Política de Privacidad

Última actualización: 18 de septiembre de 2026

1. Responsable del Tratamiento

Sophieat, con domicilio en Santiago, Chile, es responsable del tratamiento de los datos personales recopilados a través de esta plataforma, en conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada y en adecuación a la Ley N° 21.719 sobre protección de datos personales (publicada en diciembre de 2024), que actualiza el marco de protección de datos en Chile.

2. Datos que Recopilamos

Recopilamos los siguientes datos personales cuando te registras y utilizas nuestros servicios:

Nombre y apellido
Correo electrónico
Número de teléfono
Nombre de la empresa u organización
RUT de la empresa (cuando aplica)
Razón social
Datos de uso de la plataforma (formulaciones, productos, etiquetas)
Preferencia de comunicaciones comerciales: si otorgaste o retiraste el consentimiento para recibirlas, y la fecha en que lo hiciste

3. Finalidad del Tratamiento

Tus datos personales son utilizados para:

Crear y gestionar tu cuenta de usuario
Proveer el servicio de generación de etiquetas nutricionales
Procesar pagos y suscripciones
Enviar comunicaciones transaccionales necesarias para operar tu cuenta: verificación de correo, reseteo de contraseña, avisos de suscripción y de pago, y la secuencia de acompañamiento que explica cómo usar el servicio durante tus primeros días
Enviar comunicaciones comerciales —un boletín sobre normativa y actualizaciones regulatorias, y ofertas sobre nuestros planes—, únicamente si otorgaste tu consentimiento explícito para recibirlas (ver la sección "Comunicaciones Comerciales")
Mejorar la plataforma y la experiencia de usuario
Mostrar en el roadmap público (sophieat.cl/roadmap) una versión reescrita de un feedback que envíes desde la aplicación, atribuida al nombre comercial de tu empresa o, si no hay uno, a tu nombre y la inicial de tu apellido. No publicamos tu correo, tu teléfono ni el texto original
Cumplir con obligaciones legales

4. Base Legal

El tratamiento de datos se basa en: (a) el consentimiento otorgado al aceptar estos términos durante el registro; (b) la ejecución del contrato de prestación de servicios; y (c) el cumplimiento de obligaciones legales aplicables.

El envío de comunicaciones comerciales no se apoya en ninguna de esas bases: requiere un consentimiento propio, separado y explícito. Aceptar los Términos y Condiciones o crear tu cuenta no lo otorga.

5. Comunicaciones Comerciales

Además de los correos transaccionales necesarios para operar tu cuenta, Sophieat envía comunicaciones comerciales: un boletín sobre normativa y actualizaciones regulatorias de la industria alimentaria, y ofertas sobre nuestros planes.

No forman parte de esta categoría los correos de acompañamiento que recibes durante tus primeros días: explican cómo usar el servicio que ya contrataste, no ofrecen ni venden nada, y se envían a las cuentas nuevas como parte de la prestación del servicio, sin depender de este consentimiento. Si te das de baja de las comunicaciones comerciales, dejamos de enviarte también esos.

Solo con consentimiento explícito: estas comunicaciones se envían únicamente si marcaste la casilla específica que las autoriza. Esa casilla es propia y separada de la aceptación de los Términos y Condiciones, y nunca viene marcada por defecto. Si te suscribes al boletín desde el sitio público, marcarla no basta: tienes que confirmar la suscripción desde el enlace que te llega por correo, y hasta que la confirmes no te enviamos el boletín. Así nadie puede inscribir una dirección que no es suya.
Puedes retirarlo en cualquier momento: cada correo comercial incluye un enlace de baja que retira tu consentimiento, sin que tengas que justificar el motivo ni escribirnos. Si tu cliente de correo ofrece el botón nativo de "cancelar suscripción", ese botón aplica la misma baja. También puedes solicitarlo a [email protected].
Retirarlo no afecta el funcionamiento de tu cuenta: seguirás recibiendo los correos transaccionales indispensables para operar el servicio (verificación de correo, reseteo de contraseña, avisos de suscripción y de pago). Esos no dependen de este consentimiento, sino de la ejecución del contrato, y por eso no pueden darse de baja mientras tu cuenta esté activa.
Con qué proveedor se procesan: el envío se realiza a través de Brevo, el mismo proveedor de los correos transaccionales (ver la sección siguiente). Se comparte tu dirección de correo y el contenido del mensaje, que en los comerciales incluye tu enlace personal de baja.

