Política de Privacidad

Versión 1.2 · Actualizada el 13 de octubre de 2026

Plataforma Ojapo

Índice

1. Introducción
2. Responsable del Tratamiento de Datos
3. Datos que Recolectamos
4. Cómo Usamos los Datos
5. Con Quién Compartimos los Datos
6. Dónde Están tus Datos
7. Integración con Google Perfil de Empresa
8. Cookies y Tecnologías Similares
9. Seguridad de los Datos
10. Conservación de Datos
11. Derechos del Usuario (Derechos ARCO)
12. Menores de Edad
13. Cambios a esta Política
14. Contacto

1. INTRODUCCIÓN

En Ojapo valoramos y respetamos su privacidad. Esta Política de Privacidad explica cómo recolectamos, usamos, almacenamos, compartimos y protegemos su información personal cuando utiliza nuestra plataforma (ojapo.com.ar y sus subdominios).

Esta política aplica a:

• Visitantes del sitio web
• Clientes que realizan compras (registrados o anónimos)
• Vendedores que operan tiendas en Ojapo
• Personal de los locales (mozos y repartidores) que usa la plataforma para trabajar
• Cualquier persona que interactúe con nuestra plataforma

Marco legal

Esta política cumple con la Ley 25.326 de Protección de Datos Personales de Argentina y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

Adicionalmente, el tratamiento de los datos obtenidos a través de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado, descriptos en la sección 7.

Consentimiento

Al utilizar Ojapo, consentís el tratamiento de tus datos personales necesarios para operar el servicio según lo descrito en esta política. Asimismo, al continuar navegando por el sitio prestás tu consentimiento para el uso de las cookies de análisis y publicidad descritas en la sección 8 y en nuestra Política de Cookies, que podés desactivar en cualquier momento desde la configuración de tu navegador. Si no estás de acuerdo, debés abstenerte de utilizar la plataforma.

La conexión con Google Perfil de Empresa (sección 7) es opcional y separada: requiere un consentimiento expreso y adicional del vendedor, y se puede revocar en cualquier momento.

Sobre qué base tratamos tus datos

No todos los datos se tratan por el mismo motivo:

• Para cumplir el contrato: procesar tu pedido, entregarlo, avisarte de su estado, gestionar tu cuenta y la suscripción de tu tienda.
• Por obligación legal: emitir y conservar comprobantes fiscales y registros contables.
• Por interés legítimo: mantener el sitio seguro, prevenir fraudes y entender cómo se usa para mejorarlo.
• Con tu consentimiento: las mediciones de uso y publicidad descriptas en la sección 8, y la conexión opcional de una cuenta de Google descripta en la sección 7.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS

Identidad del Responsable:

• Titular: Walter Gallinger
• CUIT: 20-31634319-9
• Domicilio: Emilio Francou 1706, Villa Elisa, Entre Ríos, Argentina
• Email: soporte@ojapo.com.ar

Inscripción en el Registro Nacional de Bases de Datos:

• Legajo de responsable: RL-2026-96675665-APN-DNPDP#AAIP
• Bases de datos declaradas: compradores y usuarios de la plataforma; comercios y su personal; soporte y ejercicio de derechos. Las tres fueron presentadas ante la AAIP y se encuentran en trámite de inscripción a la fecha de esta versión.

Roles en el tratamiento de datos:

• Ojapo (Walter Gallinger) actúa como responsable de la base de datos centralizada de usuarios y clientes.
• Los Vendedores actúan como usuarios autorizados con acceso limitado a datos de sus propios clientes para cumplir con los pedidos. Respecto de esos datos, el vendedor es cesionario: los recibe para una finalidad determinada y responde por el uso que les dé.
• Firebase (Google LLC) actúa como encargado de tratamiento (proveedor de infraestructura tecnológica).
• En la integración con Google Perfil de Empresa, la ficha de Google y su contenido pertenecen al vendedor. Ojapo actúa por instrucción suya: solo lee y publica lo que el vendedor pide desde el panel, y nunca por iniciativa propia.

3. DATOS QUE RECOLECTAMOS

3.1. Visitantes del Sitio Web

Cuando navega por Ojapo sin registrarse ni realizar compras, recolectamos:

• Datos técnicos automáticos: Dirección IP (para seguridad y para limitar la cantidad de intentos desde un mismo origen), tipo de navegador y sistema operativo.
• Cookies técnicas: Cookies de sesión estrictamente necesarias para el funcionamiento seguro del sitio. (Ver sección 8).
• Base legal: Interés legítimo en la seguridad y funcionamiento del sitio.

