1. Responsable del tratamiento
De Una es una plataforma digital operada bajo el nombre de fantasía BaitSoft, utilizado por el emprendimiento conjunto integrado por José Augusto Alovero y Nicolas Bricchi Fuentes. BaitSoft no se presenta en esta Política como una persona jurídica independiente.
A los efectos de la Ley 25.326, el responsable del tratamiento y contacto legal designado es José Augusto Alovero, CUIT 20-45353295-0, con domicilio en Bv. Buenos Aires 1915, General Cabrera, provincia de Córdoba, Argentina. Domicilio electrónico: soporte@baitsoft.com.ar.
2. Alcance
Esta política se aplica al sitio web, la aplicación móvil y los paneles de compradores, comerciantes, repartidores y administración de De Una. También alcanza las consultas enviadas al Centro de ayuda.
Los comercios y proveedores externos pueden tratar información bajo sus propias políticas cuando actúan como responsables independientes, por ejemplo Mercado Pago al procesar un pago.
3. Información que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta e identidad | Nombre, correo verificado, teléfono, fecha de nacimiento, contraseña protegida mediante hash, roles y fechas de registro. | La persona usuaria. |
| Domicilios y ubicación | Calle, número, referencia, coordenadas y lugar favorito. Ubicación temporal del repartidor durante disponibilidad y entregas activas. | La persona usuaria, el dispositivo y Google Maps. |
| Pedidos y comunicaciones | Productos, personalizaciones, importes, comercio, entrega o retiro, estados, códigos operativos, chats, incidencias y calificaciones. | Compradores, comercios, repartidores y la operación de la plataforma. |
| Moderación y seguridad | Motivo y detalle de una denuncia, captura aportada, conversación reciente asociada al pedido, bloqueo del chat, notas y decisión administrativa; incidentes de verificación de edad informados por repartidores. | Quien denuncia, participantes del pedido y administración. |
| Comerciantes | Datos del titular, CUIL, información y domicilio del comercio, horarios, catálogo, imágenes, autorizaciones y conexión con Mercado Pago. | El comerciante y los proveedores integrados. |
| Repartidores | Nombre, DNI o CUIL, teléfono, vehículo, licencia cuando corresponda, foto, horarios, disponibilidad y ubicación operativa. | El repartidor y su dispositivo. |
| Pagos | Identificadores de cliente, operación y estado del pago; marca y últimos dígitos de medios guardados cuando Mercado Pago los informa. | Mercado Pago. |
| Dispositivo y seguridad | Sesiones, cookies, identificadores técnicos, dirección IP o su representación protegida, intentos, token de notificaciones y registros de errores. | El dispositivo, el servidor, Firebase y OneSignal. |
| Soporte | Nombre, correo, contenido de la consulta y respuesta. | Quien contacta a soporte. |
De Una no recibe ni almacena el número completo de tarjeta ni el código CVV.
Edad e identidad declarada: al registrarte tratamos nombre, apellido y fecha de nacimiento. Si tenés entre 13 y 17 años, conservamos la fecha y hora en que declaraste contar con autorización de tu madre, padre o tutor, sin pedir sus datos personales. La fecha de nacimiento queda asociada al perfil y no puede modificarse por los mecanismos ordinarios de la cuenta. En pedidos restringidos registramos si el comercio o repartidor confirmó el control de mayoría de edad y el momento de esa confirmación. Un repartidor puede informar que no fue posible acreditar la mayoría de edad; administración revisa cada incidente y registra su decisión. En el control habitual no solicitamos cargar una fotografía ni conservar el número del documento del comprador.
4. Para qué usamos los datos
- Crear, verificar, proteger y administrar cuentas y roles.
- Mostrar comercios y productos, calcular distancias y gestionar pedidos, pagos, retiros y entregas.
- Permitir la comunicación entre las personas que participan en un pedido.
- Recibir denuncias, bloquear chats denunciados, investigar abuso y documentar las medidas de moderación.
- Evaluar postulaciones de comercios y repartidores y verificar el cumplimiento de los requisitos operativos.
- Enviar códigos de seguridad, avisos de pedidos, mensajes, incidencias y comunicaciones administrativas.
- Prevenir fraude, abuso, accesos indebidos y usos contrarios a los Términos.
- Responder consultas, reclamos y requerimientos de autoridades.
- Cumplir obligaciones legales, contables y de defensa del consumidor.
De Una no utiliza actualmente datos personales para publicidad comportamental ni vende bases de datos personales.
Usamos la fecha de nacimiento para impedir el registro de menores de 13 años, aplicar protecciones a cuentas de 13 a 17 años, limitar la visualización y compra de productos exclusivos para mayores de 18 años, prevenir elusión y acreditar controles operativos. Las cuentas sin fecha de nacimiento se tratan como no habilitadas para productos restringidos hasta completar el dato. Dos incidentes distintos de verificación de edad, confirmados por administración luego de su revisión, pueden restringir nuevas compras de la cuenta. La persona puede solicitar revisión por soporte.
5. Pagos y Mercado Pago
Los pagos electrónicos y medios guardados son procesados por Mercado Pago. De Una envía los datos indispensables para iniciar y conciliar la operación y recibe identificadores, estados y datos limitados del medio de pago. Mercado Pago trata la información conforme a sus propias condiciones y política de privacidad.
Cuando un comercio vincula su cuenta, De Una conserva credenciales técnicas cifradas y el alcance autorizado para gestionar cobros del marketplace. El comercio puede desvincular la integración desde su panel.
6. Con quién compartimos información
- Comercios: datos del pedido y la información mínima necesaria para prepararlo, entregarlo o resolver un reclamo.
- Repartidores: identidad operativa, dirección, referencias y contacto necesarios una vez aceptada la entrega.
