Política de privacidad

Se puede usar casi toda la app sin darnos un solo dato: buscar, abrir fichas, mirar el mapa y votar no piden cuenta. Si te registrás, guardamos lo mínimo para que la cuenta funcione.

No medimos qué mirás vos, y no es una promesa: es que el dato nunca existe. Contamos cuántas veces se mostró y se abrió cada lugar, por día, y ahí se termina — sin tu usuario, sin cookie y sin IP. Con lo que nosotros guardamos no se puede armar tu recorrido, porque no se guardó.

No sumamos ningún rastreador: ni Google Analytics, ni el píxel de Meta, ni Hotjar, ni nada por el estilo. Lo que sí pasa —y lo contamos abajo— es que tu navegador le pide cosas a otros para mostrarte la app: el mapa, alguna foto, la app misma. Esos ven tu IP, como en cualquier sitio de internet.

El responsable de los datos que se describen acá es Fernando Rodríguez, con domicilio en Caballito, Ciudad Autónoma de Buenos Aires, que presta el servicio a través del sitio adondesalimos.com.ar. Para cualquier cosa sobre tus datos, el canal es contacto@adondesalimos.com.ar.

Todo esto vive en nuestra base de datos, y solo aparece si hacés la acción que lo genera: si nunca creaste una votación, no hay una fila de votación tuya.

Qué quiere decir «se elimina», exactamente. Que el dato sale de la base y deja de estar en la app. Lo que no quiere decir es que desaparezca del mundo en ese segundo: las copias de seguridad lo siguen teniendo hasta que se reemplazan —está explicado abajo, en Las copias de seguridad— y donde algo queda por otro motivo, la fila lo dice con ese motivo.

Esta parte es la más importante y es la que menos se suele escribir, así que va con nombre y apellido:

• Qué buscás. El texto que escribís en el buscador no se registra en ningún lado.
• Qué mirás. Las estadísticas de uso son conteos por lugar y por día: no se anota ni tu usuario, ni una cookie, ni tu IP.
• Nada de lo que nos da Google. Horarios, calificación y fotos se piden en vivo cada vez que abrís una ficha y no se guardan. Lo único que queda es el identificador del lugar en Google.
• Ninguna tarjeta. El cobro lo hace Mercado Pago de punta a punta; de tu pago guardamos el identificador de la suscripción y el mail del pagador.
• Ninguna documentación de titularidad de un negocio. Cuando alguien reclama un lugar miramos lo que haga falta y anotamos el resultado: ni CUIT, ni DNI, ni archivos adjuntos.
• La IP de los límites de uso. El control de pedidos por minuto vive en la memoria del proceso y se pierde solo; no se persiste en ninguna tabla.

Son dos, y las dos son funcionales: sin ellas la función que usás no anda.

• La cookie de sesión. Es la que te mantiene logueado. Se crea al entrar y se va cuando cerrás sesión.
• voter_id. Un identificador al azar que se pone la primera vez que votás en una votación, para que se pueda votar una vez por dispositivo sin obligarte a crear cuenta. No dice quién sos ni se muestra a nadie.

No hay cookies de analítica, de publicidad ni de terceros. Por eso tampoco vas a ver un cartel pidiéndote que las aceptes: no habría nada que aceptar, y un banner que no consiente nada es puro teatro. Podés verificarlo vos con el inspector del navegador.

Arriba dijimos que las estadísticas de uso no guardan IP, y es cierto. Hay dos lugares donde tu IP sí aparece, y los dos los decimos acá.

Uno es nuestro. Cuando iniciás sesión, la librería de autenticación guarda junto a esa sesión la IP y el navegador desde el que la abriste. Es un dato de seguridad de la cuenta, no de medición: sirve para saber desde dónde se abrió una sesión, y no se cruza con nada de lo que hacés en la app. Se elimina cuando la sesión vence y cuando eliminás la cuenta.

