Política de privacidad

Quién es responsable de tus datos

Responsable

Vanesa Anabel Greco (Sanas Costumbres)

CUIT

27-21538576-6

Domicilio

Maipú 239, Banfield, Buenos Aires

Contacto

pedidos@sanascostumbres.com.ar

Qué datos pedimos y para qué

Cuando hacés un pedido te pedimos:

• Nombre y teléfono, para identificar el pedido y coordinarlo con vos por WhatsApp o por teléfono.
• Dirección y localidad, solo si elegís envío a domicilio, para llevarte el pedido.
• Medio de pago elegido (efectivo o transferencia), para calcular el total. No pedimos ni guardamos datos de tarjetas ni de cuentas bancarias.

Usamos estos datos únicamente para preparar, cobrar y entregar tu pedido, y para responder tus consultas. No los vendemos, no los alquilamos y no los usamos para enviarte publicidad.

En el botón de arrepentimiento te pedimos el número de pedido, tu nombre y tu teléfono para gestionar la solicitud. Si además dejás un mail, lo usamos solo para mandarte la copia con el código, a través de Resend, y no lo guardamos.

Dónde se guardan

Los datos de los pedidos se guardan en la base de datos del sitio, alojada en la infraestructura de Cloudflare, Inc., que presta el servicio de hosting. Solo puede verlos el personal del local habilitado para el panel de pedidos, con acceso protegido.

Los conservamos mientras sean necesarios para gestionar el pedido y para cumplir obligaciones legales, contables e impositivas.

Si nos escribís por WhatsApp, esa conversación también se rige por las condiciones y la política de privacidad de WhatsApp.

Sugerencias de dirección

«Usar mi ubicación» es opcional. Solo al tocar el botón, y con el permiso de tu navegador, se envían tus coordenadas a Google Maps para sugerir una dirección. No guardamos las coordenadas en nuestros servidores ni en el almacenamiento del sitio. Revisá la dirección sugerida antes de confirmar; también podés completarla a mano.

Si elegís envío, mientras escribís la dirección el checkout consulta sugerencias en Google Maps desde tu navegador. Se aplica la Política de Privacidad de Google. No guardamos las búsquedas ni las sugerencias; en el pedido queda solo la dirección que confirmás. Si no querés usar las sugerencias o no están disponibles, podés escribir la dirección a mano y pedir confirmación por WhatsApp.

Cuentas

Crear una cuenta es opcional: no hace falta para mirar el catálogo, guardar favoritos ni hacer un pedido. Si creás una, guardamos:

• Correo electrónico, para identificar tu cuenta y entrar con él y tu clave (las cuentas anteriores conservan además su nombre de usuario). El correo se confirma una sola vez, con un código de 6 dígitos que te mandamos al crearla. No te mandamos mails cada vez que ingresás.
• Tu clave, pero nunca tal como la escribís: guardamos solo una huella de un solo sentido (hash), que sirve para comprobarla y no permite reconstruirla.
• Sesiones: cuando ingresás, una cookie propia con un identificador aleatorio mantiene la sesión abierta en ese navegador. La sesión vence a las 24 horas sin actividad y nunca dura más de 7 días. En la base guardamos solo una huella de ese identificador. Cerrar sesión la borra.
• Registros de intentos, con el correo (o usuario) y la dirección IP pseudonimizados (no en claro), para frenar a quien intente adivinar claves. Se descartan a partir de las 24 horas.
• Registros de envío de códigos, con una huella del correo (no el correo en claro) y la fecha de cada envío, para limitar cuántos códigos se mandan a una misma dirección. Se descartan a partir de los 10 días.

