Política de Privacidad
Última actualización: 5 de noviembre de 2026 · Versión v2026.4
Política de Privacidad, Protección de Datos y Encargo de Tratamiento
Marco Normativo: El tratamiento de datos personales se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina, su reglamentación y las normas de la Agencia de Acceso a la Información Pública (AAIP), y toma como referencia buenas prácticas internacionales de protección de datos.
Responsable de los Datos de las Cuentas (art. 6 de la Ley 25.326): El responsable de la base de datos de las cuentas de Fuxelia Bite es FUXELIA S.A.S., CUIT 30-71968105-7, con domicilio en Líbano 2574, Ituzaingó (CP 1714), Provincia de Buenos Aires, Argentina (legalfuxelia@gmail.com). Al crear la cuenta se piden el nombre de quien la administra, su correo, una contraseña (en nuestros servidores queda solo su huella protegida), el nombre y el rubro del local, la cantidad de mesas, si vende alcohol, la aceptación de estos textos y la declaración del local; al sumar personas al equipo, el nombre y el correo de cada una; y, si los cargás, los datos de facturación (razón social, CUIT, condición frente al IVA y domicilio). Se usan para crear y administrar la cuenta, dar un acceso seguro, cobrar la suscripción, emitir los comprobantes, dar soporte, mandar avisos del servicio y cumplir obligaciones legales, y solo los reciben los proveedores que se indican más abajo y las autoridades cuando la ley lo exige. El correo, la contraseña, la aceptación de estos textos y la declaración del local son obligatorios: sin ellos no se puede crear la cuenta; los demás datos son optativos. Si un dato es falso o está mal (por ejemplo, el correo), no vas a poder recibir los códigos de ingreso, los avisos ni los comprobantes.
Distinción de Roles en el Tratamiento de Datos (DPA):
- FUXELIA S.A.S. como Responsable del Tratamiento (Data Controller): Únicamente respecto de los datos de registro, identificación, contacto y facturación del suscriptor.
- FUXELIA S.A.S. como Encargado del Tratamiento (Data Processor): Respecto de los datos personales de terceros (por ejemplo, los datos de contacto, pedidos, reservas y seguimiento de sus comensales) que el local cargue o reciba por su carta y sus reservas online. FUXELIA S.A.S. los trata solo por cuenta y según las instrucciones del local, no los usa para fines propios y los elimina al terminar el servicio (art. 25 de la Ley 25.326), como establece el Acuerdo de Tratamiento de Datos. El usuario actúa como Responsable del Tratamiento y asume la obligación de contar con el consentimiento previo y legitimación legal suficiente para almacenar dichos datos en la nube.
Cero Comercialización de Bases de Datos: FUXELIA S.A.S. bajo ninguna circunstancia vende, alquila, transfiere ni comercializa con terceros los datos personales, los datos de los comensales de los locales, los pedidos, las reservas ni los registros confidenciales.
Uso Limitado de los datos de Google: El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. (Fuxelia Bite's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.) Los datos de Google solo se usan para brindar las funciones descritas, que la persona ve en la plataforma; no se venden, no se usan para publicidad, no se transfieren a terceros (salvo lo necesario para brindar la función o por obligación legal) y no se usan para entrenar modelos de Inteligencia Artificial. Las personas que operan Fuxelia Bite no acceden a esos datos, salvo con tu permiso expreso para resolver una consulta de soporte, por razones de seguridad o por obligación legal.
Cómo revocar el acceso o eliminar esos datos: Podés revocar el acceso de Fuxelia Bite en cualquier momento desde los permisos de tu cuenta de Google (myaccount.google.com/permissions). Lo que haya quedado guardado en la plataforma se elimina pidiéndolo a legalfuxelia@gmail.com; la planilla de Crecimiento queda en tu Drive y la podés borrar cuando quieras.
Integración con Google Drive (libro de Crecimiento): Solo cuando el Administrador General de la organización decide conectarlo, Fuxelia Bite le pide a Google el permiso «drive.file», que únicamente le permite crear y usar los archivos que la propia plataforma crea: una carpeta con una planilla «Crecimiento» en el Google Drive de la organización. Fuxelia Bite no puede ver, leer ni modificar ningún otro archivo de tu Drive. En esa planilla se guardan los productos, el stock y sus movimientos, las ventas y los resultados de las campañas; esos datos no quedan guardados en Fuxelia Bite. En la plataforma queda solo lo mínimo para que funcione, como la lista de quién aceptó novedades o se dio de baja. Al conectarlo, lo que ya estaba cargado en la plataforma se pasa a la planilla y se borra de Fuxelia Bite. La planilla es de la organización: puede verla, descargarla, editarla o borrarla cuando quiera, y al desconectarla (desde la plataforma o desde los permisos de su cuenta de Google) la planilla queda en su Drive.
