Política de Privacidad

En TapSit ("nosotros", "nuestro", "la plataforma") respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad describe que datos recopilamos, como los usamos, con quien los compartimos y los derechos que tenés sobre ellos. Aplica al sitio web tapsitmenu.com y a todos los servicios asociados.

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recopilados a través de esta plataforma es TapSit, accesible a través del dominio tapsitmenu.com.

Para cualquier consulta sobre privacidad, podés contactarnos en:

• Email: [email protected]
• Sitio web: https://tapsitmenu.com

2. Datos que recopilamos

2.1. Datos que vos nos proporcionas directamente

• Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada), nombre del negocio, teléfono de contacto.
• Datos de facturación y negocio: CUIT, razón social, dirección del establecimiento, datos de facturación fiscal.
• Contenido subido: imágenes de productos, descripciones del menú, configuración de horarios y mesas.

2.2. Datos que recibimos de Facebook (Inicio de sesión con Facebook)

Cuando elegís registrarte o iniciar sesión en TapSit usando tu cuenta de Facebook, recibimos de Meta Platforms, Inc. únicamente la siguiente información de tu perfil público, según los permisos mínimos solicitados (email y public_profile):

• Nombre y apellido público asociado a tu cuenta de Facebook.
• Dirección de correo electrónico verificada de tu cuenta de Facebook.
• Foto de perfil pública (avatar).
• Identificador único de Facebook (Facebook ID), necesario para vincular tu cuenta de TapSit con tu cuenta de Facebook en futuros inicios de sesión.

No accedemos a tu lista de amigos, ni publicamos en tu nombre, ni leemos tus mensajes, ni recopilamos ninguna otra información de tu cuenta de Facebook. Tampoco solicitamos permisos adicionales más allá del email y el perfil público.

2.3. Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, fecha y hora de acceso.
• Cookies y tecnologías similares: ver la sección 9 de esta política.
• Datos analíticos: usamos Google Analytics 4 y Microsoft Clarity para entender cómo se usa el sitio. Estas herramientas pueden recopilar datos agregados y anonimizados sobre tu navegación.

2.4. Datos de tus clientes finales (procesados en tu nombre)

Si sos un comercio que usa TapSit para recibir pedidos, la plataforma procesa datos de tus clientes finales (nombre, teléfono, dirección de entrega, historial de pedidos) en tu nombre, en calidad de encargados del tratamiento. Vos sos el responsable del tratamiento de esos datos frente a tus clientes.

3. Para que usamos tus datos

Usamos tus datos personales únicamente para los siguientes fines:

• Autenticación: identificarte de forma segura cuando inicias sesión (incluyendo el inicio de sesión con Facebook).
• Prestación del servicio: permitirte usar las funcionalidades de TapSit (gestión de menú, pedidos, mesas, reservas, etc.).
• Comunicación: enviarte notificaciones operativas relacionadas con tu cuenta (pedidos recibidos, cambios de plan, avisos de seguridad).
• Soporte: responder a tus consultas y solicitudes.
• Facturación: gestionar pagos, suscripciones y emitir comprobantes.
• Mejora del servicio: analizar el uso agregado para detectar errores y mejorar la experiencia de usuario.
• Cumplimiento legal: cumplir obligaciones legales, contables y fiscales aplicables.

No usamos los datos recibidos de Facebook con fines publicitarios ni los vendemos a terceros.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecución del contrato: para prestarte el servicio que contrataste.
• Consentimiento: cuando elegís iniciar sesión con Facebook o Google, aceptas explícitamente que recibamos los datos mínimos descritos.
• Obligación legal: para cumplir con normativas fiscales, contables y de protección al consumidor.
• Interés legítimo: para garantizar la seguridad de la plataforma y prevenir fraudes.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Solo compartimos datos con terceros en los siguientes casos:

• Proveedores de infraestructura: Hetzner Cloud (hosting en Europa), Cloudflare (CDN y protección).
• Procesadores de pago: MercadoPago (solo cuando contratas una suscripción o recibís pagos).
• Servicios de comunicación: WhatsApp Business API (Meta Platforms) si activas la integración.
• Herramientas analíticas: Google Analytics, Microsoft Clarity (datos anonimizados o agregados).
• Autoridades públicas: cuando seamos legalmente requeridos por orden judicial o autoridad competente.

Todos los proveedores trabajan bajo acuerdos de confidencialidad y procesamiento de datos conforme a la normativa aplicable.

