Política de privacidad
1. Quién somos
Fidalo es una plataforma de software para restaurantes, bares y cafés que conecta la experiencia de compra del cliente, el programa de fidelización, las comunicaciones del local y el análisis de datos para el dueño. El servicio es prestado por Fidalo (en adelante, "Fidalo", "nosotros") con domicilio de contacto en hello@fidalo.io.
Esta política describe qué datos recopilamos, con qué propósito, dónde los almacenamos y cuáles son tus derechos.
2. A quién aplica
Esta política aplica a tres tipos de personas que interactúan con Fidalo:
- Clientes de los locales: personas que visitan la web de un restaurante, bar o café que usa Fidalo para explorar el menú, hacer pedidos o participar del Club de beneficios.
- Operadores (dueños y equipo): personas que administran o atienden un local a través del panel de administración o la operación de Fidalo.
- Solicitantes de demo: personas que completan el formulario de contacto en fidalo.io.
3. Datos que recopilamos y por qué
3.1 Clientes de los locales
Fidalo opera por cuenta y orden de cada local (responsable del tratamiento). Fidalo actúa como encargado del tratamiento de esos datos.
| Dato | Cuándo se recopila | Para qué |
|---|---|---|
| Identificador de visitante (UUID anónimo) | Primera visita a la web del local | Mantener el carrito y el progreso del Club entre páginas, sin requerir registro |
| Identificador de sesión (UUID efímero) | Cada visita | Agrupar la actividad de una misma sesión para Analytics del local |
| Nombre y apellido | Solo si el cliente se identifica voluntariamente (para participar del Club o hacer un pedido con identidad) | Personalizar la experiencia y vincular el historial al Club |
| Número de teléfono / WhatsApp | Solo si el cliente se identifica voluntariamente | Vincular el progreso del Club; el local puede usarlo para contacto operativo |
| Dirección de entrega | Solo si elige la modalidad delivery | Completar el pedido |
| Día y mes de cumpleaños | Solo si el cliente acepta proporcionarlo | Beneficios de cumpleaños configurados por el local |
| Historial de pedidos y Club | Con cada pedido realizado | Historial operativo del local y cálculo de beneficios |
| Parámetros de origen (UTM, referrer) | Automáticamente desde la URL | Analytics agregado del local; no se usan para perfilar al cliente |
| Tipo de dispositivo y navegador (agregado) | Automáticamente | Analytics técnico del local |
Fidalo no recopila el email de los clientes de los locales. El email solo se usa para la autenticación del personal administrativo.
Los clientes pueden explorar el menú y agregar productos al carrito sin identificarse. La identificación es voluntaria y necesaria solo para participar del Club o hacer pedidos vinculados a un historial.
3.2 Operadores (dueños y equipo)
| Dato | Cuándo se recopila | Para qué |
|---|---|---|
| Al crear la cuenta en Fidalo | Autenticación, comunicaciones del servicio | |
| Nombre y apellido | Al completar el perfil | Identificación dentro del panel |
| Datos del negocio (nombre, descripción, dirección, teléfono, WhatsApp, redes) | Durante la configuración del local | Configurar y mostrar el local en la web para clientes |
| Segundo factor de autenticación (TOTP) | Si el operador activa la verificación en dos pasos | Seguridad de la cuenta |
| Registros de acceso | Con cada inicio de sesión | Auditoría de seguridad |
3.3 Solicitantes de demo
| Dato | Para qué |
|---|---|
| Nombre, nombre del negocio, email, WhatsApp (opcional) | Contactar para coordinar una demostración del producto |
Estos datos se almacenan en Netlify Forms y se usan exclusivamente para dar respuesta a la solicitud. No se incorporan a campañas de marketing sin consentimiento explícito.
4. Base legal del tratamiento
- Ejecución de un contrato: para los datos necesarios para prestar el servicio (pedidos, Club, autenticación de operadores).
- Interés legítimo: para analytics agregado del local y seguridad de la plataforma.
- Consentimiento: para datos opcionales como cumpleaños del cliente o suscripción a comunicaciones del local.
5. Almacenamiento local en el navegador
Fidalo usa almacenamiento en el navegador del cliente — no cookies de rastreo de terceros:
- localStorage: identificador de visitante (UUID anónimo), preferencia de tema visual, cola de eventos de analítica (retención 72 hs), frecuencia de comunicaciones del local vistas.
- sessionStorage: identificador de sesión, contexto de visita (modalidad, mesa), contenido del carrito, parámetros de origen. Se elimina automáticamente al cerrar la pestaña o cambiar de local.
Este almacenamiento está aislado por local (namespaceado por ID de negocio y sede). Los datos de un local no son accesibles desde otro.
6. Procesadores de datos (subencargados)
Fidalo trabaja con los siguientes proveedores que procesan datos en nombre de Fidalo:
| Proveedor | Rol | Datos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos y autenticación principal | Todos los datos de clientes, operadores y operación | AWS us-east-1 |
| Netlify | Hosting y funciones de servidor | Tráfico web, logs de deploy, formulario de demo | AWS / CloudFront global CDN |
| Google (OAuth) | Autenticación opcional de operadores | Email y nombre de la cuenta Google del operador | Global |
Fidalo no usa Google Analytics, Facebook Pixel, Mixpanel ni ningún otro servicio de rastreo de terceros en la web de los locales.
7. Transferencias internacionales
Los datos se procesan principalmente en Estados Unidos (Supabase en AWS us-east-1, Netlify). Ambos proveedores cuentan con mecanismos de transferencia adecuados conforme a las regulaciones aplicables. Para clientes en la Unión Europea, Fidalo aplica las Cláusulas Contractuales Estándar de la Comisión Europea cuando corresponde.
8. Retención de datos
- Clientes de locales: mientras el local mantenga una cuenta activa en Fidalo. Al dar de baja el local, los datos de clientes se eliminan o anonymizan dentro de los 90 días.
- Operadores: mientras la cuenta esté activa. Tras la baja, 30 días de retención para posible reactivación, luego eliminación.
- Solicitudes de demo: 12 meses desde la solicitud.
9. Tus derechos
Dependiendo de tu jurisdicción, podés ejercer los siguientes derechos:
- Acceso: conocer qué datos tenemos sobre vos.
- Rectificación: corregir datos incorrectos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Oposición y limitación: oponerte a ciertos tratamientos o solicitar que los limitemos.
- Portabilidad: recibir tus datos en formato estructurado.
- Revocación del consentimiento: cuando el tratamiento se base en tu consentimiento.
Para ejercer cualquiera de estos derechos escribinos a hello@fidalo.io. Respondemos dentro de los 30 días hábiles. Si no estás conforme con nuestra respuesta, podés presentar una queja ante la Agencia de Acceso a la Información Pública (Argentina) u otro organismo competente según tu país.
10. Seguridad
Fidalo aplica medidas técnicas y organizativas para proteger los datos: comunicaciones cifradas (HTTPS/TLS), políticas de seguridad a nivel de base de datos (Row Level Security), aislamiento por negocio en base de datos y almacenamiento local, autenticación de dos factores disponible para operadores, y revisiones periódicas de accesos y permisos.
11. Menores de edad
Fidalo no recopila conscientemente datos de menores de 13 años. Si identificamos que se recopilaron datos de un menor sin consentimiento del responsable parental, los eliminamos de inmediato.
12. Cambios a esta política
Cuando realicemos cambios relevantes, lo notificaremos con al menos 15 días de anticipación por email a los operadores registrados. La versión vigente siempre está disponible en fidalo.io/privacidad.
13. Contacto
Para cualquier consulta sobre privacidad: hello@fidalo.io