Chat de Soporte: El chat de soporte es solo de preguntas frecuentes. Usa Gemini, de Google, en su versión gratuita, en la que Google puede leer lo que recibe y usarlo para mejorar sus productos. Por eso no ve ninguna cuenta: a Gemini no le llega tu nombre, ni tu local, ni tu plan, ni tu rol, ni tus pagos, ni tus datos guardados. Lo privado no se le manda: las consultas con datos personales o sensibles, o que necesitan mirar una cuenta, las reconoce el sistema antes y las atiende una persona del equipo por correo. Si escribís algo privado que el sistema no reconoce, el asistente no lo responde y lo pasa a una persona. No escribas datos personales, datos sensibles ni documentación sensible en el chat.
Tu Drive, sin Inteligencia Artificial: Ninguna inteligencia artificial (tampoco Gemini) lee, ordena ni tiene acceso a las carpetas o archivos del Drive de los locales. Además de su planilla, Fuxelia Bite solo puede abrir los archivos que vos elegís, uno por uno, en la ventana de Google (por ejemplo, tu carta con sus fotos o una lista de clientes). Se leen por código: las planillas no se guardan y las fotos de tu carta se copian a tu espacio privado.
Integración con WhatsApp: Solo cuando la organización conecta su número a la Plataforma de WhatsApp Business de Meta, los chats y mensajes de ese número se muestran en la sección Mensajería y se guardan en el espacio privado de la organización. Fuxelia Bite no vende esos datos ni los usa para otro fin. Fuxelia Bite no recibe ni guarda datos de tarjetas ni contraseñas de Meta: solo los identificadores de la cuenta y del número y la llave de acceso que entrega Meta, cifrada.
Proveedores que participan en el tratamiento: Para brindar el servicio, Fuxelia Bite se apoya en estos proveedores, que pueden tratar datos fuera de la Argentina (principalmente en Estados Unidos):
- Cloudflare: alojamiento del sitio, base de datos, almacenamiento de archivos (fotos del local y de la carta) y red de seguridad.
- Resend: envío de los correos del sistema (códigos de ingreso, avisos y las campañas por correo que mandás a tus comensales).
- Google: Gemini, en su versión gratuita, solo para el chat de preguntas frecuentes y solo con las preguntas públicas, sin ningún dato de la cuenta; Google Drive y la ventana para elegir archivos, solo si los conectás; las tipografías de las páginas públicas (Google Fonts); y Gmail, donde están las casillas de correo de FUXELIA S.A.S. a las que llegan las consultas a soporte, los comentarios y los pedidos de arrepentimiento, baja y denuncias.
- Fudo: solo si conectás tu cuenta de Fudo; la clave se guarda cifrada y se borra al desconectar Fudo.
- Mercado Pago y PayPal: cobro de las suscripciones. Fuxelia Bite no recibe ni guarda los datos completos de tu tarjeta.
- Meta (WhatsApp): la Plataforma de WhatsApp Business, solo si conectás el WhatsApp oficial. Meta trata los mensajes según sus propias condiciones, y el costo de los mensajes lo cobra Meta directamente al local.
- Servicio de avisos de tu navegador (el de Google, Apple, Mozilla o Microsoft, según el navegador que uses): solo si activás los avisos en tu dispositivo. Para eso guardamos la dirección de avisos que genera tu navegador y su descripción técnica.
Transferencia Internacional de Datos: Cuando un proveedor trata datos en un país que no ofrece un nivel de protección adecuado según la normativa argentina (por ejemplo, Estados Unidos), la transferencia se realiza con las cláusulas contractuales modelo aprobadas por la Disposición 60/2016 (y la Resolución 198/2023), o con las garantías equivalentes que la normativa admita.
Conservación del Registro de Actividad: El registro de actividad de cada organización (quién hizo qué dentro de la plataforma) se conserva durante 12 meses desde la fecha de cada anotación y luego se elimina automáticamente. Los administradores pueden pasar anotaciones a una papelera del registro, que las sigue conservando hasta cumplirse esos mismos 12 meses, y pueden vaciarla cuando quieran (en ese caso se eliminan definitivamente de la organización). Por defecto solo se anotan las acciones importantes, y los títulos de tarjetas, clientes y documentos se copian como nombres cortos, con los correos, teléfonos y números largos tapados. El Administrador General puede activar el detalle completo.
