Política de privacidad

Quién es responsable de tus datos

FEROZ, con local en Lavalleja 704, Las Piedras, Canelones, Uruguay. Somos quienes decidimos qué se guarda y para qué, y a quienes les podés reclamar.

Para cualquier cosa de este documento, escribinos al WhatsApp 092 920 780.

Qué datos guardamos

Solamente lo que hace falta para tomarte el pedido y llevártelo:

• Tu nombre y tu teléfono. Sin eso no hay pedido: es cómo te llamamos si hay una duda y cómo te avisamos que está en camino.
• Tu dirección, si pedís delivery. La guardamos para que no la tengas que escribir de nuevo la próxima vez.
• Tu correo, si lo dejás. Es opcional y no lo pedimos para comprar.
• Tu cumpleaños, si lo dejás. Es opcional, y solo lo usamos para saludarte —el año no nos importa, guardamos día y mes—.
• Tus pedidos. Qué pediste, cuándo y cuánto pagaste. Es lo que hace que funcione «pedí lo mismo de la otra vez» y el programa de puntos.
• Tus puntos y tus canjes.
• Tu Saldo FEROZ, si cargás: tus cargas, la oferta que se aplicó en cada una, tus movimientos de saldo y tus devoluciones, el identificador de cada pago en MercadoPago y, si cargás por transferencia, el nombre del titular y la cuenta de origen.
• Los comprobantes de transferencia que nos mandás. Si pagás por transferencia y nos mandás la foto o el PDF del comprobante (por WhatsApp o desde la página), guardamos ese archivo. De lo que dice, el sistema anota solo: el monto, la moneda, la fecha y la hora, el banco, los últimos 4 números de la cuenta a la que pagaste, el número de operación y, si es la marca de tu pedido, el concepto. No anotamos el nombre de otra persona ni tu cuenta de origen.
• Lo que opinás, si contestás la encuesta o dejás una reseña.

Para qué los usamos

• Prepararte el pedido y llevártelo a donde lo pediste.
• Avisarte por WhatsApp cómo viene: aceptado, en preparación, en camino, entregado.
• Sumarte los puntos y darte los premios.
• Manejar tu Saldo FEROZ: acreditarte las cargas, facturarlas, darte los comprobantes, devolverte plata y prevenir fraudes. Los datos del saldo no los usamos para publicidad.
• Preguntarte cómo estuvo, una vez cada tanto, para saber qué mejorar.
• Mandarte ofertas y novedades por WhatsApp. De esto te podés bajar cuando quieras —abajo dice cómo— y no afecta en nada tu capacidad de seguir comprando.
• Entender qué se vende y qué no, con números del negocio, no con tu nombre.
• Leer tus comprobantes con inteligencia artificial, solo si lo aceptás, para saber si lo que mandaste es un comprobante y adelantarle el trabajo a la persona que confirma tu pago. La IA no confirma ni cobra nada: el pago lo confirma siempre una persona mirando la cuenta del banco. Una lectura de la IA no se usa para decidir nada sobre vos más allá de esto.

Con quién los compartimos

No vendemos tus datos ni se los pasamos a nadie para que te venda otra cosa. Los compartimos únicamente con quienes hacen falta para que el pedido llegue:

• Quien te lleva el pedido. Ve tu nombre, tu dirección y tu teléfono mientras dura el reparto.
• MercadoPago y dLocal Go, si pagás en línea. Cada uno maneja tus datos de pago según su propia política. Las cargas de Saldo FEROZ en línea se pagan solo con MercadoPago.
• WhatsApp (Meta), para poder mandarte los mensajes. Reciben tu número.
• Google, solo si elegís "Continuar con Google". Google nos dice tu nombre, tu correo y un identificador de tu cuenta; nosotros no vemos tu contraseña ni nada más de tu cuenta. Podés salir cuando quieras desde el mismo lugar del checkout.
• OpenStreetMap, para convertir tu dirección en un punto del mapa y saber si entra en la zona de reparto. Reciben la dirección, no tu nombre ni tu teléfono.
• Anthropic (Claude), empresa de Estados Unidos. Le mandamos (1) lo que le escribís al asistente del sitio, para contestarte y armar tu pedido, y (2) si aceptás, la imagen o el PDF de tu comprobante, solo para que lo lea y nos devuelva los datos de arriba. Según los términos comerciales de Anthropic, no usa lo que le mandamos para entrenar sus modelos y lo borra de sus servidores a los 30 días (si detecta un uso prohibido del servicio puede guardarlo más tiempo). Anthropic trabaja para nosotros bajo un contrato de tratamiento de datos.

Comprobantes leídos con inteligencia artificial

Cuando pagás por transferencia, un programa de inteligencia artificial de Anthropic puede leer la foto o el PDF del comprobante. Lo hace para clasificarlo (¿es un comprobante?) y para sacarle el monto, la fecha, el banco, los últimos 4 números de la cuenta destino, el número de operación y el concepto. Después, una persona de FEROZ confirma el pago mirando el banco.

