Política de Privacidad

1.Responsable del tratamiento

TAP IN SPA, RUT N° 78.118.687-2, es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma, en los términos definidos por la legislación vigente. Para efectos de consultas o ejercicio de derechos, el contacto es: jose.larrain@tapin.cl.

2.Datos personales recopilados

Tap In recopila las siguientes categorías de datos:

• Datos del Usuario (Apoderado): Nombre completo, RUT, correo electrónico, número de teléfono, método de pago (procesado por terceros; Tap In no almacena datos de tarjetas).
• Datos del Estudiante: Nombre completo, RUT, curso, Establecimiento Educacional al que pertenece, historial de consumo de tickets.
• Datos biométricos del Estudiante (cuando aplique): Template Biométrico cifrado generado a partir de la huella dactilar u otro rasgo biométrico, según el método de validación elegido por el Establecimiento.
• Datos de uso: Registros de acceso, transacciones, validaciones y actividad dentro de la Plataforma.

3.Datos biométricos de los estudiantes: tratamiento específico

Los datos biométricos constituyen datos personales conforme a la legislación chilena. Tap In aplica las siguientes garantías específicas:

• Naturaleza del dato: El enrolamiento biométrico se realiza mediante dispositivos especializados (ZKTeco u otro proveedor certificado) que no capturan ni almacenan la imagen de la huella dactilar. El dispositivo genera un Template Biométrico, que es un código alfanumérico cifrado e irreversible. No es posible reconstruir la huella original a partir del Template bajo ninguna circunstancia.
• Finalidad exclusiva: El Template Biométrico se utiliza única y exclusivamente para validar la identidad del Estudiante en el punto de entrega del almuerzo en el comedor escolar. No será utilizado para ningún otro fin.
• Almacenamiento: El Template Biométrico se almacena en infraestructura cloud segura (Amazon Web Services) con cifrado en tránsito y en reposo, controles de acceso restringidos y políticas de autenticación robustas. No se almacenan datos biométricos en dispositivos físicos locales más allá del proceso transitorio de enrolamiento.
• Consentimiento expreso y específico: El tratamiento de datos biométricos requiere un consentimiento específico. Al momento de enrolar a un Estudiante en el sistema biométrico, la Plataforma solicitará al apoderado o representante legal una autorización expresa, informada y específica mediante un mecanismo electrónico dedicado (casilla de aceptación explícita) que detallará: (i) la naturaleza del Template Biométrico y su carácter irreversible; (ii) la finalidad exclusiva de validación de identidad en el comedor; (iii) el período de retención; (iv) el derecho a revocar el consentimiento en cualquier momento; y (v) la existencia de alternativas no biométricas. Este consentimiento queda registrado con fecha, hora e identificación del otorgante. La aceptación de los presentes Términos y Condiciones constituye, por sí sola, consentimiento para el tratamiento de datos.
• Alternativa no biométrica: Todo Estudiante cuyo apoderado no otorgue consentimiento biométrico, o lo revoque, tendrá acceso a métodos alternativos de validación igualmente funcionales: ingreso de RUT directamente en el sistema, pulsera NFC, u otro mecanismo definido por el Establecimiento. Adicionalmente, el apoderado podrá coordinar directamente con el Concesionario o con el equipo de Tap In para resolver cualquier situación particular. La validación biométrica no es condición para acceder al servicio de alimentación.
• Período de retención: El Template Biométrico será conservado únicamente mientras el Estudiante mantenga vínculo con el Establecimiento Educacional que utiliza la Plataforma. Una vez finalizado dicho vínculo, el Template será eliminado conforme al procedimiento descrito en la sección de Eliminación de datos.

4.Datos de menores de edad

El tratamiento de datos personales de menores de 18 años requiere en todos los casos el consentimiento de sus padres, representantes legales o quien tenga a su cargo el cuidado personal del menor.

Tap In no recopila datos de menores de edad con fines de marketing, publicidad ni perfilamiento comercial. Los datos de los Estudiantes son tratados exclusivamente para la prestación del servicio de gestión de comedor escolar.

