Política de Privacidad

Esta Política explica qué datos personales trata Sentraedi SpA para operar beeria, con qué finalidad, dónde se alojan, con quién se comparten y cómo puedes ejercer tus derechos.

Está alineada con la Ley 19.628 sobre protección de la vida privada, vigente hoy, y preparada para la entrada en vigor de la Ley 21.719 el 1 de diciembre de 2026. Las secciones que solo rigen a partir de esa fecha están marcadas como tales.

1. Responsable del tratamiento

beeria es un producto de Sentraedi SpA. El responsable del tratamiento es la sociedad, no la marca.

2. Alcance

Esta Política describe cómo Sentraedi trata los datos personales de:

• Usuarios de beeria: quienes crean cuentas de la plataforma y quienes forman parte del equipo de una cervecería.
• Visitantes del sitio beeria.cl.
• Personas que nos contactan por correo o por los canales de soporte.

No cubre los datos que un cliente suscriptor carga en la plataforma sobre sus propias personas —sus clientes finales, su equipo, sus conductores, sus proveedores—. En ese caso el cliente actúa como responsable y Sentraedi como encargado: ese tratamiento se rige por el Acuerdo de Procesamiento de Datos. Si tus datos están en beeria porque una cervecería los cargó, dirige tu solicitud a esa cervecería; nosotros la asistimos, pero no decidimos sobre esos datos.

3. Datos que tratamos

3.1 Datos de cuenta

Nombre, correo electrónico, identificador de la cervecería, rol dentro del equipo, imagen de perfil si la cargas, hash de la contraseña y fecha de alta. Si ingresas con Google, recibimos de ese proveedor tu nombre, correo verificado e imagen de perfil.

3.2 Datos de uso del Servicio

Registros técnicos de operación: fecha y hora de las acciones relevantes, identificador del usuario que las ejecutó y del recurso afectado (bitácora de auditoría), además de los registros de la infraestructura, que incluyen dirección IP, agente de usuario y ruta solicitada.

3.3 Datos de aceptación de términos

Fecha, hora, versión del documento aceptado, huella del texto exacto, dirección IP y agente de usuario. Se conservan como prueba del consentimiento contractual.

3.4 Datos de facturación

Razón social, RUT, giro y dirección para efectos tributarios; plan contratado, ciclo, montos, impuestos y estado de cada cobro. De la tarjeta solo recibimos de la pasarela la marca y los últimos cuatro dígitos: el número completo y el código de seguridad nunca llegan a nuestros sistemas.

3.5 Datos de comunicación

Correos, mensajes de soporte y respuestas a encuestas o entrevistas en las que participes voluntariamente.

3.6 Datos de la cervecería

La información que el cliente carga o genera al usar el Servicio: recetas, lotes, controles de calidad, mantención, inventario, clientes, ventas, despachos y documentos tributarios. Puede contener datos personales de terceros; se trata bajo el DPA, no bajo esta Política.

3.7 Datos sensibles

No tratamos datos sensibles en el sentido de la Ley 21.719 (salud, origen étnico, afiliación sindical, opiniones políticas, vida u orientación sexual, datos biométricos identificatorios). Si esto cambiara, actualizaríamos esta Política con la base de licitud específica y el régimen reforzado que corresponda.

4. Finalidades y bases de licitud

5. Plazos de conservación

6. Dónde se alojan los datos

La infraestructura principal de beeria opera sobre Google Cloud Platform, en la región southamerica-west1 (Santiago, Chile). Ahí residen:

• La aplicación que atiende las solicitudes.
• La base de datos con la información de la plataforma y de cada cervecería.
• Los archivos que cargan los clientes (imágenes, documentos, respaldos de certificados).
• Los secretos y las llaves de cifrado.

Los servicios auxiliares que operan fuera de Chile son los indicados en la sección 8 y en Subprocesadores.

7. Destinatarios y subprocesadores

Los datos pueden ser tratados por los subprocesadores listados en beeria.cl/legal/subprocesadores, que actúan únicamente por cuenta de Sentraedi, bajo instrucciones documentadas y con acuerdo de tratamiento suscrito. Las categorías son:

• Infraestructura de nube (cómputo, base de datos, almacenamiento, gestión de secretos y llaves).
• Correo transaccional.
• Pasarela de pagos.
• Modelos de inteligencia artificial, solo si el cliente contrata el asistente.
• Monitoreo de errores.
• Productividad y comunicación interna.

Además, Sentraedi puede comunicar datos a autoridades cuando exista obligación legal, orden judicial o requerimiento administrativo válido, y a asesores profesionales sujetos a deber de confidencialidad.

No vendemos datos personales, ni los cedemos con fines publicitarios de terceros.

8. Transferencias internacionales

Algunos servicios auxiliares se prestan desde fuera de Chile, principalmente Estados Unidos:

Sentraedi utiliza mecanismos de transferencia válidos —cláusulas contractuales tipo o instrumentos equivalentes reconocidos— con cada uno de ellos. El detalle por proveedor está en Subprocesadores.

