Privacidad

El responsable del archivo de datos personales asociado al funcionamiento de la plataforma SaaS DaleMenú es quien opera el Servicio (en adelante, el «Operador»). Para consultas, reclamos o ejercicio de derechos podés contactarnos en soporte@dalemenu.com. Los datos identificativos societarios completos (denominación, CUIT/CUIL cuando corresponda y domicilio legal) se encuentran a disposición de los titulares en la documentación contractual o previa solicitud por el canal indicado.

Separamos dos categorías principales de titulares:

• Titulares de tienda (tenants): al crear y administrar una cuenta tratamos, entre otros, correo electrónico, nombre o razón social, identificador de usuario de autenticación (Supabase Auth), datos de facturación y cobro cuando contratás planes de pago (p. ej. nombre, documento fiscal, dirección de facturación; el procesamiento de tarjetas lo realiza el proveedor de pagos), datos del negocio que cargues voluntariamente (nombre comercial, teléfono/WhatsApp del local, dirección, horarios, textos e imágenes de la carta) y registros técnicos asociados al uso del panel (dirección IP, tipo de navegador, sellos de tiempo). Si canjeás un cupón promocional del abono registramos el intento (cuenta, código, resultado, fecha y dirección IP) para prevenir abusos.
• Miembros del equipo de un local: si el titular invita a otras personas (encargados, caja, cocina, repartidores, mozos), tratamos su correo, nombre, perfil de permisos y el registro de las acciones que realizan en el panel (p. ej. quién cobró, aplicó un descuento, abrió o cerró la caja o cambió el estado de un pedido), para que el titular pueda auditar la operación.
• Opiniones sobre la plataforma: si el titular deja una opinión, guardamos la calificación, el texto, el nombre y el local que elija mostrar y si autorizó publicarla; solo se publica con esa autorización y después de nuestra revisión, y puede retirarla cuando quiera.
• Proveedores y datos operativos del local: si el titular carga proveedores (nombre, CUIT, teléfono, correo, notas), gastos, movimientos de caja o costos, esos datos se tratan por cuenta del titular, que es el responsable de ellos.
• Compradores finales (clientes de cada tienda): al hacer un pedido en la tienda pública se solicitan datos como nombre, teléfono, dirección y ubicación de entrega, modalidad (retiro, envío o mesa), notas y medio de pago. Esos datos y el detalle del pedido se guardan en el Servicio para que el local lo gestione (estado, cobros, historial y reportes) y pueden además enviarse al canal que el local configure (p. ej. WhatsApp). Si pagás online, el pago lo procesa Mercado Pago con la cuenta del local: DaleMenú recibe el estado y el identificador del pago, nunca los datos de tu tarjeta. Todo esto se trata bajo el esquema multi-tenant descrito más abajo.
• Visitantes anónimos de la carta pública: podemos registrar eventos de analítica agregada (p. ej. vistas de menú, interacciones con botones) vinculados al restaurante, y datos técnicos habituales (IP, user agent, fecha y hora) necesarios para seguridad y estadística.

Tratamos los datos para prestar el Servicio: alta y gestión de cuentas de tenants, publicación de cartas digitales, autenticación, analíticas por tienda, soporte, facturación de planes, seguridad, prevención de fraude, mejora técnica y cumplimiento de obligaciones legales. La base legal incluye la ejecución del contrato o relación con el usuario, el consentimiento cuando la norma lo exija (p. ej. cookies no esenciales o comunicaciones opcionales), el interés legítimo en asegurar la integridad del Servicio y el cumplimiento de obligaciones legales. Para titulares en la Unión Europea, cuando aplique el GDPR, identificaremos la base aplicable (contrato, consentimiento, interés legítimo u obligación legal) en respuesta a consultas específicas.

Cada tienda publicada corresponde a un tenant distinto. El Operador actúa como responsable del tratamiento de los datos de los titulares de cuenta y de los datos que procesa directamente en la infraestructura del Servicio. Respecto de los datos personales que los compradores finales ingresan en el contexto de un pedido o formulario asociado a una tienda determinada, el Operador actúa, en principio, como encargado o procesador por cuenta del tenant, quien define las finalidades comerciales del contacto con sus clientes (tomar el pedido, coordinar entrega, etc.). El tenant es quien debe informar a sus clientes conforme a la ley aplicable a su actividad y obtener las autorizaciones que correspondan. Esta política complementa —no sustituye— la información que cada tenant deba brindar en su propia tienda o canal de atención.