El otro no es nuestro y no lo controlamos: la app corre sobre un hosting, y todo hosting registra los pedidos que recibe con la IP de quien los hizo. Eso pasa aunque no tengas cuenta y aunque nosotros no anotemos nada. No podemos borrarlo ni prometerte un plazo que lo fija otro: lo que dice cuánto lo guarda es la política de ese proveedor, que está linkeada más abajo.

Hay dos grupos, y la diferencia importa: uno lo decidimos nosotros, y el otro lo hace tu navegador solo.

Le mandamos datos desde nuestros servidores:

• Anthropic

  El texto que escribís en el chat y los lugares del catálogo que el asistente busca para responderte.

  Solo si usás el chat.

  Dónde está: Estados Unidos

• Mercado Pago

  El monto, el plan y tu mail de pagador. La tarjeta la ponés allá: nunca pasa por nosotros.

  Solo si contratás un plan pago.

  Dónde está: Argentina

• Resend

  Tu dirección de mail y el contenido del mail que te mandamos.

  Verificación de la cuenta, reseteo de contraseña, la constancia de un trámite y el resultado de un reclamo de negocio.

  Dónde está: Empresa de Estados Unidos, con el envío operado desde Brasil

• Google Maps Platform

  El identificador del lugar cuya ficha estás mirando. No le mandamos nada tuyo.

  Al abrir una ficha.

  Dónde está: Estados Unidos

• Neon

  La base de datos: todo lo de la primera tabla vive ahí. Es donde tus datos están guardados.

  Siempre que la app guarda o lee algo tuyo.

  Dónde está: Servidores en Brasil. La empresa es de Estados Unidos y hoy es parte de Databricks, así que su política de privacidad es la de ellos

• Cloudflare R2

  Las fotos que sube el dueño de un lugar. Nada de una cuenta común.

  Solo si sos dueño de un lugar y subís fotos.

  Dónde está: Red global, sin una región fija

• Vercel

  Es donde corre la app. Ve cada pedido que le hacés, con tu IP.

  Siempre que usás la app.

  Dónde está: Funciones en Brasil; la empresa es de Estados Unidos

Todos esos, salvo Mercado Pago, están fuera de la Argentina, así que esos datos salen del país. Lo decimos acá porque es parte de lo que tenés derecho a saber antes de usar la app, no después.

Lo que cada uno hace con eso lo dice su propia política, que linkeamos donde la tenemos a mano. No hablamos por ellos.

Y a estos les pega tu navegador directamente, así que ven tu IP:

• Google

  La foto que se ve en la ficha se descarga directo de Google.

• OpenFreeMap

  Los mosaicos del mapa.

• Cloudflare R2

  Las fotos que subieron los dueños se descargan de ahí.

• Vercel

  Toda la app se sirve desde ahí, así que sus registros de pedidos incluyen tu IP.

No podemos ocultarle tu IP a quien te sirve una imagen o un mosaico de mapa —así funciona la web—, pero sí podemos decírtelo, que es lo que estamos haciendo acá.

Están todos con nombre y apellido, y no hay que pedirlos. Cada uno con qué hace, qué dato tuyo recibe y dónde está. Si alguno cambia, cambiamos esta lista: no vas a tener que escribirnos para saber por dónde pasan tus datos.

Hay tres motivos por los que algo puede seguir existiendo después de que lo elimines, y los tres están dichos en este documento: las copias de seguridad, que son este punto; un trámite pedido por formulario —queda la constancia, con el motivo en su fila de la tabla de arriba—; y lo que un tercero guarda por su cuenta, que es el caso de los registros del hosting, del pago en Mercado Pago y del chat. Ninguno es una letra chica escondida: cada uno tiene su párrafo, y si mañana aparece un cuarto, va a tener el suyo.

Hacemos copias de seguridad de la base. No es opcional: es lo que evita que un error se lleve puestos los datos de todo el mundo, y por eso vale también para los tuyos.

