Política de Privacidad

El responsable de los datos que tratamos en Lugarcito es ANTONIO DANIEL MURES CALISTRO (CI 51583944), con domicilio en Montevideo, Uruguay (CP 11600).

Para cualquier consulta sobre tus datos o esta política, escribinos a privacidad@unlugarcito.com.

Para crear una cuenta pedimos tu nombre, tu email y una contraseña, o usás el inicio de sesión con Google o con Apple. La contraseña se guarda transformada con un algoritmo de hash, nunca en texto plano.

Para verificar tu email te enviamos un código por correo, a través de nuestro proveedor de email (Resend).

Si entrás con Google o con Apple, recibimos de ese proveedor tu email y, si lo comparte, tu nombre. Con Apple podés elegir ocultar tu email: en ese caso recibimos una dirección de reenvío que genera Apple. No recibimos ni guardamos la contraseña de esas cuentas.

Guardamos también tu rol (cliente o dueño de local), la fecha de alta y, para mantener tu sesión abierta, un identificador de sesión cifrado.

En el panel web para dueños usamos únicamente cookies necesarias para mantener la sesión iniciada. No usamos cookies de analítica ni de publicidad.

Si le das permiso, la app usa la ubicación GPS de tu teléfono, solo mientras la tenés abierta, para ordenar los locales por cercanía, calcular distancias y guiarte hasta un local.

Si tenés la sesión iniciada, la app envía esa ubicación a nuestro servidor y guardamos solo la última (se sobrescribe cada vez; no guardamos un historial de dónde estuviste). La usamos para avisarte de eventos nuevos cerca tuyo: los ves en Notificaciones dentro de la app y, si activaste "Promociones y eventos de locales" en Ajustes, también como notificación push.

Si elegís una ubicación a mano en Ajustes, la app usa esa y deja de enviar la del GPS. La ubicación elegida a mano queda solo en tu teléfono. Cambiar la ubicación o cerrar sesión no borra la última ubicación ya guardada en el servidor: se borra al eliminar tu cuenta, o antes si nos lo pedís.

El mapa lo dibuja Apple Maps en iPhone y Google Maps en Android, que reciben la zona del mapa que estás mirando.

Cuando pedís "Cómo llegar", en auto o caminando, la app envía las coordenadas de origen y destino a nuestro servidor, que obtiene la ruta de un servicio de ruteo (ver la sección 8). Mientras te guía, la app sigue tu posición en el teléfono y, si te desviás, vuelve a pedir la ruta desde donde estás. No guardamos esas coordenadas en tu cuenta ni llevamos un historial de tus recorridos.

La búsqueda con inteligencia artificial se activa solo si das tu consentimiento a "Búsqueda con IA". La app te lo pide antes del primer uso, te explica qué proveedores intervienen y podés retirarlo cuando quieras desde Ajustes.

Con ese consentimiento, cuando escribís una frase en el buscador, ese texto se envía a Anthropic (Claude) para interpretar qué estás buscando y mostrarte lugares que coincidan. Viaja sin tu nombre, tu email ni ningún identificador de tu cuenta, y no lo guardamos asociado a vos.

Con el mismo consentimiento podés buscar hablando y, si sos dueño, dictar la descripción del local o una promoción. La app graba el audio y lo envía a nuestro servidor, que lo manda a OpenAI para convertirlo en texto, y ese texto va a Anthropic, igual que una búsqueda escrita. No guardamos el audio, las transcripciones ni tus búsquedas, y no llevamos un historial asociado a tu cuenta.

Anthropic y OpenAI no usan estos datos para entrenar sus modelos y los borran de sus sistemas en un plazo máximo de 30 días, salvo que tengan que conservarlos más para investigar un abuso o por una obligación legal.

Sin ese consentimiento, el buscador funciona con filtros y palabras clave y no envía nada a Anthropic ni a OpenAI. Lo único que no vas a poder hacer es hablarle a la app.

Si sos dueño y describís tu local por voz, guardamos la transcripción completa junto con los datos del local, y la descripción que confirmás se publica en su perfil. Si redactás una promoción por voz, el texto que confirmás se envía como notificación.