3.2. Clientes (Compradores)

3.2.1. Clientes registrados

Cuando creás una cuenta en Ojapo, recolectamos:

• Datos de registro: Nombre completo, dirección de email, contraseña (encriptada/gestionada por Google), teléfono (opcional). Si entrás con tu cuenta de Google, también la foto de perfil que esa cuenta tenga publicada.
• Datos de perfil: Direcciones de entrega guardadas, incluidas sus coordenadas geográficas (latitud y longitud), que son las que permiten calcular si la dirección entra en la zona de reparto del comercio y cuánto cuesta el envío.
• Datos de actividad: Historial de pedidos realizados.
• Permiso de notificaciones: Si aceptás recibir avisos sobre tu pedido, guardamos el identificador que tu navegador o teléfono nos entrega para poder enviarlos. Ese identificador se guarda junto a ese pedido y se usa solamente para avisarte sobre él: según cómo trabaje el comercio, cuando el pedido esté en camino o listo para retirar, o un recordatorio poco antes de la hora de entrega. No es un dato que te identifique por sí solo, y se elimina junto con los datos de ese pedido o si das de baja tu cuenta. Los avisos de apertura de un comercio son otra cosa y se piden por separado, con su propio botón.
• Opiniones: Las calificaciones y los comentarios que dejes sobre un comercio, sobre la atención del salón o sobre quien te atendió.
• Preferencias: Los comercios que marcaste como favoritos y los avisos a los que te suscribiste apretando el botón "avisame cuando abran" de una zona o punto de retiro. Esos avisos los envía Ojapo, con el nombre del comercio, cuando se habilita la toma de pedidos y cuando está por cerrarse. Podés dejar de recibirlos desde el botón que trae la propia notificación, o desde la pantalla de esa zona. Es independiente de los mensajes promocionales que te manda el comercio por WhatsApp, que se dan de baja por su propio enlace.
• Última actividad: Para saber qué cuentas quedaron abandonadas no guardamos ningún dato propio: usamos la fecha del último ingreso que registra el servicio de identidad de Google, que es parte del funcionamiento de la cuenta. Con eso se borran las cuentas que se crearon solas al navegar y nunca se completaron: a los 30 días si nunca hubo un pedido, y a los 90 si lo hubo (ver sección 10).

3.2.2. Clientes Anónimos

Cuando hacés una compra sin crear cuenta, recolectamos:

• Datos del checkout: Nombre proporcionado, email, teléfono y dirección de entrega con sus coordenadas.
• Datos del pedido: Productos seleccionados, método de pago elegido, fecha y hora.
• Base legal: Ejecución del contrato (procesamiento del pedido).

3.2.3. El teléfono como identificador

Tu número de teléfono es el dato con el que cada comercio te identifica. Cuando comprás en una tienda, ese comercio guarda una ficha tuya —nombre, contacto, última dirección usada y el historial de lo que le compraste— y esa ficha se archiva bajo tu número.

Esto tiene dos consecuencias:

• Si comprás en cinco comercios distintos, existen cinco fichas tuyas, una en cada uno, y ninguno ve la del otro.
• Si compraste alguna vez con dos números distintos, hay dos fichas separadas. Las dos son tuyas y las dos se borran si pedís la baja (ver sección 11).

3.2.4. Campos Personalizados en el Checkout

Algunos vendedores pueden configurar campos adicionales en el formulario de checkout (por ejemplo: instrucciones de entrega, o si el plato lleva alguna salsa).

Lo que hacemos para que ahí no terminen datos sensibles: cuando un vendedor crea uno de estos campos, nuestro sistema analiza el nombre que le puso y le advierte si parece estar pidiendo información de salud, religión, afiliación política, sindical o cualquier otra categoría que la ley considera sensible. La advertencia aparece antes de guardar.

Además, los textos libres de un pedido —el comentario del cliente y las notas internas— se borran automáticamente a los 90 días, porque son el lugar donde ese tipo de información puede aparecer sin que nadie la haya pedido.

Si aun así un vendedor insiste en solicitar datos sensibles, lo hace bajo su exclusiva responsabilidad.

3.3. Vendedores (Tiendas)

Cuando se registra como vendedor, recolectamos:

• Datos de registro: Nombre completo o razón social, CUIT/CUIL, domicilio, email y teléfono.
• Datos de la tienda: Información pública del comercio, zonas de entrega y catálogo.
• Datos fiscales: Condición frente a IVA y datos para facturación.
• Datos de cobro: Si cobra la suscripción por transferencia, su CBU o alias. Si cobra online, el identificador de su cuenta de Mercado Pago y el email asociado a cada pago recibido.
• Credenciales fiscales: Si activás la facturación electrónica, el certificado digital que te otorgó el organismo fiscal y la clave privada asociada, que genera nuestro servidor. Se guardan en un área privada a la que solo acceden nuestros servidores, nunca el navegador. Para autenticarse ante el organismo fiscal se transmiten a nuestro proveedor de facturación electrónica, que no los conserva (ver la sección 5 y la tabla de la sección 6).
• Lo que carga en su panel: los gastos, sueldos y pagos que registre, que pueden incluir nombres de su personal, y las cuentas de salón con el detalle de quién atendió y quién cobró.
• Motivo de baja: Si cancela su suscripción, el motivo que escriba. Lo usamos para entender por qué los comercios se van.

