Política de privacidad y tratamiento de datos

Versión 1 · vigente desde el [fecha de publicación]

1. Responsable del tratamiento

[Razón social], [tipo y número de documento fiscal], con domicilio en [dirección, ciudad, país]. Correo para todo lo relacionado con datos personales: [correo de contacto]. Teléfono: [número con indicativo].

Vendemos en varios países de Latinoamérica. Esta política se rige por la ley de [país desde donde vendes] y respeta además los derechos que te da la ley de protección de datos de tu país (ver la tabla de la sección 10).

2. Dos papeles distintos

En Toldo tratamos datos en dos papeles, y conviene separarlos:

• Como responsables, de los datos de quienes nos compran la licencia (sección 3).
• Como encargados, de los datos que cada negocio guarda en Toldo sobre sus propios clientes, proveedores y empleados, que nos llegan dentro de su respaldo o de su página pública (sección 4). Ahí el responsable es el negocio, y nosotros solo los guardamos por cuenta suya.

3. Datos de nuestros clientes

No usamos tu correo ni tu número para publicidad de terceros. Si algún día te queremos escribir sobre novedades de Toldo, lo haremos solo si lo autorizas y podrás darte de baja cuando quieras.

4. Datos que guardamos por cuenta de cada negocio

El respaldo. Con la licencia al día, la aplicación sube una copia completa del negocio: platos y productos, ventas, inventario, gastos, y los datos que el negocio registre de sus clientes (por ejemplo nombre, teléfono, documento y saldos de crédito), de sus proveedores y de las personas que usan la caja. La guardamos únicamente para devolvérsela al negocio cuando la pida o cambie de aparato.

• No la abrimos, no la analizamos, no la compartimos y no la usamos para ningún otro fin. Solo la abriríamos si el negocio nos lo pide expresamente para ayudarle, o por orden de una autoridad competente.
• Se puede descargar únicamente con la licencia del negocio. Por eso el negocio debe cuidarla.
• Guardamos las 2 copias más recientes y la última del día anterior; las más viejas se borran solas.
• Si la licencia se vence y no se renueva, borramos los respaldos y la página publicada un año después del vencimiento. Antes de eso, el negocio puede pedirnos borrarlos.

La página pública. Contiene lo que el negocio decide publicar: su nombre y sus datos, sus platos, precios y fotos, y el número de WhatsApp para los pedidos. Los pedidos de los comensales no pasan por nuestro servidor: se envían directamente del celular del comprador al WhatsApp del negocio.

Lo que le toca al negocio. Como responsable de los datos de sus clientes, el negocio debe contar con la autorización que pida la ley de su país para registrarlos y atender sus solicitudes. Si un cliente de un negocio nos escribe, le trasladamos su solicitud al negocio.

5. Con quién compartimos datos

No vendemos ni alquilamos datos personales. Solo los compartimos con quienes nos ayudan a prestar el servicio, que los tratan por cuenta nuestra y con medidas de seguridad:

• Nuestro proveedor de hosting, [nombre del proveedor y país donde están sus servidores], donde están el registro de licencias, los respaldos y las páginas públicas.
• Brevo (Sendinblue SAS, Francia), que envía los correos con la licencia. Recibe el nombre de tu negocio, tu correo y el contenido del mensaje.
• WhatsApp (Meta), por donde nos escribes para pedir y pagar la licencia. Esa conversación la trata también Meta, según su propia política.
• Autoridades, cuando una ley u orden competente lo exija.

Como estos proveedores y nuestro servidor pueden estar en otro país que el tuyo, tus datos pueden viajar fuera de tu país. Lo hacemos solo con proveedores que dan garantías adecuadas de protección y, al aceptar esta política, nos autorizas a hacerlo.

6. Cómo los cuidamos

• Toda la comunicación con nuestro servidor va cifrada (HTTPS).
• El registro de licencias y los respaldos están en una zona del servidor a la que no se puede entrar desde internet; un respaldo solo se entrega a quien presenta la licencia de ese negocio.
• Las licencias van firmadas digitalmente, de forma que no se pueden inventar ni alterar.
• Limitamos los intentos repetidos y guardamos solo los datos necesarios.

Ningún sistema es infalible. Si llegáramos a tener un incidente que afecte tus datos, te avisaremos y lo informaremos a la autoridad que corresponda, como lo exija la ley.

7. Lo que se guarda en tu navegador

No usamos cookies de rastreo ni de publicidad, ni herramientas de analítica de terceros. La aplicación guarda la información de tu negocio en el almacenamiento de tu navegador, que es donde funciona.

8. Tus derechos

Como titular de datos personales, sin importar en qué país estés, puedes:

1. Saber qué datos tuyos tenemos y para qué los usamos.
2. Pedir que los corrijamos o los pongamos al día.
3. Pedir que los borremos, o retirar tu autorización, cuando no tengamos un deber legal o contractual de conservarlos.
4. Oponerte a un uso que no sea necesario para prestarte el servicio.
5. Recibir una copia de tus datos. La de tu negocio, además, la puedes descargar tú mismo desde la aplicación.
6. Presentar una queja ante la autoridad de protección de datos de tu país.

Ejercerlos es gratis.

9. Cómo ejercerlos

Escríbenos a [correo de contacto] con tu nombre, el correo con que compraste o el número de tu licencia, y lo que pides. Para proteger tus datos, podemos pedirte que confirmes que eres el titular.

Te respondemos en un máximo de 15 días hábiles, o en el plazo menor que fije la ley de tu país. Si necesitamos más información, te la pedimos dentro de los primeros 5 días.

10. La ley de tu país

Estas son las leyes de datos personales y las autoridades ante las que puedes quejarte en cada país donde vendemos:

[Confirmar cada fila con un abogado antes de vender en ese país.]

11. Autorización

Al marcar la casilla de aceptación en la página de venta y pedir tu licencia, nos autorizas a tratar tus datos como se explica aquí. El mensaje con que pides la licencia lo dice, y guardamos esa conversación como constancia, con su fecha y la versión de esta política.

12. Cambios a esta política

Si cambiamos algo importante de esta política, lo publicamos aquí con su nueva fecha y te avisamos al correo antes de aplicarlo.