Política de Privacidad

Cuando una persona crea una cuenta o utiliza el panel privado, podemos tratar los siguientes datos:

• Datos de cuenta: email, contraseña protegida por el proveedor de autenticación, y datos básicos de perfil si se usa inicio de sesión con Google.
• Datos del local: nombre, slug elegido, descripción, logo, imágenes, datos de contacto y configuración del menú.
• Contenido del menú: categorías, platos, descripciones, precios, fotos y disponibilidad.
• Datos técnicos: información necesaria para seguridad, autenticación, operación del servicio y diagnóstico de errores.

En el sitio público de GestionMenu podemos medir actividad de forma agregada o limitada para entender el rendimiento de las páginas y mejorar el producto. Esto puede incluir:

• páginas visitadas;
• eventos de navegación y clicks en botones;
• origen aproximado del tráfico;
• UTMs, referrer y landing page;
• fecha de primera y última visita registrada para attribution;
• información técnica como navegador, dispositivo y país aproximado;
• errores técnicos detectados mediante Sentry.

La captura de UTMs y attribution se realiza en el navegador, enlocalStorage, solo después de aceptar la medición no esencial en el banner.

El sistema de attribution está diseñado para descartar datos personales o sensibles que pudieran venir por error en una URL.

• No guardamos emails en attribution.
• No guardamos teléfonos en attribution.
• No guardamos tokens, contraseñas, códigos de sesión ni secretos.
• No guardamos datos sensibles.
• No guardamos datos de pago en attribution.

Los datos de medios de pago son gestionados por Mercado Pago; GestionMenu no almacena datos completos de tarjetas ni credenciales de pago.

Para operar GestionMenu usamos proveedores externos. Según el uso que hagas del sitio o del producto, pueden intervenir:

• Supabase: autenticación, base de datos y almacenamiento de imágenes necesarias para el servicio.
• Vercel: hosting, infraestructura, entrega del sitio y Vercel Analytics en páginas públicas.
• Google Analytics 4: medición opcional del sitio público, solo si existe configuración de GA4 y aceptás la medición no esencial.
• Sentry: monitoreo de errores y estabilidad técnica.
• Mercado Pago: procesamiento de pagos y suscripciones.
• Resend: envío de emails transaccionales cuando corresponde.

No vendemos datos personales ni los cedemos para publicidad de terceros.

Usamos los datos tratados para:

• crear y gestionar cuentas y menús digitales;
• mostrar los menús públicos de cada local;
• mantener sesiones, seguridad y funcionamiento del panel;
• medir tráfico y entender qué páginas funcionan mejor;
• medir campañas o fuentes de registro cuando el usuario consiente;
• mejorar el producto y priorizar mejoras;
• detectar errores, abuso o problemas técnicos;
• gestionar pagos, facturación y comunicaciones transaccionales.

Usamos cookies y almacenamiento local para funciones técnicas y, cuando lo aceptás, para medición no esencial y attribution. Podés aceptar o rechazar la medición no esencial desde el banner.

Si rechazás la medición no esencial, el sitio público sigue disponible, GA4 no se carga y no se guarda attribution de marketing. El panel privado puede seguir usando cookies técnicas necesarias para login, seguridad y funcionamiento.

Para más detalle, consultá la Política de cookies.

Conservamos datos de cuenta y menú mientras la cuenta esté activa o durante los plazos operativos necesarios para prestar el servicio, cumplir obligaciones aplicables, resolver incidencias o preservar la seguridad. Los datos de analytics y attribution se conservan según la configuración de cada herramienta y pueden ser borrados desde el navegador cuando están en almacenamiento local.

Podés contactarnos para solicitar acceso, actualización, rectificación o eliminación de tus datos cuando corresponda. Escribinos a mateopaparella3@gmail.com con el asunto “Privacidad GestionMenu”.

También podés consultar información pública sobre protección de datos en Argentina en el sitio de la Agencia de Acceso a la Información Pública (AAIP).

Aplicamos medidas técnicas razonables para proteger el servicio, como HTTPS, controles de acceso, separación multi-tenant y monitoreo de errores. Ningún sistema conectado a internet puede garantizar seguridad absoluta, por lo que mantenemos revisiones y mejoras continuas.

Podemos actualizar esta política para reflejar cambios del producto, herramientas usadas o requisitos aplicables. La versión vigente estará disponible en esta página.