Legal
Privacidad
Última actualización:
Esta política describe cómo el operador de la plataforma DaleMenu (el «Servicio») trata los datos personales de titulares de locales (tenants) y de las personas que visitan o realizan pedidos en las tiendas publicadas bajo la URL pública de cada local. El tratamiento se ajusta a la Ley 25.326 de Protección de Datos Personales de la República Argentina, al régimen de hábeas data (art. 43 de la Constitución Nacional) y, cuando resulte aplicable, al Reglamento (UE) 2016/679 (GDPR) respecto de titulares ubicados en el Espacio Económico Europeo.
Ver también los Términos de uso
1. Responsable del tratamiento
El responsable del archivo de datos personales asociado al funcionamiento de la plataforma SaaS DaleMenu es quien opera el Servicio (en adelante, el «Operador»). Para consultas, reclamos o ejercicio de derechos podés contactarnos en [EMAIL_CONTACTO]. Los datos identificativos societarios completos (denominación, CUIT/CUIL cuando corresponda y domicilio legal) se encuentran a disposición de los titulares en la documentación contractual o previa solicitud por el canal indicado.
2. Qué datos recopilamos y de quién
Separamos dos categorías principales de titulares:
- Titulares de tienda (tenants): al crear y administrar una cuenta tratamos, entre otros, correo electrónico, nombre o razón social, identificador de usuario de autenticación (Supabase Auth), datos de facturación y cobro cuando contratás planes de pago (p. ej. nombre, documento fiscal, dirección de facturación; el procesamiento de tarjetas lo realiza el proveedor de pagos), datos del negocio que cargues voluntariamente (nombre comercial, teléfono/WhatsApp del local, dirección, horarios, textos e imágenes de la carta) y registros técnicos asociados al uso del panel (dirección IP, tipo de navegador, sellos de tiempo).
- Compradores finales (clientes de cada tienda): el Servicio está orientado a armar pedidos y derivarlos al canal indicado por el tenant (p. ej. WhatsApp). Si en el flujo de pedido o en formularios de la tienda pública se solicitan datos (nombre, correo, teléfono, dirección de envío, notas del pedido), esos datos se tratan según las finalidades indicadas en esta política y bajo el esquema multi-tenant descrito más abajo. El historial de pedidos puede existir solo en los sistemas del tenant o de terceros (p. ej. mensajería) según cómo esté configurado cada local.
- Visitantes anónimos de la carta pública: podemos registrar eventos de analítica agregada (p. ej. vistas de menú, interacciones con botones) vinculados al restaurante, y datos técnicos habituales (IP, user agent, fecha y hora) necesarios para seguridad y estadística.
3. Finalidad y base legal del tratamiento
Tratamos los datos para prestar el Servicio: alta y gestión de cuentas de tenants, publicación de cartas digitales, autenticación, analíticas por tienda, soporte, facturación de planes, seguridad, prevención de fraude, mejora técnica y cumplimiento de obligaciones legales. La base legal incluye la ejecución del contrato o relación con el usuario, el consentimiento cuando la norma lo exija (p. ej. cookies no esenciales o comunicaciones opcionales), el interés legítimo en asegurar la integridad del Servicio y el cumplimiento de obligaciones legales. Para titulares en la Unión Europea, cuando aplique el GDPR, identificaremos la base aplicable (contrato, consentimiento, interés legítimo u obligación legal) en respuesta a consultas específicas.
4. Arquitectura multi-tenant y rol frente a compradores finales
Cada tienda publicada corresponde a un tenant distinto. El Operador actúa como responsable del tratamiento de los datos de los titulares de cuenta y de los datos que procesa directamente en la infraestructura del Servicio. Respecto de los datos personales que los compradores finales ingresan en el contexto de un pedido o formulario asociado a una tienda determinada, el Operador actúa, en principio, como encargado o procesador por cuenta del tenant, quien define las finalidades comerciales del contacto con sus clientes (tomar el pedido, coordinar entrega, etc.). El tenant es quien debe informar a sus clientes conforme a la ley aplicable a su actividad y obtener las autorizaciones que correspondan. Esta política complementa —no sustituye— la información que cada tenant deba brindar en su propia tienda o canal de atención.