5.Finalidad del tratamiento

Los datos personales recopilados serán tratados exclusivamente para:

• Gestionar la compra y consumo de tickets de alimentación por los estudiantes.
• Validar la identidad del Estudiante en el punto de entrega.
• Generar reportes operativos y financieros para el Establecimiento y/o Concesionario y usuarios.
• Enviar notificaciones al Usuario relacionadas con el servicio (consumo de tickets, recordatorios de pago, avisos operativos).
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.
• Mejorar la Plataforma y sus funcionalidades.
• Realizar a los Usuarios ofertas comerciales o de promoción de productos o servicios de Tap In, su matriz, filiales y coligadas.

6.Prohibición de cesión y venta de datos

Tap In no vende, arrienda, cede ni transfiere datos personales ni datos biométricos a terceros con fines comerciales, de marketing o publicitarios, ni lo hará. No obstante, los datos podrán ser compartidos únicamente con:

• El Establecimiento Educacional y/o Concesionario, en la medida necesaria para la prestación del servicio contratado.
• Proveedores de servicios tecnológicos (hosting, procesamiento de pagos) que actúen como encargados del tratamiento, sujetos a obligaciones de confidencialidad equivalentes.
• Autoridades competentes, cuando sea requerido por ley o resolución judicial.
• La matriz, filiales o coligadas de Tap In.

7.Eliminación de datos

Se activará un procedimiento de eliminación de datos en los siguientes casos:

• Cuando el apoderado o representante legal solicite la eliminación de los datos del Estudiante.
• Cuando el apoderado revoque el consentimiento para el tratamiento biométrico.

La eliminación incluirá el Template Biométrico, los datos personales asociados y, si corresponde, la cuenta del apoderado. La eliminación se ejecutará en un plazo máximo de 30 días hábiles desde la solicitud o desde que se verifique alguna de las causales anteriores. El Establecimiento o la familia podrán solicitar una certificación de borrado.

8.Derechos del titular

El Usuario y/o el apoderado del Estudiante podrán ejercer los siguientes derechos respecto de sus datos personales y los de sus hijos:

• Acceso: Solicitar información sobre qué datos personales son tratados y con qué finalidad.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de datos personales cuando ya no sean necesarios para la finalidad del tratamiento o cuando se revoque el consentimiento, siempre que su ejercicio no implique la pérdida de información necesaria para dar el servicio contratado o cobrarlo a los establecimientos.
• Oposición: Oponerse al tratamiento de datos en determinadas circunstancias, siempre que su ejercicio no implique la pérdida de información necesaria para dar el servicio contratado o cobrarlo a los establecimientos.
• Portabilidad: Solicitar la entrega de sus datos en un formato estructurado de uso común, conforme a la normativa vigente.

Las solicitudes deberán dirigirse a jose.larrain@tapin.cl y serán atendidas en un plazo máximo de 30 días hábiles.

9.Medidas de seguridad

Tap In implementa medidas de seguridad técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo:

• Almacenamiento en infraestructura Amazon Web Services (AWS) con controles de acceso basados en roles.
• Cifrado de datos en tránsito (TLS) y en reposo (AES-256).
• Políticas de autenticación robustas y control de acceso basado en el principio de menor privilegio.
• Monitoreo continuo de la infraestructura y protocolos de respuesta a incidentes de seguridad.

En caso de una vulneración de seguridad que comprometa datos personales, Tap In notificará al Establecimiento Educacional y a los Usuarios afectados en un plazo razonable conforme a la legislación vigente.

10.Certificaciones del equipamiento biométrico

Los dispositivos de enrolamiento biométrico utilizados corresponden a ZKTeco u otro fabricante con certificaciones internacionales ISO/IEC 27001 (seguridad de la información) e ISO/IEC 27701 (protección de datos personales). El equipamiento físico es propiedad o responsabilidad del Establecimiento Educacional o del Concesionario. Tap In se encarga de la configuración, integración y soporte técnico del sistema.

Contacto

Para el ejercicio de derechos o consultas sobre datos personales: TAP IN SPA · jose.larrain@tapin.cl · +56 9 9816 9101 · www.tapin.cl