Política de privacidad

1. Quién es responsable de tus datos

El responsable de la base de datos es Serata Fresh.

Para cualquier cosa relacionada con tus datos, escribinos a hola@serata.com.ar.

2. Qué datos recogemos

Sólo lo que hace falta para entregarte la caja y cobrarla:

• · Identificación y contacto: nombre, apellido, email y teléfono (lo usamos para coordinar la entrega por WhatsApp).
• · Entrega: dirección, piso/departamento, código postal y si autorizás que dejemos la caja en portería.
• · Preferencias: las respuestas del cuestionario del embudo (cuántas personas, cuántas cenas, estilo de comida, ingredientes que preferís evitar) y los platos que elegís cada semana.
• · Suscripción y pagos: el plan contratado, el historial de cajas, los importes y el identificador de la operación en Mercado Pago.
• · Navegación: páginas que visitás, pasos del embudo que completás, origen de la visita (campaña, anuncio), dirección IP y datos del navegador.

No guardamos los datos de tu tarjeta. El pago lo procesa Mercado Pago en su propio entorno: nosotros nunca vemos el número, ni el código de seguridad, ni el vencimiento.

Tampoco pedimos ni queremos datos sensibles en el sentido de la Ley 25.326. Si marcás que evitás un ingrediente lo tratamos como una preferencia de menú, no como un dato de salud, y no te pedimos ni guardamos diagnósticos.

3. Para qué los usamos

• · Prestar el servicio: armar tu caja, entregarla y coordinar el día y la franja con vos.
• · Cobrar: procesar el débito semanal a través de Mercado Pago y, cuando corresponde, devolverte un importe.
• · Avisarte cosas operativas: bienvenida, recordatorio antes del corte, confirmación de tus platos, cambios de fecha, pausas y bajas. Estos correos son parte del servicio y no se pueden desactivar mientras tengas una suscripción viva.
• · Novedades y promociones, si te suscribiste al newsletter. De ahí te podés dar de baja cuando quieras, con el link del pie de cada correo.
• · Mejorar el producto: entender qué pasos del embudo se abandonan y qué recetas se piden más.
• · Medir y optimizar la publicidad, como se explica en el punto 5.
• · Cumplir obligaciones legales, fiscales y contables.

La base legal es la ejecución del contrato que firmás al suscribirte y tu consentimiento cuando cargás los datos en el formulario, con la información de esta página a la vista.

4. Cookies propias y almacenamiento en tu navegador

No usamos cookies de publicidad propias. Lo que guardamos en tu navegador es:

• · serata_sesion — la sesión de Mi cuenta. Es httpOnly (el JavaScript de la página no la puede leer), dura 30 días y se renueva mientras uses la cuenta. Sin esta cookie no hay forma de mantenerte adentro.
• · serata_hay_sesion — una bandera sin datos ni firma, que sólo sirve para que el encabezado diga «Mi cuenta» en vez de «Ingresar». No da acceso a nada.
• · sf_vid y sf_ses (almacenamiento local) — identificadores anónimos de visitante y de sesión, generados al azar. No tienen tu nombre ni tu mail: sirven para contar visitas y pasos del embudo sin duplicar.
• · serata-wizard-v2 (almacenamiento local) — lo que fuiste cargando en el embudo, para que no lo pierdas si recargás la página o volvés atrás. Se borra al terminar.

Podés borrar todo eso desde la configuración de tu navegador. Si borrás la sesión, simplemente vas a tener que volver a entrar con tu mail.

5. Meta Pixel y Conversions API

Nos anunciamos en Facebook e Instagram, y para saber qué anuncio funciona medimos las conversiones con las herramientas de Meta. Lo hacemos de dos formas a la vez:

• · Meta Pixel: un script de Meta que corre en tu navegador y registra eventos como que viste una página, que empezaste el embudo o que te suscribiste. Meta usa para eso las cookies _fbp y _fbc, y el parámetro fbclid que puede venir en el link del anuncio.
• · Conversions API: los mismos eventos, pero enviados desde nuestro servidor. Es lo que hace que la medición no dependa de que el navegador bloquee o no el script.

Para que Meta pueda reconocer que el evento es tuyo, junto con el evento viajan algunos datos de contacto hasheados con SHA-256 —email, teléfono, nombre, apellido, código postal, ciudad y país—, más tu dirección IP y el identificador de tu navegador. El hash es una huella irreversible: Meta no puede recuperar el dato original a partir de ella, sólo compararla con la huella de sus propios usuarios. Cada evento lleva un identificador único para que Meta no lo cuente dos veces cuando llega por los dos caminos.