Un dato que se elimina de la app sigue estando en las copias que se hicieron antes, hasta que esas copias se reemplazan por otras más nuevas. Guardamos unas pocas y las vamos pisando; el ritmo lo pone una persona, no un sistema automático, así que no te podemos dar un plazo exacto y preferimos decirlo antes que inventarlo.

De esas copias no sale nada: no se usan para mostrarte cosas ni para nada que no sea recuperar la base si hace falta. Si pediste una supresión y después hay que restaurar una copia, tu pedido se vuelve a aplicar.

El asistente usa un modelo de Anthropic, así que lo que escribís ahí sale de nuestros servidores hacia ellos. Esto es lo que pasa después, y no es una promesa nuestra: son las condiciones bajo las que usamos su servicio.

• No entrenan modelos con eso. Los términos comerciales de su API lo dicen para todo lo que entra y sale por ahí, que es el único camino por el que le mandamos algo. No es una casilla que hayamos tildado: es cómo funciona ese servicio.
• Lo borran dentro de los 30 días. La excepción la ponen ellos y la decimos igual: si sus sistemas automáticos marcan una conversación por su política de uso, la retención sube a dos años.
• Nuestra copia es aparte. La conversación que ves en la app vive en nuestra base y se elimina con la cuenta, como dice la tabla de arriba. Eliminarla acá no borra la de ellos, ni al revés.

Por eso el consejo del asistente es el mismo de siempre: no le cuentes cosas que no querrías que salgan de tu teléfono.

No hay ningún borrado automático, y preferimos decirlo antes que inventar un plazo. Los datos de tu cuenta viven mientras exista la cuenta. Las votaciones dejan de aceptar votos a las 72 horas, pero la votación en sí sigue guardada.

Si querés que algo se vaya antes, no hace falta esperar a que un sistema lo haga solo: eliminás la cuenta desde Mi cuenta, usás el formulario de eliminación si no podés entrar, o nos escribís.

La Ley 25.326 de Protección de los Datos Personales te da derecho a acceder a los datos que tenemos tuyos, a rectificarlos si están mal, a actualizarlos y a pedir su supresión.

Se ejercen escribiendo a contacto@adondesalimos.com.ar. No hay formulario ni trámite, y no hace falta que escribas desde ninguna dirección en particular: contanos qué necesitás y desde qué cuenta, y te contestamos por donde nos escribiste.

Los plazos los fija la ley y son estos: el acceso se contesta dentro de los 10 días corridos desde el pedido, y la rectificación, actualización o supresión se hace dentro de los 5 días hábiles. Si el pedido no corresponde o no lo podemos hacer entero, te decimos por qué en ese mismo plazo.

Antes de responder un pedido de acceso o supresión podemos pedirte algo que nos permita confirmar que la cuenta es tuya. No es una barrera de trámite: es para no entregarle tus datos a otra persona.

Eliminar la cuenta ya alcanza para llevarse el contenido que cargaste como dueño de un negocio: hasta hace poco esa fila quedaba guardada y había que pedirla aparte, y desde ahora se elimina sola, junto con el resto. Lo que sigue necesitando un pedido es cualquier otra cosa de la tabla de arriba que tenga su propio motivo para quedarse — cada una lo dice en su fila.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Para crear una cuenta y para contratar un plan pago hay que tener 18 años o más, y al registrarte nos lo estás declarando. Buscar, abrir fichas y votar no piden cuenta ni edad mínima, así que esta parte aplica a quien se registra.

No verificamos la edad: no tenemos cómo, y prometer una verificación que no existe sería mentirte. Si sos madre, padre o tutor y creés que alguien menor de edad creó una cuenta, escribinos a contacto@adondesalimos.com.ar y la damos de baja.

Cuando cambiemos algo actualizamos la fecha de arriba. Si el cambio es importante —datos nuevos que empecemos a guardar, un tercero nuevo— te lo avisamos al mail de la cuenta. Lo que no vamos a hacer es cambiar en silencio qué guardamos y dejar este documento viejo.