Política de Privacidad
Última actualización: 23 de octubre de 2026 · Versión v2026.2
Política de Privacidad, Protección de Datos y Encargo de Tratamiento
Marco Normativo: El tratamiento de datos personales se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina, su reglamentación y las normas de la Agencia de Acceso a la Información Pública (AAIP), y toma como referencia buenas prácticas internacionales de protección de datos.
Distinción de Roles en el Tratamiento de Datos (DPA):
- Fuxelia S.A.S. como Responsable del Tratamiento (Data Controller): Únicamente respecto de los datos de registro, identificación, contacto y facturación del suscriptor.
- Fuxelia S.A.S. como Encargado del Tratamiento (Data Processor): Respecto de los datos personales de terceros (por ejemplo, los datos de contacto, pedidos, reservas y seguimiento de sus comensales) que el local cargue o reciba por su carta y sus reservas online. Fuxelia S.A.S. los trata solo por cuenta y según las instrucciones del local, no los usa para fines propios y los elimina al terminar el servicio (art. 25 de la Ley 25.326), como establece el Acuerdo de Tratamiento de Datos. El usuario actúa como Responsable del Tratamiento y asume la obligación de contar con el consentimiento previo y legitimación legal suficiente para almacenar dichos datos en la nube.
Cero Comercialización de Bases de Datos: Fuxelia S.A.S. bajo ninguna circunstancia vende, alquila, transfiere ni comercializa con terceros los datos personales, los datos de los comensales de los locales, los pedidos, las reservas ni los registros confidenciales.
Uso Limitado de los datos de Google: El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. (Fuxelia Bite's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.) Los datos de Google solo se usan para brindar las funciones descritas, que la persona ve en la plataforma; no se venden, no se usan para publicidad, no se transfieren a terceros (salvo lo necesario para brindar la función o por obligación legal) y no se usan para entrenar modelos de Inteligencia Artificial. Las personas que operan Fuxelia Bite no acceden a esos datos, salvo con tu permiso expreso para resolver una consulta de soporte, por razones de seguridad o por obligación legal.
Cómo revocar el acceso o eliminar esos datos: Podés revocar el acceso de Fuxelia Bite en cualquier momento desde los permisos de tu cuenta de Google (myaccount.google.com/permissions). Lo que haya quedado guardado en la plataforma se elimina pidiéndolo a legalfuxelia@gmail.com; la planilla de Crecimiento queda en tu Drive y la podés borrar cuando quieras.
Integración con Google Drive (libro de Crecimiento): Solo cuando el Administrador General de la organización decide conectarlo, Fuxelia Bite le pide a Google el permiso «drive.file», que únicamente le permite crear y usar los archivos que la propia plataforma crea: una carpeta con una planilla «Crecimiento» en el Google Drive de la organización. Fuxelia Bite no puede ver, leer ni modificar ningún otro archivo de tu Drive. En esa planilla se guardan los productos, el stock y sus movimientos, las ventas y los resultados de las campañas; esos datos no quedan guardados en Fuxelia Bite. En la plataforma queda solo lo mínimo para que funcione, como la lista de quién aceptó novedades o se dio de baja. Al conectarlo, lo que ya estaba cargado en la plataforma se pasa a la planilla y se borra de Fuxelia Bite. La planilla es de la organización: puede verla, descargarla, editarla o borrarla cuando quiera, y al desconectarla (desde la plataforma o desde los permisos de su cuenta de Google) la planilla queda en su Drive.
Integración con WhatsApp: Solo cuando la organización conecta un número de WhatsApp (mediante código QR, con un conector no oficial de WhatsApp Web), los chats y mensajes de ese número se muestran en la sección Mensajería y se guardan en el espacio privado de la organización. Fuxelia Bite no vende esos datos ni los usa para otro fin.
Proveedores que participan en el tratamiento: Para brindar el servicio, Fuxelia Bite se apoya en estos proveedores, que pueden tratar datos fuera de la Argentina (principalmente en Estados Unidos):
- Cloudflare: alojamiento del sitio, base de datos, almacenamiento de archivos (fotos del local y de la carta) y red de seguridad.
