Política de Privacidad

1. Quién es responsable de tus datos

Zafa es un servicio operado desde Argentina. Para cualquier consulta sobre esta política, sobre tus datos, o para ejercer cualquiera de los derechos que se explican más abajo, escribinos a contacto@zafasiempre.com.ar.

2. Qué datos recolectamos

Según cómo uses Zafa, podemos recolectar:

• Cuenta y negocio: nombre, email, contraseña (gestionada por nuestro proveedor de autenticación, nunca la vemos en texto plano), nombre del negocio, rubro, teléfono y dirección.
• Datos operativos que vos cargás: tus clientes (nombre, teléfono, email, documento, dirección, cumpleaños si lo cargás), proveedores, productos, pedidos, gastos, cobros y la caja (cuándo se abrió y se cerró, quién, lo contado y los retiros e ingresos). Estos datos son tuyos — los cargás para gestionar tu propio negocio, no los usamos para ningún otro fin. Frente a tus clientes, el responsable de esos datos sos vos; nosotros los guardamos y procesamos solo para darte el servicio.
• Datos de tus propios clientes finales si usás el Catálogo Online: cuando alguien hace un pedido en tu vidriera pública, nos deja su nombre, teléfono y dirección para que puedas coordinar la entrega. Esa persona no tiene cuenta en Zafa — vos sos responsable de esos datos frente a ella, Zafa solo los aloja en tu nombre.
• Datos de pago (Mercado Pago): si conectás tu cuenta de Mercado Pago para cobrar con tarjeta, guardamos un token de acceso cifrado que nos permite operar en tu nombre — nunca vemos ni guardamos números de tarjeta, eso lo procesa Mercado Pago directamente.
• Pagos de tu plan: si contratás un plan pago, guardamos cada pago (la fecha, el plan, el período, el monto y el medio) para darte el plan y como comprobante, que ves en Configuración. El pago lo hacés en Mercado Pago: nunca vemos los datos de tu tarjeta.
• Con qué link llegaste: si te registraste desde un link de una publicidad nuestra o desde el catálogo de otro negocio (por ejemplo, uno que termina en “?origen=instagram”), guardamos esa palabra con tu negocio, para saber qué publicidad trae gente. No usamos cookies para eso: la palabra viaja en el link y se guarda recién cuando creás tu cuenta.
• Preguntas al Asistente de IA: si sos admin y usás el asistente, tu pregunta y los datos de tu negocio que hagan falta para responderla se envían a Anthropic (la empresa detrás de Claude, el modelo de IA que usamos). Según lo que preguntes, pueden ser totales de ventas, gastos y caja, listas de productos, pedidos y cobros, y los datos de tus clientes: nombre, teléfono, mail, dirección, cumpleaños (sin el año) y cuánto debe cada uno. Nunca se envía el número de documento de tus clientes, ni el mail de tu equipo. Zafa no guarda el contenido de tus preguntas, solo cuánto se usó (para controlar la cuota mensual).
• Listas de precios que cargás con IA: si usás "Pegá tu lista o sacale una foto" para cargar productos, el texto que pegás o la foto se envían a Anthropic para leerlos y proponerte los productos. La foto viaja sin su ubicación ni los datos del celular, y Zafa no guarda ni la foto ni el texto: solo los productos que vos confirmás, y cuántas veces se usó (para el tope mensual).
• Variantes que ordenás con IA: si usás "Contalo como lo dirías" para armar las variantes de tus productos (el relleno, el tamaño, los agregados), lo que escribís y los nombres de tus productos se envían a Anthropic para ordenarlos y proponerte las variantes. Zafa no guarda lo que escribís: solo las variantes que vos confirmás, y cuántas veces se usó (para el tope mensual).
• Fotos que subís: las imágenes de tus productos y el logo de tu catálogo se guardan en un depósito de archivos de acceso público por su dirección web — es lo que permite que se vean en tu vidriera sin que el visitante tenga cuenta. No subas ahí nada que no quieras que sea visible para quien tenga el link.
• Tu catálogo, en buscadores: si publicás tu catálogo, lo que muestra (el nombre de tu negocio, tu logo y tus productos con sus fotos y precios) puede aparecer en buscadores como Google. Lo podés apagar en Catálogo → Aparecer en Google: el buscador puede tardar unos días en sacarlo, y el link sigue andando para quien lo tenga. Si despublicás el catálogo, el link deja de abrir para todos.
• Fecha de tu último ingreso: guardamos cuándo entraste por última vez. Lo usamos para saber cuándo arranca tu período de prueba (el reloj empieza en tu primer ingreso, no cuando te registrás), no para seguir lo que hacés dentro de la app.
• Tu dirección IP, solo por seguridad: cuando alguien se registra, inicia sesión, pide recuperar su contraseña, confirma que elimina su cuenta o hace un pedido desde un catálogo, guardamos la dirección IP de donde vino el intento. Sirve para una sola cosa: frenar a quien intente abusar de la app haciendo la misma operación cientos de veces. No la usamos para identificarte, ni para saber dónde estás, ni para publicidad. Se borra sola en poco más de una hora (ver punto 6).
• Datos técnicos básicos: los que generan automáticamente nuestros proveedores de hosting (Netlify) y base de datos (Supabase) para que la app funcione.