3.4. Personal de los locales (mozos y repartidores)

Cuando un comercio da de alta a una persona de su equipo, recolectamos su nombre, su email y el rol que cumple.

Su actividad en la plataforma queda registrada: qué pedidos tomó, cuáles entregó, qué cobros registró, en qué turnos trabajó y qué propinas se le asignaron. También las calificaciones que los clientes dejen sobre su atención. Ese registro es del comercio para el que trabaja, lo usa para administrar su operación, y la persona lo sabe porque está escrito en las condiciones que acepta al ingresar por primera vez.

3.5. Consultas a soporte

Si nos escribís por un problema, guardamos tu mensaje junto con tu email y, si estabas identificado, tu cuenta. Lo conservamos mientras sea necesario para atender y dejar constancia de ese reclamo.

3.6. Consultas de direcciones fuera de zona

Si buscás un comercio y tu dirección queda fuera de la zona en la que reparte, guardamos esa dirección y sus coordenadas durante 12 meses. No la asociamos a tu nombre ni a tu contacto: le sirve al comercio para saber a qué barrios le conviene expandirse.

3.7. Accesos de nuestro propio equipo

Los ingresos al panel interno de administración de Ojapo quedan registrados con el correo de quien entró, su dirección IP y su navegador. Es una medida de seguridad sobre nosotros mismos, no sobre vos.

3.8. Reservas de mesa

Si un comercio usa la función de salón, puede anotar una reserva con un nombre y un horario. Ese nombre lo escribe el personal del local a mano y no queda vinculado a ninguna cuenta ni a ningún teléfono: para nosotros es un texto dentro de la agenda de ese comercio.

Por esa misma razón, una reserva no es alcanzable desde un pedido de supresión: no tenemos forma de saber que ese nombre escrito a mano corresponde a una persona determinada. Si quiere que un comercio borre una reserva suya, pídaselo directamente a él.

3.9. Vendedores que conectan Google Perfil de Empresa

Solo si el vendedor decide conectar su ficha de Google, y únicamente en ese caso, accedemos a los datos de esa cuenta que se detallan en la sección 7. Esta conexión es opcional: ningún cliente, visitante ni vendedor que no la active queda alcanzado por ella.

4. CÓMO USAMOS LOS DATOS

4.1. Propósitos del Tratamiento

• Para todos los usuarios: Proveer la plataforma, autenticación segura y soporte técnico.
• Para clientes: Procesar pedidos y notificar sobre el estado de los mismos.
• Para vendedores: Gestionar la suscripción y permitir la operación de su tienda online.
• Para el personal de los locales: Permitirle trabajar (tomar pedidos, registrar entregas y cobros) y dejar constancia de esa actividad para el comercio que lo emplea.

4.2. Compartir Datos Entre Usuarios

• Cliente → Vendedor: Al realizar un pedido, el cliente comparte con el vendedor: Nombre, contacto y dirección de entrega. Esto es estrictamente necesario para recibir el producto.
• Entre vendedores: Los vendedores NO pueden ver datos de otros vendedores ni de clientes que no les hayan comprado a ellos.

4.3. Comunicaciones

Por correo electrónico, Ojapo te escribe solamente por tu cuenta: verificación de la dirección de email y recuperación de contraseña. Ojapo no manda mails por tus compras —ni confirmación del pedido, ni avisos de la entrega— y no te manda publicidad.

Los avisos del estado de un pedido llegan como notificación al teléfono o al navegador, y solo si diste ese permiso.

El comercio donde compraste sí puede escribirte con sus propias ofertas. Nuestro panel le permite al comercio armar listas de sus clientes —por ejemplo, quienes hace tiempo que no compran— y mandarles un mensaje promocional desde su propio WhatsApp. Ojapo no envía esos mensajes: le arma el mensaje al comercio y él lo manda.

Cómo pedir que no te escriban más:

• Desde el propio mensaje. Cada mensaje de campaña que se arma desde nuestro panel lleva al final un link para darse de baja. Al abrirlo y confirmar, queda registrado en el acto y ese comercio deja de poder armar campañas dirigidas a vos. No depende de que el comercio haga nada.
• Pidiéndoselo al comercio, por el medio que prefieras. El comercio puede dejar constancia desde su panel.

La baja es por comercio, no general: podés querer seguir recibiendo las ofertas de la panadería y no las del kiosco. Y no te desconecta de tus pedidos: vas a seguir recibiendo los avisos de las compras que hagas, porque esos no son publicidad.

El mensaje sale del WhatsApp del comercio y no de nuestros servidores, de modo que quien lo envía puede borrar esa línea antes de mandarlo. Ojapo la agrega siempre y registra siempre la baja. Si te siguen llegando mensajes después de haberla pedido, escribinos a soporte@ojapo.com.ar.

