Política de privacidad

Quiénes somos

DaleCo es una app de pedidos de comida de Cutral Co y Plaza Huincul (Neuquén, Argentina). El titular de DaleCo es MLG S.A.S., CUIT 30-71808138-2, con sede social en Ascasubi 3336, Villa Hipódromo, Godoy Cruz, Provincia de Mendoza, representada por su apoderado Matías Emmanuel Carpentier. Para cualquier consulta podés escribir a cutralco@daleco.ar. Acá te contamos qué datos usamos, para qué y con quién los compartimos.

Si pedís comida

Guardamos tu nombre, tu celular y la dirección de entrega, porque sin eso el comercio y el repartidor no pueden llevarte el pedido. Si tocás "Mi ubicación actual", usamos el GPS de tu teléfono una sola vez para completar la dirección y guardamos ese punto con el pedido, para que el repartidor lo encuentre en el mapa.

Tu celular lo ve solo DaleCo. Ni el comercio ni el repartidor: con el repartidor te comunicás por el chat del pedido y él te toca el timbre desde la app, que te hace sonar el celular. Si al comercio le falta algo de tu pedido, te avisa por la app y elegís qué hacer.

Lo que escribís en el chat del pedido lo ven quien te lleva el pedido y DaleCo, y queda guardado para revisar reclamos. Si escribís un teléfono, un link o un usuario de redes, al otro le llega tapado.

Tu dirección y tus últimas direcciones quedan guardadas en tu propio teléfono para que no las cargues de nuevo. Podés borrarlas cuando quieras con el botón "Borrar lo guardado en este teléfono" de la página Borrar mi cuenta.

Si pagás con Mercado Pago, el pago lo procesa Mercado Pago directamente con el comercio. DaleCo no ve ni guarda los datos de tu tarjeta.

Si pagás en efectivo, guardamos con cuánto pagás para que el repartidor lleve el vuelto. Si el repartidor llega y no estás, te toca el timbre desde la app y le saca una foto al frente de la casa para que DaleCo revise el caso; esa foto la ve solo DaleCo. Si el caso se confirma, ese celular ya no puede pagar en efectivo (sí con Mercado Pago). Ese registro se usa para prevenir fraudes.

Para pagar en efectivo podemos pedirte que verifiques tu celular con un código por SMS, una sola vez en cada teléfono. El SMS lo manda Google (Firebase), que para eso recibe tu número. Guardamos que ese teléfono ya lo verificó, para no volver a pedírtelo.

Si pedís con un asistente

Podés buscar el menú y armar un carrito desde un asistente (Claude, ChatGPT u otro) conectado a DaleCo. No hace falta una cuenta. Cómo se conecta está en Pedir con un asistente. El asistente te da un enlace a DaleCo y el pedido se confirma ahí, con tu nombre, tu celular y tu dirección, igual que cualquier pedido. Farmacias, kioscos y locales de bebidas no se muestran en el asistente.

El asistente ve el menú público: rubros, nombre del comercio, ciudad, la dirección del local, si está abierto, platos, precios, opciones y la foto del plato. También arma un carrito. Ese carrito es un código firmado con el comercio, los platos y las cantidades. El código no lleva tu nombre, tu celular, tu dirección ni datos de tarjeta. No lo guardamos en una cuenta. Viaja en el código y, si pedís el enlace, en la dirección de la página de pago.

Tu dirección y, si tocás "Mi ubicación actual", el GPS se cargan en la página de pago de DaleCo. El asistente no los recibe. Hasta que confirmás en esa página, no hay pedido ni cobro.

La búsqueda que manda el asistente (por ejemplo "milanesa") la usamos para responder. No armamos un perfil con esas búsquedas. Para frenar abusos guardamos la dirección IP de cada consulta, contada por minuto (hasta 120). No la juntamos con tu nombre. Esa fila se borra a los 30 días de su última ventana.

Quien opera el asistente (por ejemplo Anthropic, OpenAI, Mistral o xAI) es quien te habla. DaleCo le contesta la herramienta que pidió: el menú público o el carrito. El historial de la charla lo tiene esa empresa, y lo explica su propia política.

Si sos repartidor

Guardamos tu nombre, celular, DNI, CUIT, vehículo y patente, que nos pedís cargar al registrarte, para revisar tu cuenta y liquidarte los envíos. También cuánto efectivo decís que llevás, para ofrecerte solo los pedidos en efectivo que te alcanzan.

También guardamos tu fecha de nacimiento y tu sexo como figura en tu DNI. Los pide el seguro de accidentes personales para cubrirte: cada día que te conectás, se los pasamos, junto con tu nombre y tu DNI, a Mecubro (INSUROND SAS), que gestiona tu seguro del día, y a BIND SEGUROS S.A., la compañía que emite tu póliza, y a nadie más.

Tu correo lo usamos para mandarte el certificado de tu seguro de cada día y el código si te olvidás la contraseña. Ese correo también se lo pasamos a Mecubro para que te envíe la constancia del seguro.

