Política de privacidad

1. Quién es responsable

El responsable del tratamiento de los datos es Puestito (en adelante, “nosotros”), con domicilio en la Ciudad Autónoma de Buenos Aires, Argentina. Podés contactarnos por cualquier tema de privacidad en [email protected].

Tratamos los datos conforme a la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

2. Qué datos tratamos

2.1 Si solo visitás la landing o probás la vista previa

• Lo que pegás o escribís en el buscador: el link de Google Maps o el nombre del negocio. Lo usamos solo para identificar el negocio en Google y mostrarte la vista previa. No lo asociamos a una persona.
• Datos técnicos mínimos: dirección IP (para limitar abusos y proteger el servicio), tipo de dispositivo y navegador. La IP se usa de forma transitoria para el límite de pruebas por hora y no la guardamos asociada al negocio consultado.
• Medición de la landing: si configuramos herramientas de medición (Google Analytics 4, Meta Pixel y Microsoft Clarity), se usan únicamente en la landing, el alta de tu web y el panel. Google Analytics se usa con anonimización de IP. Microsoft Clarity registra cómo se navega (clics, movimientos, scroll y grabaciones de sesión, con mapas de calor) para que mejoremos el servicio, y enmascara los campos sensibles, tu email y los datos de tu negocio que traemos de Google. Nunca las incluimos en las webs de nuestros clientes.

2.2 Si creás una cuenta

• Datos de tu cuenta de Google: dirección de email, nombre y foto de perfil (si la tenés). Los usamos para crear tu cuenta, identificarte y comunicarnos contigo.
• Datos de tu negocio en Google Maps, cuando publicás tu web: nombre, categoría, descripción, dirección, teléfono, sitio web, horarios, reseñas públicas y las fotos que elegís de tu ficha. Guardamos una copia para mostrar tu web (las fotos, en nuestro almacenamiento) y la actualizamos todos los días con lo que figura en Google Maps.
• Datos de tu Perfil de Negocio de Google (Google Business Profile), solo cuando conectás tu perfil y nos das permiso explícito: nombre del negocio, categoría, descripción, dirección, teléfono, sitio web, horarios, fotos y reseñas públicas, además de la lista de perfiles de tu cuenta para que elijas cuál publicar. Son los datos que ya publicaste en Google y que necesitamos para armar y mantener tu web.
• Lo que cargás en tu panel: color, estilo, logo, textos, número de WhatsApp y dominio propio.
• Datos de facturación: el pago se procesa en MercadoPago. Nosotros recibimos el estado de la suscripción, el importe y un identificador de la operación. No vemos ni guardamos números de tarjeta.

2.3 Estadísticas de tu web

Las webs publicadas registran visitas y toques en botones (WhatsApp, Llamar, Cómo llegar) con un sistema propio, sin cookies de terceros ni identificadores de usuario. Guardamos la fecha, el tipo de evento, la página, el dominio de origen y el tipo de dispositivo. No identificamos a los visitantes de tu web y estos datos se conservan 90 días.

3. Para qué usamos los datos

• Mostrarte la vista previa de tu web y, si la publicás, generarla y mantenerla al día.
• Sincronizar tu web con tu perfil de Google una vez por día (o cuando lo pidas desde el panel).
• Gestionar tu cuenta, tu plan y tus pagos, y enviarte avisos operativos (por ejemplo, si Google revoca el acceso o si un pago falla).
• Mostrarte estadísticas de tu web.
• Prevenir abusos, fraude y uso indebido del servicio.
• Cumplir obligaciones legales, fiscales y contables.

La base legal es tu consentimiento (al crear la cuenta y al conectar tu perfil de Google) y la ejecución del contrato de servicio. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vos.

4. Uso de los datos de Google

Puestito usa las APIs de Google (Google Places, Google Business Profile e Inicio de sesión con Google) de acuerdo con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

• Solo leemos. Google no ofrece un permiso de solo lectura para los Perfiles de Negocio: el único disponible (business.manage) aparece en su pantalla como permiso para administrar tu perfil. Lo usamos exclusivamente para leer la información de tu negocio. No publicamos, editamos, borramos ni respondemos nada en tu perfil de Google, ni en tu nombre ni de ninguna otra forma.
• Finalidad acotada. Usamos esos datos únicamente para armar y mantener tu web. No los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los transferimos a terceros salvo a los proveedores de infraestructura listados más abajo.
• Vista previa sin cuenta. Para la vista previa anónima consultamos Google Places con el identificador público del lugar y no guardamos esos datos. Si publicás tu web, guardamos una copia de los datos de tu ficha y de las fotos que elegiste, como se explica en la sección 2.2.
• Tokens de acceso. El permiso que nos da Google se guarda cifrado (AES-256-GCM) en nuestra base de datos y se usa solo desde nuestros servidores para leer tu perfil: al publicar, en la sincronización diaria o cuando la pedís desde el panel.
• Podés revocarlo cuando quieras desde tu panel, con Desconectar Google: le pedimos a Google que anule el permiso, borramos el token de nuestra base y dejamos de sincronizar (tu web sigue en línea con los últimos datos). También podés revocarlo desde myaccount.google.com/permissions; en ese caso el token deja de funcionar y dejamos de sincronizar, y lo borramos de nuestra base cuando desconectás Google desde el panel o eliminás tu cuenta.