6. Compartición y Transferencia Internacional de Datos

No vendemos tus datos personales. Para operar el servicio los compartimos con los siguientes terceros, algunos de los cuales procesan datos fuera de Chile (transferencia internacional de datos):

Mercado Pago: procesamiento de pagos y suscripciones. El pago se realiza directamente en la plataforma de Mercado Pago (mediante redirección); Sophieat no recopila ni almacena los datos de tu tarjeta. Se comparte el identificador de la orden y el monto.
Brevo: envío de correos transaccionales (verificación de cuenta, notificaciones y suscripción) y, cuando lo autorizaste, de las comunicaciones comerciales descritas en la sección anterior. Se comparte tu dirección de correo, el contenido del mensaje y —para lo comercial— el registro de tu consentimiento. Brevo es un proveedor con sede en Francia (Unión Europea).
Asistente de IA (SophIA): cuando utilizas el asistente de IA, tus consultas y los datos de tu cuenta que adjuntes como contexto se procesan a través de un agente externo y del servicio Claude API de Anthropic, con infraestructura en Estados Unidos. Consulta la sección "Tratamiento mediante Inteligencia Artificial".
Google (Google Analytics 4): medición de uso del servicio. Se carga desde el primer instante en que llegas a sophieat.cl o a app.sophieat.cl, sin un paso adicional de consentimiento. Se comparten datos de navegación y un identificador de dispositivo; nunca tu nombre, correo ni los datos de tus productos. Infraestructura en Estados Unidos.
Meta (Meta Pixel): atribución de campañas publicitarias. Se carga desde el primer instante, junto con Google Analytics 4. Se comparten datos de navegación, el identificador del clic en el anuncio y los momentos del recorrido (mirar los planes, pulsar un botón hacia el alta, pedir contacto con ventas, enviar el formulario del boletín); nunca tu nombre, correo ni los datos de tus productos. Infraestructura en Estados Unidos.
Autoridades competentes: cuando lo exija la ley.

Estas transferencias internacionales se realizan sobre la base de tu aceptación de estos términos al visitar el sitio o crear una cuenta, y de la ejecución del contrato de servicio, exigiendo a cada proveedor medidas de seguridad adecuadas.

7. Tratamiento mediante Inteligencia Artificial (SophIA)

Sophieat ofrece SophIA, un asistente basado en inteligencia artificial de uso opcional.

Qué procesa: cuando interactúas con el chat de IA, se procesan tus mensajes y, si los adjuntas, datos de tu cuenta como formulaciones, productos, etiquetas y plan. Estos datos se tratan asociados únicamente a tu organización y no se comparten con otras organizaciones.
Cómo funciona: tus consultas se transmiten a un agente externo que utiliza el servicio Claude API de Anthropic (con infraestructura en Estados Unidos) para generar la respuesta.
Uso de los datos: tus datos se utilizan exclusivamente para responder tu consulta en ese momento y no se emplean para entrenar modelos de inteligencia artificial.
Decisiones automatizadas: SophIA tiene carácter informativo y de asistencia; no adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente. Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado.

8. Almacenamiento y Seguridad

Tus datos se almacenan en servidores seguros con encriptación en tránsito (TLS) y en reposo. Las contraseñas se almacenan hasheadas con bcrypt. Implementamos controles de acceso basados en roles (RBAC) y aislamiento multi-tenant para garantizar que cada organización solo acceda a sus propios datos.

9. Retención de Datos

Tus datos se mantienen mientras tu cuenta esté activa. Si cancelas tu suscripción, los datos se conservan en estado de solo lectura (política de retención post-cancelación). Puedes solicitar la eliminación completa de tus datos contactando a soporte.

10. Derechos del Titular

De acuerdo con la Ley N° 19.628 y en línea con la Ley N° 21.719, tienes derecho a:

Acceder a tus datos personales almacenados
Rectificar datos inexactos o incompletos
Solicitar la supresión (eliminación) de tus datos
Oponerte al tratamiento para fines no autorizados
Solicitar la portabilidad de tus datos en un formato estructurado
No ser objeto de decisiones basadas únicamente en tratamiento automatizado

Para ejercer estos derechos, contacta a [email protected]. Responderemos tu solicitud en un plazo máximo de 30 días.

11. Cookies y Tecnologías de Seguimiento

En este sitio (sophieat.cl) y en la aplicación (app.sophieat.cl) cargamos Google Analytics 4 y el Meta Pixel desde el primer instante de tu visita, sin un banner ni un paso adicional de consentimiento. Al continuar en el sitio aceptas esa medición, tal como lo declaran los Términos y Condiciones. Lo único que esta página guarda en tu navegador además de esas herramientas es tu preferencia de facturación (mensual o anual) en el comparador de planes.

En la aplicación usamos además cookies propias de sesión (sophieat_at y sophieat_rt, de tipo httpOnly) y almacenamiento local para recordar preferencias de la interfaz: son imprescindibles para iniciar sesión y no se pueden desactivar.

El consentimiento para recibir correos comerciales (boletín y ofertas) es distinto y se pide por separado: visitar el sitio no lo otorga.

El inventario completo —qué guarda cada cookie, quién la provee y cuánto dura— está en la Política de Cookies.

12. Modificaciones

Nos reservamos el derecho de modificar esta política. Los cambios serán notificados por correo electrónico y/o mediante aviso en la plataforma. La fecha de última actualización se indica al inicio de este documento.

13. Contacto

Para consultas sobre privacidad y protección de datos, contacta a [email protected].