Política de Privacidad (aimenu.ar)

Última actualización: 28 de Octubre de 2026

Bienvenido a aimenu.ar. Respetamos su privacidad y estamos comprometidos a proteger sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y compartimos su información cuando utiliza nuestra plataforma de software como servicio (SaaS), nuestro menú digital, sistema de pedidos interactivos y herramientas de Inteligencia Artificial (en adelante, el "Servicio").

Esta política está diseñada cumpliendo con la Ley de Protección de Datos Personales N° 25.326 de la República Argentina, y sentando las bases normativas para estándares internacionales (tales como el RGPD europeo y la LGPD brasileña) de cara a nuestra expansión global.

1. Identidad del Responsable

aimenu.ar es un servicio de software prestado por una persona física bajo el régimen fiscal de Monotributo de la República Argentina, con domicilio legal en la provincia de Santiago del Estero, Argentina.

A los efectos de notificaciones, requerimientos legales y/o judiciales el prestador constituye domicilio especial en:

Estudio Jurídico Salvatierra y Asociados 24 de Septiembre 574, Santiago del Estero, Argentina (CP 4200)

Para consultas comerciales u operativas deberá dirigirse por los canales de contacto habilitados dentro de la Plataforma (ver sistema de tickets in-app, 10.2. Soporte).

2. Rol de aimenu.ar en el Tratamiento de Datos

Dada nuestra arquitectura Multi-Tenant, es fundamental distinguir nuestro rol según el tipo de usuario:

Para "Usuarios Finales" (Comensales): cuando usted interactúa con el menú de un Local específico (ej. restaurante.aimenu.ar), el Local actúa como Responsable de los Datos (Data Controller) respecto de la relación comercial de venta, y aimenu.ar actúa como Encargado del Tratamiento (Data Processor), proveyendo la infraestructura. Sin embargo, para la creación de su "Perfil Global" en la aplicación central (app.aimenu.ar), aimenu.ar es el Responsable de los Datos.
Para "Clientes" (dueños y empleados de Locales/Marcas): aimenu.ar actúa como Responsable de los Datos sobre la información de su cuenta, cobro del servicio y gestión operativa de la suscripción.

3. Información que Recopilamos

3.1. Datos proporcionados por Usted

Información de Registro: al crear una cuenta (mediante Google Sign-In, Email o Passkey), recopilamos su nombre, dirección de correo electrónico y fotografía de perfil pública.
Perfil Funcional (Comensales): preferencias dietéticas, historial de pedidos, direcciones de entrega frecuentes ("Mis Favoritos") e información ingresada en el contexto de comandas grupales o división de cuentas.
Información Comercial (Clientes): razón social, CUIT, domicilio legal, menú, precios y configuración operativa del Local/Marca.
Datos de Facturación: para los Clientes, procesamos pagos mediante Mercado Pago (proveedor externo). aimenu.ar no almacena los números de sus tarjetas de crédito — solo conserva, con fines de identificación visual, la marca de la tarjeta y sus últimos 4 dígitos, dato que el propio proveedor de pagos entrega y que no constituye información sujeta a la normativa PCI-DSS.
Datos de tickets de soporte: cuando contacta a soporte, procesamos el contenido de su consulta, categoría, y metadata liviana de contexto (IP aproximada/geolocalización de origen deducida de encabezados de red, nunca GPS del dispositivo) para dar respuesta y prevenir abuso del canal.

3.2. Datos recopilados automáticamente

Datos de Uso y Dispositivo: dirección IP, tipo de navegador, sistema operativo, tiempo de sesión, interacción con la interfaz y resolución de pantalla.
Identificadores de Seguridad (Passkey): si opta por sincronizar su cuenta de forma segura (obligatorio para la creación de Organizaciones), utilizamos estándares de WebAuthn. No recibimos ni almacenamos su huella dactilar ni datos biométricos, solo tokens criptográficos validados por su dispositivo.
Caché y Almacenamiento Local (Local-First): utilizamos localStorage e IndexedDB para mantener sus preferencias guardadas en su dispositivo (ej. carritos de pedido, contenido de IA generado y aún no publicado) hasta que decida sincronizarlas con la nube o descargarlas. Este contenido local no se replica en nuestros servidores: si se pierde por borrado de caché del navegador o cambio de dispositivo, no podemos recuperarlo.