- Resend: envío de los correos del sistema (códigos de ingreso, avisos y las campañas por correo que mandás a tus comensales).
- Google: el asistente de Inteligencia Artificial (Gemini), solo si usás sus funciones (chat de soporte, borradores de respuesta, traducción de la carta e importación de una carta desde fotos o archivos), que recibe únicamente el texto, la foto o el archivo que decidís enviarle; Google Drive, solo si lo conectás para guardar la planilla de Crecimiento; y las tipografías de la página pública (Google Fonts).
- Mercado Pago y PayPal: cobro de las suscripciones. Fuxelia Bite no recibe ni guarda los datos completos de tu tarjeta.
- Servicio de conexión con WhatsApp (conector no oficial de WhatsApp Web): solo si conectás WhatsApp o activás los avisos y recordatorios automáticos.
Transferencia Internacional de Datos: Cuando un proveedor trata datos en un país que no ofrece un nivel de protección adecuado según la normativa argentina (por ejemplo, Estados Unidos), la transferencia se realiza con las cláusulas contractuales modelo aprobadas por la Disposición 60/2016 (y la Resolución 198/2023), o con las garantías equivalentes que la normativa admita.
Conservación del Registro de Actividad: El registro de actividad de cada organización (quién hizo qué dentro de la plataforma) se conserva durante 12 meses desde la fecha de cada anotación y luego se elimina automáticamente. Los administradores pueden pasar anotaciones a una papelera del registro, que las sigue conservando hasta cumplirse esos mismos 12 meses, y pueden vaciarla cuando quieran (en ese caso se eliminan definitivamente de la organización). Por defecto solo se anotan las acciones importantes, y los títulos de tarjetas, clientes y documentos se copian como nombres cortos, con los correos, teléfonos y números largos tapados. El Administrador General puede activar el detalle completo.
Respaldo interno del registro de actividad: De las acciones importantes (por ejemplo, eliminaciones, cambios del equipo o del plan, y la limpieza del propio registro), la plataforma conserva además, de forma interna y separada del registro de cada organización, un resumen mínimo: fecha, organización, nombre y correo de la persona y qué hizo. La finalidad es defender los derechos de la plataforma y resolver reclamos. Ese respaldo no puede ser consultado, modificado ni borrado por las organizaciones, no incluye el contenido de mensajes, documentos ni datos de tus comensales, se conserva durante 3 años desde cada anotación (aunque la organización vacíe su papelera o dé de baja su cuenta) y luego se elimina automáticamente.
Documentos que cargás: Los manuales y protocolos que subís se guardan en el espacio privado de la organización mientras la cuenta esté activa. Los manuales los podés eliminar desde la plataforma; para eliminar cualquier otro documento escribí a legalfuxelia@gmail.com. Los archivos y las fotos que importás con Inteligencia Artificial (por ejemplo, la foto o el archivo de una carta) no se guardan: solo se usan para armar el borrador que después revisás.
Datos de los Comensales (Ley 25.326): Cuando una persona hace un pedido o una reserva (desde la carta QR, el enlace del local o porque el local la carga), se tratan su nombre, su teléfono o WhatsApp, el pedido o la reserva con su día, hora y mesa, la dirección de entrega si el pedido es con envío y, si lo escribe, un comentario. Al pedir o reservar online, la persona presta su consentimiento para que esos datos se usen exclusivamente para gestionar su pedido o su reserva (confirmarlo, prepararlo, entregarlo, cobrarlo, reprogramarlo o cancelarlo) y para enviarle avisos transaccionales del pedido o recordatorios de la reserva. No se usan para publicidad de Fuxelia S.A.S. ni se ceden a terceros. El local es el responsable de esos datos frente a sus comensales y Fuxelia S.A.S. actúa como encargado del tratamiento. En la carta y en las reservas se muestra un aviso de datos breve que informa quién es el responsable (el local), que Fuxelia S.A.S. los procesa por su cuenta y cómo pedir verlos, corregirlos o borrarlos.