5. Con quién compartimos los datos

No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para que el servicio funcione, bajo contratos que los obligan a protegerlos:

• Supabase (base de datos, autenticación y almacenamiento de logos). Servidores fuera de Argentina.
• Google Cloud (alojamiento de la aplicación y APIs de Google Maps y Business Profile).
• Cloudflare (red de entrega, seguridad y certificados para dominios propios).
• MercadoPago (procesamiento de pagos y suscripciones). Sus condiciones de privacidad aplican a los datos que cargás en su plataforma.
• Microsoft (Microsoft Clarity: grabaciones de sesión y mapas de calor, solo en la landing, el alta de tu web y el panel; nunca en las webs de nuestros clientes). Sus condiciones de privacidad aplican a los datos que Clarity recoge.
• Proveedor de email transaccional, únicamente para enviarte avisos operativos.

Algunos de estos proveedores están fuera de Argentina. En esos casos nos aseguramos de que exista un nivel adecuado de protección o cláusulas contractuales conformes a la normativa de la AAIP sobre transferencias internacionales.

También podemos revelar datos si una autoridad competente lo exige por ley o para defender nuestros derechos.

6. Cuánto tiempo los guardamos

• Datos de la vista previa: no se guardan. El límite de pruebas por IP expira en una hora.
• Datos de la cuenta y del negocio: mientras tu cuenta exista. Si la eliminás desde el panel (Eliminar mi cuenta), borramos en el momento tu cuenta, tus webs, sus estadísticas, el historial de sincronizaciones, tu logo, las fotos copiadas de Google Maps y el token de Google (una copia en caché de tu web puede seguir viéndose hasta 24 horas); si nos lo pedís por email, lo hacemos en el plazo del punto 7. Lo borrado puede seguir en las copias de seguridad de la base hasta que se reemplacen. Los registros de tus pagos los conserva MercadoPago y las facturas quedan en ARCA, como exige la normativa fiscal; nosotros no guardamos una copia después de borrar tu cuenta.
• Historial de sincronizaciones: conservamos las últimas versiones de los datos de tu negocio para poder restaurar tu web si Google devuelve un error.
• Estadísticas de tu web: 90 días.
• Tokens de Google: hasta que desconectes Google desde el panel o elimines la cuenta. Si revocás el permiso desde tu cuenta de Google, el token deja de funcionar y no lo usamos más.

7. Tus derechos

Como titular de los datos tenés derecho a acceder a ellos, rectificarlos, actualizarlos, pedir su supresión y revocar tu consentimiento. Los datos de tu web los podés editar desde el panel, y tu cuenta la podés eliminar desde el panel (Resumen → Tu cuenta → Eliminar mi cuenta). Para todo lo demás, o si preferís pedir la eliminación por email, escribinos a [email protected]. Respondemos en un plazo máximo de 10 días corridos para el acceso y de 5 días hábiles para la rectificación o supresión, según la Ley 25.326.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. Más información en argentina.gob.ar/aaip.

8. Cookies

En la landing y en el panel usamos cookies propias estrictamente necesarias para mantener tu sesión.

Además, en la landing, el alta de tu web y el panel usamos herramientas de medición que guardan sus propias cookies: Google Analytics 4 (_ga, _ga_*), Microsoft Clarity (_clck, _clsk y la cookie MUID de Microsoft) y, cuando está activo, Meta Pixel (_fbp). Se cargan al entrar al sitio, sin un aviso previo de consentimiento. Las usamos para medir cómo se usa Puestito y, con Meta Pixel, para medir nuestras campañas publicitarias.

Si no querés que te midamos, podés bloquear estas cookies desde la configuración de tu navegador o con un bloqueador de contenido, y para Google Analytics también con su complemento de inhabilitación. El servicio funciona igual sin ellas. Las webs de nuestros clientes no usan cookies de terceros.

9. Seguridad

Cifrado en tránsito (HTTPS) y en reposo, tokens de Google cifrados con clave propia, acceso a la base de datos restringido por fila (cada cliente ve solo lo suyo) y registro de accesos. Ninguna medida es infalible: si detectamos un incidente que afecte tus datos, te avisamos sin demora.

10. Menores

El servicio está dirigido a titulares de negocios mayores de 18 años. No recolectamos a sabiendas datos de menores.

11. Cambios en esta política

Si cambiamos algo relevante, te avisamos por email y actualizamos la fecha de arriba. La versión vigente es siempre la publicada en https://puestito.ar/privacidad.