5. CON QUIÉN COMPARTIMOS LOS DATOS

Ojapo NO vende, alquila ni comercializa datos personales a terceros.

Hay dos situaciones distintas y conviene separarlas: hay terceros que procesan datos por cuenta nuestra y siguiendo nuestras instrucciones (encargados), y hay terceros que reciben los datos y los usan con su propia finalidad (cesionarios).

5.1. Quienes reciben tus datos y los usan por su cuenta (cesionarios)

• El comercio donde comprás: recibe tu nombre, tu contacto y tu dirección para prepararte y entregarte el pedido, y conserva una ficha tuya como cliente.
• Mercado Pago: cuando elegís pagar online, recibe los datos necesarios para procesar y resguardar esa transacción, bajo sus propias políticas.
• ARCA (ex AFIP): cuando el comercio emite una factura a su nombre, los datos del receptor se transmiten al organismo fiscal, como exige la normativa.
• AfipSDK: es el servicio a través del cual se realiza esa emisión, prestado por DUI LLC. Interviene técnicamente en el trámite, por lo que recibe los datos que figuran en el comprobante —nombre, documento y domicilio de quien compró— y las credenciales fiscales del comercio que emite. No usa esos datos para ninguna finalidad propia. Según nos informó por escrito, el certificado y la clave privada del comercio no se almacenan ni se conservan en su infraestructura: los usa únicamente durante la operación de autenticación ante el organismo fiscal.

5.2. Quienes procesan datos por cuenta nuestra (encargados de tratamiento)

• Firebase (Google LLC): Hosting, base de datos y autenticación segura.
• Vercel Inc.: Hosting de la aplicación web.
• Google Maps API: Servicios de geolocalización y mapas.
• Sentry: Monitoreo técnico de errores.
• Resend: Servicio de envío de correos electrónicos transaccionales.
• Upstash: Servicio que lleva la cuenta de cuántos intentos se hacen desde un mismo origen, para frenar abusos automatizados.
• Firebase Cloud Messaging (Google LLC): Entrega los avisos del estado del pedido al navegador o teléfono de quien los activó. El aviso incluye el nombre de quien compró.
• Google Maps, Places y Geocoding (Google LLC): Convierten la dirección que escribe en coordenadas y viceversa, para calcular zonas de reparto y costos de envío. Reciben el texto de la dirección y sus coordenadas.
• Google Analytics: Herramienta de análisis de tráfico y comportamiento de usuarios. Google trata la dirección IP del visitante según sus propias políticas; Ojapo no la recibe ni la almacena.
• Gemini (Google LLC): Asiste al comercio en dos funciones de su panel: un asistente que responde sus consultas, y la redacción de un borrador de respuesta a las reseñas que recibe en Google. Para esto último recibe el texto de la reseña, que la escribió un comprador. Ojapo usa el servicio en su modalidad paga, en la que Google no utiliza esta información para entrenar sus modelos.
• Google Cloud Storage (Google LLC): Guarda las copias de seguridad de la base de datos. Ver la sección de conservación.
• Google Cloud Storage: Guarda una copia de resguardo de la base de datos, para poder recuperarla ante una falla. Es una copia completa y se conserva cifrada en la misma región que la base.

5.3. El asistente del panel

El panel de administración tiene un asistente que responde preguntas sobre cómo usar Ojapo. Lo que el vendedor le escribe se envía a un modelo de inteligencia artificial de Google (Gemini) para generar la respuesta, junto con la documentación de ayuda de la plataforma.

El envío ocurre solo cuando el vendedor escribe una consulta. Le recomendamos no incluir ahí datos personales de sus clientes: el asistente responde sobre el funcionamiento de la plataforma y no los necesita.

Lo que se le envía a Google no se usa para entrenar sus modelos. Ojapo accede a ese servicio bajo un plan pago, cuyas condiciones excluyen el uso de las consultas y las respuestas para mejorar o entrenar los modelos de Google. La misma condición aplica al uso descripto en la sección 7.8.

El uso de la inteligencia artificial para redactar respuestas a reseñas de Google se describe aparte, en la sección 7.8.

5.4. Obligaciones Legales

Podemos divulgar datos si es requerido por ley, orden judicial o para prevenir fraudes.

5.5. Publicidad y Medición

Al usar el sitio, compartimos datos de tu comportamiento (de forma seudonimizada) con plataformas publicitarias para medir y optimizar nuestras propias campañas:

• Meta (Facebook/Instagram): mediante el píxel de Meta, en nuestras landings de gastronomía y productores. Meta recibe datos de tu navegación en esas páginas (páginas vistas y clics en botones), tu dirección IP y tu navegador. Si te registrás como vendedor desde una de esas campañas, también le enviamos tu email y tu teléfono convertidos en un código irreversible (no el dato en sí), que es como Meta reconoce que su anuncio funcionó sin que nosotros le pasemos tus datos en claro. Más información: https://www.facebook.com/privacy/policy
• Google Ads: medición de conversiones de nuestras campañas en Google.