Cómo evitar esta medición. Tenés tres caminos, y ninguno afecta el servicio:

• · En Meta: entrá a la configuración de anuncios de tu cuenta de Facebook o Instagram («Preferencias de anuncios» → «Actividad fuera de las tecnologías de Meta») y desvinculá o desactivá la actividad que los sitios le envían.
• · En tu navegador: bloqueá las cookies de terceros o usá una extensión bloqueadora de rastreadores. El Pixel no se carga y el sitio funciona igual.
• · En tu dispositivo: en iOS, «Pedirle a las apps que no rastreen» limita la señal que Meta puede usar.

Meta trata esos datos como responsable independiente, con sus propias políticas. Podés leerlas en la política de privacidad de Meta.

6. Con quién compartimos tus datos

No vendemos ni alquilamos datos personales. Los compartimos únicamente con los proveedores que necesitamos para que el servicio funcione, y sólo con lo mínimo que cada uno necesita:

• · Mercado Pago — procesa los pagos y las devoluciones. Recibe tu nombre, tu email y el importe; los datos de la tarjeta se los das directamente a ellos.
• · Resend — envía nuestros correos transaccionales. Recibe tu email y el contenido del mensaje.
• · Meta (Facebook e Instagram) — medición de publicidad, como se explica en el punto 5.
• · Cloudflare — protege y acelera el sitio; en ese tránsito procesa tu dirección IP.
• · El repartidor de tu zona — recibe tu nombre, dirección, teléfono y la indicación de portería, sólo para entregarte la caja.

La base de datos del servicio vive en un servidor propio. Algunos de estos proveedores están fuera de la Argentina, así que puede haber transferencia internacional de datos; en todos los casos son empresas con compromisos contractuales de protección de datos.

También podemos entregar información cuando una autoridad competente nos lo requiera por una orden válida.

7. Cuánto tiempo los guardamos

• · Mientras tengas una suscripción activa o pausada, y después mientras siga corriendo cualquier plazo legal, fiscal o contable (en general, diez años para la documentación de las operaciones).
• · Si cancelás, tus datos de contacto y de entrega dejan de usarse para prestar el servicio; conservamos el historial de operaciones por la obligación fiscal.
• · Los datos de la lista de espera se guardan hasta que abramos en tu zona o hasta que nos pidas que los borremos.
• · Los eventos de analítica se guardan asociados a identificadores anónimos, no a tu nombre.

8. Tus derechos

Sobre tus datos tenés derecho de acceso, rectificación, actualización y supresión. En concreto: podés pedirnos que te digamos qué tenemos tuyo, que lo corrijamos si está mal, que lo actualicemos o que lo borremos.

Se ejercen escribiendo a hola@serata.com.ar desde la casilla con la que te registraste, o acreditando tu identidad de otra forma si no la tenés más. Te contestamos dentro de los plazos de la Ley 25.326: 10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión.

La primera consulta de acceso es gratuita, y las siguientes también salvo que pidas varias en menos de seis meses (art. 14, inc. 3 de la Ley 25.326).

Algunos datos no se pueden borrar mientras dure una obligación legal: por ejemplo, los comprobantes de las operaciones ya facturadas.

9. Seguridad

Todo el sitio va por HTTPS, la sesión de Mi cuenta es una cookie httpOnly y firmada, el acceso es sin contraseña (con un link de un solo uso que vence), y a la base de datos entra sólo la aplicación. Los datos de tarjeta no pasan por nuestros servidores. Ningún sistema es infalible, pero éstas son las medidas técnicas y organizativas que tomamos.

10. Órgano de control

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Más información en argentina.gob.ar/aaip.

11. Menores de edad

El servicio es para mayores de 18 años. No lo dirigimos a menores ni recogemos sus datos a sabiendas. Si detectamos que una cuenta es de una persona menor de edad, la damos de baja y borramos los datos.

12. Cambios en esta política

Si cambiamos algo importante —un proveedor nuevo, una finalidad nueva— te avisamos por mail y actualizamos la fecha de arriba. Te conviene revisarla de vez en cuando.

13. Contacto

Escribinos a hola@serata.com.ar. También podés leer los Términos y condiciones y usar el Botón de arrepentimiento.