Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es Alvaro Fabrizio Barreto, CUIT 20-39232088-2, que opera la plataforma Palpa YA! en palpaya.com.ar y sus subdominios. Para todo lo que tenga que ver con tus datos, escribí a barretofabrizio@gmail.com: por ese medio también te informamos el domicilio del responsable si lo necesitás para una notificación formal.

Cada local que vende por Palpa YA! es, a su vez, responsable de los datos de sus propios clientes para preparar, cobrar y entregar el pedido. Su identidad está al pie de su carta. Palpa YA! trata esos datos por cuenta del local para que el sistema funcione, y es responsable por su cuenta de lo que hace la plataforma en sí: la línea de avisos, el portal, la seguridad, las cuentas de los locales y las cuentas de los clientes.

2. Qué datos tomamos y de quién

Si pedís desde la carta de un local

• Tu nombre, tu teléfono, la dirección de entrega, referencias para encontrarla y el punto en el mapa que marcaste.
• Lo que pediste, cuánto costó, cómo elegiste pagar y, si pagaste por transferencia, el comprobante que subiste.
• Si marcaste la casilla, que aceptaste recibir avisos del pedido por WhatsApp a ese número, y si después respondiste BAJA.
• La primera vez que pedís, confirmás tu número con un código por WhatsApp. Con eso queda tu cuenta de cliente, sin contraseña: tu número, el nombre de ese primer pedido, qué versión de estas condiciones aceptaste y cuándo, y qué pedidos hiciste con ella. El código no se guarda: queda su huella por una semana, para limitar los intentos. Si WhatsApp no anda, el pedido sale igual, sin confirmar y sin cuenta.
• En el teléfono con el que confirmaste queda tu sesión: una clave al azar que en nuestro servidor se guarda como huella, con una etiqueta como “Chrome en Android”. Con ella no se te vuelve a pedir el código, en ningún local. Vence a los 90 días sin usarla, y la cerrás desde “Mi cuenta”, en éste o en tus otros teléfonos.
• Si las guardás en tu cuenta, tus direcciones: un nombre como “Casa”, la calle, la seña y el punto en el mapa.
• Si activás los avisos de tu cuenta en un teléfono, la dirección con la que su navegador recibe avisos.
• Si contás cómo salió tu pedido, tu valoración: el puntaje del pedido y el de la entrega, lo que marcaste y lo que le escribiste al local, con quién te lo llevó. La lee ese local y nadie más: no se publica en ningún lado.
• Si transferís por Chytapay («Transferí y listo»), tu documento se lo das a Chytapay, en su pantalla, para que reconozca tu transferencia; a nosotros nos devuelve tu nombre, tu documento y la cuenta desde la que transferiste, que guardamos con el pago como comprobante y que ve el local que te vende. Si preferís, transferís al alias del local y subís el comprobante, como siempre.
• El enlace de seguimiento de tu pedido, que es tu credencial: quien lo tenga puede ver el estado, tu nombre y tu dirección, y, cuando tu pedido es la próxima entrega, por dónde viene el repartidor. No lo compartas.
• En tu navegador, los enlaces de tus últimos tres pedidos en ese local. Con uno de ellos, en tu próximo pedido el local sabe que sos el cliente de siempre y no uno que escribió tu número.

Si usás el portal

• Si marcás tu dirección, el punto en el mapa se guarda en tu navegador durante 30 días y viaja al servidor en cada visita al portal para calcular qué locales llegan. No se guarda en nuestros servidores hasta que hacés un pedido.
• En qué locales ya pediste desde este navegador, para mostrártelos primero. Sólo el nombre del local, nunca qué pediste.

Si tenés una cuenta del panel: dueño, encargado, personal

• Tu correo y tu contraseña, que guardamos cifrada con un algoritmo de una sola vía. Si entrás con Google, el identificador que Google nos da y tu correo; no vemos tu contraseña de Google.
• Los datos de tu local: nombre, rubro, teléfono, WhatsApp, dirección, ubicación, logo, fotos, horarios, zonas de reparto y, si los cargás, tu razón social, CUIT y Data Fiscal.
• Cómo cobrás: alias, CBU y titular de tu cuenta para transferencias, las credenciales de MercadoPago que nos das y, si conectás Chytapay, la autorización de tu cuenta de Chytapay; las credenciales y la autorización las guardamos cifradas.
• Los dispositivos en los que activaste los avisos push, con una etiqueta como “Chrome en Android”.
• Qué versión de los términos aceptaste y cuándo.

Si repartís

• Tu nombre, tu teléfono y, si el local te dio acceso, tu correo.
• Tu posición en el momento en que marcás una entrega como entregada o no entregada, con su precisión, si tu teléfono la da.
• Mientras tenés pedidos en la calle y la pantalla de reparto abierta, tu posición cada pocos segundos, con su precisión. Con la app cerrada o en otra pantalla no se registra nada, y nunca antes de salir ni después de la última entrega. La ven el local, para seguir el reparto y atender un reclamo, y el cliente de la entrega que sigue, para ver por dónde venís. Se guarda 30 días y se borra sola.

De todos

• Registros técnicos del servidor durante 30 días: la dirección IP, la fecha y la ruta pedida. Los usamos para seguridad y para arreglar fallas. Los teléfonos aparecen enmascarados.

3. Para qué los usamos

• Para cumplir el pedido: que el local sepa qué preparar, cuánto cobrar y adónde llevarlo. Es la base del tratamiento: sin esos datos no hay pedido.
• Para seguir el reparto: la posición del repartidor mientras lleva pedidos le muestra al cliente que sigue por dónde viene y cuánto falta, y le sirve al local para atender un reclamo.
• Para avisarte cómo viene tu pedido por WhatsApp, sólo si lo aceptaste. Nunca para promociones.
• Para tu cuenta de cliente: reconocerte en cualquier local sin pedirte el código de nuevo, cargarte tu nombre y tu número al pedir, mostrarte tus pedidos de todos los locales para seguirlos o repetirlos, y guardar tus direcciones.
• Para que el panel funcione: tu cuenta, tu local, tus cobros, tus avisos.
• Para seguridad: limitar intentos de ingreso, detectar abusos, restaurar copias de respaldo.
• Para que el local sepa cómo salió: tu valoración le llega al local que te vendió, con tu pedido, para que lo arregle si salió mal o sepa qué sale bien. Nunca se muestra a otros clientes ni se usa para comparar locales. La plataforma sólo cuenta cuántas valoraciones recibe cada local y su promedio, sin leer lo que escribiste.
• Para que el local sepa con quién trata: en cada pedido ve cuántos pedidos de tu número entregó, cuántos no se pudieron entregar y si confirmaste tu número. Sólo de su local, nunca de otros. Puede pedirle a un pedido de alguien que no conoce que pague antes, y puede dejar de tomarle pedidos a un número; en ese caso la carta te lo dice.
• Para cumplir la ley: atender pedidos de arrepentimiento, reclamos y requerimientos de una autoridad.

Para saber cuánta gente usa Palpa YA! medimos las visitas con una herramienta propia, que corre en nuestros servidores y no es de terceros. Medimos:

• qué páginas se abren, en el portal, en las cartas y en el panel, y desde qué sitio se llega;
• con qué tipo de dispositivo, y desde qué país y ciudad aproximados;
• algunos pasos, como agregar algo al carrito, abrir el checkout o confirmar el pedido.

No usa cookies, no guarda tu IP y no sabe quién sos: ni tu nombre, ni tu teléfono, ni tu cuenta, y en el panel tampoco de qué local sos. Te reconoce con un código que cambia cada mes y que no se puede asociar a vos. Las direcciones salen sin el enlace de tu pedido ni ningún código. Si tu navegador pide no ser rastreado, no medimos nada. No usamos píxeles de seguimiento ni herramientas de medición de terceros, y no vendemos ni alquilamos datos a nadie: si mostramos cifras afuera, son totales de toda la plataforma, nunca datos de una persona ni de un local sin su permiso.

4. Qué es obligatorio dar

Para pedir hacen falta tu nombre, un teléfono, la dirección y el punto en el mapa: sin ellos el local no puede entregarte ni avisarte si algo falla. La primera vez también hace falta confirmar el teléfono con el código, salvo que WhatsApp no ande. Las referencias y el comprobante son opcionales según cómo pagues. Para tener una cuenta del panel hace falta un correo. Todo lo demás es opcional, y donde algo lo sea, el formulario lo dice.

5. Con quién se comparten

Con el local que atiende tu pedido y con sus repartidores. Y con los proveedores que hacen funcionar la plataforma:

Cada proveedor trata los datos por instrucción nuestra y bajo su propio contrato de protección de datos. Fuera de eso, sólo entregamos datos si una autoridad competente lo exige.