Ubicación. Mientras tenés un pedido en camino, desde que marcás "Retiré" hasta que marcás "Entregado", la app lee la ubicación de tu teléfono cada pocos segundos y se la muestra al cliente de ese pedido en un mapa. En la app de Google Play esto sigue funcionando con el teléfono bloqueado, y mientras pasa ves una notificación fija que lo avisa. Mientras estás conectado y con la app abierta, también la leemos una vez por minuto, para ofrecerte primero los pedidos que salen cerca tuyo. Fuera de eso no leemos tu ubicación. Guardamos solo tu última posición, no el recorrido. Podés apagar el permiso de ubicación en cualquier momento desde los ajustes del teléfono; en ese caso el cliente no te ve en el mapa, pero el pedido sigue igual.

Si avisás que un cliente no estaba, guardamos la foto que sacás, las horas en que tocaste Llamar y tu última ubicación, para revisar el caso.

Si tenés un comercio

Guardamos el nombre, la dirección, el teléfono y el CUIT del comercio, su carta y sus pedidos. Si conectás Mercado Pago, guardamos la autorización que nos da Mercado Pago para cobrar en tu nombre; podés desconectarla desde tu cuenta de Mercado Pago cuando quieras.

Si hacés una consulta en Descubrí Neuquén

Cuando le consultás a un chef o a un embajador, o pedís una mesa en un local distinguido, guardamos tu nombre, el celular o el correo que dejás, tu mensaje y la fecha. Los usamos solo para pasarle tu consulta a quien le escribiste y anotar cómo terminó. No se publican. Es una consulta, no una reserva.

Los chefs y los embajadores aparecen en DaleCo con su conformidad. Su WhatsApp se muestra solo si lo autorizaron.

Cuando aceptás nuestros textos

Cuando aceptás los términos y esta política guardamos qué texto aceptaste, en qué versión, el día y la hora, la dirección IP y el navegador o la app desde donde lo hiciste. Si sos repartidor o comercio, va junto a tu usuario. Si sos cliente, va junto a tu celular y a tu pedido.

Lo guardamos para poder demostrar qué aceptó cada uno y cuándo. No lo usamos para otra cosa.

Al aceptar los términos y esta política también aceptás la transferencia a Google (Firebase), en Estados Unidos, y a PostHog, que los guarda en la Unión Europea. El texto está en Con quién compartimos. La podés retirar con el interruptor Transferencia a Google (EE. UU.) y PostHog (UE), al final de esta página.

Avisos

Si activás los avisos, tu teléfono queda anotado para recibir notificaciones de pedidos. En el navegador los hace llegar el servicio de avisos del propio navegador; en las apps de Google Play, Firebase Cloud Messaging, de Google. Para eso guardamos un identificador de avisos de tu teléfono junto a tu cuenta o a tu comercio. Cada aviso lleva los datos del pedido (número, comercio y dirección) y nada más. El identificador se borra solo cuando desinstalás la app; si le sacás el permiso de notificaciones, no te llega nada.

Con quién compartimos

Con el comercio de cada pedido, lo justo para prepararlo y entregarlo: tu nombre y tu dirección. Con el repartidor, tu nombre y tu dirección mientras lleva el pedido. Con Mercado Pago, para cobrar. Con OpenStreetMap, para ubicar direcciones en el mapa (le mandamos la dirección, no tu nombre). Con Google (Firebase), para hacer llegar los avisos a las apps de Google Play y para mandarte por SMS el código que verifica tu celular. Si usás un asistente conectado a DaleCo, esa empresa recibe la respuesta de la herramienta (el menú público o el carrito), porque vos se lo pediste. No vendemos datos ni los usamos para publicidad de terceros.

El sitio y el servidor los aloja Vercel, proveedor de alojamiento, en servidores de San Pablo, Brasil (región gru1). La base de datos la aloja Supabase, proveedor de alojamiento, también en San Pablo (región sa-east-1). El pago lo trata Mercado Pago. Si usás un asistente, también lo trata la empresa de ese asistente (Anthropic, OpenAI, Mistral o xAI, según cuál hayas conectado), que puede estar fuera de la Argentina. Google (Firebase) trata tu número de celular para mandarte por SMS el código de verificación y gestiona los avisos de las apps; para eso, esos datos pueden procesarse en Estados Unidos.

Los cobros y pagos con Mercado Pago de DaleCo se procesan, por ahora, a través de la cuenta de Mercado Pago de Matías Emmanuel Carpentier, apoderado de MLG S.A.S., por cuenta y orden de MLG S.A.S., que es la titular de DaleCo y la responsable frente a vos. Si esto cambia, te lo vamos a avisar.

El sitio y la app funcionan sobre servidores de Vercel y Supabase, que pueden estar en Estados Unidos y Brasil. Esos proveedores tratan los datos solo para prestarnos el servicio y bajo contratos que exigen un nivel de protección adecuado. Esta transferencia es necesaria para que DaleCo funcione y no depende del consentimiento de Google y PostHog.

