Política de Privacidad y Cookies

Versión 2.1 · Última actualización: 13 de octubre de 2026

1. Quién es el responsable

Jorge Ojeda, CUIT 20-31109598-7, con domicilio en Namuncurá 141, Zapala (CP 8340), provincia del Neuquén, Argentina, titular de carrito.lat.

Contacto para todo lo relacionado con datos personales: privacidad@carrito.lat.

Hay dos situaciones distintas:

• Sobre los datos de los negocios que usan carrito.lat, de quienes visitan el sitio y de quienes nos escriben, carrito.lat es el responsable.
• Sobre los datos de las personas que compran en el catálogo de un negocio, el responsable es ese negocio, y carrito.lat los trata por su cuenta (art. 25). Ver el punto 4.

2. Qué datos tratamos y para qué

2.1 Si tenés un negocio en carrito.lat

• Cuenta: nombre y apellido, email, teléfono, contraseña (guardada cifrada, nunca la vemos) y, si entrás con Google, tu email de Google.
• Seguridad del registro: la dirección IP desde la que creás la cuenta, para frenar altas automáticas o repetidas desde una misma red. No la usamos para nada más.
• Negocio: nombre, descripción, logo, ciudad y ubicación del local si la cargás, y los datos de quien vende (razón social, CUIT y domicilio) que se publican al pie de tu catálogo.
• Catálogo y actividad: productos, precios, fotos, promos, turnos, alquileres y pedidos.
• Pagos de tu plan: plan, montos, fechas y estado de cada pago. Con Mercado Pago, el email de tu cuenta de Mercado Pago (no vemos los datos de tu tarjeta). Con transferencia, el comprobante que subís, que puede tener tu nombre, tu CBU o alias y los datos de la operación.
• Cobros a tus clientes: si conectás tu Mercado Pago, guardamos la autorización que Mercado Pago nos da para crear los links de pago en tu nombre. Si cobrás por transferencia, los datos bancarios que cargás para mostrarlos a tus clientes.
• Soporte y bajas: lo que le escribís al asistente de ayuda o al soporte, y tus pedidos de baja o arrepentimiento.

Para qué: prestarte el servicio que contrataste, cobrarlo y facturarlo, darte soporte, avisarte cosas de tu cuenta (pagos, vencimientos, bajas), prevenir fraude y abusos, y cumplir obligaciones legales y fiscales. La base es el contrato que tenemos con vos y, para las obligaciones legales, la ley (art. 5 inc. 2).

2.2 Si visitás carrito.lat

• Sin que aceptes cookies: solo contamos la visita de forma anónima (qué página se vio y de dónde se llegó, por ejemplo un folleto), sin cookies, sin grabar la pantalla y sin guardar tu IP. Ese conteo no permite identificarte.
• Si aceptás el aviso de cookies: además usamos cookies de analítica (PostHog) para ver qué páginas se visitan y qué se toca, y el Meta Pixel para medir nuestros anuncios en Facebook e Instagram. Si tu navegador envía la señal Global Privacy Control, no activamos el Meta Pixel aunque aceptes.
• En el panel de tu negocio: si aceptás el aviso del panel, registramos de forma anónima qué pantallas se usan, para mejorarlo.
• No grabamos pantallas: no usamos grabaciones de sesión en ninguna parte de carrito.lat.

2.3 Si nos dejás tus datos en un formulario

• Contacto: nombre, WhatsApp, negocio y mensaje, para responderte.
• Lista de espera de repartidores: nombre, WhatsApp, ciudad y vehículo, para avisarte cuando abramos el servicio de delivery en tu ciudad.
• Botón de arrepentimiento: nombre, email y comentario, para tramitar tu pedido.

La base es tu consentimiento, que das al enviar el formulario y podés retirar cuando quieras.

3. Si compraste en el catálogo de un negocio

Cuando hacés un pedido en un catálogo de carrito.lat, se guardan tu nombre, tu WhatsApp, el detalle del pedido y, si lo dejás después de pagar, tu email para mandarte el comprobante. Si el pedido tiene bebidas alcohólicas, también queda registrado que declaraste ser mayor de 18 años.

• Los recibe el negocio al que le compraste, que es el responsable, para preparar tu pedido y avisarte por WhatsApp.
• carrito.lat los guarda por cuenta del negocio y no los usa para nada más: no los usamos para publicidad, no los mandamos a herramientas de analítica y no se los damos a nadie.
• En el catálogo y en la página de pago no hay cookies de analítica ni Meta Pixel: solo contamos visitas de forma anónima. Tampoco pedimos tu ubicación.
• Para ver, corregir o borrar tus datos, escribile al negocio (sus datos están al pie del catálogo) o a privacidad@carrito.lat, y le trasladamos tu pedido.

4. Datos que tratamos por cuenta de los negocios

Lo que hacemos con los datos de los compradores está regulado en el punto 11 de los Términos y Condiciones, que funciona como contrato de tratamiento de datos entre carrito.lat y cada negocio (art. 25 de la Ley 25.326): solo para prestarle el servicio, con confidencialidad y seguridad, y borrándolos cuando se borra la cuenta.

