Política de Privacidad

El responsable de los datos que tratamos en Lugarcito es [COMPLETAR: nombre legal del titular o razón social, igual al de las fichas de las tiendas] ([COMPLETAR: RUT o cédula de identidad del titular]), con domicilio en [COMPLETAR: domicilio legal del titular].

Para cualquier consulta sobre tus datos o esta política, escribinos a [COMPLETAR: email para privacidad y eliminación de cuentas].

Para crear una cuenta pedimos tu nombre, tu email y una contraseña, o usás el inicio de sesión con Google o con Apple. La contraseña se guarda transformada con un algoritmo de hash, nunca en texto plano.

Para verificar tu email te enviamos un código por correo, a través de nuestro proveedor de email (Resend).

Si entrás con Google o con Apple, recibimos de ese proveedor tu email y, si lo comparte, tu nombre. Con Apple podés elegir ocultar tu email: en ese caso recibimos una dirección de reenvío que genera Apple. No recibimos ni guardamos la contraseña de esas cuentas.

Guardamos también tu rol (cliente o dueño de local), la fecha de alta y, para mantener tu sesión abierta, un identificador de sesión cifrado.

En el panel web para dueños usamos únicamente cookies necesarias para mantener la sesión iniciada. No usamos cookies de analítica ni de publicidad.

Si le das permiso, la app usa la ubicación GPS de tu teléfono para ordenar los locales por cercanía, calcular distancias y mostrarte rutas en el mapa.

Si tenés la sesión iniciada, la app envía esa ubicación a nuestro servidor y guardamos solo la última (se sobrescribe cada vez; no guardamos un historial de dónde estuviste). La usamos para avisarte de eventos cerca tuyo.

Si elegís una ubicación a mano en Ajustes, la app usa esa y deja de enviar la del GPS. La ubicación elegida a mano queda solo en tu teléfono. Cambiar la ubicación o cerrar sesión no borra la última ubicación ya guardada en el servidor: se borra al eliminar tu cuenta, o antes si nos lo pedís.

El mapa lo dibuja Apple Maps en iPhone y Google Maps en Android, que reciben la zona del mapa que estás mirando.

Cuando pedís "Cómo llegar", la app envía las coordenadas de origen y destino a nuestro servidor, que le pide la ruta a nuestro proveedor de ruteo (hoy, OSRM). El proveedor recibe solo esas coordenadas, sin ningún dato de tu cuenta, y nosotros no guardamos ni registramos esas coordenadas.

Las funciones de inteligencia artificial de la app (buscar por voz, buscar escribiendo una frase en lenguaje natural y, para dueños, dictar la descripción del local o una promoción) se activan solo si das tu consentimiento a "Búsqueda con IA". La app te lo pide antes del primer uso y te explica qué proveedores intervienen. Podés retirarlo cuando quieras desde Ajustes.

Sin ese consentimiento podés seguir buscando escribiendo: la búsqueda funciona con palabras clave y filtros, sin enviar tu texto a ningún proveedor de inteligencia artificial. La voz y el dictado no están disponibles.

Con tu consentimiento, cuando usás la voz la app graba el audio y lo envía a nuestro servidor, que lo manda a OpenAI (Whisper) para convertirlo en texto. Ese texto, o la frase que escribiste, se envía a Anthropic (Claude) para interpretar qué estás buscando. No guardamos el audio, las transcripciones ni tus búsquedas, y no llevamos un historial asociado a tu cuenta.

Si sos dueño y describís tu local por voz, guardamos la transcripción completa junto con los datos del local, y la descripción resultante se publica en su perfil. Si redactás una promoción por voz, el texto que confirmás se envía como notificación.

Tus reservas (local, fecha, hora, cantidad de personas, estado y código de confirmación) se guardan asociadas a tu cuenta.

Cuando reservás en un local, su dueño puede ver tu nombre, tu email, tu teléfono si figura en tu cuenta y tu historial de reservas en sus locales, para gestionar la reserva y poder contactarte. Esos datos también pueden aparecer en los reportes que el dueño se envía a su propio email.

Tus reseñas (calificación y comentario) y la respuesta del dueño son públicas en el perfil del local. Como autor se muestra tu primer nombre o, si no tenemos tu nombre, "Cliente de Lugarcito". Nunca mostramos tu email ni tu teléfono. Podés editar o borrar tu reseña cuando quieras.

Desde la app podés denunciar una reseña o bloquear a su autor. Si denunciás, guardamos el motivo y el detalle que escribas, asociados a tu cuenta, para que un administrador la revise; si incumple nuestros términos, puede eliminarla. Si bloqueás a un autor, guardamos ese bloqueo y dejás de ver sus reseñas. No le avisamos al autor que fue denunciado o bloqueado, ni que su reseña fue eliminada.

Tus favoritos se guardan asociados a tu cuenta. El dueño del local no ve quién lo marcó como favorito, solo cuántas personas lo hicieron, y puede enviar promociones por notificación a esas personas.

Si un local se da de baja porque su dueño eliminó su cuenta, se borran también las reservas, reseñas y favoritos que tenías en ese local.

Si activás las notificaciones push, guardamos el identificador de tu dispositivo para avisarte sobre tus reservas, respuestas a tus reseñas, eventos cercanos y promociones de locales que marcaste como favoritos. Al cerrar sesión, ese identificador se borra.

Las notificaciones push se envían a través del servicio de Expo, que las entrega por Apple (iPhone) o Google (Android). Su texto puede incluir el nombre del local, la fecha y hora de una reserva o el contenido de una promoción.

También guardamos un historial de notificaciones dentro de la app, que podés limpiar. Podés desactivar las notificaciones push desde Ajustes o desde la configuración de tu teléfono.