Podemos compartir datos con proveedores que nos prestan servicios estrictamente necesarios:

• Supabase (base de datos, autenticación y almacenamiento asociado).
• Proveedores de infraestructura y alojamiento (p. ej. servicios compatibles con almacenamiento tipo S3 para archivos).
• Procesadores de pago, si contratás un plan de pago: el Operador no almacena el número completo de tarjeta en sus propios servidores; aplican las políticas del proveedor de pagos.
• Mercado Pago: link de pago del abono del Servicio (también podés pagar por transferencia y subir el comprobante, que guardamos para verificar el pago) y, si el local lo activa, cobro online de pedidos con la cuenta de Mercado Pago del propio local.
• Sentry (monitoreo de errores): cuando ocurre una falla técnica se envía información técnica del error (mensaje, página sin parámetros, navegador). Solo funciona en producción y está configurado para quitar correos, teléfonos y números largos, y no enviar direcciones IP, cookies ni el contenido de formularios.
• Servicios de notificaciones push del navegador (p. ej. Google, Mozilla o Apple): si un miembro del local activa los avisos de pedidos, guardamos la suscripción de ese dispositivo y el aviso viaja por el servicio del navegador con un texto breve (número, mesa o modalidad y total del pedido; sin datos del cliente).
• DeepSeek (inteligencia artificial): las sugerencias de descripciones y la importación de una carta desde una foto o PDF envían el texto de la carta (nombres de platos, precios, descripciones). La foto se lee en tu navegador y no se envía; no se envían datos de clientes.
• OpenFreeMap / OpenStreetMap: al mostrar un mapa, tu navegador descarga las imágenes del mapa desde ese servicio, que recibe los datos técnicos habituales de la conexión (p. ej. IP).
• Herramientas de correo transaccional, siempre con acuerdos de tratamiento acordes a la práctica del sector.

No vendemos listas de contacto de tenants ni de compradores finales a terceros para su marketing independiente.

Conservamos los datos mientras la cuenta del tenant esté activa o sea necesario para prestar el Servicio, resolver disputas, cumplir obligaciones legales o ejercer derechos. Tras la baja, podemos conservar ciertos datos durante los plazos legales o prescriptivos aplicables o de forma anonimizada cuando ya no sean necesarios. Los registros de analítica se conservan por el tiempo necesario para informar estadísticas al tenant y mejorar el producto, salvo obligación legal de plazo mayor. Los pedidos, cobros, movimientos de caja, gastos y el registro de acciones del equipo se conservan mientras la cuenta esté activa, porque forman parte de los reportes y la trazabilidad del local; el titular puede pedir su eliminación al dar de baja la cuenta, salvo obligación legal de conservarlos. Los registros de intentos de cupones y las suscripciones de notificaciones vencidas se eliminan cuando dejan de ser necesarios. Los comprobantes de consentimiento del checkout (marca temporal) se conservan mientras resulte razonable para acreditar el cumplimiento de esta política y las solicitudes de los titulares.

Las personas titulares de los datos tienen derecho a solicitar en forma gratuita, en intervalos de tiempo no inferiores a seis meses (salvo que se acredite un interés legítimo al efecto): acceso, rectificación, actualización y, cuando corresponda, supresión o confidencialidad, conforme a los arts. 14 y 16 de la Ley 25.326 y normas complementarias. También podés presentar reclamo ante la Agencia de Acceso a la Información Pública (AAIP) u organismo sucesor. Si residís en la UE y aplica el GDPR, podés ejercer los derechos previstos en dicho reglamento (acceso, rectificación, supresión, limitación, portabilidad, oposición, etc.) salvo excepciones legales.

Para ejercer derechos, escribinos a soporte@dalemenu.com indicando tu nombre, un medio de contacto y el pedido concreto. Podremos solicitar información razonable para verificar tu identidad. Si el pedido refiere a datos tratados por un tenant en su relación con sus clientes, podremos derivar la solicitud al tenant cuando corresponda.