6. Transferencias internacionales

Varios de esos proveedores están en Estados Unidos, que la Agencia de Acceso a la Información Pública no considera un país con protección adecuada. Al usar la plataforma, consentís esa transferencia (Ley 25.326, art. 12, y Decreto 1558/2001). Además exigimos a cada proveedor compromisos contractuales de protección de datos. Si no estás de acuerdo, no uses el servicio y pedinos que borremos lo que tengamos tuyo.

7. Cuánto tiempo los guardamos

• Los pedidos: mientras el local los necesite para atender reclamos y cumplir sus obligaciones legales y contables. Podés pedir que borremos o anonimicemos tus datos personales de un pedido en cualquier momento.
• Tu cuenta de cliente: mientras exista. La borrás vos desde “Mi cuenta”, con un código por WhatsApp; se van tu nombre, tu número, tus direcciones, tus sesiones y tus avisos, y los pedidos quedan en el local que te vendió, sin el vínculo a tu cuenta. Lo que escribiste en tus valoraciones también se borra; el puntaje queda con el pedido, sin tu nombre. Si no pedís en un año, se borra sola. La sesión de cada teléfono vence a los 90 días sin usarla.
• Las cuentas del panel: mientras la cuenta exista. Al darla de baja se borran o anonimizan los datos personales, salvo los que la ley obliga a conservar.
• El consentimiento de WhatsApp: hasta que respondas BAJA o pidas que lo borremos.
• Los códigos para confirmar tu número: una semana, y se borran solos.
• El camino del repartidor durante el reparto: 30 días, y se borra solo. Del pedido queda cuándo salió y dónde se marcó la entrega.
• Los registros técnicos: 30 días. Las copias de respaldo: 35 días, cifradas.
• La medición de las visitas: el detalle, 13 meses, y se borra solo. Después quedan sólo los totales por día.
• Los correos que mandamos: el contenido se borra al salir; queda sólo la constancia de que se mandó.

8. Tus derechos

Podés pedir acceso a tus datos, gratis, a intervalos no menores a seis meses salvo interés legítimo; y su rectificación, actualización o supresión. También podés oponerte a cualquier uso con fines publicitarios, aunque no hacemos ninguno.

Cómo: escribí a barretofabrizio@gmail.com desde el teléfono o el correo con el que operás, o dando el número de pedido. Respondemos el acceso en 10 días corridos y la rectificación o supresión en 5 días hábiles, como fija la Ley 25.326 (arts. 14 y 16). Si el dato es del local que te vendió, se lo pedimos nosotros y te contestamos igual.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Cookies y almacenamiento local

No usamos cookies de terceros ni de seguimiento. Lo único que guarda tu navegador es lo que hace falta para que las pantallas funcionen:

La medición de las visitas no guarda nada en tu navegador.

Podés borrarlo todo desde la configuración de tu navegador. Sin cookies, la carta y el pedido funcionan igual; el portal no recuerda tu dirección.

10. Los avisos por WhatsApp

Si marcás la casilla al confirmar, te escribimos desde la línea de Palpa YA! sólo sobre ese pedido: que salió o que está listo para retirar, que no lo pudieron tomar o entregar, que el local lo cambió, y lo del pago. Lo demás lo ves en el seguimiento. Respondé BAJA y dejás de recibirlos, de todos los locales, en el acto. Esa línea avisa y no conversa: para hablar con el local usá el botón que te lleva a su WhatsApp.

El código para confirmar tu número te llega por esa misma línea, aunque no hayas marcado la casilla: lo pediste vos, al confirmar. No es un aviso ni te suma a ninguna lista.

11. Seguridad

Todo viaja cifrado. Cada local ve sólo sus datos, y eso lo aplica la base de datos, no una pantalla. Las contraseñas se guardan con un algoritmo de una sola vía; las credenciales de cobro de cada local, cifradas; los comprobantes de transferencia, en un espacio privado con enlaces que vencen; las copias de respaldo, cifradas. Si un incidente pudiera afectarte, te avisamos.

12. Menores

La plataforma está pensada para mayores de 18 años. Si sos menor, pedí con un adulto. Ningún local puede venderte bebidas alcohólicas ni tabaco.

13. Cambios

Si cambia algo importante de esta política, cambia la versión de arriba y lo avisamos en el panel. Lo que hagamos con tus datos siempre va a ser lo que dice la versión vigente.