Política de Privacidad

1. Responsable del Tratamiento

PediBien Argentina, con domicilio operativo en Alcorta, Provincia de Santa Fe, República Argentina, y correo electrónico de contacto hola@pedibien.com, es el responsable del tratamiento de los datos personales recolectados a través de la Plataforma, en los términos de la Ley 25.326 de Protección de Datos Personales y de su Decreto Reglamentario 1558/2001.

Esta política explica qué datos recolectamos, con qué finalidad los usamos, con quiénes los compartimos, cuánto tiempo los conservamos y cómo el Usuario puede ejercer sus derechos como titular.

2. Datos que Recolectamos

En el uso habitual del servicio recolectamos las siguientes categorías de datos:

• Identificación: nombre y apellido, fecha de nacimiento cuando corresponda validar edad, y CUIT/CUIL o CDI para facturación fiscal cuando el Usuario los brinde voluntariamente.
• Contacto: correo electrónico y número de teléfono móvil.
• Ubicación: direcciones de entrega guardadas (calle, número, piso, referencias) y, cuando el Usuario lo autoriza expresamente en su dispositivo, coordenadas GPS aproximadas para autocompletar la dirección o precisar el envío. El permiso de ubicación es opcional y puede revocarse en cualquier momento desde la configuración del sistema operativo.
• Transaccionales: historial de pedidos, medio de pago seleccionado, monto abonado, propina, comercios frecuentes, calificaciones y comentarios dejados por el Usuario.
• Técnicos: dirección IP, User-Agent del navegador o aplicación, identificador de dispositivo, versión del sistema operativo, cookies y registros (logs) de uso.

No recolectamos datos sensibles en los términos del artículo 2 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información de salud u orientación sexual), salvo consentimiento expreso y para finalidad específica y lícita.

No almacenamos datos de tarjetas de crédito o débito. El procesamiento de pagos con tarjeta se realiza íntegramente en la infraestructura de Mercado Pago; PediBien recibe únicamente un identificador de la transacción.

3. Finalidades del Tratamiento

Los datos personales del Usuario son tratados con las siguientes finalidades:

• Ejecución del servicio: procesar y entregar los pedidos, calcular el envío, coordinar con el Comercio y con el repartidor, y brindar soporte durante y después del pedido.
• Comunicaciones operativas: avisos sobre el estado del pedido, notificaciones push del delivery, correos transaccionales (confirmación, factura, reembolso, reclamo).
• Mejora del servicio: análisis agregado y anónimo de uso para detectar errores, ajustar la logística y evolucionar el producto.
• Cumplimiento legal: emisión de facturas electrónicas conforme AFIP, retención de documentación fiscal, respuesta a requerimientos de autoridades competentes.
• Marketing con consentimiento previo: envío de novedades, promociones o descuentos de PediBien y Comercios afiliados. Este tratamiento requiere consentimiento expreso al registrarse o desde el perfil, y cada comunicación incluye una opción visible para darse de baja.
• Prevención de fraude: análisis de patrones de uso y transacciones anómalas para proteger la cuenta del Usuario y de la comunidad.

4. Base Legal

El tratamiento de los datos personales se sustenta en las siguientes bases legales previstas por la Ley 25.326 y la Ley 27.078 de Servicios de la Información:

• Consentimiento del titular, otorgado al aceptar esta política y crear la cuenta.
• Ejecución del contrato: los datos necesarios para procesar el pedido no requieren consentimiento adicional, por ser parte del cumplimiento del servicio contratado.
• Obligación legal: los datos fiscales, contables y de identidad que la normativa argentina exige retener.
• Interés legítimo: análisis de seguridad, prevención de fraude y mejora del servicio en forma agregada y anónima.

5. Compartir con Terceros

PediBien no vende, alquila ni cede los datos personales del Usuario. Compartimos únicamente el mínimo indispensable con los siguientes proveedores necesarios para operar el servicio:

• Supabase Inc. (Estados Unidos) — base de datos y autenticación. Almacena el perfil, los pedidos y las direcciones bajo cifrado en reposo y en tránsito.
• Vercel Inc. (Estados Unidos) — infraestructura de hosting y red de distribución de contenido. Procesa metadatos técnicos de cada solicitud (IP, User-Agent, tiempos de respuesta).
• Mercado Pago S.R.L. (Argentina) — procesamiento de pagos con tarjeta y billetera. Recibí únicamente los datos necesarios para autorizar el cobro (monto, referencia del pedido, datos de facturación cuando corresponda). PediBien nunca accede a datos de tarjetas.
• OpenStreetMap Foundation / Nominatim (Reino Unido / Alemania) — geocoding de direcciones. La dirección ingresada se convierte en coordenadas para calcular el envío; no se envía identidad ni historial.
• Anthropic PBC (Estados Unidos) — extracción automática de datos de menú a partir de fotos que suben los Comercios. No procesa datos personales del Usuario consumidor.

Cada proveedor cuenta con su propia política de privacidad y con compromisos contractuales de confidencialidad frente a PediBien. Ninguno tiene autorización para utilizar los datos con finalidades propias distintas al servicio contratado.

6. Cookies y Tecnologías Similares

La Plataforma utiliza cookies y almacenamiento local del navegador (localStorage, IndexedDB) con los siguientes fines:

• Esenciales: mantener la sesión iniciada, conservar el carrito y recordar la dirección de entrega. Sin estas cookies el servicio no funciona.
• Preferencias: idioma, comercios favoritos, configuración de notificaciones.
• Analíticas anónimas: conteo agregado de visitas y errores para mejorar el producto. No utilizamos publicidad de terceros ni identificadores de seguimiento cross-site.

