Política de Privacidad

1. Responsable del tratamiento

La presente Política de Privacidad describe cómo Pedy (nombre comercial «Pedy») trata los datos personales en el marco de su plataforma de pedidos para comercios.

Para consultas sobre privacidad o para ejercer tus derechos, podés contactarnos en hola@pedy.app.

Pedy opera principalmente en la República Argentina y trata los datos personales de forma responsable y transparente.

2. Alcance y perfiles de usuario

Esta política aplica a quienes interactúan con Pedy en dos perfiles principales:

• Comercios: personas que crean una cuenta, administran un negocio en la Plataforma y, opcionalmente, invitan miembros del equipo.
• Consumidores finales: personas que realizan pedidos en la tienda en línea de un Comercio sin necesidad de registrarse en Pedy.

3. Datos que recopilamos — Comercios

Cuando creás y usás una cuenta de Comercio, podemos tratar:

• Datos de identificación y contacto: dirección de email, nombre (si lo proporcionás en tu perfil).
• Credenciales de acceso: contraseña almacenada de forma segura mediante hash por nuestro proveedor de autenticación; no almacenamos tu contraseña en texto plano.
• Datos de autenticación con Google: si elegís iniciar sesión con Google, recibimos la información que Google comparte según tu configuración (por ejemplo, email y nombre).
• Datos del negocio: nombre comercial, slug de URL, logo, configuración de tema, plan contratado, sucursales, direcciones, teléfonos de WhatsApp, horarios, zonas de delivery, catálogo de productos, imágenes, precios, cupones y promociones.
• Datos operativos: pedidos gestionados, notas internas del staff, registros de pagos manuales asociados a pedidos.
• Invitaciones de equipo: si invitás a una persona a tu equipo, almacenamos su dirección de email para enviarle la invitación y vincular su cuenta cuando la acepte.
• Integración con Google Calendar (opcional): si la activás, almacenamos de forma cifrada un token de actualización para crear eventos en tu calendario con datos del pedido (nombre del cliente, teléfono, dirección, ítems). Podés desconectarla en cualquier momento desde Integraciones en el panel de administración.
• Comunicaciones: emails transaccionales (confirmación de cuenta, recuperación de contraseña, notificaciones de pedidos, bienvenida, invitaciones de equipo y avisos de cambios de rol o acceso).

4. Datos que recopilamos — Consumidores finales

Cuando un consumidor realiza un pedido en la tienda de un Comercio, podemos tratar en nombre del Comercio:

• Nombre.
• Teléfono.
• Dirección de entrega y zona de delivery (si corresponde).
• Notas del pedido, productos seleccionados, modificadores, cantidades y montos.
• Método de pago elegido (informativo: efectivo, transferencia o a coordinar).
• Código de cupón, si se aplica.

5. Datos técnicos y de navegación

Tanto en el sitio de marketing, la tienda pública y el panel de administración, podemos recopilar datos técnicos como dirección IP, tipo de navegador, idioma, página visitada, referrer y eventos de interacción (por ejemplo, vistas de catálogo o clics en productos), principalmente a través de analytics server-side.

Utilizamos cookies y tecnologías similares para:

• Mantener tu sesión iniciada (cookies de autenticación).
• Recordar preferencias de interfaz (por ejemplo, estado del menú lateral en el panel).
• Recordar el comercio activo cuando administrás más de uno.
• Persistir el carrito de compras en el navegador del consumidor (almacenamiento local).

6. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Prestar, mantener y mejorar la Plataforma.
• Crear y administrar cuentas de Comercio y autenticar usuarios.
• Permitir la publicación de catálogos y la recepción y gestión de pedidos.
• Enviar pedidos al WhatsApp del Comercio y, si está habilitado, sincronizarlos con Google Calendar.
• Enviar comunicaciones transaccionales y de servicio.
• Mostrar estadísticas agregadas de uso del catálogo al Comercio.
• Prevenir abusos, fraudes y garantizar la seguridad (incluyendo limitación de solicitudes por IP).
• Cumplir obligaciones legales y responder requerimientos de autoridades competentes.

7. Bases de legitimación

El tratamiento se fundamenta, según el caso, en: (a) la ejecución del contrato o relación de servicios con el Comercio; (b) el consentimiento, cuando lo solicitemos de forma expresa (por ejemplo, al conectar Google Calendar); (c) el interés legítimo de Pedy en operar, asegurar y mejorar la Plataforma; y (d) el cumplimiento de obligaciones legales.