Estos datos se usan exclusivamente para nuestra propia publicidad. No vendemos tus datos. Podés oponerte desactivando estas cookies desde tu navegador o con extensiones de privacidad, y ajustar la publicidad de Meta en facebook.com/adpreferences, sin afectar el uso del sitio.

5.6. Datos de Google Perfil de Empresa

Los datos obtenidos a través de la API de Google Perfil de Empresa (sección 7) no se comparten con ninguno de los terceros listados arriba, no se usan para publicidad y no se transfieren a nadie fuera de Ojapo. Se almacenan exclusivamente en nuestra infraestructura (Firebase) y se usan solo para las funciones que el propio vendedor utiliza en su panel.

6. DÓNDE ESTÁN TUS DATOS

Ojapo funciona sobre infraestructura de terceros, y eso implica que tus datos salen del país. Las transferencias son las siguientes:

La base de datos se aloja en Brasil y no en otro continente para que tus datos queden dentro de la región.

El renglón de la factura electrónica solo se activa si el comercio donde compraste emite factura electrónica a tu nombre. El servicio lo presta DUI LLC, que aloja en Estados Unidos sobre Amazon Web Services y PlanetScale, y usa Cloudflare para la gestión de sus dominios. La información del alojamiento nos la confirmó el proveedor por escrito.

Cada uno de estos proveedores trata los datos conforme a sus propios términos de servicio y a su política de privacidad, que son públicos y están disponibles en sus respectivos sitios. Con la mayoría de ellos rige además una cláusula de tratamiento de datos incorporada a esos términos, que limita el uso a la prestación del servicio contratado. Con AfipSDK (DUI LLC) no hay un acuerdo de tratamiento específico, y la transferencia se rige por sus términos y su política de privacidad publicados.

Las transferencias se realizan en los términos del artículo 12 de la Ley 25.326.

7. INTEGRACIÓN CON GOOGLE PERFIL DE EMPRESA

Esta sección describe el tratamiento de los datos que Ojapo obtiene de Google cuando un vendedor conecta, de forma voluntaria y expresa, su ficha de Google Perfil de Empresa (Google Business Profile) desde el panel de administración.

7.1. Qué permiso se solicita

Al conectar, Google muestra su propia pantalla de consentimiento y Ojapo solicita un único permiso:

• https://www.googleapis.com/auth/business.manage — administrar las fichas de empresa de la cuenta.

Ojapo no solicita acceso a Gmail, Drive, Calendar, contactos, fotos personales ni a ningún otro servicio de Google del usuario.

7.2. A qué datos accedemos

Con ese permiso, y solo mientras la conexión esté activa, accedemos a:

• La lista de cuentas y fichas que administra el usuario, para que pueda elegir cuál conectar.
• Los datos públicos de la ficha elegida: nombre del negocio, teléfono, sitio web, descripción, dirección, categoría, horarios (generales y por servicio), atributos y botones de acción.
• Las fotos publicadas en esa ficha.
• Las publicaciones ("actualizaciones") de esa ficha.
• Las reseñas que los clientes dejaron en esa ficha, con su texto, puntaje, fecha, el nombre público de quien la escribió y la respuesta del comercio si existe.
• El estado de verificación de la ficha, para poder avisar si Google todavía no habilitó responder reseñas.

Estos datos pertenecen al vendedor y, en su mayoría, ya son públicos en Google.

7.3. Para qué los usamos

Exclusivamente para prestar las funciones que el vendedor usa en su panel:

• Mostrarle sus reseñas y permitirle responderlas, corregir su respuesta o borrarla.
• Mostrarle y permitirle editar los datos de su ficha, sus horarios, su categoría, sus atributos y sus botones de acción.
• Mostrarle, publicar y borrar fotos y actualizaciones de su ficha.
• Mostrar su calificación de Google en su tienda online y en el código QR de salón, solo si el vendedor lo activa desde el panel.
• Avisarle en el panel de control cuántas reseñas tiene sin responder.

7.4. Qué publicamos en nombre del vendedor

La integración escribe en la ficha de Google del vendedor, y siempre a pedido suyo y a nombre de su negocio:

• Respuestas a reseñas, y su corrección o borrado.
• Cambios en los datos de la ficha, horarios, categoría, atributos y botones de acción.
• Fotos y actualizaciones (publicaciones), y su borrado.

Ojapo no publica nada de forma automática. Cada publicación es consecuencia de una acción explícita del vendedor o de una persona autorizada por él en su equipo, y queda registrada en el registro de auditoría de su tienda con la identidad de quien la hizo.

