Política de Privacidad

1. Quién trata los datos

Hefyt trata datos para operar y proteger la plataforma. En pedidos y relación con el consumidor, el establecimiento suele decidir sus fines como responsable y Hefyt puede actuar como encargado. En cuenta, cobro, seguridad y mejora, Hefyt puede actuar como responsable. El papel depende de cada operación.

2. Datos de establecimientos y usuarios

Podemos tratar nombre, correo, teléfono, credenciales protegidas, vínculos con Google, datos del establecimiento, dirección, menú, ajustes, suscripción, pagos, sesiones, dispositivo, IP, accesos, feedback y archivos.

3. Datos de consumidores

Según el pedido y la identificación, podemos tratar nombre, teléfono, correo, dirección de entrega, notas, artículos, valores, pago, historial e identificadores protegidos del navegador. Comprar como invitado no crea cuenta administrativa ni exige aceptar los Términos del establecimiento.

4. Finalidades y bases jurídicas

Los datos permiten cuentas, autenticación, menús, pedidos, suscripciones, pagos, soporte, importación, exportación, prevención del fraude, seguridad y mejora. Según el contexto, las bases pueden incluir contrato, medidas precontractuales, obligación legal, defensa de derechos, interés legítimo evaluado, protección del crédito o consentimiento.

5. Autenticación y prevención de abusos

La autenticación puede usar correo, Google, códigos de WhatsApp, contraseña, llave de acceso y aprobación de dispositivo. reCAPTCHA puede analizar señales técnicas contra abusos. Credenciales, códigos y tokens están protegidos y limitados a su finalidad.

6. Pagos

Stripe procesa tarjeta, Google Pay y pagos online de pedidos disponibles; Mercado Pago procesa Pix de la suscripción en Brasil. Hefyt recibe referencias, estados, importes y datos de conciliación, pero no datos completos de tarjeta.

7. Cookies y almacenamiento

Cookies necesarias mantienen autenticación, seguridad, idioma, carrito, seguimiento y posesión local de pedidos. El navegador puede guardar temporalmente el paso del checkout y preferencias de cocina. No dependen de la elección sobre Analytics.

8. Google Analytics

En la Home y el registro o acceso del establecimiento, GA4 ayuda a entender visitas, páginas, origen aproximado, dispositivo e interacción general. Esta instrumentación forma parte del funcionamiento actual de esas superficies. No configuramos identificadores de usuario, publicidad personalizada ni el envío intencional de nombres, correos, teléfonos, pedidos o establecimientos.

9. Comunicación e infraestructura

Los datos pueden comunicarse según necesidad al establecimiento del pedido y a proveedores de nube, almacenamiento, correo, autenticación, mapas, Analytics, pagos, WhatsApp, seguridad y soporte, o por obligación válida. La lista completa y transferencias internacionales requieren revisión antes del lanzamiento.

10. Seguridad

Aplicamos controles proporcionales: aislamiento entre establecimientos, cifrado en tránsito, cookies y tokens protegidos, control de acceso, registros de seguridad, validación en servidor y restricciones de archivos. Ningún sistema elimina todo riesgo.

11. Conservación y eliminación

Los datos se conservan mientras sean necesarios para sus fines, el servicio, obligaciones legales, defensa de derechos y prevención del fraude. Algunos plazos técnicos están limitados; el calendario formal y la eliminación de cuentas requieren revisión antes del lanzamiento.

12. Derechos del titular

Según la LGPD, el titular puede solicitar confirmación, acceso, corrección, anonimización, bloqueo o eliminación cuando proceda, portabilidad, información sobre comunicaciones, revisión de decisiones automatizadas aplicables e información o retirada del consentimiento. Puede requerirse verificar la identidad.

13. Cambios

Los cambios relevantes en el tratamiento producirán una nueva versión de la Política y, cuando sea necesario, una nueva elección o aviso.