Guardamos los datos del local que administrás: nombre, dirección, ubicación en el mapa, descripción, fotos, horarios, menú y precios, etiquetas, descuentos y eventos. Esta información es pública en la app.

La suscripción mensual se contrata y se gestiona en el panel web, y se cobra a través de MercadoPago. Le enviamos tu email para identificar el cobro y guardamos el identificador de la suscripción, su estado, el plan elegido y el período pago. Los datos de tu tarjeta los procesa MercadoPago: nunca pasan por nuestros servidores.

Si pedís un reporte, te lo enviamos por email a través de Resend.

Si usás las secciones de Empleados y Tareas, guardás datos de otras personas: nombre completo, puesto, sueldo, fechas de ingreso y egreso, motivo de egreso, documentos adjuntos (por ejemplo, contratos o currículums) y las tareas asignadas. Los guardamos solo para mostrártelos a vos. Vos sos responsable de contar con autorización o una base legal para cargarlos e informar a esas personas.

No vendemos tus datos, no mostramos publicidad y no usamos identificadores publicitarios ni herramientas de analítica o de seguimiento.

Compartimos datos solo con los proveedores que necesitamos para que el servicio funcione, y solo lo necesario para cada función:

• OpenAI (Whisper): transcribe el audio de las funciones de voz, solo si diste tu consentimiento a "Búsqueda con IA".

• Anthropic (Claude): interpreta búsquedas en lenguaje natural y ayuda a redactar descripciones y promociones de los dueños, solo si diste tu consentimiento a "Búsqueda con IA".

• Google: inicio de sesión con Google y mapas en Android.

• Apple: inicio de sesión con Apple y mapas en iPhone.

• Expo, Apple y Google: entrega de notificaciones push.

• Proveedor de ruteo (hoy, OSRM): recibe desde nuestro servidor las coordenadas de origen y destino de las rutas de "Cómo llegar".

• Resend: envío de códigos de verificación por email y de reportes a los dueños.

• MercadoPago: cobro de la suscripción de los dueños.

• Supabase (base de datos), Cloudflare (almacenamiento de fotos y documentos) y CloudingHost (servidores donde corren la app y el sitio): alojamiento de la información.

• Los dueños de los locales en los que reservás, como se explica en la sección 5.

Algunos de estos proveedores procesan datos fuera de Uruguay, por ejemplo en Estados Unidos. Trabajamos con proveedores que se comprometen a proteger los datos con un nivel igual o mayor al que describe esta política. También podemos entregar datos si una autoridad competente lo exige conforme a la ley.

Toda la comunicación con la app y el sitio viaja cifrada (HTTPS). Las contraseñas se guardan con hash y el acceso usa sesiones de corta duración que se renuevan automáticamente y se revocan si detectamos que una sesión fue reutilizada.

Para eliminar tu cuenta desde la app te pedimos que vuelvas a confirmar tu identidad.

La sección de Empleados del panel está protegida con un código adicional que guardamos cifrado.

No registramos en nuestros logs contraseñas, tokens de sesión, códigos de verificación, audio, transcripciones de voz ni las coordenadas de las rutas que pedís.

Guardamos los datos de tu cuenta, reservas, reseñas, favoritos, denuncias, bloqueos y notificaciones mientras tu cuenta exista, o hasta que los borres vos cuando la app lo permite (reseñas, favoritos, notificaciones leídas).

Si un administrador desactiva tu cuenta, no podés iniciar sesión pero los datos se conservan hasta que pidas la eliminación.

Cuando eliminás tu cuenta, borramos tus datos de la base de datos; no los anonimizamos ni los conservamos en otro lugar. Las fotos y documentos asociados se borran de nuestro almacenamiento enseguida y, si algún borrado falla, se reintenta automáticamente. Las copias de seguridad automáticas de la base de datos pueden contener tus datos hasta que se renuevan: [COMPLETAR: plazo de retención de las copias de seguridad de la base de datos]. Los registros de pagos que conserva MercadoPago, y los comprobantes contables que estemos obligados a guardar, se rigen por sus propias obligaciones legales.

Desde la app, en Ajustes › Privacidad › Eliminar cuenta: después de confirmar tu identidad, la cuenta y tus datos se eliminan en el momento.

Si ya no tenés la app, podés pedirlo por email a [COMPLETAR: email para privacidad y eliminación de cuentas] siguiendo los pasos de unlugarcito.com/eliminar-cuenta. Esos pedidos los procesamos dentro de los 5 días hábiles de recibidos.

En esa página detallamos qué se borra y qué se conserva.

Podés pedirnos en cualquier momento acceder a tus datos, corregirlos, actualizarlos o eliminarlos, de acuerdo con la Ley N° 18.331 de Protección de Datos Personales de Uruguay. Escribinos a [COMPLETAR: email para privacidad y eliminación de cuentas]; respondemos dentro de los 5 días hábiles que fija la ley.

Podés retirar tu consentimiento en cualquier momento: el de "Búsqueda con IA" desde Ajustes; los permisos de ubicación, micrófono, cámara, fotos o notificaciones desde la configuración de tu teléfono; o eliminando tu cuenta.

Si considerás que no respetamos tus derechos, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

Lugarcito no está dirigido a menores de [COMPLETAR: edad mínima para usar Lugarcito como cliente, coherente con la clasificación de las fichas] años y no recolectamos a sabiendas datos de personas menores de esa edad. Si creés que un menor nos dio sus datos, escribinos y los eliminamos.

Si hacemos un cambio importante en cómo tratamos tus datos, te lo vamos a avisar dentro de la app antes de que entre en vigencia. La fecha de la última actualización figura al principio de esta página.