7.5. Cómo se almacenan

• La credencial de acceso (token de actualización) se guarda cifrada en tránsito y almacenada en una subcolección privada de la tienda, accesible únicamente por nuestros servidores. Nunca se envía al navegador ni es visible para ningún usuario, ni siquiera para el propio vendedor.
• El contenido de las reseñas NO se almacena. Se lee en vivo de Google cada vez que el vendedor abre el panel, y se descarta al cerrar la pantalla. Esto cumple con el límite de conservación que establece la política de Google para el contenido de reseñas.
• Sí se almacenan datos agregados de reseñas —la calificación promedio, la cantidad total y cuántas están sin responder—, que es lo mínimo necesario para mostrar la calificación en la tienda del vendedor y el aviso de pendientes en su panel, sin tener que consultar a Google en cada visita de un cliente.
• Las fotos y publicaciones se envían a Google y quedan alojadas por Google. Cuando una imagen debe estar accesible para que Google la incorpore a una publicación, Ojapo genera una copia temporal de esa imagen en su propio almacenamiento, que se elimina junto con la tienda.
• El resto de los datos de la ficha (horarios, atributos, categoría) se leen en vivo y no se conservan.

7.6. Uso Limitado (Limited Use)

El uso que Ojapo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

1. Los datos se usan únicamente para proveer y mejorar las funciones visibles para el usuario descritas en esta sección.
2. No se venden, alquilan ni comercializan, bajo ninguna circunstancia.
3. No se usan para publicidad de ningún tipo, propia ni de terceros, ni para segmentación, remarketing o perfilamiento.
4. No se transfieren a terceros, salvo que sea estrictamente necesario para prestar el servicio al propio vendedor, para cumplir una obligación legal o una orden judicial, o para investigar un fraude o un abuso de seguridad.
5. No se usan para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
6. Ninguna persona lee estos datos, salvo con el consentimiento expreso del vendedor (por ejemplo, si nos pide ayuda con un problema puntual), cuando sea necesario por razones de seguridad —como investigar un abuso—, o cuando lo exija la ley.

7.7. Cómo revocar el acceso

El vendedor puede cortar la conexión en cualquier momento, por dos caminos:

• Desde Ojapo: en el panel, dentro de la sección Google, con el botón "Desconectar de Google". Al hacerlo, Ojapo le devuelve el permiso a Google (revoca el token contra los servidores de Google) y borra la credencial de nuestra base de datos. Desde ese momento dejamos de acceder a la ficha y de mostrar su calificación.
• Desde la cuenta de Google: en https://myaccount.google.com/permissions, quitándole el acceso a Ojapo.

En ambos casos, los datos agregados de reseñas que hubiéramos guardado (promedio, total y pendientes) dejan de mostrarse y pueden eliminarse a pedido, según lo previsto en la sección 11.

7.8. Borradores de respuesta escritos con inteligencia artificial

Si el vendedor pide que Ojapo le escriba un borrador de respuesta a una reseña, el texto de esa reseña —junto con su puntuación, el nombre y el rubro del negocio, las respuestas anteriores del vendedor y la instrucción de estilo que él mismo escribió— se envía a un modelo de inteligencia artificial de Google (Gemini) para generar el borrador.

El envío ocurre únicamente cuando el vendedor lo pide, una vez por cada borrador. El resultado se muestra en pantalla para que el vendedor lo lea, lo corrija y decida si lo publica: Ojapo no publica ninguna respuesta de forma automática. Ni el borrador ni el contenido de la reseña se conservan más allá de lo descrito en esta política.

8. COOKIES Y TECNOLOGÍAS SIMILARES

8.1. Tipos de Cookies que usamos

• Estrictamente Necesarias: Son esenciales para que el sitio funcione: mantener tu sesión iniciada, recordar que ya viste el aviso de cookies y la protección contra accesos automatizados. Estas cookies no requieren consentimiento previo. (El carrito no es una cookie: vive en el almacenamiento local de tu navegador, ver 8.2.)

• De Análisis: Utilizamos Google Analytics para medir el tráfico, entender qué páginas se visitan y evaluar la efectividad de nuestras campañas. Lo que vemos son datos agregados: no identificamos personas con esta herramienta.

  No grabamos las sesiones de nadie. No registramos los movimientos del cursor ni reproducimos tu navegación. Sí se registran, como parte de la medición, algunos clics en botones destacados y la llegada a ciertas páginas: eso es lo que permite saber si una campaña funcionó.

• De Publicidad/Marketing: El píxel de Meta (Facebook/Instagram) mide la efectividad de nuestros anuncios y permite remarketing.

  Estas herramientas de análisis y publicidad se activan al usar el sitio (consentimiento implícito, conforme a la Ley 25.326). Podés desactivarlas en cualquier momento desde la configuración de tu navegador o con extensiones de privacidad; las cookies estrictamente necesarias no se pueden desactivar sin afectar el funcionamiento del sitio.