3.3. Contenido procesado por Inteligencia Artificial

Cuando usted (Cliente) utiliza nuestras herramientas de IA para generar o traducir descripciones, imágenes o etiquetas dietarias/de alérgenos, el contenido que provee se envía a proveedores de inteligencia artificial de terceros (ver Sección 5) para su procesamiento. Dicho contenido es tratado como estrictamente contextual al menú y no se utiliza para identificar personalmente a Usuarios Finales. Recuerde que, conforme a nuestros Términos y Condiciones, el resultado generado por IA es siempre orientativo y su revisión humana es su responsabilidad.

Asimismo, cuando usted (Comensal) utiliza la búsqueda con IA del menú de un Local, el texto de su consulta y, en su caso, las preferencias dietarias que haya declarado —que pueden incluir alergias o condiciones de salud— se envían a proveedores de inteligencia artificial de terceros (ver Sección 5) con la única finalidad de responder dicha consulta. El contenido de la consulta no se almacena en nuestras bases de datos ni en nuestros registros de actividad. La declaración de preferencias es voluntaria y su envío importa su consentimiento para este tratamiento con la finalidad indicada: usted puede consultar el menú y buscar productos por nombre sin declarar preferencia alguna.

4. Uso de la Información

Utilizamos sus datos personales exclusivamente para:

Provisión del Servicio: procesar sus pedidos en tiempo real (KDS), calcular divisiones de cuenta y facilitar la gestión del Local.
Motor de Inteligencia Artificial: mejorar sus recomendaciones en base a sus preferencias dietéticas declaradas o historial. Los datos enviados a los proveedores de IA (Sección 5) para generar traducciones, descripciones o imágenes son contextuales al menú, sin comprometer su identidad personal.
Seguridad y Prevención de Fraude: implementar medidas como la barrera anti-bot mediante Passkeys, limitación de peticiones (Rate-Limiting) y protección contra ataques automatizados.
Facturación y Cumplimiento Contractual: calcular la Tarifa Variable por Transacción y aplicar la Cláusula de Integridad de Ingresos ("Smart Floor") de acuerdo a nuestros Términos y Condiciones.
Soporte al Cliente: dar respuesta a consultas y reclamos a través del sistema de tickets, incluyendo el uso de asistencia de inteligencia artificial interna para agilizar el diagnóstico de la consulta.
Comunicaciones transaccionales: avisarle por correo electrónico y notificación dentro de la Plataforma sobre movimientos vinculados a su cuenta o facturación (altas, cobros, cancelaciones). Estas comunicaciones no pueden desactivarse, por no ser de naturaleza comercial/promocional.

5. Compartición y Divulgación de Datos (Sub Encargados)

aimenu.ar no vende ni comercializa sus datos personales. Compartimos información únicamente en los siguientes escenarios:

Interacción con Locales: el Local donde usted formula un pedido recibirá su nombre (alias), lo que consume, y sus notas o preferencias dietarias declaradas en la orden.
Proveedores de Infraestructura y Servicios (Subencargados del Tratamiento): para operar el Servicio, trabajamos con proveedores externos de reconocido estándar internacional en seguridad y protección de datos, entre ellos:
- Supabase — base de datos y almacenamiento de archivos.
- Vercel — hosting y entrega de la aplicación.
- Mercado Pago — procesamiento de pagos de suscripción (empresa del grupo Mercado Libre).
- Resend — envío de correos electrónicos transaccionales.
- Upstash — infraestructura de caché y limitación de tráfico.
- Proveedores de Inteligencia Artificial (incluyendo, entre otros, modelos operados por Google y otros proveedores accedidos a través de nuestra infraestructura de IA) — generación y traducción de contenido.
Todos estos proveedores operan bajo estrictos acuerdos de confidencialidad y procesamiento de datos (DPA, por sus siglas en inglés), y fueron seleccionados por su reconocido estándar de seguridad y calidad en la industria.
Transferencia Internacional de Datos: algunos de los proveedores mencionados procesan información en servidores ubicados fuera de la República Argentina (incluyendo Estados Unidos y la Unión Europea). Al utilizar el Servicio, usted consiente esta transferencia internacional, que se realiza conforme a los estándares de protección exigidos por la normativa argentina e internacional aplicable (art. 12, Ley N° 25.326).
Requerimientos Legales: cuando sea requerido por una resolución judicial, orden legal, o para proteger los derechos, propiedad y seguridad de aimenu.ar o de terceros (ej. prevención de fraude sistémico o de acaparamiento de subdominios).