Cookies y lo que se guarda en tu navegador

Zafa no usa cookies de rastreo, ni publicidad, ni analítica de terceros. No te seguimos por otros sitios y no compartimos tu navegación con nadie. Por eso tampoco vas a ver un cartel pidiéndote permiso para cookies: lo único que guardamos es lo necesario para que la app funcione.

• Una cookie de sesión: es la que te mantiene con la sesión iniciada mientras usás Zafa. La genera Supabase, nuestro proveedor de autenticación. Si la borrás, se te cierra la sesión. No se puede desactivar, porque sin ella no hay forma de saber que sos vos.
• Tu carrito a medio armar: mientras cargás una venta, o mientras un cliente arma un pedido en un catálogo, guardamos en tu propio navegador qué productos y qué cantidades llevás, para que no se pierdan si se recarga la página o se cierra la pestaña sin querer. Se borra al confirmar, y vence solo a las 12 horas. Nunca sale de tu dispositivo: no viaja a nuestros servidores ni lo podemos leer nosotros.
• Un código para no cargar nada dos veces: cuando confirmás una venta, un pedido, un pago o un gasto, tu navegador arma un código al azar que viaja con eso. Si se corta la conexión y lo volvés a enviar, ese código nos dice que es lo mismo y no se registra dos veces. El código no dice nada de vos; para reconocer el reintento, tu navegador guarda además un resumen cifrado de lo que enviaste, del que no se puede leer lo que escribiste. Se borra al confirmar y vence a las 12 horas, como el carrito.
• Los links de tus pedidos: si hacés un pedido en el catálogo de un negocio, tu navegador guarda el link secreto de ese pedido, para que al volver a ese catálogo veas cómo está (por ejemplo, si te lo confirmaron o te lo cancelaron). Para eso, tu navegador le pregunta a Zafa el estado de esos pedidos; no guarda ni envía tu nombre, tu teléfono ni tu dirección. Son hasta 5 por negocio, y cada uno se olvida después de mostrarte que se entregó o se canceló, o a los 7 días.
• Las señales de la guía que ya viste: cuando la guía de tus primeros pasos te señala un botón y tocás la pantalla, tu navegador anota que ya la viste, para no mostrártela de nuevo. Es solo esa marca: no guarda nada tuyo ni de tu negocio, y no viaja a Zafa.
• Que abriste Zafa desde la app de Android: si usás la app que se baja del Play Store, tu celular anota que estás en ella, para mostrarte lo que corresponde a la app. Es solo esa marca: no guarda nada tuyo, no viaja a Zafa y se borra sola al cerrar la app.

Las páginas públicas —la portada, el catálogo de un negocio, estos términos— no ponen ninguna cookie. Alguien que mira un catálogo sin tener cuenta no deja ningún rastro en su navegador, salvo el carrito y los links de sus pedidos si pide algo, y la marca de la app de Android si lo abre desde ahí, que se explican arriba.

3. Para qué usamos tus datos

Únicamente para darte el servicio: que puedas registrar ventas, pedidos y stock, cobrarle a tus clientes, y (si los usás) responder tus preguntas con el asistente de IA, leer tus listas de precios para cargar productos y ordenar tus variantes. No vendemos tus datos ni los de tus clientes a nadie.

Novedades y promociones: solo si lo aceptás aparte (una casilla al crear tu cuenta, que viene destildada, o el interruptor de Configuración), te enviamos por email novedades, ofertas y promociones de Zafa. No es condición para usar Zafa y podés dejar de recibirlas cuando quieras, desde Configuración. Nunca les enviamos publicidad a tus clientes ni usamos sus datos para eso.

4. Cómo aceptás esta política

Al crear tu cuenta tenés que tildar que leíste y aceptás los Términos y Condiciones y esta política. Guardamos cuándo lo hiciste y qué versión aceptaste (esta es la del 4 de noviembre de 2026), como constancia de tu consentimiento; también guardamos cada vez que aceptás o dejás de aceptar las promociones.

Si sumás empleados a tu negocio (vendedores o repartidores), sos vos quien tiene que informarles esta política: sus cuentas las creás vos, en nombre de tu negocio.