8.2. Almacenamiento Local (localStorage)

Además de cookies, utilizamos localStorage del navegador para:

• Su carrito, mientras arma el pedido.
• Los datos con los que compraste la última vez —nombre, teléfono, correo, dirección de entrega y sus coordenadas—, para no tener que volver a escribirlos en la compra siguiente.
• Las direcciones que guardó sin tener cuenta.
• El teléfono con el que hiciste cada pedido, que es lo que te permite seguirlo sin iniciar sesión.
• Preferencias de pantalla, como el PIN del monitor de cocina o la vista elegida en una tabla.

Esto SÍ incluye datos personales tuyos. Están guardados en tu dispositivo, no en nuestros servidores: nosotros no los leemos desde ahí. Son los mismos datos que ya nos diste al comprar, conservados localmente para tu comodidad.

Podés borrarlos cuando quieras limpiando los datos del sitio desde la configuración de tu navegador. Al hacerlo vas a tener que volver a escribir tus datos en la próxima compra, y vas a perder el acceso rápido al seguimiento de pedidos anteriores.

Los datos obtenidos de Google Perfil de Empresa no se guardan en el navegador: ni en cookies, ni en localStorage, ni en ningún otro almacenamiento del dispositivo.

8.3. Gestión

Las cookies de análisis y publicidad las controlás vos:

• Desde tu navegador: podés bloquear o eliminar las cookies de análisis y publicidad en cualquier momento (Chrome, Firefox, Safari, Edge).
• Con extensiones de privacidad: Ghostery, Privacy Badger o uBlock Origin.
• Publicidad de Meta / Google: podés ajustar tus preferencias en facebook.com/adpreferences y adssettings.google.com.
• Bloqueo total: podés configurar el navegador para bloquear todas las cookies. Si bloqueás las estrictamente necesarias, partes esenciales del sitio —el carrito de compras, el ingreso a tu cuenta— dejan de funcionar.

Para más información, consulte nuestra Política de Cookies.

9. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas robustas:

• Encriptación: Todo el tráfico viaja encriptado vía HTTPS/TLS.
• Verificación antiautomatización (Google reCAPTCHA): Al iniciar sesión y al crear una cuenta, el navegador resuelve una comprobación invisible que Google puntúa para distinguir a una persona de un programa. Si el puntaje queda por debajo del mínimo, la operación no se completa y hay que reintentarla. Google recibe para esto la información que su sistema necesita, bajo sus propias políticas.
• Contraseñas: No almacenamos contraseñas en nuestros servidores; utilizamos proveedores de identidad seguros (Google Identity Platform).
• Segundo factor de autenticación: El panel interno de Ojapo —el que usa nuestro equipo para dar soporte— exige un segundo paso de verificación al ingresar.
• Protección contra intentos masivos de ingreso: Si se acumulan intentos fallidos sobre una misma cuenta, el ingreso pasa a exigir una verificación antiautomatización adicional. La cuenta no se bloquea: su titular supera esa verificación e ingresa con normalidad, de modo que nadie pueda dejarlo fuera probando contraseñas. De esos intentos no se conserva el correo sino una huella criptográfica, que se elimina a las 24 horas.
• Acceso segmentado: El acceso a la base de datos es restringido y está gobernado por reglas que impiden que un comercio lea datos de otro, o que una persona del equipo acceda a funciones que su rol no contempla.
• Borrado automático por antigüedad: Varios conjuntos de datos se eliminan solos al cumplirse su plazo, sin depender de que alguien se acuerde (ver sección 10).
• Credenciales de terceros: Las credenciales de acceso a servicios externos que el vendedor conecta —como Google Perfil de Empresa— se guardan en áreas privadas accesibles solo por nuestros servidores, y nunca se exponen al navegador.
• Permisos dentro del comercio: Dentro de cada tienda, el acceso a la ficha de Google está separado por permisos: responder reseñas y editar la ficha son permisos distintos, y el dueño decide quién de su equipo tiene cada uno.
• Registro de auditoría: Las acciones sensibles dentro del panel de un comercio quedan registradas con la identidad de quien las hizo.

10. CONSERVACIÓN DE DATOS

10.1. Plazos

Cada tipo de dato tiene su propio plazo, y la mayoría se borra sola al cumplirlo:

10.2. Qué pasa cuando pedís la baja de tus datos

Se borra de verdad, no se oculta: tu cuenta y todo lo que cuelga de ella (aceptaciones, carrito, configuración, permisos de notificación, suscripciones a avisos), la ficha que cada comercio tiene de vos, las copias mensuales de esa ficha que se usan para estadísticas, y los contadores internos asociados a tu cuenta.

Se anonimiza —sobrevive el hecho, se va la persona— en los pedidos, en las opiniones que dejaste sobre un local y en los registros de auditoría del panel que mencionen tu teléfono.

Se conserva, y estas son las razones:

10.3. Qué pasa cuando un vendedor da de baja su tienda

Se borran el catálogo, las fichas de sus clientes, la configuración del comercio, las credenciales de facturación y la conexión con Google si la tenía.

Se conservan, por el mismo deber legal y contable que en el caso anterior: las facturas emitidas y sus comprobantes, los datos de facturación y los registros de los pagos de la suscripción. Si al cancelar escribió un motivo, lo conservamos de forma agregada para entender por qué los comercios se van.

