Política de privacidad

Molde (molde-ar.com) es una plataforma para restaurantes y cafés: menú digital, pedidos y programa de fidelidad de clientes.

Esta política aplica a las personas cuyos datos pasan por Molde: dueños y equipos de los locales, clientes que ven el menú, piden o se suman al programa de fidelidad, y quienes piden una demo.

Cuando un local carga o recibe datos de sus clientes, es ese local quien decide para qué usarlos; Molde los procesa por cuenta del local para prestar el servicio. Para los datos de cuenta de los propios usuarios, las cuentas Molde de los clientes (sección 4) y las solicitudes de demo, Molde decide cómo se usan.

Clientes y programa de fidelidad. Nombre, email, teléfono, nombre preferido, fecha de nacimiento, género y usuario de Instagram (el nombre, el email y la fecha de nacimiento son obligatorios para crear la cuenta; el resto, los que cada cliente elija informar), puntos, visitas y movimientos de puntos. Si iniciás sesión con Google, además guardamos tu foto de perfil de Google. Si creás una cuenta Molde (sección 4): tu email verificado, el nombre que elegís, tu fecha de nacimiento, la fecha en que aceptaste esta política, a qué locales te uniste y cuándo aceptaste compartir tus datos con cada uno.

Pedidos. Número de mesa, nombre para el pedido, notas, productos, importes, método de pago elegido (efectivo, tarjeta, transferencia u otro) y la cuenta de fidelidad asociada si corresponde. Molde no procesa pagos con tarjeta ni guarda datos de tarjetas.

Notificaciones push. Si las activás, guardamos los datos técnicos de la suscripción de tu navegador (dirección del servicio de push, claves de cifrado y tipo de navegador) para poder enviarte avisos, por ejemplo el de cumpleaños del programa de fidelidad.

Contenido de marcas patrocinado. Si el local que visitás muestra contenido de una marca aliada, registramos tus interacciones con él: qué contenido se mostró, se abrió, se clickeó o se cerró, a qué artículo correspondía y cuándo. Esos registros llevan un identificador aleatorio de la pestaña de tu navegador, no tu nombre ni tu email. Si reservás un artículo de la tienda de una marca, guardamos el talle, la cantidad, el número de mesa y un código de reserva, vinculados a tu cuenta de fidelidad si iniciaste sesión.

Uso del menú público. Cuando abrís el menú o la página de pedidos de un local, registramos una vista por pestaña y los clics en sus botones de Instagram y sitio web: qué botón fue, dónde estaba, cómo se abrió el menú (QR de mesa, mostrador o enlace directo), el número de mesa si lo hay, si ese navegador tenía una cuenta de fidelidad en el local, y cuándo. Esos registros llevan el mismo identificador aleatorio de la pestaña, no tu nombre ni tu email.

Solicitudes de demo. Nombre, email, negocio, teléfono, país, mensaje e idioma.

Cuentas de dueños, equipo y administradores. Nombre, email, rol y datos del local (nombre, tipo, dirección, logos e imágenes, configuración).

• Prestar las funciones del servicio: mostrar el menú, tomar pedidos y llevar el programa de fidelidad.
• Autenticar cuentas y mantener las sesiones.
• Enviar notificaciones que activaste.
• Responder solicitudes de demo y de soporte.
• Mantener la seguridad del servicio y prevenir abusos.
• Contar las interacciones con el contenido de marcas patrocinado que muestran algunos locales, para que el local pueda medir la campaña.
• Contar, de forma anónima, las vistas del menú público y los clics en los botones de Instagram y sitio web de cada local, para que el local sepa si sus enlaces se usan.

No vendemos datos personales. Algunos locales muestran contenido de marcas patrocinado en su menú o página de pedidos, y contamos las interacciones con ese contenido, como se explica en las secciones 5 y 7.

En la página de pedidos, los clientes pueden crear una cuenta Molde: una identidad única para sumar puntos en los locales que usan Molde. La abrís entrando con Google o con un código de 6 dígitos que te mandamos por email, que confirma que el email es tuyo; no hay contraseña. Con ese código también volvés a entrar desde cualquier celular o navegador.

Menores de edad. Para crear una cuenta de cliente o sumarte a un programa tenés que tener al menos 13 años; entre 13 y 17, con permiso de tu madre, padre o tutor. No pedimos datos a menores de 13 años a sabiendas; si creés que ocurrió, escribinos a soporte@molde-ar.com y los borramos.

Qué guarda Molde. Tu email verificado, el nombre que elegís, tu fecha de nacimiento y la fecha en que aceptaste esta política. Con Google recibimos tu email, nombre y foto de perfil y Supabase Auth verifica el token de identidad contra Google; no accedemos a tu Gmail, contactos, calendario ni a otros datos de tu cuenta de Google.