Respaldo interno del registro de actividad: De las acciones importantes (por ejemplo, eliminaciones, cambios del equipo o del plan, y la limpieza del propio registro), la plataforma conserva además, de forma interna y separada del registro de cada organización, un resumen mínimo: fecha, organización, nombre y correo de la persona y qué hizo. La finalidad es defender los derechos de la plataforma y resolver reclamos. Ese respaldo no puede ser consultado, modificado ni borrado por las organizaciones, no incluye el contenido de mensajes, documentos ni datos de tus comensales, se conserva durante 3 años desde cada anotación (aunque la organización vacíe su papelera o dé de baja su cuenta) y luego se elimina automáticamente.
Registro de Ingresos a la Plataforma: Para atender el servicio y cuidar la seguridad, FUXELIA S.A.S. anota cuándo entra y sale cada persona y cuándo se pide un plan (el tipo de acción, el local, el nombre y el correo de la cuenta y la fecha), sin guardar la dirección IP ni el navegador. Ese registro lo ve solo FUXELIA S.A.S., se conserva durante 180 días y luego se elimina automáticamente; si se elimina la cuenta, se borra con ella.
Documentos que cargás: Los manuales y protocolos que subís se guardan en el espacio privado de la organización mientras la cuenta esté activa. Los manuales los podés eliminar desde la plataforma; para eliminar cualquier otro documento escribí a legalfuxelia@gmail.com.
Datos de los Comensales (Ley 25.326): Cuando una persona reserva una mesa o se anota en la lista de espera (desde el enlace del local o porque el local la carga), se tratan su nombre, su teléfono o WhatsApp, el día y el horario, lo que reservó y, si lo escribe, un comentario; y, cuando corresponde, el estado de la seña y la referencia del pago, el código de descuento o el paquete que usó y lo que se le cobró. Cuando la carta con pedidos esté disponible, también se tratarán el pedido, la mesa y, si el pedido es con envío, la dirección de entrega. El correo solo se pide si la persona acepta recibir novedades, y aun así es optativo. Al reservar o pedir online, la persona presta su consentimiento para que esos datos se usen exclusivamente para gestionar su reserva o su pedido (confirmarlo, prepararlo, cobrarlo, reprogramarlo o cancelarlo) y para enviarle avisos y recordatorios de esa reserva o ese pedido. No se usan para publicidad de FUXELIA S.A.S. ni se ceden a terceros. El local es el responsable de esos datos frente a sus comensales y FUXELIA S.A.S. actúa como encargado del tratamiento. En la página de reservas del local se muestra un aviso de datos breve que informa quién es el responsable (el local), que FUXELIA S.A.S. los procesa por su cuenta y cómo pedir verlos, corregirlos o borrarlos.
Aclaraciones del Pedido: Las aclaraciones que el comensal escribe en su pedido (por ejemplo, «sin maní» o «sin TACC») se usan solo para preparar ese pedido. El local no debe pasarlas a la ficha del cliente ni usarlas para otro fin.
Novedades y Promociones del Local (opcional): Las campañas y promociones por WhatsApp o por correo solo se envían a quien dio su consentimiento libre, expreso e informado en una casilla aparte de los términos, que viene destildada y no hace falta para pedir ni para reservar. La plataforma registra la fecha de cada consentimiento y la de cada baja. Cada mensaje trae un enlace para darse de baja en el acto, y el local también puede dar de baja a la persona si lo pide (Decreto 2501/2014, art. 8; Ley 25.326). Se envía como mucho un mensaje por semana, entre las 10 y las 20 h.
Prohibición de Datos de Salud y Sensibles: La plataforma no está pensada para guardar datos de salud de las personas. Salvo lo indicado en «Aclaraciones del Pedido», está prohibido cargar historias clínicas, diagnósticos, síntomas, tratamientos médicos, medicación, estudios u otros datos sensibles (arts. 2 y 7 de la Ley 25.326) en cualquier campo, incluidas las notas y las fichas de clientes. La información de alérgenos de la carta describe los platos, no a las personas. Si se detecta su carga, FUXELIA S.A.S. puede pedir que se eliminen.