Si elegís «Continuar con Google» (opcional: siempre podés usar tu mail y una clave): Google te pide permiso y nos manda tu correo, si Google lo tiene confirmado, tu nombre y un identificador de tu cuenta de Google. No usamos tu foto ni pedimos tus contactos ni acceso a otros datos o servicios de Google. Guardamos ese identificador, junto a tu cuenta, para reconocerte la próxima vez, y tu nombre, para completarlo en el checkout (lo podés cambiar al hacer el pedido); el correo queda como en cualquier cuenta. No guardamos contraseñas ni permisos de Google. Si ya tenías una cuenta con ese correo de Gmail o de un dominio que administra Google, la vinculamos a esa cuenta. Al eliminar tu cuenta se borran también ese identificador y el nombre; para que Google deje de reconocer el permiso, podés quitarlo desde tu cuenta de Google. Se aplica además la Política de Privacidad de Google.

Usamos estos datos solo para que puedas ingresar y para proteger tu cuenta. Las preferencias de productos que elijas se guardan en tu cuenta; son opcionales y podés borrarlas. La suscripción a novedades por mail es independiente, requiere que la marques expresamente y podés darte de baja desde «Mi cuenta». No se usa tu cuenta, correo ni dirección para personalizar la analítica. El código de confirmación se envía a través de Resend, el servicio de envío de correos que usa el sitio. Si no confirmás el correo dentro de las 24 horas, la cuenta pendiente deja de servir y se borra a partir de ese momento.

Recuperación: con la sesión iniciada podés generar un código de recuperación, que se muestra una sola vez. Guardamos solo una huella de ese código. Con tu correo y el código podés poner una clave nueva; el código sirve una sola vez y al usarlo se cierran todas tus sesiones. No hay recuperación por correo.

Pedidos, direcciones y favoritos, cuando uses una cuenta (las cuentas todavía no están abiertas a todos): si hacés un pedido con la sesión iniciada, lo vinculamos a tu cuenta para que veas en «Mis pedidos» el número, la fecha, el estado, el total y los productos, y te mandamos por mail el aviso de que lo recibimos y los cambios de estado. Un pedido que hiciste sin cuenta lo podés sumar desde «Mis pedidos» con el enlace del pedido y el teléfono que usaste; si no coinciden, no se vincula. Podés guardar hasta cinco direcciones en tu cuenta para elegirlas al hacer otro pedido; también podés editarlas o borrarlas. Si marcás favoritos con la sesión iniciada, guardamos en tu cuenta la lista de productos elegidos (solo qué productos son, no datos personales).

Preferencias y novedades: podés elegir voluntariamente categorías de productos que te interesan y, por separado, aceptar recibir novedades por correo. La casilla de novedades empieza desmarcada. Podés retirar ese consentimiento en cualquier momento desde «Mi cuenta»; al hacerlo dejamos de considerarte suscripto. No pedimos estas preferencias durante el registro.

Baja: para eliminar tu cuenta, escribinos por WhatsApp. El dueño procesa la solicitud desde el panel. Se borran tu correo (y tu usuario, si tu cuenta es anterior), la huella de la clave, tus sesiones, tu código de recuperación, tus direcciones, los favoritos guardados en la cuenta y los registros de envío de códigos a tu correo. Los pedidos que hayas hecho no se borran con la baja: dejan de estar vinculados a la cuenta y se conservan, porque el local los necesita para su gestión y sus obligaciones, según lo que explicamos más arriba. Los registros pseudonimizados de intentos por dirección IP se descartan igual, a partir de las 24 horas.

Copias de seguridad: la base del sitio se copia todos los días. Esas copias normalmente se eliminan a los 14 días; como las viejas solo se borran cuando sale bien una copia nueva, si las copias fallan durante un tiempo las anteriores se conservan hasta que vuelva a salir una. Además, la infraestructura de Cloudflare guarda un historial que permite restaurar la base a cualquier momento de los últimos 30 días. Por eso, los datos de una cuenta borrada pueden seguir en esas copias después de la baja: normalmente hasta 30 días, y algo más si las copias diarias fallaron. Solo se usan para recuperar el sitio ante una falla, no para volver a activar cuentas.

Si preferís que borremos tu cuenta nosotros, o querés saber qué datos tenemos, escribinos a pedidos@sanascostumbres.com.ar.

Cookies

Si ingresás al catálogo demo con la clave compartida, una cookie propia recuerda ese acceso durante 24 horas o hasta que salgas de la demo. No inicia sesión en una cuenta de cliente ni en el panel. Para frenar intentos de adivinar la clave, limitamos el acceso a ocho intentos por dirección IP cada 15 minutos; guardamos solo una huella de la IP, nunca la IP en claro. Los registros se descartan a partir de las 24 horas, cuando vuelve a usarse el acceso demo o se ejecuta la limpieza de las cuentas. El acceso demo también usa Cloudflare Turnstile.

El sitio usa una cookie propia para recordar tu carrito durante 30 días. Si ingresás con una cuenta, se suman dos cookies propias de sesión (la sesión y su protección contra solicitudes falsas), que vencen a los 7 días o al cerrar sesión. No usamos cookies de publicidad. Para evitar pedidos y registros automáticos, el checkout y las cuentas usan la verificación de seguridad Cloudflare Turnstile.

Cuando confirmás un pedido, tu navegador guarda (en su almacenamiento local, no en una cookie) la lista de ese último pedido: presentación, producto y cantidad, con la fecha en que se guardó y sin tus datos personales ni montos. Vence a los 90 días y entonces se borra sola. Sirve para ofrecerte "Repetir tu último pedido". No se envía a ningún servidor salvo cuando tocás ese botón, que manda solo la presentación y la cantidad para sumarlas al carrito. Podés borrarla con "Olvidar este pedido" o limpiando los datos del sitio en tu navegador.

Medición de visitas

Medimos de forma anónima cómo se usa el sitio, sin cookies. Cuando mirás una ficha de producto, agregás algo al carrito, entrás al checkout o tocás un enlace de WhatsApp, el sitio registra solo: qué acción fue, la dirección de la página (sin parámetros ni número de pedido) y un identificador aleatorio que vive en la pestaña y se borra al cerrarla. Ese identificador no es la cookie de sesión ni un token de tu cuenta: la medición omite las cookies y credenciales del sitio y no se vincula con tus pedidos. No registramos tu IP, tu navegador, tu nombre, teléfono, dirección, correo ni ningún dato de cuenta. Estos registros se borran a los 180 días. Lo usamos para saber qué productos se miran y dónde se frenan las compras.

Además, el servidor cuenta de forma agregada los pasos de una compra: vista de una ficha, agregado al carrito, entrada al checkout y pedido confirmado. De cada paso guarda solo cuál fue, el producto y su categoría, y la sección del sitio desde la que llegaste (por ejemplo, el buscador o las sugerencias). No lleva ningún identificador, así que no permite seguir a una persona de un paso al otro ni saber quién hizo qué; tampoco guarda tu IP, tu navegador, tus búsquedas ni datos del pedido. Estos conteos se guardan en Cloudflare (Workers Analytics Engine) y se borran a los tres meses.

En las páginas públicas de la tienda (inicio, catálogo, fichas, búsqueda, favoritos, carrito y páginas legales) usamos también Cloudflare Web Analytics, una medición de visitas y de velocidad de carga sin cookies, que no guarda datos en tu navegador ni te identifica. Cloudflare, Inc. recibe la dirección de la página, la página desde la que llegaste y datos técnicos de la carga, según su política de privacidad. No se usa en el checkout, en tu cuenta, en la página de un pedido ni en el panel del local.

Si tu navegador tiene activado "No rastrear" (Do Not Track) o Global Privacy Control, no enviamos la medición propia del navegador ni contamos tus pasos en el servidor. Cloudflare Web Analytics no depende de esa opción, porque no usa cookies ni identificadores.

Tus derechos

Según la Ley 25.326 de Protección de los Datos Personales, podés pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos. Respondemos dentro de los 10 días corridos.
• Rectificación: corregir o actualizar datos incorrectos.
• Supresión: que borremos tus datos, salvo los que debamos conservar por obligación legal.

La rectificación y la supresión se resuelven dentro de los 5 días hábiles. Para ejercer estos derechos, escribinos a pedidos@sanascostumbres.com.ar o por WhatsApp. El pedido es gratuito.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.