Esta Política de Privacidad describe cómo Cinnamon Rolls Club ("nosotros", "nuestra", "la app") recopilamos, utilizamos y compartimos información cuando usas nuestra aplicación móvil y nuestros servicios de delivery de alimentos.
Al usar la aplicación, aceptás las prácticas descritas en esta política. Si no estás de acuerdo con alguna parte, por favor no uses la aplicación.
Al usar la aplicación, aceptás las prácticas descritas en esta política. Si no estás de acuerdo con alguna parte, por favor no uses la aplicación.
1. Información que recopilamos
1.1 Información que nos brindás directamente
- Cuenta de usuario: Cuando te registrás o iniciás sesión, recopilamos tu nombre, dirección de correo electrónico y número de teléfono (opcional).
- Direcciones de entrega: Guardamos las direcciones (calle, número, departamento, código postal, ciudad, coordenadas GPS aproximadas) que vos cargás manualmente para enviar los pedidos.
- Historial de pedidos: Cada pedido realizado (productos, toppings, precio, método de pago, estado) se almacena para que puedas repetirlo y para nuestra trazabilidad.
1.2 Información que recopilamos automáticamente
- Ubicación del dispositivo (solo si lo autorizás): Si aceptás el permiso de ubicación, usamos tu ubicación precisa (GPS) o aproximada (red móvil / Wi-Fi) ÚNICAMENTE para:
- Sugerir direcciones cercanas al momento del checkout.
- Calcular costo de envío y tiempo estimado de entrega.
- Mostrar el seguimiento GPS del repartidor en tiempo real (si está disponible).
- Datos del dispositivo: Modelo del teléfono, versión del sistema operativo Android, identificador único de publicidad (IDFA AAID — actualmente no mostramos publicidad), resolución de pantalla, idioma del dispositivo, tipo de conexión a internet (Wi-Fi / 4G / 5G).
- Registros (logs): Fecha y hora de uso de la app, pantallas visitadas, errores y crash reports (mejora de estabilidad).
1.3 Información recopilada por terceros
- Procesador de pagos (Mercado Pago / Stripe / OpenPay: Cuando pagás con tarjeta, billetera virtual o código QR, los datos de la tarjeta (número, CVV, vencimiento) NUNCA pasan por nuestros servidores. Van directamente encriptados al procesador. Nosotros solo recibimos el token de pago y el estado de la transacción (aprobado / rechazado / pendiente).
- Google Maps / Geocoding: Usamos servicios de Google para autocompletar direcciones y mostrar mapas. Regido por la Política de Privacidad de Google.
- Crash reports (opcional): Si la app se cierra inesperadamente, envía un reporte anónimo para que lo arreglemos. No incluye nombre, mail, ni datos del pedido.
2. Cómo USAMOS la información
Usamos tus datos SOLO para:
- ✔ Procesar, preparar y entregar tus pedidos.
- ✔ Comunicarnos por WhatsApp, SMS, email o push notification sobre el estado de tu pedido (ej: "Pedido confirmado", "Va en camino", "Entregado").
- ✔ Atención al cliente y resolución de reclamos.
- ✔ Mejorar los productos, recomendarte promociones personalizadas y corregir errores.
- ✔ Cumplir con requisitos legales (facturación electrónica, AFIP, SAT, control de entregas).
NO usamos los datos para:
- ✘ Vender, alquilar o intercambiar tu información personal con terceros para marketing ajeno.
- ✘ Perfiles de publicidad comportamental externa.
3. Compartición de datos
Compartimos datos SOLO con los proveedores estrictamente necesarios para realizar el servicio, bajo contratos de confidencialidad (DPA):
| Categoría | Destinatario | Qué datos comparto | Para qué |
|---|---|---|---|
| Entrega | Repartidor / flota (PedidosYa, Rappi, Uber Eats, propio | Tu dirección, nombre, teléfono, detalle del pedido. | Entregarte el pedido en la puerta. |
| Pago | Mercado Pago / Stripe / OpenPay | Token de pago, monto, ID del pedido. | Cobrar el pedido. |
| Mapas | Google LLC | Coordenadas, texto de dirección a buscar. | Geocodificación y rutas de delivery. |
| Hosting | Proveedor cloud (AWS / Google Cloud / Host local) | Base de datos completa, cifrada en reposo AES-256. | Operar la app y backoffice. |
| Autoridades legales | AFIP, SAT, Policía, Juzgados | Lo que legalmente nos ordenen por escrito. | Cumplir con la ley. |
4. Conservación
- Cuenta, pedidos y facturación: 5 años desde la última transacción (obligatorio por normativa tributaria Argentina / México).
