos de tu cuenta. Red global, incluido Estados Unidos.
• Expo (650 Industries, Inc.) aloja la página de descarga de la app durante la Alpha. Al descargarla, trata datos técnicos de la descarga. Estados Unidos.

Pruebas en iPhone: TestFlight de Apple

• En iPhone, la app de la Alpha se instala con TestFlight, el servicio de pruebas de Apple Inc., Estados Unidos.
• Apple recoge automáticamente y nos comparte informes de fallos y datos de uso de la app de prueba: instalaciones, sesiones, cantidad de fallos, versión instalada, modelo y sistema operativo del dispositivo y otros datos técnicos del momento (por ejemplo idioma, operador, zona horaria, tipo de conexión, resolución de pantalla, espacio libre y nivel de batería).
• Apple no permite desactivar este envío mientras pruebes la app. Es distinto de los informes de errores opcionales de Sentry (sección 6), que sí puedes activar o desactivar.
• Si nos envías comentarios o capturas de pantalla desde TestFlight, los recibimos junto con datos técnicos del momento.
• Si te invitamos por correo, vemos tu nombre y tu correo junto a esos datos.
• Si entras por un enlace público, Apple no nos muestra tu nombre ni tu correo. Si nos escribes por correo desde TestFlight, sí veremos tu correo. Cuando sea posible, invitaremos a la Alpha por enlace público.
• Usamos estos datos solo para probar, diagnosticar y mejorar la app, y no los compartimos con terceros.
• Apple también trata estos datos según su propio aviso: https://www.apple.com/legal/privacy/data/en/test-flight/

8. Transferencias internacionales

• Los proveedores de la sección 7 están fuera de Chile: en Brasil, Estados Unidos y otros países donde operan nuestros proveedores.
• A la fecha de esta política, la autoridad chilena no ha publicado una lista de países con nivel adecuado de protección.
• Estas transferencias se rigen por los términos contractuales de cada proveedor, que los obligan a tratar los datos solo para prestarnos su servicio y a protegerlos.
• Desde la entrada en vigencia de la Ley 21.719 (1 de diciembre de 2026, salvo que una ley posterior cambie esa fecha), las transferencias se ampararán en los mecanismos de su artículo 27, como cláusulas contractuales con garantías adecuadas.
• Puedes pedirnos información sobre estas garantías escribiendo a privacidad@cavanexa.com.

9. Cuánto tiempo guardamos tus datos

10. Tus derechos

Tienes derecho a acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos personales.

En la app:

• Perfil › Privacidad y datos › Exportar mis datos: genera una copia de tus datos en formato JSON (estructurado y legible por computador), que puedes guardar o compartir con las opciones de tu teléfono. Ofrecemos esta exportación siempre, aunque la ley no la exija para todos los tratamientos.
• Perfil › Datos de la cuenta: cambia tu nombre y país.
• Perfil › Privacidad y datos › Solicitar eliminación de cuenta: inicia la eliminación (sección 11).
• Perfil › Privacidad y datos › Datos técnicos opcionales: activa o desactiva la analítica y los informes de errores.

Por escrito:

• Escribe a privacidad@cavanexa.com indicando qué derecho quieres ejercer y sobre qué datos.
• Podemos pedirte que confirmes tu identidad.
• Acusaremos recibo y responderemos dentro de 2 días hábiles, plazo de la Ley 19.628 vigente. Desde el 1 de diciembre de 2026 regirá el plazo de la Ley 21.719: a más tardar 30 días corridos, prorrogables una vez por 30 días.
• No tiene costo.

Si no respondemos o rechazamos tu solicitud:

• Hasta el 30 de noviembre de 2026: puedes recurrir al juez de letras en lo civil, conforme al artículo 16 de la Ley 19.628 vigente hasta esa fecha.
• Desde el 1 de diciembre de 2026 (salvo que una ley posterior cambie esa fecha): puedes reclamar ante la Agencia de Protección de Datos Personales, por los medios oficiales que la Agencia habilite, dentro de 30 días hábiles desde que recibas nuestra respuesta negativa o desde que venza nuestro plazo para responder (artículos 11 y 41 de la Ley 19.628 reformada). Lo que resuelva la Agencia puede reclamarse ante la Corte de Apelaciones (artículo 43).
• Para ejercer tus derechos ante nosotros, escríbenos siempre a privacidad@cavanexa.com.

11. Eliminación de tu cuenta

Cómo funciona:

1. Solicitas la eliminación en Perfil › Privacidad y datos.
2. Durante 7 días tu cuenta queda en modo de solo lectura. Puedes exportar tus datos y retirar consentimientos. Puedes cancelar la eliminación desde la misma pantalla.
3. Al terminar ese plazo eliminamos tu cuenta, tu cava, tu historial, tus fotos y tus decisiones de consentimiento.
4. Solo conservamos la constancia técnica de la sección 9.

Datos fuera de nuestro alcance directo:

• Los datos que ya enviaste a los servicios opcionales (secciones 5 y 6) se eliminan en los plazos de esos proveedores.
• En analítica, los eventos no están vinculados a tu cuenta, así que no podemos identificarlos para borrarlos uno por uno.
• Los datos de TestFlight (sección 7) los conserva Apple en los plazos de la sección 9.

12. Retirar tu consentimiento

• Puedes desactivar la analítica de uso y los informes de errores en cualquier momento, gratis, en Perfil › Privacidad y datos › Datos técnicos opcionales.
• Desde ese momento la app deja de registrar y enviar información nueva.
• El retiro no tiene efecto retroactivo: lo que se envió antes, mientras tu consentimiento estaba vigente, no se borra por el retiro.

Por razones técnicas pueden ocurrir dos cosas:

• un evento de analítica registrado justo antes de desactivar, que no alcanzó a enviarse, podría enviarse mientras la app siga abierta;
• un informe de un cierre inesperado ocurrido mientras los informes estaban activos solo se enviaría si vuelves a activarlos.

Si vuelves a activar los informes de errores, el cambio se aplica la próxima vez que abras la app.

13. Mayoría de edad

• CavaNexa es solo para personas mayores de 18 años y no está dirigida a menores de edad.
• Al crear tu cuenta declaras ser mayor de 18 años.
• Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

14. Seguridad e incidentes

Medidas:

• Cada persona solo puede acceder a sus propios datos: el control se aplica en la base de datos, no solo en la app.
• Usamos conexiones cifradas.
• Damos el mínimo de accesos necesario.
• Las claves del servidor nunca están en la app.

Incidentes:

• Ninguna medida es infalible.
• Si ocurre un incidente que afecte tus datos personales, lo gestionaremos según nuestro procedimiento interno y haremos las comunicaciones que exija la ley.

15. Cambios a esta política

• Cada versión tiene número y fecha, y las versiones anteriores quedan disponibles.
• Si un cambio material afecta la forma en que tratamos tus datos o la base de licitud aplicable, te informaremos antes de que el cambio produzca efectos, por la app, por el correo asociado a tu cuenta u otro medio adecuado que permita dejar constancia de la comunicación. Cuando corresponda, te pediremos una nueva aceptación.
• Los consentimientos opcionales se vuelven a preguntar cuando cambia su texto.

16. Contacto

CavaNexa SpA · Avenida José Pedro Alessandri 1495, Departamento 309B, Torre B, comuna de Ñuñoa, Región Metropolitana, Chile · privacidad@cavanexa.com