Politica de Privacidad

En TapSit ("nosotros", "nuestro", "la plataforma") respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Politica de Privacidad describe que datos recopilamos, como los usamos, con quien los compartimos y los derechos que tenes sobre ellos. Aplica al sitio web tapsit.app y a todos los servicios asociados.

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recopilados a traves de esta plataforma es TapSit, accesible a traves del dominio tapsit.app.

Para cualquier consulta sobre privacidad, podes contactarnos en:

• Email: [email protected]
• Sitio web: https://tapsit.app

2. Datos que recopilamos

2.1. Datos que vos nos proporcionas directamente

• Datos de registro: nombre, direccion de correo electronico, contrasena (almacenada de forma cifrada), nombre del negocio, telefono de contacto.
• Datos de facturacion y negocio: CUIT, razon social, direccion del establecimiento, datos de facturacion fiscal.
• Contenido subido: imagenes de productos, descripciones del menu, configuracion de horarios y mesas.

2.2. Datos que recibimos de Facebook (Inicio de sesion con Facebook)

Cuando elegis registrarte o iniciar sesion en TapSit usando tu cuenta de Facebook, recibimos de Meta Platforms, Inc. unicamente la siguiente informacion de tu perfil publico, segun los permisos minimos solicitados (email y public_profile):

• Nombre y apellido publico asociado a tu cuenta de Facebook.
• Direccion de correo electronico verificada de tu cuenta de Facebook.
• Foto de perfil publica (avatar).
• Identificador unico de Facebook (Facebook ID), necesario para vincular tu cuenta de TapSit con tu cuenta de Facebook en futuros inicios de sesion.

No accedemos a tu lista de amigos, ni publicamos en tu nombre, ni leemos tus mensajes, ni recopilamos ninguna otra informacion de tu cuenta de Facebook. Tampoco solicitamos permisos adicionales mas alla del email y el perfil publico.

2.3. Datos recopilados automaticamente

• Datos tecnicos: direccion IP, tipo y version del navegador, sistema operativo, paginas visitadas, fecha y hora de acceso.
• Cookies y tecnologias similares: ver la seccion 9 de esta politica.
• Datos analiticos: usamos Google Analytics 4 y Microsoft Clarity para entender como se usa el sitio. Estas herramientas pueden recopilar datos agregados y anonimizados sobre tu navegacion.

2.4. Datos de tus clientes finales (procesados en tu nombre)

Si sos un comercio que usa TapSit para recibir pedidos, la plataforma procesa datos de tus clientes finales (nombre, telefono, direccion de entrega, historial de pedidos) en tu nombre, en calidad de encargados del tratamiento. Vos sos el responsable del tratamiento de esos datos frente a tus clientes.

3. Para que usamos tus datos

Usamos tus datos personales unicamente para los siguientes fines:

• Autenticacion: identificarte de forma segura cuando inicias sesion (incluyendo el inicio de sesion con Facebook).
• Prestacion del servicio: permitirte usar las funcionalidades de TapSit (gestion de menu, pedidos, mesas, reservas, etc.).
• Comunicacion: enviarte notificaciones operativas relacionadas con tu cuenta (pedidos recibidos, cambios de plan, avisos de seguridad).
• Soporte: responder a tus consultas y solicitudes.
• Facturacion: gestionar pagos, suscripciones y emitir comprobantes.
• Mejora del servicio: analizar el uso agregado para detectar errores y mejorar la experiencia de usuario.
• Cumplimiento legal: cumplir obligaciones legales, contables y fiscales aplicables.

No usamos los datos recibidos de Facebook con fines publicitarios ni los vendemos a terceros.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecucion del contrato: para prestarte el servicio que contrataste.
• Consentimiento: cuando elegis iniciar sesion con Facebook o Google, aceptas explicitamente que recibamos los datos minimos descritos.
• Obligacion legal: para cumplir con normativas fiscales, contables y de proteccion al consumidor.
• Interes legitimo: para garantizar la seguridad de la plataforma y prevenir fraudes.

5. Con quien compartimos tus datos

No vendemos tus datos personales. Solo compartimos datos con terceros en los siguientes casos:

• Proveedores de infraestructura: Hetzner Cloud (hosting en Europa), Cloudflare (CDN y proteccion).
• Procesadores de pago: Lemon Squeezy, MercadoPago (solo cuando contratas una suscripcion o recibis pagos).
• Servicios de comunicacion: WhatsApp Business API (Meta Platforms) si activas la integracion.
• Herramientas analiticas: Google Analytics, Microsoft Clarity (datos anonimizados o agregados).
• Autoridades publicas: cuando seamos legalmente requeridos por orden judicial o autoridad competente.

Todos los proveedores trabajan bajo acuerdos de confidencialidad y procesamiento de datos conforme a la normativa aplicable.

6. Cuanto tiempo guardamos tus datos

• Cuenta activa: conservamos tus datos mientras tu cuenta este activa.
• Tras cancelacion o eliminacion: eliminamos tus datos personales en un plazo maximo de 30 dias desde la solicitud o cancelacion, excepto aquellos que debamos conservar por obligacion legal.
• Datos fiscales y de facturacion: hasta 10 anios, conforme a la legislacion contable aplicable en Argentina.
• Logs tecnicos y de auditoria: hasta 90 dias.

