Política de Privacidad

En ScanGo, operado por [RAZÓN SOCIAL] (el "Responsable"), valoramos y respetamos la privacidad de dueños y comensales. Esta Política describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal, en conformidad con la Ley Nº 18.331 de Protección de Datos Personales de Uruguay (y su unidad de control, la URCDP) y principios internacionales (licitud, minimización, limitación del plazo, seguridad).

1. Responsable del Tratamiento

[RAZÓN SOCIAL], RUT [RUT], domicilio en [DOMICILIO, CIUDAD, URUGUAY]. Contacto de privacidad y ejercicio de derechos: [EMAIL DE PRIVACIDAD]. Ante la URCDP podés reclamar en Siglo XXI 3921, Montevideo, o su sitio oficial.

2. Datos que Recopilamos

• Dueños (cuenta): nombre, email, teléfono comercial, datos del local (nombre, carta, precios, logo), credenciales protegidas con hash irreversible (bcrypt) y registros de facturación.
• Comensales (Club ScanGo, solo si participás): teléfono, email (para confirmar canjes y borrados), historial de visitas, puntos/sellos/niveles e insignias, suscripciones push del dispositivo. Nunca pedimos contraseñas a comensales.
• Pedidos: mesa, platos, notas y totales viajan al WhatsApp del restaurante elegido (ver §5) y quedan en el historial del local para su operación.
• Descubrir beta (opcional): ubicación aproximada solo si tocás 📍 (se redondea a ~100 metros antes de enviarse y no se asocia a tu identidad) y "me gusta" anónimos por navegador (conteo sin identidad). El pedido igual se hace siempre en cada local, nunca mezclado.
• Datos técnicos: dirección IP (seguridad y rate-limit), navegador, identificadores de suscripción push y cookies estrictamente necesarias (ver Política de Cookies).

3. Finalidad y Base Jurídica

• Prestar el menú QR, el panel y los pedidos (ejecución del contrato).
• Facturar suscripciones vía pasarelas certificadas PCI-DSS (ejecución del contrato).
• Marketing directo SOLO con tu consentimiento explícito y revocable (opt-in).
• Seguridad y prevención del abuso: rate-limit, detección de fraude e integridad de la plataforma (interés legítimo).
• No vendemos datos personales ni los cedemos con fines publicitarios de terceros.

4. Encargados y Transferencias Internacionales

Para operar usamos proveedores que tratan datos por nuestra cuenta: alojamiento y base de datos (Supabase), email transaccional (Resend), cobros (Mercado Pago, Stripe, Lemon Squeezy), login social y mapas de calor de fraude (Google, Cloudflare). Pueden estar fuera de Uruguay (p. ej. EE.UU./UE) bajo sus marcos de protección y contratos de encargo. Además, los datos de tu pedido se envían al restaurante que elegiste vía WhatsApp (Meta): desde ese momento ese local es responsable independiente de esos datos. Si tocás "Cómo llegar", salís a Google Maps y rige su política.

5. Conservación

Conservamos los datos lo necesario para la finalidad: cuentas activas mientras dure la relación; pedidos e historiales de fidelización hasta que ejerzas tu borrado total (disponible en el propio menú, con verificación); logs de seguridad hasta 12 meses; datos de facturación los plazos fiscales aplicables. Luego se eliminan o anonimizan.

6. Menores de Edad

El servicio está dirigido a mayores de 18 años. Los menores pueden ver cartas con sus padres, pero el Club ScanGo (teléfono/email propios) requiere 18 años o autorización de padre, madre o tutor. Si detectamos datos de menores sin autorización, los eliminamos.

7. Tus Derechos (Acceso, Rectificación, Supresión, Oposición)

Podés ejercerlos gratis en cualquier momento: (a) comensales, desde el propio menú (tarjeta del club y borrado total con verificación); (b) dueños, desde el Studio o escribiendo a [EMAIL DE PRIVACIDAD] (respondemos dentro de 15 días hábiles). También podés reclamar ante la URCDP.

8. Seguridad

Aplicamos cifrado en tránsito (TLS), hash irreversible de claves, sesiones httpOnly con revocación, control de acceso por local, limitación de intentos y copias de respaldo. Ningún sistema es infalible: ante un incidente que te afecte, te avisaremos por los canales registrados.