Política de Privacidad

hornero es un software de gestión para negocios gastronómicos (el “Servicio”). Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y qué derechos tenés. Al usar hornero aceptás lo que se describe acá.

1. Quiénes somos

hornero es operado desde Argentina. Para cualquier consulta sobre tus datos personales escribinos a facufb@gmail.com.

hornero cumple la Ley 25.326 de Protección de los Datos Personales de Argentina. Cuando un negocio gastronómico (un “Local”) usa hornero para gestionar los datos de sus propios clientes, el Local es el responsable de esos datos y hornero actúa como encargado del tratamiento: tratamos esos datos por cuenta y orden del Local, siguiendo sus instrucciones y esta política.

2. Qué datos tratamos

De los Locales (nuestros usuarios directos)

• Datos de la cuenta: nombre, correo electrónico, teléfono.
• Datos del negocio: productos, recetas, stock, ventas, finanzas y configuración.
• Datos del equipo del Local (empleados): legajo, horarios y fichajes, cargados por el propio Local para su gestión de personal.

De los comensales / clientes de cada Local (tratados por cuenta del Local)

• Nombre y teléfono / WhatsApp.
• Pedidos, montos, direcciones de entrega, reservas, puntos de fidelización y opiniones.
• Conversaciones entre el cliente y el Local por WhatsApp, Instagram o Messenger, cuando el Local conecta esos canales (ver punto 5), incluidos los archivos adjuntos que el cliente envía (imágenes, audios, videos y documentos PDF).
• Reseñas públicas del Perfil de Empresa de Google del Local —nombre para mostrar, enlace a la foto, puntuación, texto y fechas— cuando el Local conecta ese perfil (ver punto 6). Es una copia temporal: se borra a los 30 días.

Datos de pago

Los pagos con tarjeta se procesan a través de Mercado Pago. hornero no almacena datos de tarjetas: solo guardamos identificadores de la transacción y las credenciales del Local cifradas.

Datos técnicos

Registros de uso y seguridad (por ejemplo, dirección IP y momento de acceso) para operar el Servicio, prevenir abusos y depurar errores.

3. Para qué usamos los datos

• Prestar y mantener el Servicio (carta digital, pedidos, caja, stock, reservas, fidelización, mensajería).
• Procesar pagos y conciliaciones.
• Enviar avisos operativos y, con consentimiento, mensajes de marketing por WhatsApp.
• Funciones de inteligencia artificial (asistente, traducción de la carta y lectura de comprobantes): ver punto 4.
• Seguridad, prevención de fraude y cumplimiento legal.

No vendemos tus datos personales.

4. Con quién los compartimos

Compartimos datos solo con proveedores que nos ayudan a operar el Servicio (encargados de tratamiento), bajo obligaciones de confidencialidad y solo para las finalidades de esta política:

• Supabase y Vercel — alojamiento de la base de datos y de la aplicación.
• Meta Platforms (WhatsApp Business Platform, Instagram Messaging y Messenger Platform) — envío y recepción de mensajes de esos canales. El uso de cada canal se rige además por las políticas de Meta.
• Mercado Pago — procesamiento de pagos.
• Anthropic — funciones de inteligencia artificial: se le envían datos acotados (por ejemplo, textos de la carta a traducir o datos agregados del negocio para el asistente). No se usan para entrenar modelos de terceros.
• Google — notificaciones push al equipo del Local (Firebase Cloud Messaging) y, si el Local lo conecta, el Perfil de Empresa de Google, de donde provienen las reseñas y adonde se publican las respuestas del Local (ver punto 6).

También podemos compartir datos si la ley lo exige o para proteger derechos, seguridad y la integridad del Servicio.

5. WhatsApp, Instagram y Messenger

Cuando un Local conecta su línea de WhatsApp Business, su cuenta profesional de Instagram o su Página de Facebook (Messenger), hornero le permite ver y responder los mensajes de sus clientes dentro del sistema. Esos mensajes se tratan por cuenta del Local para brindar atención al cliente. hornero no lee ni usa esas conversaciones para otro fin.

Archivos adjuntos. Los archivos que un cliente envía por estos canales se guardan cifrados en un espacio privado del Local y quedan disponibles en la bandeja durante 60 días desde su recepción; después se eliminan automáticamente. Las copias de seguridad de esos archivos se conservan cifradas hasta 30 días más, y el proveedor de respaldo puede retener lo eliminado en su papelera hasta 30 días adicionales antes de purgarlo por sí mismo. Es decir, en funcionamiento normal ningún adjunto persiste más de 120 días desde su recepción; ese plazo es el previsto, no una garantía absoluta ante fallas o demoras del respaldo.

