Política de Privacidad — Qaiju

Última actualización: 26 de agosto de 2026 · Versión 2

Esta Política aplica al tratamiento de datos personales realizado por Qaiju como responsable de la infraestructura de la Plataforma. Cada Comercio es responsable, a su vez, del tratamiento de los datos de sus propios clientes conforme a su propia Política de Privacidad (Configuración → Legal), en su carácter de responsable independiente de esos datos frente a Qaiju.

1. Qué datos recopila Qaiju

Del personal del Comercio (cuentas de usuario): nombre, correo electrónico, teléfono, contraseña (almacenada de forma cifrada), rol dentro del negocio, y registros de inicio de sesión.

De clientes finales que realizan pedidos o reservas: nombre, correo electrónico (opcional según el flujo), teléfono, dirección de entrega y coordenadas geográficas cuando corresponde a un pedido con delivery, notas del pedido, y fotografías adjuntas cuando el cliente reporta un problema a través del sistema de reclamos.

Datos de pago: Qaiju no almacena datos de tarjetas de crédito o débito. Los pagos con MercadoPago y Viumi se procesan directamente por esas pasarelas; Qaiju recibe únicamente el resultado de la transacción (aprobado, pendiente, rechazado) y un identificador de pago.

Datos técnicos: dirección IP y encabezado de navegador (user agent) en determinadas operaciones (por ejemplo, al confirmar un pedido, para prevención de abuso y como parte del registro de aceptación de estos Términos); registros de actividad y auditoría de acciones realizadas dentro de los paneles de gestión; registros de envío de correos electrónicos (destinatario, asunto, estado de entrega).

Cookies y almacenamiento local: ver la Política de Cookies.

2. Para qué se usan estos datos

Para: operar la cuenta y permitir el inicio de sesión; procesar y hacer seguimiento de pedidos y reservas; enviar comunicaciones transaccionales (confirmación de pedido, de pago, de reserva, recuperación de contraseña, invitaciones de acceso); permitir que el Comercio se comunique con su cliente ante un reclamo; calcular rutas y tiempos estimados de entrega; prevenir fraude y abuso (por ejemplo, bloqueo manual de clientes con historial de incidentes en pagos contra entrega, decisión que toma cada Comercio sobre sus propios pedidos); y diagnosticar errores técnicos de la Plataforma.

Qaiju no utiliza estos datos con fines de analítica de marketing, publicidad ni perfilado comercial. No existe en la Plataforma ningún sistema de analítica de terceros (no se usa Google Analytics, Meta Pixel, ni herramientas equivalentes).

3. Durante cuánto tiempo se conservan

Los datos se conservan mientras la cuenta del Comercio esté activa y por el plazo adicional necesario para cumplir obligaciones legales, fiscales o para la resolución de disputas. Los registros de correo enviado y de actividad/auditoría se conservan con fines de trazabilidad y seguridad. Actualmente no existe un mecanismo automatizado de purga de datos por antigüedad; la eliminación de datos personales a pedido de un titular se gestiona de forma manual (ver Sección 6).

4. Quién accede a los datos

Acceden a los datos: el personal del Comercio correspondiente, según su rol (por ejemplo, un empleado de cocina no ve datos de pago; un encargado sí puede gestionar reclamos y reembolsos); el personal autorizado de Qaiju, únicamente para soporte técnico, resolución de incidentes o cumplimiento de requerimientos legales; y los proveedores de terceros detallados en la Sección 5, en la medida necesaria para prestar su función específica.

Los datos de un Comercio están técnicamente aislados de los de otros Comercios mediante controles de acceso a nivel de base de datos (Row Level Security), verificados periódicamente mediante auditorías internas de seguridad.

5. Terceros que participan en el tratamiento

• Supabase (base de datos, autenticación y almacenamiento de archivos), infraestructura alojada en la región de São Paulo, Brasil.
• Vercel (alojamiento de la aplicación web y métricas de rendimiento agregadas, no de comportamiento individual con fines comerciales).
• MercadoPago y Viumi (procesamiento de pagos; cada uno trata los datos de pago bajo su propia política de privacidad).
• Resend (envío de correos electrónicos transaccionales).
• Sentry (monitoreo de errores técnicos; puede incluir repeticiones de sesión con fines de diagnóstico técnico en los paneles internos de gestión).
• OpenStreetMap / Nominatim y OSRM (servicios públicos utilizados para geocodificar direcciones y estimar rutas de entrega; reciben la dirección de texto o coordenadas ingresadas).
• ARCA (ex AFIP) (únicamente si el Comercio activa la facturación electrónica y conecta su propio certificado fiscal; en ese caso, los datos del comprobante se transmiten a los servicios web de ARCA para su autorización).

6. Derechos del usuario

Conforme a la Ley N.º 25.326 de Protección de Datos Personales de la República Argentina, todo titular de datos personales tiene derecho a: acceder a sus datos, solicitar su rectificación cuando sean inexactos, solicitar su eliminación cuando corresponda, y oponerse a determinados usos. Estos derechos pueden ejercerse escribiendo a soporte@qaiju.com, indicando la cuenta o el pedido al que refiere la solicitud. Actualmente estas solicitudes se atienden y ejecutan de forma manual por el equipo de Qaiju o del Comercio correspondiente; no existe todavía un panel de autoservicio para exportar o eliminar datos.

Nota sobre estándares internacionales: cuando resulta útil para dar mayor claridad sobre el alcance de estos derechos, esta Política toma como referencia principios del Reglamento General de Protección de Datos de la Unión Europea (GDPR), sin que ello implique una declaración de cumplimiento del GDPR, dado que Qaiju opera principalmente bajo legislación argentina.

7. Conservación de copias de seguridad (backups)

La base de datos y el almacenamiento de archivos se respaldan mediante los mecanismos provistos por Supabase. Al día de esta publicación, el respaldo cifrado específico de archivos que contienen datos personales o fiscales sensibles (por ejemplo, documentación de empleados o comprobantes de pago adjuntos) se encuentra en proceso de implementación operativa; esta Política se actualizará cuando dicho proceso quede confirmado como práctica activa.

8. Transferencias internacionales

Dado que la infraestructura de base de datos (Supabase) se encuentra alojada en Brasil y otros proveedores (Vercel, Sentry, Resend, MercadoPago) pueden procesar datos en distintas jurisdicciones según su propia infraestructura, el uso de la Plataforma puede implicar transferencias internacionales de datos limitadas a lo necesario para prestar el servicio.

9. Contacto

Para consultas sobre esta Política, escribir a soporte@qaiju.com.