- Ubicación GPS en tiempo real: se elimina en 24 horas después de entregado el pedido.
- Crash reports y logs técnicos: 90 días.
5. Tus DERECHOS (ARCO / derechos ARCO) — Incluye eliminación de cuenta
Cómo eliminar tu cuenta de Cinnamon Rolls Club y tus datos personales:
Para solicitar la baja definitiva y el derecho al olvido, seguí estos pasos:
Para solicitar la baja definitiva y el derecho al olvido, seguí estos pasos:
- Enviá un correo electrónico desde tu mail registrado indicando "BAJA / ELIMINAR CUENTA" en el asunto.
- En el cuerpo del mail, indicá tu nombre y el email que usaste para registrarte.
- Te confirmamos la recepción en 48 horas hábiles y completamos la eliminación en 10 días hábiles.
- Al finalizar, recibís un correo de confirmación con el comprobante de eliminación.
5.1 Datos que se ELIMINAN cuando das de baja tu cuenta (derecho al olvido)
- Perfil de usuario: nombre, apellido, email, teléfono, contraseña.
- Direcciones de entrega guardadas (calles, números, códigos postales, coordenadas GPS).
- Métodos de pago guardados / tokens recurrentes (si los hubiera).
- Favoritos, carritos abandonados, preferencias de categoría guardadas.
- Sesiones activas, tokens de autenticación y huellas biométricas enlazadas.
5.2 Datos que CONSERVAMOS después de la baja (y plazo legal)
- Facturas, tickets electrónicos y movimientos de pago: 5 años (obligatorio por normativa tributaria AFIP / SAT).
- Registros de entrega firmados (firma digital del repartidor): 6 meses (resolución de reclamos).
- Datos que la ley nos prohíba borrar explícitamente por mandato judicial o fiscal.
Podés ejercerlos en cualquier momento escribiendo un correo a:
- 🇦🇷 Argentina (Buenos Aires): privacidad@cinnamonrollsclub.com.ar
- 🇲🇽 México (CDMX): privacidad@cinnamonrollsclub.com.mx
- ✔ Acceso: pedinos una copia de los datos que tenemos tuyos.
- ✔ Rectificación: corregí tu nombre, dirección, teléfono.
- ✔ Cancelación / Baja / Derecho al olvido: eliminamos tu cuenta y todos tus datos, salvo los que la ley nos obligue a conservar.
- ✔ Oposición: te desuscribís de comunicaciones promocionales.
- ✔ Portabilidad: te exportamos tus datos en JSON.
Demora máxima de respuesta: 10 días hábiles.
6. Seguridad
- Cifrado TLS 1.3 / HTTPS en TODAS las comunicaciones app ↔ API.
- Base de datos cifrada en reposo AES-256.
- Contraseñas almacenadas con hash Argon2id / bcrypt (nunca en texto plano).
- Acceso al backoffice admin con 2FA (autenticación de dos factores) e IP whitelist (si aplica).
- Backups diarios encriptados.
Aviso: Ningún sistema es 100% seguro. En caso de brecha de datos que te afecte, te notificamos por email en menos de 72 horas según lo requiera la ley.
7. Menores de edad
La app está pensada para usuarios mayores de 16 años. Si sos menor de 16, necesitás consentimiento escrito de tus padres/tutores para registrarte. Si detectamos una cuenta sin consentimiento, la eliminamos.
8. Cambios en la política
Si modificamos esta política, te lo avisamos por email o con un banner prominente dentro de la app 7 días antes de que entre en vigor. La fecha "última actualización" arriba se actualiza.
9. Contacto
Responsable del tratamiento de datos:
Cinnamon Rolls Club S.A.S. / S.R.L.
🇦🇷 Argentina: +54 11 0000-0000 | 🇲🇽 México: +52 55 0000-0000
- 🇦🇷 Argentina: privacidad@cinnamonrollsclub.com.ar
- 🇲🇽 México: privacidad@cinnamonrollsclub.com.mx