Tus reservas (local, fecha, hora, cantidad de personas, estado y código de confirmación) se guardan asociadas a tu cuenta.

Cuando reservás en un local, su dueño puede ver tu nombre, tu email, tu teléfono si figura en tu cuenta y tu historial de reservas en sus locales, para gestionar la reserva y poder contactarte. Cada vez que hacés o cancelás una reserva le mandamos un aviso, dentro de la app y como notificación push, con tu nombre o, si no cargaste un nombre, tu email. Esos datos también pueden aparecer en los reportes que el dueño se envía a su propio email.

Tus reseñas (calificación y comentario) y la respuesta del dueño son públicas en el perfil del local. Como autor se muestra tu primer nombre o, si no tenemos tu nombre, "Cliente de Lugarcito". Nunca mostramos tu email ni tu teléfono en una reseña. Podés editar o borrar tu reseña cuando quieras. Cuando la publicás, el dueño recibe un aviso con la calificación y el comentario, que queda en su historial de notificaciones aunque después la edites o la borres.

Desde la app podés denunciar una reseña o bloquear a su autor. Si denunciás, guardamos el motivo y el detalle que escribas, asociados a tu cuenta, para que un administrador la revise dentro de las 24 horas; si incumple nuestros términos, puede eliminarla. Si bloqueás a un autor, guardamos ese bloqueo y dejás de ver sus reseñas. No le avisamos al autor que fue denunciado o bloqueado, ni que su reseña fue eliminada.

Tus favoritos se guardan asociados a tu cuenta. El dueño del local no ve quién lo marcó como favorito, solo cuántas personas lo hicieron. Puede enviar promociones a esas personas: las ves en Notificaciones dentro de la app y, si activaste "Promociones y eventos de locales" en Ajustes, también como notificación push.

Si un local tiene programa de sellos, guardamos los sellos que sumás ahí (uno por cada reserva confirmada cuya fecha ya pasó, o los que el local te suma a mano) y los premios que ganás, con su código de canje. El dueño de ese local ve tu nombre, tus sellos y tus premios en su local. Vos los ves en Perfil › Mis sellos.

Si un local se da de baja porque su dueño eliminó su cuenta, se borran también las reservas, reseñas, favoritos, sellos y premios que tenías en ese local.

Si activás las notificaciones push, guardamos el identificador de tu dispositivo para avisarte sobre tus reservas, respuestas a tus reseñas, cambios en eventos que reservaste y premios del programa de sellos. Al cerrar sesión, ese identificador se borra.

Las promociones de los locales que marcaste como favoritos y los eventos nuevos cerca tuyo te los avisamos por notificación push solo si activás "Promociones y eventos de locales" en Ajustes. Viene apagado, guardamos tu elección y podés apagarlo cuando quieras. Dentro de la app, en Notificaciones, ves las novedades de tus locales favoritos y los eventos nuevos cerca tuyo aunque no lo actives.

Las notificaciones push se envían a través del servicio de Expo, que las entrega por Apple (iPhone) o Google (Android). Su texto puede incluir el nombre del local, la fecha y hora de una reserva, el contenido de una promoción o un premio ganado. Las que recibe el dueño de un local incluyen el nombre o el email de quien reservó y el texto de las reseñas nuevas.

También guardamos un historial de notificaciones dentro de la app, que podés limpiar. Podés desactivar las notificaciones push desde Ajustes o desde la configuración de tu teléfono.

Guardamos los datos del local que administrás: nombre, dirección, ubicación en el mapa, descripción, fotos, horarios, menú y precios, etiquetas, descuentos, eventos y programa de sellos. Esta información es pública en la app y en la página del local en nuestro sitio. Contamos las visitas al perfil de tu local para tus estadísticas, sin registrar quién lo visitó.

Al registrar tu local arrancás con una prueba gratuita, sin tarjeta, del plan que elijas en el panel web o en la app para Android; si lo registrás desde la app para iPhone, la prueba es del plan predeterminado. La suscripción se paga con MercadoPago, desde el panel web (sección Suscripción) o desde la app para Android (Perfil › Mi suscripción): te llevamos al sitio de MercadoPago para que autorices el cobro. En la app para iPhone ves el estado de tu plan, pero no podés pagarlo, cambiarlo ni cancelarlo ahí. Le enviamos tu email para identificar el cobro y guardamos el identificador de la suscripción, su estado, el plan, el precio y el período pago. Los datos de tu tarjeta los procesa MercadoPago en su propio sitio: nunca pasan por nuestros servidores.

