Política de Privacidad — RestoRun

Última actualización: octubre 2026 · Versión: 0.3 · Marco de referencia: Ley 25.326 de Protección de los Datos Personales (Argentina).

1. Responsable del tratamiento

RestoRun (“la Empresa”). Contacto para temas de privacidad: hola@restorun.com.ar.

2. Qué datos tratamos

• Datos de la cuenta: nombre del local, CUIT, datos de contacto del dueño y usuarios.
• Datos operativos del negocio: ventas, cobros, egresos, facturas de proveedores, stock, recetas, movimientos de caja y banco. Pueden incluir información comercial sensible del Cliente.
• Datos de terceros cargados por el Cliente: empleados (para el módulo de costo laboral), proveedores y, según el caso, datos de operaciones. El Cliente es responsable de contar con base legal para incorporarlos.
• Datos técnicos: logs de uso, dispositivo, métricas del Servicio.

3. Para qué los usamos

• Prestar el Servicio (consolidar datos y generar reportes de gestión).
• Soporte, seguridad, prevención de fraude y mejora del producto.
• Comunicaciones operativas y, con consentimiento, comerciales.
• No vendemos los datos del Cliente a terceros.

4. Base legal

Ejecución del contrato (Términos y Condiciones), consentimiento del Cliente, e interés legítimo de la Empresa en operar y mejorar el Servicio, conforme a la Ley 25.326.

5. Confidencialidad de la información sensible del negocio

La información de gestión del Cliente (incluyendo datos comerciales y de resultado) se trata como confidencial. Se aplican medidas de:

• Aislamiento entre clientes (los datos de un local no son accesibles por otro).
• Cifrado en tránsito y en reposo.
• Control de accesos por rol y registro de actividad.

Nota de diseño: la Empresa procura minimizar la información sensible almacenada y no clasifica ni califica la naturaleza legal de las operaciones del Cliente. El Servicio distingue una vista de gestión de una vista fiscal a los solos efectos de que el Cliente comprenda su negocio; la responsabilidad sobre el contenido y su tratamiento fiscal es exclusiva del Cliente.

6. Encargados y terceros (sub-procesadores)

La Empresa utiliza proveedores de infraestructura para prestar el Servicio: hosting y base de datos (Google Cloud), envío de correo transaccional y modelos de IA para el asistente y el procesamiento de documentos. Estos proveedores pueden estar ubicados fuera de la Argentina; la Empresa procura que ofrezcan salvaguardas adecuadas de protección de datos.

7. Datos de cuentas de Google

RestoRun usa las APIs de Google en los dos casos que siguen. Sólo accede a los datos que se indican y sólo para lo que se describe.

Iniciar sesión con Google. Si un usuario elige entrar con su cuenta de Google, Google nos comparte su correo, su nombre y el identificador de esa cuenta (permisos openid, email y profile). Los usamos únicamente para reconocerlo y vincularlo con el usuario que ya tiene en RestoRun. Guardamos sólo el identificador de Google junto a su usuario; no guardamos los tokens de Google ni accedemos a ningún otro dato de su cuenta.

Calendario del equipo de RestoRun. El panel interno con el que el equipo de RestoRun coordina reuniones con clientes y prospectos se conecta a una cuenta de Google Calendar de la Empresa (permisos calendar.events y calendar.calendarlist.readonly). Con esa conexión, RestoRun:

• lee la lista de calendarios de esa cuenta, para que el equipo elija cuál usar;
• lee, crea, modifica y borra eventos de ese calendario: título, descripción, lugar, horario, link de videollamada e invitados;
• guarda una copia de esos eventos en su base de datos, para mostrarlos en el panel y vincularlos con un cliente, una nota o un prospecto;
• cuando un miembro del equipo lo pide, agrega como invitados a los Dueños de un cliente, y Google les envía la invitación a su correo.

Ese permiso lo otorga sólo la cuenta de Google de la Empresa. Los Clientes no conectan sus calendarios y RestoRun no accede a ellos. La credencial de la conexión se guarda cifrada.

El asistente con IA del panel puede leer esos eventos y proponer cambios cuando un miembro del equipo se lo pide. Para eso, el contenido de los eventos involucrados se envía al proveedor de modelos de IA del asistente, sólo para responder ese pedido.

Uso limitado. El uso que RestoRun hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:

• no usamos datos de Google para publicidad ni los vendemos;
• no los transferimos a terceros, salvo a los proveedores necesarios para prestar estas funciones (infraestructura y el proveedor de IA del asistente), por obligación legal o con consentimiento;
• no usamos datos de Google para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o de aprendizaje automático;
• ninguna persona lee esos datos, salvo los miembros del equipo que usan el calendario, con consentimiento, por razones de seguridad o por obligación legal.

Desconectar y borrar. Al desconectar el calendario desde el panel, RestoRun revoca el permiso ante Google y borra la credencial y la copia de los eventos. Cualquier persona también puede quitar el acceso desde la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions) y pedir la supresión de sus datos escribiendo a hola@restorun.com.ar.

8. Conservación

Los datos se conservan mientras la cuenta esté activa y por un plazo razonable luego de la baja (para permitir la exportación y reactivación), salvo obligación legal de conservarlos por más tiempo. Luego se eliminan o anonimizan.

9. Derechos del titular

El Cliente y los titulares de datos pueden ejercer sus derechos de acceso, rectificación, actualización y supresión escribiendo a hola@restorun.com.ar. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos sobre el incumplimiento de las normas de protección de datos personales.

10. Seguridad e incidentes

La Empresa aplica medidas técnicas y organizativas razonables (cifrado, control de accesos por rol, auditoría de acciones sensibles, aislamiento entre clientes). Ante un incidente de seguridad que afecte datos personales, la Empresa notificará a los Clientes afectados sin dilaciones indebidas.

11. Cambios

Se notificarán los cambios relevantes de esta Política con diez (10) días de antelación.