Brasil y Estados Unidos no están en la lista de países que la Agencia de Acceso a la Información Pública considera con un nivel de protección adecuado. Por eso, estas transferencias se hacen: (1) con tu consentimiento expreso, que das al aceptar los términos y esta política; y (2) bajo contratos con cada proveedor (Vercel, Supabase, Google Firebase y las empresas de asistentes) que lo obligan a tratar tus datos solo según nuestras instrucciones, con medidas de seguridad y confidencialidad, en los términos de las cláusulas contractuales modelo aprobadas por la AAIP (Disposición 60/2016 y Resolución AAIP 198/2023).

Al aceptar los términos y esta política aceptás: "Acepto que DaleCo transfiera datos a Google (Firebase), en Estados Unidos, y a PostHog, que los guarda en la Unión Europea, para los avisos de las apps, el SMS de verificación y la medición de uso, como dice la política de privacidad." Podés retirar ese consentimiento cuando quieras con el interruptor Transferencia a Google (EE. UU.) y PostHog (UE), al final de esta página. El retiro no afecta lo hecho antes.

Cuánto tiempo

Los pedidos se guardan porque son el registro de lo que se vendió y se pagó. Los datos de tu cuenta de repartidor o de comercio se guardan mientras la cuenta esté activa.

Las filas que cuentan intentos y consultas (la dirección IP o el celular, dentro de una clave, sin tu nombre) se borran a los 30 días de la última ventana. Lo hace el reloj del sitio, todos los días.

Podés pedir que borremos tu cuenta y tus datos desde la página Borrar mi cuenta; si tenés usuario, también desde "Mi cuenta". Conservamos solo lo que la ley obliga a conservar de las ventas. Ahí mismo está el detalle de qué se borra y qué se conserva.

Medición de uso (analítica)

Solo si lo aceptás, MLG S.A.S. mide cómo se usa DaleCo para saber si la app funciona y mejorarla: qué comercio se abre, si se agrega algo al pedido, si se empieza el pago, si Mercado Pago aprueba o rechaza el cobro y si el pedido se entrega. Para eso usamos el servicio de PostHog Inc., que guarda estos datos en servidores de la Unión Europea (Alemania). Se envían un identificador al azar de tu navegador y, si entraste con tu cuenta, el identificador interno de tu usuario, junto con datos del pedido (comercio, cantidad de productos, importe y medio de pago). No enviamos tu nombre, tu celular, tu correo ni tu dirección, no grabamos la pantalla y la dirección IP se descarta. No usamos estos datos para publicidad de terceros ni los vendemos. Los conservamos hasta 12 meses.

Como los datos se guardan fuera de la Argentina, esto implica una transferencia internacional de datos personales, que hacemos con tu consentimiento expreso al aceptar los términos y esta política (arts. 5 y 12 de la Ley 25.326). Si no los aceptás, igual podés mirar la app. Podés retirar la transferencia con el interruptor Transferencia a Google (EE. UU.) y PostHog (UE), al final de esta página, y dejar de medir el uso desde el pie de página, con la opción 'Desactivar la medición de uso'. Desde ese momento dejamos de medir. Si tu navegador pide que no te midan (Do Not Track o Global Privacy Control), no lo hacemos. Para acceder a tus datos, rectificarlos o pedir que los borremos, seguí lo indicado en la sección "Tus derechos" de esta política.

Cookies y almacenamiento local

DaleCo usa cookies y el almacenamiento local de tu navegador (localStorage) para dos cosas:

• Necesarias: mantener tu sesión iniciada y tu celular verificado, dar acceso a los paneles de comercios y administración, conectar la cuenta de Mercado Pago de un comercio (solo durante la conexión) y guardar tu respuesta sobre la medición de uso. Además, para que no tengas que cargarlos cada vez, guardamos en tu propio dispositivo tu carrito, tus datos de contacto, tus direcciones, tu localidad, tus favoritos y tus pedidos recientes. Si verificás tu celular por SMS, el servicio Firebase Authentication de Google guarda su propia sesión en tu navegador. Sin estos datos la app no funciona, por eso no piden consentimiento.
• Medición de uso (opcional): solo si la aceptás, PostHog guarda un identificador en una cookie y en el almacenamiento local para medir el uso como se explica en "Medición de uso". Si no aceptás, no se guarda.

No usamos cookies de publicidad ni de terceros con fines comerciales. Podés borrar las cookies desde la configuración de tu navegador (si lo hacés, puede cerrarse tu sesión) y retirar el consentimiento de la medición desde el pie de página.

Si usás un dispositivo compartido, cerrá tu sesión y borrá los datos del navegador al terminar.

Tus derechos

Podés pedirnos ver, corregir o borrar tus datos (Ley 25.326 de Protección de los Datos Personales). Un pedido de acceso lo respondemos en 10 días corridos. Un pedido de rectificación o de supresión, en 5 días hábiles.

La Agencia de Acceso a la Información Pública publica su información en argentina.gob.ar/aaip.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

Al final de esta página está el interruptor Transferencia a Google (EE. UU.) y PostHog (UE). Ahí podés prenderlo o apagarlo.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Contacto

Escribinos a cutralco@daleco.ar.