El Usuario puede bloquear cookies desde la configuración de su navegador. Bloquear las cookies esenciales puede impedir el uso normal del servicio.

7. Transferencias Internacionales

Algunos de los proveedores mencionados en la sección 5 están ubicados fuera de la República Argentina, principalmente en Estados Unidos y en la Unión Europea. La Unión Europea es considerada por la AAIP como jurisdicción con nivel adecuado de protección. En el caso de Estados Unidos, la transferencia se realiza al amparo de cláusulas contractuales tipo o de esquemas de certificación equivalentes que garantizan el nivel de protección exigido por la Ley 25.326.

8. Retención de Datos

Los datos se conservan por los siguientes plazos:

• Datos fiscales y contables: cinco (5) años desde la última operación, por obligación de la AFIP conforme la Ley 11.683 de Procedimiento Fiscal.
• Datos operativos (historial de pedidos, direcciones, comunicaciones): dos (2) años desde la última actividad, para atención de reclamos y mejora del servicio.
• Datos de marketing: hasta que el Usuario revoque su consentimiento.
• Baja voluntaria: cuando el Usuario solicita la eliminación de su cuenta, borramos los datos operativos y de marketing dentro de los treinta (30) días corridos. Mantenemos únicamente los datos que la normativa fiscal obliga a retener durante cinco (5) años, bloqueados de acceso operativo.

9. Derechos del Titular

Como titular de los datos personales, el Usuario tiene los siguientes derechos reconocidos por la Ley 25.326:

• Acceso: conocer qué datos personales tratamos y con qué finalidad, en forma gratuita cada seis (6) meses (o antes ante causa justificada).
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recolectados, o cuando el consentimiento haya sido revocado, sin perjuicio de los plazos legales de conservación fiscal.
• Oposición: oponerse al tratamiento con fines de marketing directo o cuando exista causa legítima para hacerlo.

PediBien reconoce además, en línea con la evolución normativa argentina, los derechos de portabilidad (recibir los datos en formato estructurado y de uso común) y de limitación del tratamiento.

10. Cómo Ejercer sus Derechos

Para ejercer cualquiera de los derechos ARCO, el Usuario debe enviar un correo a hola@pedibien.com con el asunto "Derechos ARCO" e incluir:

1. Nombre y apellido tal como figuran en la cuenta.
2. Correo electrónico registrado en PediBien.
3. Descripción del derecho que desea ejercer.
4. Copia de un documento oficial vigente (DNI, pasaporte, cédula) para verificar la identidad. El Usuario puede tachar parcialmente el número, siempre que se conserven legibles el nombre y la fecha de nacimiento.

PediBien responde en un plazo máximo de diez (10) días hábiles desde la recepción de la solicitud completa, conforme al artículo 14 de la Ley 25.326. Si no se responde en ese plazo, o si la respuesta no es satisfactoria, el Usuario puede acudir a la autoridad de aplicación indicada en la sección 14.

11. Menores de Edad

El servicio está diseñado para personas mayores de dieciocho (18) años. No aceptamos el registro de menores. Cuando detectamos que una cuenta pertenece a un menor de edad, procedemos a su eliminación y a la devolución de cualquier saldo pendiente al titular del medio de pago utilizado.

En cumplimiento de la Ley 24.788 de Lucha contra el Alcoholismo, PediBien no vende ni entrega bebidas alcohólicas a menores de dieciocho (18) años. Cuando el pedido incluye productos con contenido alcohólico, la aplicación solicita confirmación de edad en el checkout, y el repartidor está autorizado a solicitar la exhibición de documento de identidad al momento de la entrega. Si no puede acreditarse la mayoría de edad, la entrega se cancela y se aplica la política de reembolso correspondiente.

12. Seguridad

PediBien aplica medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Cifrado en reposo de la base de datos y de los tokens de terceros (AES-GCM).
• Autenticación robusta mediante correo y contraseña o proveedor de identidad, con controles anti-fuerza-bruta.
• Row Level Security (RLS) en la base de datos con política de denegación por defecto: nadie accede a datos ajenos, ni siquiera con la clave anónima pública de la aplicación.
• Auditoría de accesos y registros de las operaciones sensibles.
• Ejecución periódica del Estándar de Desarrollo Seguro interno antes de cada despliegue a producción.

Ninguna medida de seguridad es infalible. Ante un incidente que afecte datos personales, PediBien notifica al Usuario por correo electrónico dentro de las setenta y dos (72) horas de haber tomado conocimiento, y realiza la denuncia a la autoridad de aplicación cuando corresponda.

13. Modificaciones a esta Política

PediBien puede actualizar esta política para reflejar cambios legales, técnicos o del servicio. Las modificaciones relevantes se notifican por correo electrónico a la dirección registrada por el Usuario y con aviso destacado dentro de la aplicación, con una anticipación mínima de diez (10) días corridos.

Si el Usuario no acepta los cambios, puede dar de baja su cuenta antes de la fecha de vigencia sin costo, escribiendo a hola@pedibien.com.

14. Autoridad de Aplicación

La autoridad de aplicación en materia de protección de datos personales en la República Argentina es la Agencia de Acceso a la Información Pública (AAIP). El Usuario puede presentar denuncias o reclamos ante:

15. Contacto

Cualquier consulta relacionada con esta política, o para el ejercicio de derechos como titular de datos, debe dirigirse al responsable del tratamiento: