Política de Privacidad

1. Principio protectorio e introducción

En Pidefy respetamos y protegemos la privacidad de los datos personales de nuestros usuarios. Esta Política de Privacidad describe qué información recopilamos, con qué fines la utilizamos y cómo la resguardamos, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina y su decreto reglamentario.

Al registrarte y usar la Plataforma, aceptás esta Política. Si operás en nombre de un comercio, también confirmás que tenés autoridad para aceptarla en representación de dicha entidad.

2. Datos que recopilamos

2.1 Datos del Comercio (Merchants)

• Nombre del negocio, email, número de WhatsApp y contraseña (almacenada con hash) al momento del registro.
• Datos fiscales (CUIT, razón social, condición ante AFIP/ARCA) cuando se activan funcionalidades de facturación electrónica.
• Información de configuración del menú: categorías, productos, precios, imágenes y extras cargados en la Plataforma.
• Registros de acceso y actividad en el panel de administración (logs de sistema).

2.2 Datos de clientes finales (usuarios del menú público)

• Nombre, número de teléfono y dirección de entrega ingresados al realizar un pedido.
• Detalle del pedido (productos, cantidades, observaciones) y método de pago seleccionado.
• Coordenadas geográficas aproximadas cuando el cliente activa la detección de ubicación para pedidos con delivery.

Pidefy no solicita datos de tarjetas de crédito ni información bancaria a los clientes finales; esos datos son gestionados exclusivamente por los procesadores de pago habilitados.

3. Finalidades del tratamiento

Los datos recopilados se utilizan para:

• Prestar el servicio de menú digital y gestión de pedidos.
• Autenticar y administrar el acceso a las cuentas de los Comercios.
• Procesar y transmitir los pedidos al Comercio correspondiente vía WhatsApp.
• Generar y emitir comprobantes fiscales electrónicos cuando el Comercio lo solicita.
• Enviar comunicaciones de servicio (verificación de email, notificaciones de sistema, actualizaciones de la Plataforma).
• Mejorar la Plataforma mediante el análisis agregado y anónimo del uso del servicio.
• Cumplir con obligaciones legales y requerimientos de organismos públicos competentes.

4. Sub-procesadores y proveedores de servicios

Para operar la Plataforma trabajamos con proveedores de servicios que tratan datos por cuenta de Pidefy, bajo obligaciones de confidencialidad y seguridad. Las categorías de proveedores que utilizamos son:

• Infraestructura en la nube y base de datos: alojamiento de la Plataforma, almacenamiento de los datos y sistema de autenticación.
• Almacenamiento de imágenes: guardado y optimización de las fotos de productos que sube el Comercio.
• Correos transaccionales: envío de emails de verificación de cuenta y notificaciones del servicio.
• Monitoreo de errores: diagnóstico de fallas para mantener la estabilidad del servicio.
• Protección anti-bots: verificación, en el proceso de registro, de que el usuario es una persona humana; procesa la dirección IP y señales del navegador con ese único fin.
• Procesadores de pago: para los pagos de pedidos de los clientes finales, el Comercio puede habilitar Mercado Pago (transferencia a su cuenta de Mercado Pago) y Talo (transferencia bancaria vía alias/CVU). Estos servicios operan bajo sus propios términos y políticas de privacidad. Pidefy no procesa ni almacena datos de tarjetas de crédito.

Algunos de estos proveedores pueden procesar o almacenar datos en servidores ubicados fuera de la Argentina. En esos casos, la transferencia internacional de datos se realiza adoptando garantías contractuales y técnicas adecuadas para la protección de los datos, en cumplimiento de la Ley 25.326 de Protección de Datos Personales.

Pidefy selecciona proveedores que ofrecen garantías adecuadas de seguridad. No vendemos ni cedemos datos personales a terceros para fines comerciales ajenos al servicio.

5. Almacenamiento y retención de datos

Los datos personales se conservan mientras la cuenta del Comercio permanezca activa y durante el período adicional que exija la normativa fiscal y contable argentina (generalmente 10 años para documentos fiscales).

Una vez cancelada la cuenta, los datos del Comercio y de sus pedidos son eliminados o anonimizados dentro de un plazo razonable, salvo obligación legal de conservación.

6. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas:

• Transmisión de datos cifrada mediante TLS/HTTPS en todas las comunicaciones.
• Contraseñas almacenadas mediante algoritmos de hash seguros; nunca en texto plano.
• Datos fiscales sensibles (como tokens ARCA) cifrados en reposo con claves separadas.
• Acceso a la base de datos restringido a servicios autenticados mediante roles con privilegios mínimos.

Sin perjuicio de lo anterior, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los titulares y a la Agencia de Acceso a la Información Pública cuando corresponda conforme a la normativa aplicable, en los plazos que esta establezca.

7. Derechos del titular (ARCO)

De acuerdo con la Ley 25.326 y su decreto reglamentario, los titulares de datos tienen los siguientes derechos:

• Acceso: solicitar gratuitamente, en intervalos no inferiores a seis meses, información sobre los datos personales que conservamos.
• Rectificación: requerir la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar la eliminación de datos cuando ya no sean necesarios para los fines que motivaron su recopilación, salvo obligación legal de conservación.
• Oposición: oponerse al tratamiento de datos en los supuestos previstos por la ley.

Para ejercer estos derechos, escribinos a soporte@pidefy.com.ar, indicando tu nombre, email de registro y el derecho que deseás ejercer. Responderemos dentro del plazo que establece la Ley 25.326.

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de la Ley 25.326.

8. Menores de edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tomamos conocimiento de que se han recopilado datos de un menor sin consentimiento parental, procederemos a eliminarlos.

9. Cookies y tecnologías similares

Pidefy utiliza cookies de sesión para mantener la autenticación en el panel de administración. La Plataforma puede incluir identificadores técnicos utilizados por herramientas de monitoreo de errores, con el único propósito de detectar y diagnosticar fallas del servicio. En la página de registro se utiliza un servicio de protección anti-bots que procesa la dirección IP y señales del navegador del usuario para verificar que se trata de una persona humana; no almacena cookies publicitarias. No utilizamos cookies de rastreo publicitario de terceros. Los Comercios pueden configurar su navegador para rechazar cookies, aunque esto puede afectar el correcto funcionamiento del panel.

10. Cambios a esta Política

Pidefy puede actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación aplicable o en las prácticas de tratamiento de datos. Ante modificaciones sustanciales, notificaremos a través de los canales disponibles (correo electrónico y/o avisos en la plataforma) con una antelación razonable. La fecha de vigencia al inicio del documento indicará la versión en vigor.

11. Contacto

Para consultas, solicitudes ARCO o cualquier inquietud relacionada con la privacidad de tus datos, contactanos en:

• Email: soporte@pidefy.com.ar

12. Ley aplicable

Esta Política se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y demás normativa complementaria. Para toda controversia que no pueda resolverse directamente con Pidefy, las partes se someten a la jurisdicción de los Tribunales Ordinarios de la Ciudad Autónoma de Buenos Aires.