5. Con quién compartimos datos
Podemos compartir datos con proveedores que nos prestan servicios estrictamente necesarios:
- Supabase (base de datos, autenticación y almacenamiento asociado).
- Proveedores de infraestructura y alojamiento (p. ej. servicios compatibles con almacenamiento tipo S3 para archivos).
- Procesadores de pago, si contratás un plan de pago: el Operador no almacena el número completo de tarjeta en sus propios servidores; aplican las políticas del proveedor de pagos.
- Herramientas de correo, monitoreo técnico o analítica, según se integren, siempre con acuerdos de tratamiento acordes a la práctica del sector.
No vendemos listas de contacto de tenants ni de compradores finales a terceros para su marketing independiente.
6. Retención de datos
Conservamos los datos mientras la cuenta del tenant esté activa o sea necesario para prestar el Servicio, resolver disputas, cumplir obligaciones legales o ejercer derechos. Tras la baja, podemos conservar ciertos datos durante los plazos legales o prescriptivos aplicables o de forma anonimizada cuando ya no sean necesarios. Los registros de analítica se conservan por el tiempo necesario para informar estadísticas al tenant y mejorar el producto, salvo obligación legal de plazo mayor. Los comprobantes de consentimiento del checkout (marca temporal) se conservan mientras resulte razonable para acreditar el cumplimiento de esta política y las solicitudes de los titulares.
7. Derechos de los titulares (Ley 25.326 y hábeas data)
Las personas titulares de los datos tienen derecho a solicitar en forma gratuita, en intervalos de tiempo no inferiores a seis meses (salvo que se acredite un interés legítimo al efecto), salvo que se acredite un interés legítimo: acceso, rectificación, actualización y, cuando corresponda, supresión o confidencialidad, conforme a los arts. 14 y 16 de la Ley 25.326 y normas complementarias. También podés presentar reclamo ante la Agencia de Acceso a la Información Pública (AAIP) u organismo sucesor. Si residís en la UE y aplica el GDPR, podés ejercer los derechos previstos en dicho reglamento (acceso, rectificación, supresión, limitación, portabilidad, oposición, etc.) salvo excepciones legales.
Para ejercer derechos, escribinos a [EMAIL_CONTACTO] indicando tu nombre, un medio de contacto y el pedido concreto. Podremos solicitar información razonable para verificar tu identidad. Si el pedido refiere a datos tratados por un tenant en su relación con sus clientes, podremos derivar la solicitud al tenant cuando corresponda.
8. Transferencias internacionales
Algunos proveedores (incluido Supabase) pueden procesar o alojar datos en servidores ubicados fuera de la República Argentina, incluidos los Estados Unidos de América. En esos casos adoptamos medidas contractuales y organizativas razonables para proteger la información. Los titulares en la UE pueden solicitar información sobre garantías aplicables (p. ej. cláusulas contractuales tipo) a través de [EMAIL_CONTACTO].
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexión cifrada (HTTPS), controles de acceso, políticas de filas (RLS) en base de datos cuando corresponde, y buenas prácticas de desarrollo. Ningún sistema es absolutamente invulnerable; si detectás un incidente que pueda afectar datos personales, notificanos de inmediato a [EMAIL_CONTACTO].
11. Menores de edad
El Servicio está dirigido a mayores de edad que gestionen un negocio o que realicen pedidos con capacidad legal para contratar según el ordenamiento aplicable. No solicitamos de forma intencionada datos de menores. Si tomás conocimiento de que se registró información de un menor sin autorización, contactanos para evaluar su eliminación.
12. Contacto para ejercer derechos
Correo de contacto para privacidad y derechos de titulares: [EMAIL_CONTACTO]. Te responderemos dentro de plazos razonables conforme a la ley aplicable.
13. Cambios a esta política
Podemos actualizar este texto para reflejar cambios en el Servicio, en los proveedores o en la normativa. La fecha de «última actualización» al inicio del documento indica la versión vigente. Los cambios relevantes podrán comunicarse por el sitio o por correo a la cuenta registrada del tenant.
14. Vigencia y lectura conjunta
Esta política debe leerse junto con los Términos de Uso del Servicio. El texto es informativo y no reemplaza asesoramiento legal personalizado para tu empresa o tu situación particular.