- Compradores: información pública del comercio y la identidad operativa del repartidor asignado.
- Mercado Pago: procesamiento de pagos, medios guardados, cobros y prevención de fraude.
- Google Maps Platform: búsqueda de domicilios, mapas, coordenadas y cálculo de ubicaciones.
- Firebase Cloud Messaging y OneSignal: entrega de notificaciones mediante identificadores técnicos y tokens o suscripciones del dispositivo. Firebase continúa entregando avisos en Android y actualizaciones técnicas de Actividades en Vivo; OneSignal entrega alertas en iOS.
- Consulta meteorológica: cuando administración conecte el servicio WeatherAPI.com, el servidor consultará las coordenadas de referencia del área de reparto para orientar decisiones sobre recargos o suspensión por clima. Esta consulta no transmite direcciones de compradores, datos de cuentas ni pedidos.
- Proveedor de correo y alojamiento VPS: envío de comunicaciones e infraestructura de la plataforma.
- Autoridades y asesores: cuando exista obligación legal, orden válida o necesidad de ejercer o defender derechos.
Cada participante recibe solamente la información relacionada con su función y un pedido concreto.
7. Servicios y transferencias internacionales
Algunos proveedores tecnológicos pueden procesar información desde otros países. Cuando corresponda, De Una procurará utilizar proveedores con compromisos contractuales y medidas de seguridad compatibles con la legislación argentina y limitará los datos enviados a los necesarios para prestar el servicio.
8. Conservación
- La información de la cuenta se conserva mientras permanezca activa.
- Las sesiones tienen duración limitada y pueden revocarse al cerrar sesión, cambiar la contraseña o eliminar la cuenta.
- La última ubicación de una entrega se mantiene en memoria por aproximadamente 30 segundos; la señal de disponibilidad del repartidor, por aproximadamente 2 minutos.
- Los pedidos, estados de pago y comprobantes mínimos podrán conservarse durante los plazos necesarios para obligaciones legales, contables, prevención de fraude y reclamos. Cuando sea posible se desvinculan o minimizan los datos personales.
- Las denuncias, capturas, conversaciones asociadas y decisiones de moderación se conservan mientras el caso esté abierto y, como regla interna, hasta 24 meses desde su cierre; pueden conservarse por más tiempo si existe un reclamo, obligación legal o necesidad concreta de defensa.
- Las solicitudes rechazadas, registros de seguridad y consultas se revisan periódicamente y se eliminan o anonimizan cuando dejan de ser necesarios.
La fecha de nacimiento se conserva mientras la cuenta permanezca activa y luego se elimina o desvincula conforme a los plazos de supresión y a las obligaciones legales aplicables. Las constancias mínimas de verificación y sanción vinculadas a pedidos podrán conservarse junto con el registro transaccional necesario para reclamos, prevención de fraude y cumplimiento legal.
9. Seguridad y confidencialidad
Aplicamos controles de acceso por rol, sesiones seguras, protección CSRF, cifrado de información sensible, hashes para contraseñas y códigos, límites de intentos y separación de credenciales privadas. Ningún sistema es infalible; ante un incidente relevante se tomarán medidas de contención, investigación y comunicación conforme a la normativa aplicable.
No compartas contraseñas, códigos de verificación, CVV ni datos sensibles mediante los chats.
10. Tus derechos
Podés solicitar información, acceso, rectificación, actualización, confidencialidad o supresión de tus datos. El acceso puede ejercerse gratuitamente con la periodicidad prevista por la Ley 25.326. Las solicitudes de acceso deben responderse dentro de 10 días corridos y las de rectificación, actualización o supresión dentro de 5 días hábiles, cuando correspondan.
Para proteger tu información podremos pedirte una verificación razonable de identidad. Si considerás que tu solicitud no fue atendida, podés reclamar ante la Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326.
11. Eliminación de cuenta, comercio o perfil de repartidor
Podés iniciar la eliminación completa desde Mi Cuenta → Eliminar mi cuenta. Se eliminarán las credenciales, perfiles, direcciones, postulaciones, documentos y fotos privadas, vínculos de pago y destinos de notificación asociados. Los historiales que deban conservarse se desvinculan y reducen.
También podés eliminar solamente un comercio desde su panel o dejar de repartir desde la sección Información. En esos casos se conserva la cuenta personal y el historial mínimo de operaciones, pero se retiran el rol, la información operativa y las publicaciones correspondientes.
La eliminación puede quedar temporalmente bloqueada mientras exista un pedido, una venta o una entrega en curso. La desactivación temporal no se presenta como sustituto de la eliminación.
12. Personas menores de edad
De Una no permite crear cuentas a menores de 13 años ni busca recopilar deliberadamente sus datos. Las personas de 13 a 17 años deben declarar que cuentan con autorización de su madre, padre o tutor y no pueden visualizar ni comprar productos clasificados para mayores de 18 años.
Aplicamos controles técnicos basados en la fecha declarada y una verificación presencial adicional para productos restringidos. Si detectamos una cuenta de una persona menor de 13 años o datos de edad falsos, podremos limitarla o cerrarla y eliminar los datos, salvo la conservación mínima exigida por ley, seguridad o prevención de fraude. El representante legal puede ejercer los derechos de acceso, rectificación o supresión por los canales indicados en esta política.
13. Cambios en esta política
Podremos actualizar esta política para reflejar cambios legales, operativos o tecnológicos. Publicaremos la nueva versión y su fecha de vigencia. Cuando el cambio sea sustancial y corresponda, lo comunicaremos dentro de la aplicación o por un medio asociado a la cuenta.
14. Contacto
Para consultas de privacidad o ejercicio de derechos, escribí a soporte@baitsoft.com.ar con el asunto “Privacidad – De Una”, o utilizá el Centro de ayuda.