Responsable
El responsable del tratamiento es [razón social del operador — pendiente], CUIT [CUIT del operador — pendiente]. Contacto de privacidad: [email de privacidad — pendiente].
Qué datos recogemos
Para procesar tu pedido (obligatorios)
- Nombre que indicás para la comanda.
- Productos elegidos, monto y local.
- Identificadores de pago que devuelve Mercado Pago (no datos de tarjeta).
- Identificadores técnicos (cookie first-party, IP, user-agent).
Opcionales
- Email y/o teléfono si los dejás.
Marketing (consent-driven)
- Email, teléfono o WhatsApp solo si aceptaste el opt-in del canal.
Datos que NO recogemos
- Datos de tarjeta (los maneja Mercado Pago).
- Datos sensibles (salud, religión, etc.).
- Datos de menores de 18 años intencionalmente.
Para qué los usamos
- Procesar tu pedido y emitir comprobante (ejecución de contrato).
- Atender reclamos y reembolsos (obligación legal + contrato).
- Cumplir obligaciones fiscales (obligación legal).
- Prevenir fraude (interés legítimo).
- Analytics y marketing solo con tu consentimiento.
Con quién compartimos tus datos
- Mercado Pago — procesamiento de pagos.
- Supabase — base de datos y backend.
- Vercel — hosting.
- Google Analytics 4 / Meta — analytics y marketing (con opt-in).
- Proveedor de email transaccional — [proveedor de email — pendiente].
- Proveedor fiscal — [proveedor fiscal — pendiente].
Transferencia internacional
Algunos proveedores procesan datos fuera de Argentina (EEUU/UE). Las transferencias se realizan al amparo de [base legal de transferencia internacional — pendiente].
Cuánto conservamos
- Pedidos y comprobantes: 5 años (o plazo legal aplicable).
- Logs de consentimiento: 5 años.
- Eventos analytics identificables: máximo 12 meses.
- Marketing con opt-in activo: hasta retiro o inactividad.
- Logs técnicos: 6-12 meses.
Tus derechos (ARCO)
Podés acceder, rectificar, cancelar y oponerte al tratamiento. Escribinos a [email de privacidad — pendiente]. La AAIP es la autoridad de control en Argentina.
Marketing
Cada canal (email, WhatsApp, SMS) tiene su propio opt-in separado y no preseleccionado. Podés desuscribirte en cualquier momento.
Comunicaciones transaccionales
Los emails / SMS de comprobante, estado de pedido y resolución de reclamos se envían siempre que corresponda, independientemente del opt-in.
Seguridad
Aplicamos HTTPS, control de accesos basado en roles, cifrado en reposo del proveedor, auditoría de acciones de staff, separación de claves de administración y rotación de secretos.
Contacto
Privacidad y derechos ARCO: [email de privacidad — pendiente]. Soporte: [email de soporte — pendiente].