Aclaraciones del Pedido: Las aclaraciones que el comensal escribe en su pedido (por ejemplo, «sin maní» o «sin TACC») se usan solo para preparar ese pedido. El local no debe pasarlas a la ficha del cliente ni usarlas para otro fin.
Novedades y Promociones del Local (opcional): Las campañas y promociones por WhatsApp o por correo solo se envían a quien dio su consentimiento libre, expreso e informado en una casilla aparte de los términos, que viene destildada y no hace falta para pedir ni para reservar. La plataforma registra la fecha, el texto aceptado y el canal de cada consentimiento. Cada mensaje trae un enlace para darse de baja en el acto, y el local también puede dar de baja a la persona si lo pide (Decreto 2501/2014, art. 8; Ley 25.326). Se envía como mucho un mensaje por semana, entre las 10 y las 20 h.
Prohibición de Datos de Salud y Sensibles: La plataforma no está pensada para guardar datos de salud de las personas. Salvo lo indicado en «Aclaraciones del Pedido», está prohibido cargar historias clínicas, diagnósticos, síntomas, tratamientos médicos, medicación, estudios u otros datos sensibles (arts. 2 y 7 de la Ley 25.326) en cualquier campo, incluidas las notas y las fichas de clientes. La información de alérgenos de la carta describe los platos, no a las personas. Si se detecta su carga, Fuxelia S.A.S. puede pedir que se eliminen.
Fotos, Señas y Directorio: Las fotos del local y de los platos (opcionales) que sube el local se guardan en el almacenamiento de archivos de Cloudflare, en el espacio del local, solo para mostrar el local y su carta. Fuxelia Bite no guarda comprobantes de seña ni datos de tarjetas: el comensal envía el comprobante directamente al local (por ejemplo, por WhatsApp) y el local confirma la seña en la plataforma. Si el local activa «Aparecer en el directorio», en el directorio público se muestran únicamente sus datos comerciales (nombre, rubro, dirección, ciudad, barrio, foto, carta con precios y horarios), nunca datos de sus comensales ni de su equipo.
Facturación Electrónica (ARCA): Si el local conecta la facturación electrónica, los datos de cada comprobante (por ejemplo, el importe, el CUIT del local y, cuando corresponda, la condición frente al IVA y la identificación del receptor) se envían a la Agencia de Recaudación y Control Aduanero (ARCA), que los trata conforme a la normativa fiscal.
Baja de la cuenta y eliminación de los datos: Al dar de baja la suscripción, la organización puede pedir que se eliminen todos sus datos escribiendo a legalfuxelia@gmail.com. Se eliminan, junto con las personas y las sesiones de la organización, dentro de los cinco (5) días hábiles de recibido el pedido, salvo lo que la ley obligue a conservar (por ejemplo, los comprobantes de pago y las constancias de aceptación de estos términos) y el respaldo interno del registro de actividad descripto arriba, durante su plazo de 3 años.
Seguridad Técnica: La conexión con la plataforma viaja cifrada (HTTPS/TLS) y los datos se alojan en la infraestructura de Cloudflare. La sesión usa una cookie protegida (HttpOnly, Secure y SameSite), los datos de cada organización están separados de los de las demás y el permiso de conexión con Google se guarda cifrado. Para entrar se pide tu contraseña y un código de 6 dígitos que llega a tu correo; en un dispositivo que elegiste recordar, durante hasta 30 días, ese dispositivo reemplaza al código. Ningún sistema es infalible: por eso, además de la contraseña, toda cuenta usa la verificación en dos pasos (app autenticadora o huella/Face ID), obligatoria desde el primer ingreso.
Ejercicio de Derechos ARCO: Los titulares de datos personales pueden ejercer de forma gratuita sus derechos de acceso, rectificación, actualización y supresión de conformidad con la Ley 25.326, mediante solicitud enviada a legalfuxelia@gmail.com. Si se trata de datos que un local cargó sobre sus comensales, el pedido se dirige a ese local, que es el responsable, y Fuxelia S.A.S. lo asiste. Las solicitudes de acceso se responden dentro de los diez (10) días corridos y las de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, como establece la ley. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.