Algunos proveedores (incluido Supabase) pueden procesar o alojar datos en servidores ubicados fuera de la República Argentina, incluidos los Estados Unidos de América. En esos casos adoptamos medidas contractuales y organizativas razonables para proteger la información. Los titulares en la UE pueden solicitar información sobre garantías aplicables (p. ej. cláusulas contractuales tipo) a través de soporte@dalemenu.com.

DaleMenú permite crear una cuenta o iniciar sesión utilizando Google OAuth. Cuando elegís «Continuar con Google», DaleMenú puede recibir de Google información básica asociada a tu cuenta, como tu nombre, dirección de correo electrónico, imagen de perfil e identificador de cuenta de Google, según los permisos que autorices durante el proceso de autenticación.

• Uso: DaleMenú utiliza esta información exclusivamente para identificarte, crear o vincular tu cuenta, permitir el inicio de sesión y brindarte acceso a las funcionalidades de la plataforma.
• Publicidad: DaleMenú no utiliza los datos obtenidos mediante Google OAuth para publicidad, elaboración de perfiles publicitarios ni venta de información personal.
• Almacenamiento: los datos necesarios para mantener tu cuenta (correo, nombre, imagen de perfil) pueden almacenarse en nuestra infraestructura de autenticación y base de datos mientras tu cuenta permanezca activa o durante el plazo necesario para cumplir obligaciones legales y de seguridad. No conservamos tokens de acceso de Google más allá del tiempo necesario para completar la autenticación.
• Compartición: DaleMenú no vende datos obtenidos de Google. Estos datos solo pueden ser procesados por proveedores tecnológicos necesarios para operar el Servicio (por ejemplo, nuestro proveedor de autenticación e infraestructura), bajo las condiciones descriptas en esta Política.
• Eliminación: podés solicitar la eliminación de tu cuenta y los datos asociados escribiéndonos a soporte@dalemenu.com.
• Revocación: podés revocar el acceso de DaleMenú a tu cuenta de Google en cualquier momento desde myaccount.google.com → Seguridad → Aplicaciones de terceros. Revocar el acceso no elimina tu cuenta en DaleMenú.
• Uso limitado (Limited Use): el uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google se realizan de conformidad con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Utilizamos cookies y almacenamiento local necesarios para el funcionamiento del sitio (p. ej. sesión de autenticación Supabase, preferencias de seguridad, estado técnico del carrito en el dispositivo del usuario, preferencias del panel como sonidos o idioma y, para la app instalable, una copia local de la página sin conexión). Las notificaciones push solo se activan si las aceptás en el navegador y podés desactivarlas desde el panel o la configuración del navegador. Podemos incorporar cookies o SDKs de analítica según la evolución del producto; cuando sean no esenciales, solicitaremos el consentimiento previo conforme a la normativa aplicable. Podés gestionar cookies desde la configuración de tu navegador.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexión cifrada (HTTPS), controles de acceso, políticas de filas (RLS) en base de datos cuando corresponde, y buenas prácticas de desarrollo. Ningún sistema es absolutamente invulnerable; si detectás un incidente que pueda afectar datos personales, notificanos de inmediato a soporte@dalemenu.com.

El Servicio está dirigido a mayores de edad que gestionen un negocio o que realicen pedidos con capacidad legal para contratar según el ordenamiento aplicable. No solicitamos de forma intencionada datos de menores. Si tomás conocimiento de que se registró información de un menor sin autorización, contactanos para evaluar su eliminación.

Correo de contacto para privacidad y derechos de titulares: soporte@dalemenu.com. Te responderemos dentro de plazos razonables conforme a la ley aplicable.

Podemos actualizar este texto para reflejar cambios en el Servicio, en los proveedores o en la normativa. La fecha de «última actualización» al inicio del documento indica la versión vigente. Los cambios relevantes podrán comunicarse por el sitio o por correo a la cuenta registrada del tenant.

Esta política debe leerse junto con los Términos de Uso del Servicio. El texto es informativo y no reemplaza asesoramiento legal personalizado para tu empresa o tu situación particular.