Anexo de Responsabilidades sobre Datos Personales
Última actualización: 12 de septiembre de 2026
Este Anexo forma parte integrante de los Términos y Condiciones aceptados por el Restaurante, y regula el tratamiento de los datos personales de sus Clientes Finales conforme a la Ley 25.326 de Protección de los Datos Personales.
1. Partes
- Takefyy: Franco Riquero, CUIT 23-43892205-9, persona física, titular de la plataforma.
- El Restaurante: la persona física o jurídica que se dio de alta en Takefyy y aceptó los Términos y Condiciones junto con este Anexo.
2. Cómo se reparten las responsabilidades
Respecto de los datos personales del Cliente Final —nombre, teléfono, dirección, coordenadas y notas del pedido— el Restaurante y Takefyy actúan como co-responsables del tratamiento, con funciones diferenciadas.
Takefyy decide y ejecuta: la arquitectura técnica y los proveedores que procesan los datos (sección 4), el plazo de conservación y su eliminación automática (sección 6), las medidas de seguridad de la plataforma (sección 8) y el cálculo del historial agregado por Cliente Final (sección 7).
El Restaurante decide y ejecuta: qué campos exige en su carta digital —por ejemplo, si habilita delivery, geocodificación o cobro online—, el uso comercial que hace de los datos del pedido y del historial dentro de su operación, y el cumplimiento de sus obligaciones frente al Cliente Final bajo la Ley 24.240 y la normativa de su actividad.
Ninguna de las partes es “encargada del tratamiento” de la otra en los términos del art. 25 de la Ley 25.326: cada una responde por las decisiones que le corresponden según este reparto.
3. Datos del Restaurante y su personal
Respecto de los datos del propio Restaurante y de su personal administrador —nombre, contacto, credenciales, contenido del menú— Takefyy actúa como responsable del tratamiento de la infraestructura de la plataforma.
4. Proveedores que intervienen
Takefyy declara los siguientes terceros que procesan datos personales por su cuenta o los reciben en el curso de la operación:
| Proveedor | Función | Datos | País |
|---|---|---|---|
| Supabase | Base de datos | Todos los almacenados en la plataforma | Estados Unidos (Oregon) |
| Vercel | Hosting y funciones de servidor | Todos los procesados en tiempo de ejecución | Estados Unidos (Oregon) |
| Photon (komoot) | Geocodificación de direcciones | Dirección de entrega | Alemania |
| Nominatim (OpenStreetMap) | Geocodificación de direcciones | Dirección de entrega | Reino Unido / Unión Europea |
| Mercado Pago | Procesamiento de pagos, con credenciales propias del Restaurante | Datos de pago — Takefyy no los recibe ni almacena | Argentina |
| CallMeBot | Aviso operativo por WhatsApp al Restaurante | Nombre del Cliente Final y detalle del pedido | Unión Europea |
| Anthropic (API de Claude) | Extracción de productos al cargar el menú de forma masiva | Contenido de la carta — no incluye datos del Cliente Final | Estados Unidos |
| Sentry | Monitoreo de errores técnicos | Datos técnicos de la aplicación | Estados Unidos |
Takefyy mantiene esta lista actualizada y notifica al Restaurante ante la incorporación de un nuevo proveedor con acceso a datos del Cliente Final.
Sobre Anthropic: el uso es bajo API comercial estándar, sin acuerdo de retención cero de datos. No se le envían datos del Cliente Final.
5. Transferencia internacional
Los datos del Cliente Final se almacenan y procesan fuera de la República Argentina, en países que no cuentan con declaración de nivel adecuado de protección por parte de la Agencia de Acceso a la Información Pública, salvo los geocodificadores radicados en la Unión Europea.
La base legal de la transferencia es el consentimiento informado del Cliente Final, prestado al completar su pedido (art. 12, Ley 25.326). Al cargar sus datos se le informa que se guardan en el exterior, y la Política de Privacidad —enlazada desde ese mismo aviso— detalla los países y los proveedores. Takefyy mantiene vigentes los acuerdos de tratamiento de datos publicados por Supabase y Vercel como resguardo adicional.
6. Retención y eliminación
Los datos personales del Cliente Final se eliminan automáticamente a los 24 meses de generado el pedido, mediante un proceso diario, conservándose únicamente el importe y la fecha como registro contable del Restaurante. El Restaurante puede solicitar la eliminación anticipada de los datos de un Cliente Final determinado a través del canal de la sección 12.
7. Historial de pedidos por cliente
Takefyy agrega automáticamente los pedidos de cada Cliente Final —identificado por su número de teléfono— para calcular el gasto total, la cantidad de pedidos y una categoría de fidelización, visible por el Restaurante en su panel. El Restaurante se obliga a utilizar esa información exclusivamente para la gestión de su propia relación comercial, y no para fines discriminatorios ni para inferir categorías especiales de datos.
8. Seguridad
Takefyy implementa aislamiento de datos entre Restaurantes a nivel de base de datos, auditado el 11 de septiembre de 2026, y demás medidas técnicas razonables conforme al estado de la técnica.
9. Incidentes de seguridad
Ante una brecha que afecte datos personales de Clientes Finales, Takefyy notificará al Restaurante afectado sin demora indebida y en un plazo no mayor a 48 horas desde su detección, a través del canal de la sección 12.
10. Registro ante la AAIP
La inscripción de la base de datos ante el Registro Nacional de Bases de Datos de la AAIP se encuentra en trámite. Takefyy comunicará el número de inscripción a los Restaurantes una vez obtenido.
11. Aceptación y modificaciones
Este Anexo se acepta junto con los Términos y Condiciones al momento del alta, quedando registrada la fecha y la versión del texto aceptado. Toda modificación que altere sustancialmente el reparto de responsabilidades, la lista de proveedores o la base de la transferencia internacional requiere nueva aceptación expresa del Restaurante: no basta con publicar el cambio.
12. Contacto
Para consultas sobre este Anexo: riquerofranco32@gmail.com