Lo que viaja: el archivo completo, sin los datos ocultos de la foto (ubicación, modelo del teléfono). Un comprobante puede mostrar tu nombre, tu cuenta, el nombre de quien recibe y a veces tu cédula. Por eso te pedimos que lo aceptes antes de mandarlo.

Transferencia a otro país: Anthropic está en Estados Unidos, un país que Uruguay no considera con nivel de protección equivalente. Lo enviamos solo con tu consentimiento y con las garantías del contrato de Anthropic (cláusulas contractuales tipo). Podés no aceptar: mandá el comprobante igual y lo mira una persona, sin IA. Tu pedido no cambia.

Qué guardamos y cuánto: el archivo del comprobante lo conservamos 5 años porque es respaldo de un pago (obligación contable e impositiva); los datos que lee la IA se guardan con él y se borran juntos. En Anthropic se borra a los 30 días. La IA no decide ni cobra nada.

Pedir que lo borremos o no usarlo más: escribinos al WhatsApp o al correo de arriba. Podés retirar el consentimiento cuando quieras (en WhatsApp, escribiendo NO IA); lo ya procesado no se puede deshacer, pero no volvemos a mandar tus comprobantes. Si pedís que borremos tus datos, borramos también tus comprobantes y lo que la IA leyó de ellos.

Cookies y medición

El sitio usa el almacenamiento del navegador para acordarse de tu bolsa y de cosas chicas —si cerraste un cartel, qué pestaña estabas mirando—. Eso vive en tu teléfono.

Cómo se usa la carta. Para saber qué se mira y dónde se traba un pedido, la carta nos manda avisos anónimos, por ejemplo «se abrió la ficha de una hamburguesa», «algo entró a la bolsa» o «se hizo un pedido». Lo hacemos para mejorar la carta: ordenar mejor los productos y arreglar los pasos donde la gente se pierde.

Qué guarda cada aviso: qué pasó, qué categoría o producto fue, la hora (redondeada a la hora en punto), si entraste desde un iPhone, un Android o una compu, si usás la app instalada, y de dónde llegaste (Instagram, WhatsApp, Google o directo). Además lleva un número al azar que sirve para saber que varios avisos son de la misma visita. Ese número vive solo en tu pestaña y se pierde cuando la cerrás. Mientras la carta está a la vista manda además un latido cada 30 segundos, solo para contar cuántas personas la están mirando ahora; ese número se ve en el panel del local y no se guarda.

Qué NO guarda: tu nombre, teléfono, dirección, correo, IP, tipo de navegador, número de pedido ni nada de lo que escribas. No usamos cookies para esto y no se lo pasamos a nadie. Con estos avisos no sabemos quién sos ni podemos averiguarlo.

Cuánto dura: el detalle de cada aviso se borra a los 7 días. Después queda solo el total por hora (por ejemplo, «a las 22 hs se abrieron 14 fichas desde Instagram»), que se guarda hasta 2 años y no tiene nada de una persona.

Tus opciones: si no querés que se mida tu visita, podés bloquear el envío de avisos desde la configuración de tu navegador o con un bloqueador de rastreadores; la compra funciona igual. Para cualquier duda, escribinos al WhatsApp o al correo que figuran arriba y te contestamos dentro de los 5 días hábiles.

Si están configuradas, también usamos herramientas de medición de Meta, Google y TikTok para saber cuánta gente entra y de dónde llega. Esas herramientas usan cookies propias. Podés bloquearlas desde la configuración de tu navegador; el sitio sigue funcionando igual.

Cuánto tiempo los guardamos

Mientras seas cliente, y después mientras haga falta para cumplir con obligaciones contables e impositivas. Si pedís que borremos tu ficha, la borramos: lo único que puede quedar es el registro contable del pedido, sin tus datos personales, porque la ley nos obliga a conservarlo.

Los comprobantes de transferencia y lo que se leyó de ellos: 5 años desde que llegan, por obligación contable; pasado ese plazo se borran solos.

Si tenés Saldo FEROZ y pedís que borremos tu ficha, antes te devolvemos lo que pagaste y no usaste. Los registros de cargas y devoluciones quedan el tiempo que exijan las normas contables e impositivas.

Qué podés pedirnos

En Uruguay te ampara la Ley 18.331 de Protección de Datos Personales. Sin vueltas, podés pedirnos:

• Ver qué tenemos tuyo.
• Corregir lo que esté mal.
• Borrar tu ficha — el paso a paso está en Eliminar mis datos.
• Que dejemos de mandarte ofertas, sin dejar de ser cliente.

Menores

El sitio es para mayores de edad. No pedimos datos a menores a propósito. Si sos madre, padre o tutor y creés que tenemos datos de un menor, escribinos y los borramos.

Si esto cambia

Cuando cambiemos algo, cambia la fecha de arriba. Si el cambio es importante —un dato nuevo, un tercero nuevo— te lo avisamos por el mismo WhatsApp por el que te escribimos siempre.