Si usás "Importar menú", las fotos o el PDF de tu carta se envían a Anthropic (Claude) para leerlos y armar un borrador. No guardamos esos archivos: guardamos solo los platos que revisás y confirmás. Subí solo la carta, sin datos de otras personas.

Si tenés un programa de sellos, guardamos sus reglas y premios, y te mostramos el nombre, los sellos y los premios de los clientes que participan en tu local.

Si pedís un reporte, te lo enviamos por email a través de Resend.

Si usás las secciones de Empleados y Tareas, guardás datos de otras personas: nombre completo, puesto, sueldo, fechas de ingreso y egreso, motivo de egreso, documentos adjuntos (por ejemplo, contratos o currículums) y las tareas asignadas. Los guardamos solo para mostrártelos a vos. Vos sos responsable de contar con autorización o una base legal para cargarlos e informar a esas personas.

No vendemos tus datos, no mostramos publicidad y no usamos identificadores publicitarios ni herramientas de analítica o de seguimiento de lo que hacés en la app. Lo único que medimos es cuántas veces se visita el perfil de cada local, sin asociarlo a vos, y Expo cuenta qué instalaciones recibieron cada actualización de la app.

Compartimos datos solo con los proveedores que necesitamos para que el servicio funcione, y solo lo necesario para cada función. Estos son, con lo que reciben y dónde están:

• Anthropic (Estados Unidos): con tu consentimiento a "Búsqueda con IA", el texto de tus búsquedas escritas y la transcripción de lo que dictás; y, para los dueños, las fotos o el PDF del menú que importan y los textos para redactar descripciones y promociones.

• OpenAI (Estados Unidos): el audio de las funciones de voz, para pasarlo a texto, solo si diste tu consentimiento a "Búsqueda con IA".

• Apple (Estados Unidos): inicio de sesión con Apple, el mapa en iPhone y la entrega de notificaciones push en iPhone.

• Google (Estados Unidos): inicio de sesión con Google, el mapa y la entrega de notificaciones push en Android, y las tipografías de nuestros emails si tu programa de correo carga contenido externo.

• Expo (Estados Unidos): envía las notificaciones push, con su texto, a Apple y a Google (no guarda ese texto: solo lo procesa para entregarlo), y entrega las actualizaciones de la app. Para las actualizaciones, la app le envía la plataforma y un identificador de instalación generado al azar, sin datos de tu cuenta, que Expo usa para saber si esa instalación ya pidió cada actualización.

• Ruteo de "Cómo llegar": hoy las rutas las calculan los servidores públicos de ruteo de FOSSGIS e.V., una asociación alemana, alojados en Suiza. Reciben desde nuestro servidor solo las coordenadas de origen y destino, sin tu dirección IP ni ningún dato de tu cuenta, y guardan esas solicitudes en sus registros según su propia política de privacidad.

• Resend (Estados Unidos): tu email y los códigos de verificación que te enviamos; para los dueños, también los reportes que piden.

• MercadoPago (grupo Mercado Libre): el email del dueño, el nombre del local y del plan, y el importe, para cobrar la suscripción.

• Sentry (Estados Unidos): los registros técnicos de los errores de nuestro servidor (ver la sección 9).

• Supabase (empresa de Estados Unidos; la base corre en la nube de Amazon Web Services): la base de datos, con toda la información descrita en esta política.

• Cloudflare (Estados Unidos): el almacenamiento de fotos y documentos y el DNS de nuestro dominio.

• CloudingHost (servidor en un centro de datos de OVH en Estados Unidos): donde corren nuestro servidor y este sitio.

• Los dueños de los locales en los que reservás o juntás sellos, como se explica en la sección 5.

