Política de Privacidad
En ClicFood nos tomamos muy en serio tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos.
Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es el titular de ClicFood:
- Titular: Luis Enrique Timaure
- Identificación: Cédula de Identidad N° 6.569.240-8
- Domicilio: Avenida General Flores y Chimborazo, Montevideo, Uruguay
- Email de contacto: [email protected]
Datos que Recopilamos
Dependiendo de cómo uses la plataforma, podemos recopilar la siguiente información:
Datos de Registro
Cuando creás una cuenta, recopilamos tu nombre completo, dirección de email y contraseña (almacenada de forma cifrada). También podemos recopilar tu país de origen para personalizar la experiencia.
Datos de Pedidos
Cuando realizás un pedido como cliente de un restaurante, recopilamos tu nombre, número de teléfono, dirección de envío y notas asociadas al pedido. Estos datos se comparten únicamente con el restaurante correspondiente para procesar tu orden.
Datos de Navegación
Recopilamos información estándar como tu dirección IP, tipo de navegador, páginas visitadas y tiempo de sesión para mejorar nuestros servicios y detectar incidentes de seguridad.
Finalidad del Tratamiento
Tus datos se utilizan exclusivamente para los siguientes fines:
- Gestionar tu cuenta y proporcionarte acceso a la plataforma.
- Procesar y enviar pedidos a los restaurantes que elijas.
- Enviarte correos electrónicos transaccionales (confirmación de registro, recuperación de contraseña, notificaciones de tu plan).
- Mejorar la seguridad de la plataforma y prevenir usos fraudulentos.
- Cumplir con obligaciones legales y regulatorias.
No utilizamos tus datos para fines publicitarios ni los vendemos a terceros bajo ninguna circunstancia.
Base Legal del Tratamiento
El tratamiento de tus datos se realiza sobre las siguientes bases legales:
- Ejecución de un contrato: El tratamiento es necesario para la creación y gestión de tu cuenta y el procesamiento de pedidos.
- Consentimiento: Al registrarte, aceptas expresamente el tratamiento de tus datos conforme a esta política.
- Interés legítimo: Para mejorar la seguridad y funcionalidad de la plataforma.
- Cumplimiento legal: Para satisfacer obligaciones fiscales y regulatorias aplicables en Uruguay.
Compartición de Datos con Terceros
Podemos compartir tus datos con los siguientes proveedores de servicios esenciales para el funcionamiento de la plataforma:
Supabase
EE.UU. / Multi-regiónBase de datos principal y autenticación de usuarios. Almacenamos tu cuenta, pedidos y configuración del negocio.
Brevo (Sendinblue)
Francia (UE)Envío de correos transaccionales (bienvenida, recuperación de contraseña, notificaciones del plan).
Cloudflare
GlobalCDN, protección contra ataques DDoS y optimización de carga del sitio.
Google (OAuth)
EE.UU.Inicio de sesión mediante Google (solo si elegís ese método).
Cloudinary
GlobalAlmacenamiento y optimización de imágenes (logos, fotos de productos).
Todos estos proveedores cumplen con estándares internacionales de protección de datos y operan bajo contratos que garantizan la confidencialidad y seguridad de tu información.
Seguridad de los Datos
Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos personales, incluyendo:
- Cifrado SSL/TLS en todas las comunicaciones entre tu navegador y nuestros servidores.
- Contraseñas almacenadas con hash (bcrypt) y nunca en texto plano.
- Autenticación con OAuth de Google y verificación de email.
- Protección contra ataques de fuerza bruta con rate limiting progresivo.
- Uso de Turnstile (Cloudflare) para prevenir bots automatizados en el registro.
- Monitoreo continuo de intentos de acceso no autorizados.
- Políticas de Control de Acceso Basado en Roles (RBAC) para aislar datos entre inquilinos.
Conservación de los Datos
Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política. En particular:
- Los datos de tu cuenta se mantienen mientras tu cuenta esté activa.
- Los registros de pedidos se conservan por un mínimo de 5 años por obligaciones fiscales y contables.
- Los datos de navegación anonimizados pueden conservarse por períodos más largos con fines estadísticos.
- Podés solicitar la eliminación de tu cuenta y datos asociados en cualquier momento contactándonos por email.
Tus Derechos
Como titular de datos personales, tenés los siguientes derechos, que podés ejercer en cualquier momento contactándonos a [email protected]:
- Acceso: Solicitar una copia de los datos personales que tenemos sobre vos.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de tus datos personales cuando ya no sean necesarios.
- Oposición: Oponerte al tratamiento de tus datos para fines específicos.
- Portabilidad: Recibir tus datos en un formato estructurado y transferirlos a otro responsable.
- Revocación del consentimiento: Retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.
Responderemos a tu solicitud en un plazo máximo de 15 días hábiles. No discriminamos contra los usuarios que ejerzan sus derechos de privacidad.
Cookies y Tecnologías Similares
Utilizamos cookies y tecnologías similares para el funcionamiento esencial de la plataforma. Específicamente:
- Cookies de autenticación: Para mantener tu sesión iniciada y recordar tus preferencias.
- Almacenamiento local (localStorage): Para recordar datos de pedidos y preferencias de cliente (nombre, teléfono, dirección) y autorellenarlos en futuras visitas.
- No utilizamos cookies de rastreo publicitario ni compartimos datos con redes de anuncios.
- Podés deshabilitar las cookies desde la configuración de tu navegador, aunque algunas funciones podrían no funcionar correctamente.
Transferencias Internacionales
Tus datos pueden ser transferidos y procesados en servidores ubicados fuera de Uruguay, incluyendo Estados Unidos y la Unión Europea. Todas las transferencias se realizan con proveedores que cumplen con marcos de protección de datos reconocidos internacionalmente (como el Escudo de Privacidad UE-EE.UU. y las Cláusulas Contractuales Tipo de la UE).
Legislación Aplicable
Esta Política de Privacidad se rige por la legislación de la República Oriental del Uruguay, en particular por la Ley N° 18.331 de Protección de Datos Personales y su decreto reglamentario. Para cualquier controversia, las partes se someten a los tribunales competentes de la ciudad de Montevideo.
Cambios en esta Política
Podemos actualizar esta política periódicamente. Te notificaremos sobre cambios significativos a través del email asociado a tu cuenta o mediante un aviso en la plataforma. Te recomendamos revisar esta página regularmente para mantenerte informado.
Fecha de la última actualización: 17 de Julio de 2026
Contacto para temas de privacidad
Si tenés preguntas, inquietudes o querés ejercer tus derechos de protección de datos, contactanos:
[email protected]Luis Enrique Timaure · Montevideo, Uruguay