El Comercio es responsable frente a sus clientes finales por el tratamiento de los datos que estos le proporcionan al hacer un pedido. Pedy actúa como encargado del tratamiento respecto de esos datos, limitándose a tratarlos según las instrucciones del Comercio y lo necesario para operar la Plataforma.

8. Encargados y proveedores de servicios

Para operar la Plataforma, compartimos datos con proveedores que actúan como encargados del tratamiento o como responsables independientes según su propio rol. Los principales son:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: hosting de las aplicaciones web.
• Resend: envío de correos electrónicos transaccionales.
• Pirsch: analytics de visitas y eventos en el sitio.
• Google: inicio de sesión con OAuth y, si lo activás, API de Google Calendar. Google Fonts puede utilizarse para cargar tipografías en el navegador.
• WhatsApp (Meta): cuando un consumidor confirma un pedido, puede ser redirigido a WhatsApp fuera de Pedy; esa interacción se rige por las políticas de Meta.

9. Transferencias internacionales

Algunos de nuestros proveedores pueden almacenar o procesar datos en servidores ubicados fuera de la República Argentina (por ejemplo, en Estados Unidos o la Unión Europea). Cuando ello ocurra, adoptamos medidas razonables para que el tratamiento cumpla con la normativa aplicable y las garantías que exija la ley argentina.

10. Cookies y almacenamiento local

Utilizamos cookies esenciales para el funcionamiento del servicio (sesión, preferencias de administración) y almacenamiento local para el carrito del consumidor. También registramos visitas mediante analytics server-side.

En la versión actual de la Plataforma no mostramos un banner de consentimiento de cookies. Podés configurar tu navegador para bloquear o eliminar cookies; tené en cuenta que algunas funciones (como mantener la sesión iniciada o el carrito) podrían dejar de funcionar correctamente.

11. Conservación y eliminación

Conservamos los datos personales mientras tu cuenta o comercio esté activo y sea necesario para prestar el servicio.

Podés solicitar la eliminación de tu cuenta desde Seguridad en tu cuenta de Pedy, o la eliminación de un comercio desde Configuración en el panel de administración. Al confirmar, el acceso queda inhabilitado de inmediato y programamos la eliminación definitiva de los datos en un plazo de hasta treinta (30) días, incluyendo los datos de clientes finales contenidos en pedidos de ese comercio. Un comercio solo se programa para eliminación cuando su titular es su único integrante; si tiene otros integrantes, primero deberás transferir la titularidad a otra persona o quitar a los integrantes.

Desde el panel de administración también podés eliminar de forma definitiva un pedido individual mientras esté en un estado temprano (por ejemplo Nuevo o Confirmado). Esa eliminación borra el pedido y los datos asociados (ítems, pagos e historial) de la Plataforma.

12. Derechos sobre tus datos

Tenés derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos o incompletos, solicitar su supresión cuando corresponda y oponerte al tratamiento en los casos previstos por la ley.

Podés descargar una copia de los datos de tu comercio en formato JSON desde el diálogo de eliminación del comercio en Configuración del panel de administración (solo el dueño del comercio). También podés actualizar tu perfil y contraseña desde tu cuenta.

Para ejercer otros derechos o si necesitás ayuda, escribinos a hola@pedy.app indicando tu solicitud y un medio para verificar tu identidad. Responderemos dentro de los plazos legales aplicables.

Los consumidores finales que deseen ejercer derechos sobre datos de un pedido deben contactar primero al Comercio ante el cual realizaron el pedido. También podés escribirnos si necesitás que te orientemos.

Si tenés alguna duda sobre cómo tratamos tus datos, escribinos y te ayudamos.

13. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo controles de acceso, cifrado de tokens sensibles, políticas de seguridad a nivel de base de datos y comunicaciones cifradas (HTTPS).

No almacenamos datos de tarjetas de crédito ni débito. Los pagos entre Comercio y consumidor final se acuerdan fuera de la Plataforma en la versión actual del servicio.

Ningún sistema es completamente seguro. Si detectás una vulnerabilidad o incidente de seguridad, contactanos de inmediato a hola@pedy.app.

14. Menores de edad

Pedy está dirigido a comercios y no está pensado para ser utilizado por menores de 18 años como titulares de cuenta.

Los pedidos de consumidores finales son responsabilidad del Comercio. Si sos menor y realizás un pedido, tu responsable legal debe supervisar la operación y el tratamiento de tus datos.

15. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la Plataforma o en la normativa. Publicaremos la versión vigente en esta página con la fecha de última actualización.

Si los cambios son sustanciales, te lo comunicaremos por email o mediante un aviso destacado en la Plataforma.