7. Como protegemos tus datos

Implementamos medidas tecnicas y organizativas razonables para proteger tus datos:

• Cifrado en transito mediante TLS 1.2 o superior (HTTPS en todo el sitio).
• Cifrado en reposo de datos sensibles (tokens de acceso, contrasenas).
• Acceso restringido por roles y permisos.
• Auditorias de acceso y registros de operaciones sensibles.
• Backups cifrados con retencion limitada.
• Firewall, rate limiting y proteccion contra ataques comunes (XSS, CSRF, SQL injection).

Aunque tomamos todas las precauciones razonables, ningun sistema es 100% seguro. Te recomendamos usar contrasenas fuertes y no compartirlas.

8. Tus derechos

De acuerdo con la Ley 25.326 de Proteccion de Datos Personales de Argentina y normativas equivalentes, tenes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificacion: corregir datos inexactos o desactualizados.
• Supresion ("derecho al olvido"): solicitar la eliminacion de tus datos personales.
• Oposicion: oponerte al tratamiento de tus datos para fines determinados.
• Portabilidad: recibir tus datos en formato estructurado y de uso comun.
• Revocacion del consentimiento: retirar en cualquier momento el consentimiento otorgado.

Para ejercer cualquiera de estos derechos, escribinos a [email protected] desde la direccion de email asociada a tu cuenta. Responderemos en un plazo maximo de 10 dias habiles.

9. Como eliminar tus datos (Instrucciones para usuarios de Facebook)

Si te registraste o iniciaste sesion usando Facebook y queres que eliminemos todos los datos asociados a tu cuenta, tenes dos opciones:

Opcion A — Desde TapSit (recomendada)

1. Inicia sesion en tapsit.app/login.
2. Anda a Configuracion » Cuenta y selecciona "Eliminar mi cuenta", o alternativamente escribinos a [email protected] desde tu email registrado solicitando la baja.
3. Confirmaremos la solicitud por email dentro de las 48 horas.
4. Tus datos personales seran eliminados de nuestros sistemas en un plazo maximo de 30 dias, excepto aquellos que debamos conservar por obligacion legal (facturacion fiscal).

Opcion B — Desde Facebook

Tambien podes revocar el acceso de TapSit a tu cuenta de Facebook desde la configuracion de Facebook:

1. Inicia sesion en Facebook.
2. Anda a Configuracion y privacidad » Configuracion » Aplicaciones y sitios web.
3. Buscas TapSit en la lista, hace clic en Eliminar y confirma.
4. Esto tambien dispara una solicitud automatica a nuestros sistemas para eliminar los datos vinculados a tu Facebook ID dentro de los 30 dias.

Solicitud directa: Para una solicitud inmediata de eliminacion, escribinos a [email protected] con el asunto "Solicitud de eliminacion de datos - Facebook". Te confirmaremos la eliminacion dentro de los 30 dias por correo electronico.

10. Cookies y tecnologias similares

Usamos cookies y tecnologias similares para los siguientes fines:

• Cookies esenciales: necesarias para el funcionamiento del sitio (sesion, autenticacion, proteccion CSRF). No se pueden desactivar.
• Cookies de preferencias: guardan tus elecciones (idioma, tema, configuracion).
• Cookies analiticas: Google Analytics 4 y Microsoft Clarity nos ayudan a entender el uso del sitio. Recopilan datos anonimizados.

Podes configurar tu navegador para rechazar cookies, aunque algunas funciones del sitio podrian no funcionar correctamente.

11. Transferencias internacionales

Tus datos pueden ser procesados en servidores ubicados fuera de Argentina (principalmente Europa y Estados Unidos). En todos los casos, garantizamos un nivel adecuado de proteccion mediante clausulas contractuales tipo, certificaciones reconocidas internacionalmente y proveedores que cumplen con normativas equivalentes a la Ley 25.326.

12. Menores de edad

TapSit no esta dirigido a menores de 18 anios. No recopilamos intencionalmente datos personales de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos asociados inmediatamente. Si sos padre, madre o tutor y crees que un menor a tu cargo nos proporciono datos, contactanos en [email protected].

13. Cambios en esta politica

Podemos actualizar esta Politica de Privacidad para reflejar cambios legales, tecnicos o de negocio. Cuando hagamos cambios significativos:

• Te notificaremos por email a la direccion asociada a tu cuenta.
• Publicaremos un aviso destacado en la plataforma.
• Actualizaremos la fecha de "Ultima actualizacion" al inicio de este documento.

Cambios sustanciales podran requerir tu re-aceptacion para seguir usando el servicio.

14. Contacto

Para cualquier consulta sobre esta politica, sobre el tratamiento de tus datos o para ejercer tus derechos:

• Email: [email protected]
• Sitio web: https://tapsit.app
• Asunto sugerido: "Consulta de privacidad" o "Solicitud de eliminacion de datos"

Si considerar que no hemos atendido adecuadamente tu solicitud, podes presentar un reclamo ante la Agencia de Acceso a la Informacion Publica (AAIP) en Argentina, o ante la autoridad de proteccion de datos correspondiente a tu pais de residencia.