Política de privacidad

De quien contrata y de su personal: nombre, correo electrónico, contraseña (guardada cifrada de forma irreversible), rol dentro del restaurante, PIN (también cifrado) y los registros de lo que cada persona hace en el sistema: pedidos cargados, cobros, cierres de caja, anulaciones. Los usamos para prestar el servicio, identificar a cada persona, atribuir cada acción a quien la hizo y dar soporte.

Del restaurante: nombre, razón social, CUIT, domicilio y teléfono, que se imprimen en los comprobantes y aparecen en el menú público si el restaurante lo habilita.

De los clientes del restaurante: el nombre y el teléfono que el personal cargue en un pedido de delivery o para llevar. El restaurante decide qué carga; nosotros lo guardamos por su cuenta y no lo usamos para nada más.

De pago: el cobro de la suscripción lo procesa MercadoPago. Nosotros recibimos solo el estado de la suscripción y de cada débito; nunca los datos de la tarjeta.

Técnicos: dirección IP, navegador y fecha de cada acceso, para seguridad —por ejemplo, limitar intentos de ingreso— y para diagnosticar fallas.

Con nadie, salvo los proveedores que hacen falta para prestar el servicio: el alojamiento de la aplicación y de la base de datos, MercadoPago para el cobro, y el proveedor de correo para los avisos. Cada uno trata los datos por nuestra cuenta y con la misma confidencialidad. No vendemos ni cedemos datos a terceros para publicidad.

Si un proveedor está fuera de la Argentina, la transferencia se hace a un país con nivel adecuado de protección o con las garantías contractuales que exige la AAIP.

Los datos de cada restaurante están aislados de los demás a nivel de la base de datos, con reglas que impiden que una consulta vea filas de otro restaurante aunque el programa tenga un error. Las contraseñas y los PIN se guardan con funciones de hash. Las conexiones van cifradas. El acceso de soporte a un restaurante queda registrado con fecha, persona y motivo.

Mientras el restaurante use el servicio, y 90 días después de que lo deje, para que pueda volver o pedir una exportación. Después se eliminan, salvo lo que la ley obligue a conservar por más tiempo. Los registros técnicos de acceso se conservan un plazo breve.

El titular de los datos puede pedir en cualquier momento el acceso a sus datos, su rectificación, actualización o supresión, escribiendo a soporte@restoeasy.com.ar. Respondemos dentro de los diez días corridos que fija la ley para el acceso, y de los cinco días hábiles para la rectificación o supresión.

El titular del restaurante puede además exportar sus pedidos desde el sistema y pedir la eliminación completa del restaurante.

Quien trabaja en un restaurante y quiere ejercer estos derechos sobre los datos que el restaurante cargó, puede pedírselo al restaurante o a nosotros: lo resolvemos junto con el restaurante, que es el responsable de esos datos.

El servicio no está dirigido a menores de 18 años y no tratamos sus datos a sabiendas.

Esta política puede cambiar. Los cambios se publican acá con una versión nueva y se avisan por correo al titular del restaurante.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.