Asistentes de IA conectados por el Cliente (MCP). Cuando el Cliente o una persona autorizada por él conecta un asistente de inteligencia artificial de terceros a su Marca o Local, aimenu entrega a ese asistente, por instrucción del Cliente, los datos que el perfil autorizado permite leer. Ese proveedor no es un Sub Encargado de aimenu: lo elige y contrata el Cliente, y el tratamiento posterior de esos datos se rige por la política de privacidad de ese proveedor. Los datos personales de comensales que puedan alcanzarse por esta vía se limitan a lo que cada perfil requiere (por ejemplo, el nombre con que se registró una reserva); nunca se exponen domicilios, teléfonos ni datos de pago de comensales a través del MCP.

6. Retención y Eliminación de Datos

Nuestra política de retención está unificada con el ciclo operativo real de la Plataforma:

Cuentas sin Suscripción abonada: una cuenta que agota su período de prueba (actualmente 30 días, con posibilidad de ajuste futuro — ver Términos y Condiciones §3.7) sin haber abonado ninguna cuota de la Suscripción entra en estado deshabilitado con un período de gracia de 10 días antes de proceder conforme al punto siguiente. Aplica por igual a quien nunca contrató la Suscripción y a quien la contrató sin llegar a abonarla.
Cuentas Deshabilitadas que abonaron al menos una cuota: transcurridos 6 meses desde que una Marca queda sin Suscripción activa (por mora sostenida o por baja), sus datos operativos se eliminan permanentemente (base de datos y archivos almacenados) y el subdominio asociado se libera para su registro por terceros. Le enviaremos avisos por correo electrónico con antelación al borrado (al menos 30 y 7 días antes).
Eliminación a Solicitud: cualquier Usuario Final puede solicitar la eliminación de su Perfil Global en cualquier momento, a través del sistema de tickets de soporte. Dicha eliminación se propagará por todas las dependencias, exceptuando registros mínimos e inmutables de transacciones y comprobantes ya emitidos, que se conservan por obligación contable/fiscal.
Nota sobre esta sección: los plazos aquí descritos reflejan el diseño y la política vigente del ciclo de vida de cuentas de aimenu. Su ejecución automatizada puede encontrarse en distintas etapas de implementación técnica; en ningún caso los datos se conservan más allá de lo estrictamente necesario para los fines aquí descritos o los legalmente exigidos.

7. Menores de Edad

aimenu no exige una edad mínima para que un Usuario Final consulte el menú digital o utilice el sistema de pedidos como Comensal, dado que el Servicio está diseñado para resolver necesidades de accesibilidad idiomática y de salud (alergias, dietas) que son comunes a personas de cualquier edad, incluyendo niños acompañados por sus familias.

Sin perjuicio de ello, la creación de una cuenta de Cliente para operar comercialmente un Local o Marca en la Plataforma requiere ser mayor de 18 años.

8. Derechos del Titular de los Datos

Conforme a la ley vigente, usted tiene el derecho a:

Acceso, Rectificación y Actualización: modificar sus datos directamente desde su perfil en app.aimenu.ar/me.
Supresión y Olvido: solicitar que eliminemos sus registros, siempre que no exista una obligación legal de retención.
Portabilidad: exportar el historial de sus datos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326 de la República Argentina. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por el incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Seguridad de la Información

Implementamos medidas técnicas y organizativas razonables para proteger sus datos, incluyendo autenticación robusta mediante Passkeys (WebAuthn), controles de acceso por rol dentro de cada Marca/Local, y limitación de tráfico anti-abuso. No obstante, ningún sistema es 100% infalible; ante cualquier incidente de seguridad que pudiera afectar sus datos, nos comprometemos a notificar conforme a la normativa aplicable.

10. Idioma Vinculante

Esta Política de Privacidad se redactó originalmente en idioma español (República Argentina, dominio .ar). Las versiones en inglés y portugués disponibles en la Plataforma —incluidas las generadas con asistencia de inteligencia artificial— se ofrecen como facilidad para Usuarios Finales de otros idiomas. En caso de discrepancia o conflicto de interpretación entre versiones, prevalece siempre la versión en español.

11. Contacto e Inquietudes

Si tiene alguna duda sobre esta Política de Privacidad, el uso de Passkeys, el Contenido Generado por IA o sobre cómo gestionamos los datos en nuestro entorno Multi-Tenant, por favor póngase en contacto a través del sistema de tickets de soporte disponible en la Plataforma.

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Al igual que con nuestros Términos y Condiciones, los cambios significativos serán debidamente notificados al ingresar a su panel de control.