6. Cuanto tiempo guardamos tus datos

• Cuenta activa: conservamos tus datos mientras tu cuenta esté activa.
• Tras cancelación o eliminación: eliminamos tus datos personales en un plazo máximo de 30 días desde la solicitud o cancelación, excepto aquellos que debamos conservar por obligación legal.
• Datos fiscales y de facturación: hasta 10 años, conforme a la legislación contable aplicable en Argentina.
• Logs técnicos y de auditoría: hasta 90 días.

7. Como protegemos tus datos

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.2 o superior (HTTPS en todo el sitio).
• Cifrado en reposo de datos sensibles (tokens de acceso, contraseñas).
• Acceso restringido por roles y permisos.
• Auditorías de acceso y registros de operaciones sensibles.
• Backups cifrados con retención limitada.
• Firewall, rate limiting y protección contra ataques comunes (XSS, CSRF, SQL injection).

Aunque tomamos todas las precauciones razonables, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y no compartirlas.

8. Tus derechos

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina y normativas equivalentes, tenés derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos para fines determinados.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado.

Para ejercer cualquiera de estos derechos, escribinos a [email protected] desde la dirección de email asociada a tu cuenta. Responderemos en un plazo máximo de 10 días hábiles.

9. Como eliminar tus datos (Instrucciones para usuarios de Facebook)

Si te registraste o iniciaste sesión usando Facebook y querés que eliminemos todos los datos asociados a tu cuenta, tenés dos opciones:

Opción A — Desde TapSit (recomendada)

1. Inicia sesión en tapsitmenu.com/login.
2. Anda a Configuración » Cuenta y selecciona "Eliminar mi cuenta", o alternativamente escribinos a [email protected] desde tu email registrado solicitando la baja.
3. Confirmaremos la solicitud por email dentro de las 48 horas.
4. Tus datos personales serán eliminados de nuestros sistemas en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligación legal (facturación fiscal).

Opción B — Desde Facebook

También podés revocar el acceso de TapSit a tu cuenta de Facebook desde la configuración de Facebook:

1. Inicia sesión en Facebook.
2. Anda a Configuración y privacidad » Configuración » Aplicaciones y sitios web.
3. Buscas TapSit en la lista, hace clic en Eliminar y confirma.
4. Esto también dispara una solicitud automática a nuestros sistemas para eliminar los datos vinculados a tu Facebook ID dentro de los 30 días.

Solicitud directa: Para una solicitud inmediata de eliminación, escribinos a [email protected] con el asunto "Solicitud de eliminación de datos - Facebook". Te confirmaremos la eliminación dentro de los 30 días por correo electrónico.

10. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para los siguientes fines:

• Cookies esenciales: necesarias para el funcionamiento del sitio (sesión, autenticación, protección CSRF). No se pueden desactivar.
• Cookies de preferencias: guardan tus elecciones (idioma, tema, configuración).
• Cookies analíticas: Google Analytics 4 y Microsoft Clarity nos ayudan a entender el uso del sitio. Recopilan datos anonimizados.

Podés configurar tu navegador para rechazar cookies, aunque algunas funciones del sitio podrían no funcionar correctamente.

11. Transferencias internacionales

Tus datos pueden ser procesados en servidores ubicados fuera de Argentina (principalmente Europa y Estados Unidos). En todos los casos, garantizamos un nivel adecuado de protección mediante cláusulas contractuales tipo, certificaciones reconocidas internacionalmente y proveedores que cumplen con normativas equivalentes a la Ley 25.326.

12. Menores de edad

TapSit no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos asociados inmediatamente. Si sos padre, madre o tutor y crees que un menor a tu cargo nos proporciono datos, contactanos en [email protected].

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de negocio. Cuando hagamos cambios significativos:

• Te notificaremos por email a la dirección asociada a tu cuenta.
• Publicaremos un aviso destacado en la plataforma.
• Actualizaremos la fecha de "Última actualización" al inicio de este documento.

Cambios sustanciales podrán requerir tu re-aceptación para seguir usando el servicio.

14. Contacto

Para cualquier consulta sobre esta política, sobre el tratamiento de tus datos o para ejercer tus derechos:

• Email: [email protected]
• Sitio web: https://tapsitmenu.com
• Asunto sugerido: "Consulta de privacidad" o "Solicitud de eliminación de datos"

Si considerar que no hemos atendido adecuadamente tu solicitud, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP) en Argentina, o ante la autoridad de protección de datos correspondiente a tu país de residencia.