5. Con quién compartimos datos

Solo con los proveedores que hacen posible el servicio, y solo lo necesario para que cumplan su función:

• Supabase — base de datos, autenticación y guardado de las fotos.
• Netlify — hosting de la aplicación.
• Resend — envío de los mails que envía la app (confirmar tu cuenta, recuperar tu contraseña), que te llegan desde contacto@zafasiempre.com.ar. Ve tu dirección de email y el contenido de ese mail (por ejemplo, el link para activar tu cuenta). Los envía desde San Pablo, Brasil.
• Cloudflare — servidores de nombres del dominio y reenvío del correo que nos escribís a nuestra casilla.
• Mercado Pago — solo si conectás tu cuenta, para procesar cobros con tarjeta de tus clientes hacia TU cuenta (Zafa nunca recibe ni intermedia esa plata).
• Anthropic — solo las preguntas que le hacés al asistente de IA, con los datos de tu negocio que necesita para responderlas (como el nombre de los clientes que te deben); la lista o la foto que subís para cargar productos; y lo que contás para ordenar tus variantes, con los nombres de tus productos. Y solo si los usás.
• Sentry — nos avisa cuando algo falla en la aplicación, para poder arreglarlo. Recibe el mensaje técnico del error y códigos internos (por ejemplo, el identificador de tu negocio o de un pedido). No recibe nombres, teléfonos, direcciones, documentos ni contraseñas, y tampoco tu dirección IP ni qué pantallas visitás: sólo se ejecuta en nuestros servidores, nunca en tu navegador.

No compartimos datos con nadie más, y no los usamos para ningún fin distinto al de darte el servicio.

Dónde están alojados tus datos

La base de datos está en un centro de datos de San Pablo, Brasil. El resto de los proveedores de arriba son empresas de Estados Unidos y pueden procesar datos ahí. Es decir que, al usar Zafa, tus datos salen de Argentina. Te lo informamos porque la Ley 25.326 considera esto una transferencia internacional de datos, y usar el servicio implica que estás de acuerdo con ella.

6. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa.

Borrar tu cuenta: desde Configuración → Tu cuenta → Eliminar cuenta (lo puede hacer el administrador del negocio, confirmando con el nombre del negocio y su contraseña), y se borra en el momento. También podés pedirlo escribiendo a contacto@zafasiempre.com.ar desde el email de tu cuenta, y lo hacemos en hasta 5 días hábiles. Se borra todo: tu cuenta, la de tus empleados, tu negocio y todo lo que cargaste (clientes, productos, pedidos, gastos, cobros, la caja y fotos), además de las constancias de consentimiento. No se puede deshacer. Lo único que queda es el motivo que elegiste al irte (y lo que hayas escrito), sin nada que te identifique: ni tu negocio, ni tu email, ni tu nombre. Y lo que hayas escrito en Tu opinión nos ayuda, que nunca guardó de quién era.

Tus opiniones: lo que escribas en Tu opinión nos ayuda (en el menú y en los mensajes de bienvenida) se guarda sin tu nombre, sin tu cuenta y sin tu negocio: solo el texto, la pantalla desde donde lo enviaste (sin ningún dato de tu negocio) y el día, sin la hora. Lo leemos solo para mejorar Zafa. Por eso no podemos responderte ni borrar una en particular: no guardamos de quién es, salvo lo que cuentes en el texto.

Borrar lo cargado sin cerrar la cuenta: desde Configuración → Tu cuenta → Empezar de cero (también solo el administrador, con el nombre del negocio y su contraseña) se borra en el momento todo lo que cargaste —clientes y sus datos, productos y sus fotos, pedidos, gastos, cobros, proveedores, categorías, zonas y la caja— y quedan tu cuenta, la de tus empleados y la configuración del negocio. No se puede deshacer. Queda registrado que se hizo, quién y cuándo, sin ninguno de los datos borrados.

La excepción son las direcciones IP del punto 2: se borran solas poco más de una hora después del intento, porque pasado ese rato ya no sirven para lo único que existen (contar cuántas veces seguidas se intentó algo). En nuestros registros de errores no queda la dirección sino un código derivado de ella, que no permite reconstruirla.

El carrito a medio armar que se guarda en tu navegador (punto 2) no lo guardamos nosotros: vive en tu dispositivo, se borra al confirmar el pedido y vence solo a las 12 horas. Los links de tus pedidos, también en tu dispositivo, duran como mucho 7 días. Los dos desaparecen si limpiás los datos del navegador.

7. Tus derechos

De acuerdo a la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a acceder a tus datos personales (en forma gratuita, cada seis meses; te respondemos en hasta 10 días corridos), y a pedir que los corrijamos o los borremos (en hasta 5 días hábiles). Para ejercer cualquiera de estos derechos, escribinos a contacto@zafasiempre.com.ar. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

8. Seguridad

Cada negocio solo puede ver sus propios datos — está separado técnicamente del resto, y eso se verifica con pruebas automáticas antes de cada cambio. Las credenciales de pago (Mercado Pago) se guardan cifradas.

La base de datos no es accesible desde internet: solo la consulta nuestro propio servidor, nunca tu navegador. Y las contraseñas tienen que tener al menos 8 caracteres con minúscula, mayúscula, número y símbolo, y se rechazan las que aparecen en filtraciones públicas conocidas.

Ninguna medida de seguridad es perfecta, pero nos tomamos en serio proteger tu información.

9. Cambios a esta política

Si cambiamos esta política de forma importante, te vamos a avisar dentro de la app o por email antes de que entre en vigencia.