11. DERECHOS DEL USUARIO (DERECHOS ARCO)

Según la Ley 25.326, tenés derecho a:

1. Acceso: Saber qué datos tenemos sobre vos.
2. Rectificación: Corregir datos inexactos.
3. Cancelación/Supresión: Solicitar la eliminación de tus datos (salvo obligaciones legales).
4. Oposición: Oponerte a ciertos usos de tus datos.

11.1. Cómo borrar tus datos, vos mismo

Si tenés cuenta en Ojapo: entrá a Mi cuenta y usá el botón para dar de baja tu cuenta. Te vamos a pedir que escribas una palabra para confirmar, porque la baja no se deshace. Una vez confirmada, el borrado ocurre en el momento.

Si compraste sin crear cuenta: entrá a ojapo.com.ar/borrar-mis-datos y completá el formulario con el teléfono con el que compraste. Vamos a verificar que ese número es tuyo, escribiéndote por WhatsApp.

Por qué verificamos: no borramos los datos de alguien solo porque alguien lo pida. Si alcanzara con decir un número, cualquiera podría borrar los datos de cualquier otra persona.

11.2. En qué casos hay que esperar

La baja puede frenarse por cuatro motivos, y los cuatro son "todavía no", nunca "no se puede": una vez resuelta la situación, la solicitud se puede repetir.

• Tenés un pedido en curso. Hay que esperar a que se entregue: el comercio necesita tus datos para completarlo.
• Administrás una tienda en Ojapo. Primero hay que dar de baja la tienda, porque esos datos son del negocio y no solamente tuyos.
• Trabajás en un local. Pedile al encargado que te desvincule desde su panel. Si ya no trabajás ahí y no te desvinculan, escribinos y lo hacemos nosotros.
• No se pudo verificar el estado de tu cuenta en ese momento. Volvé a pedirlo más tarde, o escribinos y lo resolvemos.

11.3. Qué vas a notar después

Dejás de ver tu historial de compras. Los pedidos siguen existiendo para el comercio, pero ya no están ligados a vos, y eso no se revierte: si volvés a crear una cuenta con el mismo email, tu historial anterior no va a aparecer.

11.4. Los otros derechos

Para acceso, rectificación u oposición, escribinos a soporte@ojapo.com.ar con el asunto Solicitud ARCO. Para proteger tu información podemos pedirte que acredites tu identidad.

Plazos en los que respondemos, según los artículos 14 y 16 de la Ley 25.326:

• Acceso: dentro de los 10 días corridos.
• Rectificación, actualización o supresión: dentro de los 5 días hábiles.

Algunas cosas podés hacerlas vos mismo en cualquier momento desde tu cuenta: corregir tu nombre y tu teléfono, y agregar o borrar tus direcciones.

Si tu solicitud se refiere a datos obtenidos de Google Perfil de Empresa, también podés resolverla vos mismo y de forma inmediata desconectando la integración, según lo descrito en la sección 7.7.

11.5. Leyendas legales

EL TITULAR DE LOS DATOS PERSONALES TIENE LA FACULTAD DE EJERCER EL DERECHO DE ACCESO A LOS MISMOS EN FORMA GRATUITA A INTERVALOS NO INFERIORES A SEIS MESES, SALVO QUE SE ACREDITE UN INTERÉS LEGÍTIMO AL EFECTO CONFORME LO ESTABLECIDO EN EL ARTÍCULO 14, INCISO 3 DE LA LEY N° 25.326.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, EN SU CARÁCTER DE ÓRGANO DE CONTROL DE LA LEY N° 25.326, TIENE LA ATRIBUCIÓN DE ATENDER LAS DENUNCIAS Y RECLAMOS QUE SE INTERPONGAN CON RELACIÓN AL INCUMPLIMIENTO DE LAS NORMAS SOBRE PROTECCIÓN DE DATOS PERSONALES.

12. MENORES DE EDAD

Ojapo está destinado a mayores de 18 años. Si eres menor, necesitas autorización de un adulto responsable para utilizar la plataforma. No recolectamos intencionalmente datos de menores de edad.

13. CAMBIOS A ESTA POLÍTICA

Ojapo se reserva el derecho de modificar esta política. Los cambios sustanciales serán notificados a través de la plataforma o por correo electrónico, junto con un resumen de qué cambió.

14. CONTACTO

Para consultas sobre privacidad o para ejercer tus derechos:

• Responsable: Walter Gallinger
• Email: soporte@ojapo.com.ar
• Domicilio: Emilio Francou 1706, Villa Elisa, Entre Ríos, Argentina

Autoridad de Control:

Si considerás que tus derechos fueron vulnerados, podés presentar un reclamo ante la:

Agencia de Acceso a la Información Pública (AAIP)

Web: www.argentina.gob.ar/aaip