Fotos, Señas y Directorio: Las fotos del local y de los platos (opcionales) que sube el local se guardan en el almacenamiento de archivos de Cloudflare, en el espacio del local, solo para mostrar el local y su carta. Fuxelia Bite no guarda comprobantes de seña ni datos de tarjetas: el comensal envía el comprobante directamente al local (por ejemplo, por WhatsApp) y el local confirma la seña en la plataforma. Si el local activa «Aparecer en el directorio», en el directorio público se muestran únicamente sus datos comerciales (nombre, rubro, dirección, ciudad, barrio, foto, carta con precios y horarios), nunca datos de sus comensales ni de su equipo. Si el comensal o el local la anotan, la plataforma guarda solo la referencia del pago de la seña (por ejemplo, el número de operación).
Facturación Electrónica (ARCA): Cuando la facturación electrónica esté disponible y el local la conecte, los datos de cada comprobante (por ejemplo, el importe, el CUIT del local y, cuando corresponda, la condición frente al IVA y la identificación del receptor) se envían a la Agencia de Recaudación y Control Aduanero (ARCA), que los trata conforme a la normativa fiscal.
Baja de la cuenta y eliminación de los datos: Al dar de baja la suscripción, la organización puede pedir que se eliminen todos sus datos escribiendo a legalfuxelia@gmail.com. Se eliminan, junto con las personas y las sesiones de la organización, dentro de los cinco (5) días hábiles de recibido el pedido (art. 16 de la Ley 25.326). Se conservan solo los comprobantes de pago, durante diez (10) años (art. 328 del Código Civil y Comercial); las constancias de aceptación de estos términos y de los pedidos de arrepentimiento, baja y denuncias; y el respaldo interno del registro de actividad descripto arriba, durante su plazo de 3 años. Las copias de resguardo automáticas de la base de datos (Cloudflare) se renuevan solas: lo eliminado desaparece de ellas en hasta 30 días y, mientras tanto, no se usa para nada.
Seguridad Técnica: La conexión con la plataforma viaja cifrada (HTTPS/TLS) y los datos se alojan en la infraestructura de Cloudflare. La sesión usa una cookie protegida (HttpOnly, Secure y SameSite), los datos de cada organización están separados de los de las demás y el permiso de conexión con Google se guarda cifrado. Para entrar se pide tu contraseña y un código de 6 dígitos que llega a tu correo; en un dispositivo que elegiste recordar, durante hasta 30 días, ese dispositivo reemplaza al código. Ningún sistema es infalible: por eso, además de la contraseña, toda cuenta usa la verificación en dos pasos (app autenticadora o huella/Face ID), obligatoria desde el primer ingreso. Si alguien entra a tu cuenta desde un dispositivo nuevo, te avisamos por mail con el navegador, el sistema y la ciudad aproximada de ese ingreso; para reconocer el dispositivo se guarda solo una huella (hash), nunca la dirección IP.
Ejercicio de Derechos ARCO: Los titulares de datos personales pueden ejercer de forma gratuita sus derechos de acceso, rectificación, actualización y supresión de conformidad con la Ley 25.326, mediante solicitud enviada a legalfuxelia@gmail.com; el acceso gratuito puede pedirse a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo (art. 14, inc. 3). Si se trata de datos que un local cargó sobre sus comensales, el pedido se dirige a ese local, que es el responsable, y FUXELIA S.A.S. lo asiste. Las solicitudes de acceso se responden dentro de los diez (10) días corridos y las de rectificación, actualización o supresión dentro de los cinco (5) días hábiles (arts. 14 y 16 de la Ley 25.326). LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Si usás Fuxelia Bite desde Brasil (Ley 13.709/2018, LGPD): Cuando el servicio se ofrece a personas que están en Brasil, también se aplica la LGPD (art. 3). FUXELIA S.A.S. es controladora de los datos de la cuenta y operadora de los datos que cada local carga sobre sus comensales, que trata según las instrucciones del local (art. 39). El titular puede pedir en cualquier momento la confirmación de que se tratan sus datos, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de los datos innecesarios, excesivos o tratados en contra de la ley, la portabilidad, la eliminación de los datos tratados con su consentimiento, la información sobre con quién se compartieron, la información sobre la posibilidad de no dar su consentimiento y sus consecuencias, y la revocación del consentimiento (art. 18). La confirmación o el acceso se dan de inmediato en formato simplificado o, con una declaración completa, dentro de los 15 días (art. 19). También puede presentar su reclamo ante la Autoridad Nacional de Protección de Datos (ANPD) (art. 18, § 1). Para estos pedidos y para comunicarte con el encargado de datos (encarregado) de FUXELIA S.A.S., escribí a legalfuxelia@gmail.com.