Estos proveedores procesan datos fuera de Uruguay, principalmente en Estados Unidos (el ruteo, en Suiza). Trabajamos con proveedores que se comprometen a proteger los datos con un nivel igual o mayor al que describe esta política. La excepción es el servicio público de ruteo, con el que no tenemos un acuerdo: por eso le enviamos solo coordenadas, sin nada que te identifique. También podemos entregar datos si una autoridad competente lo exige conforme a la ley.

Toda la comunicación con la app y el sitio viaja cifrada (HTTPS). Las contraseñas se guardan con hash y el acceso usa sesiones de corta duración que se renuevan automáticamente y se revocan si detectamos que una sesión fue reutilizada.

Para eliminar tu cuenta desde la app te pedimos que vuelvas a confirmar tu identidad.

La sección de Empleados del panel está protegida con un código adicional que guardamos cifrado.

No registramos en nuestros logs contraseñas, tokens de sesión, códigos de verificación, audio ni transcripciones de voz.

Si una solicitud provoca un error inesperado en nuestro servidor, enviamos un registro técnico del error a Sentry para poder corregirlo. Ese registro puede incluir la dirección de la solicitud con sus parámetros (por ejemplo, el texto de una búsqueda o las coordenadas de una ruta), pero no tu dirección IP, tu contraseña ni tu sesión. También le enviamos registros técnicos de algunos procesos, como los pagos de la suscripción, con el identificador interno de tu cuenta pero sin emails, teléfonos ni tokens. Sentry los borra automáticamente pasado un tiempo.

Guardamos los datos de tu cuenta, reservas, reseñas, favoritos, sellos, premios, denuncias, bloqueos y notificaciones mientras tu cuenta exista, o hasta que los borres vos cuando la app lo permite (reseñas, favoritos, notificaciones leídas).

Si un administrador desactiva tu cuenta, no podés iniciar sesión pero los datos se conservan hasta que pidas la eliminación.

Cuando eliminás tu cuenta, borramos tus datos de la base de datos; no los anonimizamos. Las fotos y documentos asociados se borran de nuestro almacenamiento enseguida y, si algún borrado falla, se reintenta automáticamente. Hoy la base de datos no tiene copias de seguridad automáticas ni exportaciones programadas: lo que borramos no queda guardado en ningún respaldo nuestro.

Hay datos que no dependen de tu cuenta y por eso no se borran con ella: los avisos que ya recibió el dueño de un local (los de tus reservas, con tu nombre o tu email, y los de tus reseñas, con su texto) siguen en su historial de notificaciones hasta que él los borre; los reportes que el dueño ya se envió por email no los podemos borrar; y los registros técnicos de errores se borran solos según el plazo de nuestro proveedor (sección 9).

Los registros de pagos que conserva MercadoPago, y los comprobantes contables que estemos obligados a guardar, se rigen por sus propias obligaciones legales.

Desde la app, en Perfil › Ajustes › Privacidad › Eliminar cuenta: después de confirmar tu identidad, la cuenta y tus datos se eliminan en el momento.

Si ya no tenés la app, podés pedirlo por email a privacidad@unlugarcito.com siguiendo los pasos de unlugarcito.com/eliminar-cuenta. Esos pedidos los procesamos dentro de los 5 días hábiles de recibidos.

En esa página detallamos qué se borra y qué se conserva.

Podés pedirnos en cualquier momento acceder a tus datos, corregirlos, actualizarlos o eliminarlos, de acuerdo con la Ley N° 18.331 de Protección de Datos Personales de Uruguay. Escribinos a privacidad@unlugarcito.com; respondemos dentro de los 5 días hábiles que fija la ley.

Podés retirar tu consentimiento en cualquier momento: el de "Búsqueda con IA" y el de "Promociones y eventos de locales" desde Ajustes; los permisos de ubicación, micrófono, cámara, fotos o notificaciones desde la configuración de tu teléfono; o eliminando tu cuenta.

Si considerás que no respetamos tus derechos, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

Lugarcito no está dirigido a menores de 18 años y no recolectamos a sabiendas datos de personas menores de esa edad. Si creés que un menor nos dio sus datos, escribinos y los eliminamos.

Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, te lo avisamos por email antes de que entre en vigencia.