5. Inteligencia artificial

• Asistente de ayuda del panel: lo que le escribís se procesa con inteligencia artificial de Anthropic para responderte.
• Comprobantes de transferencia: cuando subís un comprobante para pagar tu plan, se procesa con inteligencia artificial de Anthropic para leer el monto, la fecha, la cuenta de destino y el número de operación. La aprobación del pago la hace siempre una persona: ninguna decisión sobre vos se toma solo de forma automática.

Anthropic procesa esos datos solo para darnos la respuesta y, según sus condiciones comerciales, no los usa para entrenar sus modelos.

6. Con quién compartimos datos

No vendemos ni cedemos datos personales. Los compartimos solo con los proveedores que necesitamos para prestar el servicio, que los procesan por nuestra cuenta:

• Supabase (base de datos y archivos) — Estados Unidos
• Railway (servidor) — Estados Unidos
• Mercado Pago (cobro de los planes y, si el negocio lo conecta, de sus ventas) — Argentina
• Resend (envío de emails automáticos) — Estados Unidos
• Zoho Mail (casilla de soporte) — Estados Unidos / India
• Anthropic (asistente de ayuda y lectura de comprobantes) — Estados Unidos
• Google (inicio de sesión con Google y copias de seguridad cifradas en Google Drive) — Estados Unidos
• GitHub (genera las copias de seguridad cifradas) — Estados Unidos
• PostHog (analítica, en los términos del punto 2.2) — Estados Unidos
• Meta (Meta Pixel, solo en el sitio de carrito.lat y solo si aceptás) — Estados Unidos

Transferencias internacionales: varios de estos proveedores procesan datos en Estados Unidos, país que la Agencia de Acceso a la Información Pública no considera con nivel de protección adecuado. Por eso trabajamos con proveedores que se obligan contractualmente a proteger los datos con garantías equivalentes a las de la Ley 25.326 (art. 12). Al usar el servicio, quedás informado de estas transferencias.

También podemos entregar datos cuando lo ordene un juez o una autoridad competente, según la ley.

7. Cookies

8. Tu consentimiento de cookies

Rechazar vale para el sitio y para el panel. También podés borrar las cookies desde tu navegador.

9. Cuánto tiempo guardamos los datos

• Cuenta y negocio (incluidos catálogo, pedidos y datos de los compradores): mientras la cuenta tenga un plan o una prueba vigente.
• Cuentas sin plan (por baja o por falta de pago): cuando el catálogo queda pausado, guardamos los datos 90 días por si volvés, y después los borramos. Si pedís que los borremos antes, lo hacemos dentro de los 5 días hábiles.
• Cuentas que nunca empezaron la prueba (se registraron y no cargaron ningún producto): las borramos a los 90 días del registro.
• Pagos de tu plan y sus comprobantes: el plazo que exigen las normas fiscales y comerciales, sin el resto de los datos de la cuenta.
• Pedidos de baja y arrepentimiento: 3 años, como prueba de que se tramitaron (plazo del art. 50 de la Ley 24.240).
• Formularios de contacto, lista de espera y consultas de soporte: 12 meses desde el último contacto.
• Copias de seguridad: cifradas, se renuevan cada 30 días: lo que se borra desaparece de las copias en ese plazo.
• Analítica (PostHog): 1 año desde la última actividad. Registros del sistema: 90 días. IP de registro: se guarda con la cuenta y se borra con ella; el control de altas repetidas, 12 meses.

10. Seguridad

• Todas las comunicaciones van cifradas (HTTPS).
• Las contraseñas se guardan con hash bcrypt.
• Las sesiones vencen y se pueden cerrar a distancia.
• Cada negocio accede solo a sus propios datos: el servidor lo controla en cada consulta, y la base de datos solo acepta conexiones del servidor.
• Hay límites de intentos contra ataques de fuerza bruta.
• Hacemos una copia de seguridad diaria cifrada.
• No guardamos datos de tarjetas: los maneja Mercado Pago.

Si ocurre un incidente de seguridad que afecte tus datos, te avisamos sin demora, con lo que sepamos y lo que estemos haciendo.

11. Tus derechos

Tenés derecho a:

• Acceso: saber qué datos tuyos tenemos. Respondemos dentro de los 10 días corridos (art. 14).
• Rectificación, actualización y supresión: corregir o borrar tus datos. Respondemos dentro de los 5 días hábiles (art. 16).
• Retirar tu consentimiento cuando el tratamiento se basa en él, sin efecto retroactivo.
• No recibir comunicaciones comerciales y pedir que te saquemos de cualquier lista (art. 27).

Escribí a privacidad@carrito.lat desde el email de tu cuenta, o contanos cómo verificar que sos vos. Si tenés un negocio, desde el panel también podés pedir la baja y el borrado de tus datos (Mi plan → "Darme de baja").

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

12. Menores de edad

Para tener un negocio en carrito.lat hay que ser mayor de 18 años. No buscamos tratar datos de menores. Las bebidas alcohólicas solo se venden a mayores de 18 años. Si sabés que un menor nos dio sus datos sin autorización, escribinos y los borramos.

13. Cambios en esta política

Cuando cambiamos esta política, publicamos la versión nueva en esta página con su fecha y te avisamos en el panel. Nunca usamos tus datos para algo nuevo sin decírtelo antes: si un cambio necesita tu consentimiento, te lo pedimos y no se te aplica hasta que lo des.