Eliminación anticipada. El cliente puede pedirle al Local, o escribirnos, que un mensaje o adjunto se elimine antes; el Local lo hace desde hornero con constancia de quién y cuándo.

Los mensajes de marketing (promociones, campañas) se envían solo a quienes dieron su consentimiento. Cualquier persona puede darse de baja en cualquier momento respondiendo BAJA, y deja de recibirlos. El uso de WhatsApp se rige además por las políticas de Meta/WhatsApp.

6. Opiniones de Google

Si el Local conecta su Perfil de Empresa de Google, hornero trae las reseñas públicas de ese perfil para que el Local pueda leerlas y responderlas desde el sistema. Esas reseñas ya son públicas en Google: hornero no las hace públicas ni las difunde.

De cada reseña tratamos el nombre para mostrar de quien opinó, el enlace a su foto de perfil, la puntuación, el texto, las fechas y la respuesta del Local. No descargamos la foto: se usa el enlace que provee Google. Cuando Google marca la reseña como anónima, no guardamos el nombre ni el enlace a la foto; sí se guardan la puntuación, el texto y las fechas, que pueden contener datos personales si quien escribió los incluyó en su comentario.

Se guardan como copia temporal y se borran solas a los 30 días de la última vez que Google nos las devolvió. No armamos un archivo histórico de reseñas, y no calculamos nada sobre ellas: ningún promedio propio, ranking ni puntaje. Si mostramos una calificación general, es la que publica Google, tal cual.

Publicar una respuesta es una acción pública que aparece en Google a nombre del Local. hornero solo publica respuestas cuando el Local lo autorizó expresamente y quien la escribe tiene permiso para hacerlo dentro del Local.

Si el Local desconecta su cuenta de Google, borramos la copia local de las reseñas y las credenciales. Lo que ya está publicado en Google no se toca: se gestiona desde Google.

Son dos cosas distintas, y cada una se resuelve en un lugar. La reseña original está publicada en Google: editarla o eliminarla se hace desde Google, que es donde se publicó, y su tratamiento se rige por las políticas de Google. La copia temporal que conserva hornero es nuestra responsabilidad: quien opinó puede escribirnos para pedir el acceso, la rectificación o la supresión de lo que guardamos de su reseña, y también puede pedírselo al Local. Esa copia se borra sola a los 30 días, y borrarla de nuestro lado no elimina la reseña de Google.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales sensibles, control de acceso por local (aislamiento entre negocios), conexiones cifradas y registros de auditoría. Ningún sistema es 100% infalible, pero trabajamos para protegerlos.

8. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para cumplir las finalidades descriptas y las obligaciones legales (por ejemplo, contables o fiscales). Después los eliminamos o anonimizamos.

Los adjuntos de mensajes tienen un plazo propio, descrito en el punto 5: 60 días disponibles, hasta 30 en copias de seguridad cifradas y hasta 30 en la papelera del proveedor de respaldo.

Las reseñas de Google también tienen plazo propio: se conservan como copia temporal por un máximo de 30 días desde la última vez que Google nos las devolvió, y se borran automáticamente. Su contenido queda excluido de nuestras copias de seguridad —la tabla se respalda vacía— para que ese plazo no se estire por otra vía.

9. Tus derechos

Podés solicitar el acceso, la rectificación, la actualización y la supresión de tus datos personales, así como oponerte a ciertos tratamientos, escribiendo a facufb@gmail.com. Si sos cliente de un Local, también podés pedírselo directamente al Local. Para eliminar tus datos, ver Eliminar mis datos.

La autoridad de control en Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante quien podés presentar un reclamo.

Para los mensajes y adjuntos de Instagram o Messenger, el pedido de supresión también puede hacerse al Local, que lo resuelve desde hornero. Para las reseñas de Google, ver el punto 6: la reseña original se gestiona en Google y la copia temporal, con nosotros.

10. Menores

El Servicio está dirigido a negocios y a personas mayores de edad. No recopilamos de forma intencional datos de menores.

11. Cambios en esta política

Podemos actualizar esta política. Si el cambio es relevante, lo avisaremos por medios razonables. La fecha de “Última actualización” de arriba indica la versión vigente.

12. Contacto

Por cualquier duda sobre esta política o sobre tus datos, escribinos a facufb@gmail.com.