9. Inteligencia artificial

El asistente inteligente de beeria es un servicio adicional opcional, apagado salvo que el cliente lo contrate. Cuando está activo:

• Opera solo de lectura: consulta la información de la cervecería y responde. No ejecuta operaciones, no modifica datos y no accede a información de otra cervecería.
• Respeta los permisos del rol de quien consulta: si un rol no ve montos, el asistente tampoco se los muestra.
• El contenido de las consultas se envía al proveedor del modelo únicamente para generar la respuesta. No se usa para entrenar modelos, ni los nuestros ni los del proveedor.
• Registramos métricas de uso (cantidad de mensajes, consumo y latencia) para controlar cupos y costos.
• No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre personas a partir de sus respuestas.

10. Derechos del titular

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación o eliminación: solicitar el borrado, con las limitaciones legales aplicables.
• Oposición: oponerte al tratamiento, en particular al de marketing.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.

A partir del 1 de diciembre de 2026 (Ley 21.719) se incorporan además:

• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos relevantes sin intervención humana.
• Información reforzada sobre finalidades, bases de licitud y destinatarios.

Cómo ejercerlos

Escribe a privacidad@beeria.cl indicando tu nombre completo, el correo asociado a la cuenta, el derecho que ejerces y, cuando corresponda, sobre qué datos. Podemos pedirte antecedentes adicionales para verificar tu identidad.

Plazos de respuesta:

• Hoy (Ley 19.628): dentro del plazo razonable conforme a la normativa aplicable.
• Desde el 2026-12-01 (Ley 21.719): 30 días corridos, prorrogables cuando corresponda, con aviso al titular.

Si no quedas conforme con la respuesta, puedes recurrir a las instancias administrativas o judiciales pertinentes y, a partir del 2026-12-01, ante la Agencia de Protección de Datos Personales (APDP).

Buena parte de estos derechos se ejercen directamente en el producto: puedes editar tu perfil, cambiar tu contraseña, revisar qué versión de los documentos legales aceptaste y solicitar la exportación de la información de tu cervecería.

11. Medidas de seguridad

• Cifrado en tránsito (TLS) y en reposo en base de datos, almacenamiento de archivos y respaldos.
• Aislamiento por cliente: cada cervecería tiene un espacio de datos dedicado dentro de la base de datos, y toda operación verifica la pertenencia del usuario a esa cervecería antes de leer o escribir.
• Control de acceso por rol aplicado en la aplicación, y políticas de acceso a nivel de base de datos en las tablas de administración de la plataforma.
• Contraseñas almacenadas con una función de derivación de clave resistente a fuerza bruta. Nunca en texto plano.
• Secretos y llaves custodiados en el gestor de secretos del proveedor de nube, con cifrado de sobre mediante llaves gestionadas. Es el mecanismo previsto para el certificado digital del SII de cada cliente, cuando se habilite la emisión de documentos tributarios.
• Sesiones: cookie firmada HttpOnly para el panel; token opaco con verificación contra la base de datos para el portal de clientes.
• Bitácora de auditoría inmutable de las operaciones relevantes.
• Monitoreo de errores con lista blanca: el reporte se reconstruye únicamente con mensaje, traza técnica y ruta parametrizada; se descartan la petición, el usuario, las cookies y los datos de contexto.
• Respaldos automáticos con recuperación a un punto en el tiempo.
• Principio de mínimo privilegio en las identidades de servicio y revisión periódica de los subprocesadores.

Ninguna medida elimina por completo el riesgo. Si detectas una vulnerabilidad, escríbenos a seguridad@beeria.cl.

12. Brechas de seguridad

A partir del 1 de diciembre de 2026 (Ley 21.719), Sentraedi notificará a la APDP dentro de las 72 horas siguientes a tomar conocimiento de una brecha que afecte datos personales y, cuando el riesgo lo amerite, también a los titulares afectados.

Cuando la brecha afecte datos de una cervecería cliente, se le notifica sin demora indebida conforme al DPA, para que pueda cumplir sus propias obligaciones como responsable.

13. Datos de niños, niñas y adolescentes

beeria es un servicio B2B dirigido a operadores de cervecerías. No recolectamos conscientemente datos de personas menores de 18 años. Si tomamos conocimiento de que un menor creó una cuenta sin la autorización correspondiente, eliminaremos sus datos en el menor plazo razonable.

14. Cookies

El uso de cookies y tecnologías equivalentes en beeria.cl se rige por la Política de Cookies.

15. Cambios a esta Política

Podemos actualizar esta Política. Cada versión se publica en beeria.cl/legal/privacidad con su número y fecha de vigencia. Los cambios sustanciales se comunican al correo registrado con al menos 15 días corridos de anticipación, salvo que una urgencia normativa lo impida, y quedan disponibles para su aceptación al ingresar al Servicio.

16. Contacto

Las cuatro direcciones son alias de una misma casilla operada por Sentraedi: escribir a cualquiera de ellas llega al equipo correcto.