Legal

Política de privacidad

Versión 2026-10 · Vigente desde octubre de 2026

Esta política explica qué datos personales trata Carta 360iA («Carta»), el servicio de Gestión 360 iA en carta360ia.online, sus subdominios y las apps de Android Carta y Carta Reparto; para qué los usa, con quién los comparte y cómo podés pedir que se borren.

Carta trabaja para los locales: los datos de sus clientes los trata por cuenta del local, que es el responsable de ellos frente a sus clientes. Los datos de las cuentas de los locales y de sus equipos los trata Carta como responsable.

1. Qué datos guardamos

Del local y su equipo (dueño, mostrador, repartidores, mozos):

• Nombre, email y foto de la cuenta de Google con la que entra, y el identificador de esa cuenta.
• Datos del negocio: nombre, dirección, horarios, carta, fotos, alias o CBU para transferencias y la conexión con su cuenta de Mercado Pago (el acceso se guarda cifrado).
• Registro de ingresos (fecha, IP y navegador) y de actividad dentro del panel (quién hizo qué y cuándo).
• Pagos de la suscripción: monto, estado y email del pagador en Mercado Pago. Nunca guardamos datos de tarjetas.
• Repartidores: la ubicación precisa del teléfono, cada unos 15 segundos, solo mientras están en turno, para que el local y el cliente sigan el envío. Al terminar el turno se deja de enviar.
• Mensajes de soporte que nos mandes, con la captura y los datos técnicos que elijas adjuntar.

De los clientes de los locales:

• En la mesa: solo el nombre que escribe y sus pedidos. El teléfono guarda un código al azar para reconocer su cuenta; nosotros guardamos solo una huella de ese código.
• Delivery y para llevar: nombre, teléfono, dirección con su ubicación en el mapa, pedidos, forma de pago y, si las dice, preferencias como «sin cebolla» o «celíaca» para recordarlas en el próximo pedido.
• WhatsApp: los mensajes que intercambia con el número del local, su nombre de perfil y su número, para responder, tomar el pedido y avisarle cuándo sale y llega.
• Pagos online: el estado del pago que informa Mercado Pago. El pago lo hace en Mercado Pago; Carta no ve ni guarda los datos de la tarjeta.

2. Para qué los usamos

• Prestar el servicio: mostrar la carta, tomar y seguir pedidos, cobrar, enviar avisos y atender por WhatsApp.
• Cobrar la suscripción, avisar vencimientos y dar soporte.
• Seguridad: detectar accesos indebidos y abusos.
• Mejorar el producto con estadísticas agregadas.

No vendemos datos personales ni los usamos para publicidad.

3. Con quién los compartimos

Solo con los proveedores que necesitamos para que Carta funcione, y solo lo necesario:

• Google: inicio de sesión y mapas.
• Mercado Pago: suscripciones y cobros a los clientes.
• OpenAI: las fotos de platos que se mejoran con IA, los textos que se generan y, en el plan Pro, los mensajes de WhatsApp que responde el asistente. OpenAI no los usa para entrenar sus modelos.
• WhatsApp: los mensajes viajan por el número que vincula cada local.
• Resend: el envío de emails.
• Contabo: el servidor donde se alojan la aplicación y la base de datos.
• OpenStreetMap / OSRM: búsqueda de direcciones y cálculo de rutas.

Además, cada local ve los datos de sus propios clientes y pedidos, y nunca los de otro local. Podemos entregar datos si una autoridad competente lo exige por ley. Algunos proveedores procesan datos fuera de tu país; les exigimos medidas de protección adecuadas.

4. Cookies y almacenamiento

Usamos cookies propias y necesarias: la de la sesión (firmada, no accesible desde la página) y la del país elegido. En el teléfono del comensal guardamos el código de su cuenta en el navegador. No usamos cookies de publicidad ni de seguimiento de terceros.

5. Cuánto tiempo

• Mientras la cuenta del local esté activa, o hasta que pidas que se borren.
• Las ubicaciones de los repartidores se usan solo mientras el envío está en curso.
• Los pagos se conservan sin datos personales el tiempo que exigen las normas contables e impositivas.

6. Seguridad

Todo viaja cifrado (HTTPS). Las sesiones son cookies firmadas que vencen solas, los accesos a Mercado Pago se guardan cifrados y la base separa los datos de cada local. Ningún sistema es infalible: si detectamos un incidente que te afecte, te avisamos.

7. Tus derechos y cómo borrar tus datos

Podés pedir acceso, corrección, actualización o eliminación de tus datos, en forma gratuita (Ley 25.326 de Protección de los Datos Personales de Argentina y normas equivalentes de tu país):

• Si tenés una cuenta: entrá a Perfil → Borrar cuenta en el panel o en la app, o completá el formulario de carta360ia.online/borrar-cuenta. Se borran tus datos personales y tu acceso y se cancela la suscripción.
• Si pediste por WhatsApp: escribí /eliminar en el chat del local y se borran la charla, tus pedidos, tus links y tu ficha de cliente.
• Si pediste en la mesa o por la carta: pedíselo al local, o escribinos y lo gestionamos con él.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quienes resulten afectados en sus derechos por el incumplimiento de las normas sobre protección de datos personales.

8. Menores

Las cuentas de los locales son para mayores de edad. No pedimos datos de menores a sabiendas.

9. Cambios y contacto

Si cambiamos esta política publicamos la nueva versión acá y, si el cambio es importante, avisamos por email o en el panel. Consultas: soporte@carta360ia.online.