Consentimiento en dos niveles. (1) Al crear la cuenta aceptás que Molde guarde tu identidad según esta política. (2) Un local recibe datos solo cuando te unís a su programa (entrando en ese local con Google o con el código por email, o tocando "Unirme al programa" si ya tenés cuenta Molde): tu nombre y, si lo aceptás, tu cumpleaños (si te unís con el formulario del local, también el teléfono, el género y el Instagram que hayas cargado ahí), y guardamos la fecha en que lo aceptaste. Los puntos, las recompensas y las visitas son de cada local. Un local no ve tu email ni tu cuenta Molde, ni sabe a qué otros locales vas.

Cuentas que ya tenías. Si ya tenías una cuenta de fidelidad en un local con el mismo email, la vinculamos a tu cuenta Molde recién cuando entrás con ese mismo email, verificado por Google o por el código por email. Nunca unimos cuentas por un email sin verificar.

Borrar. Desde la página de pedidos podés salir del programa de un local (se borra solo tu cuenta en ese local y sus puntos) o borrar tu cuenta Molde (se borran tu identidad y tus cuentas en todos los locales, con sus puntos).

Tu sesión de Molde es una cookie de Supabase Auth, la misma para todos los locales en ese navegador. Además, cada local guarda en el almacenamiento local de tu navegador un código de tu cuenta en ese local; quienes todavía no tienen cuenta Molde siguen entrando con ese código.

Usamos estos proveedores para operar el servicio:

• Supabase: base de datos, autenticación (incluida la verificación del inicio de sesión con Google de los clientes y el envío por email de su código para entrar) y almacenamiento de archivos (fotos, logos e imágenes).
• Vercel: alojamiento de la aplicación. Como parte de atender y almacenar los pedidos al servidor, Vercel y Supabase tratan datos técnicos de la conexión, como tu dirección IP.
• Inngest: ejecución de tareas en segundo plano: el aviso de cumpleaños del programa de fidelidad, el recordatorio de solicitudes de puntos pendientes al local y la actualización del menú. Inngest coordina los pasos de cada tarea; los datos quedan en nuestra base de datos de Supabase.
• Google: inicio de sesión de clientes, para el que la página de pedidos carga Google Identity Services en tu navegador y la tipografía de íconos que tu navegador carga desde servidores de Google. Las tipografías principales de la aplicación se sirven desde nuestro propio dominio; algunas páginas pueden cargar tipografías desde servidores de Google.
• Servicios de push de los navegadores: entregan las notificaciones que activaste.

Cuando un local te contacta por WhatsApp o abrís su Instagram o su sitio web desde el menú, se aplican las políticas de esos servicios.

Los registros de interacciones con el contenido de marcas patrocinado y las reservas de la tienda de marca los ve el dueño del local que visitaste y los administradores de Molde. Molde no tiene ninguna función que le dé acceso a esos registros a la marca aliada. Los conteos de vistas y clics del menú público los ve solo el dueño del local, como totales.

Estos proveedores pueden procesar datos fuera de Argentina.

Conservamos los datos mientras el local mantenga activa su cuenta o hasta que se solicite su eliminación, salvo que una obligación legal nos exija conservarlos. Los datos guardados en tablas están separados por local mediante reglas de acceso a nivel de base de datos, de modo que cada local ve solo los suyos. Los administradores de Molde (el rol super_admin) y las operaciones administrativas del servidor que corren con credenciales elevadas pueden acceder a datos de todos los locales. Las fotos de perfil y los logos e imágenes del local se guardan en almacenamiento con acceso por enlace: cualquiera que tenga su enlace puede abrirlos. Las contraseñas las gestiona Supabase Auth. Ningún sistema es completamente seguro; si detectamos un incidente que te afecte, te lo informaremos conforme a la ley.

Usamos almacenamiento del navegador para lo siguiente: cookies de sesión de Supabase Auth para mantenerte con la sesión iniciada, en el panel o en tu cuenta Molde de cliente; una cookie con tu idioma preferido; almacenamiento local del navegador para tu sesión de fidelidad, para los avisos que descartaste y para el aviso de instalación de la aplicación; y almacenamiento de sesión del navegador, que se borra al cerrar la pestaña, para un identificador aleatorio y marcas de deduplicación con los que contamos las vistas y los clics del menú público y las interacciones con el contenido de marcas patrocinado, y recordamos que cerraste el banner de una marca. También registramos un service worker para que la aplicación se pueda instalar y recibir notificaciones.

No incluimos herramientas de analítica ni cookies publicitarias de terceros. El script de inicio de sesión con Google de la página de pedidos es contenido de terceros y puede usar sus propias cookies.

Podés pedir acceso, rectificación, actualización o supresión de tus datos personales, y oponerte a su tratamiento, escribiendo a soporte@molde-ar.com. Según la Ley 25.326, respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles de recibidos. Los clientes también pueden salir del programa de un local o borrar su cuenta Molde por su cuenta desde la página de pedidos. Si un local cargó tus datos en otra herramienta de Molde, también podés pedirnos acceder a ellos o borrarlos a esa misma dirección; podemos derivar tu pedido a ese local. En Argentina, la Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 de protección de datos personales y puede atender denuncias y reclamos.

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.

Para consultas sobre privacidad o para ejercer tus derechos: soporte@molde-ar.com.