Política de Privacidad

Plataforma Ojapo

Última actualización: 15 de septiembre de 2026

Índice

Introducción
Responsable del Tratamiento de Datos
Datos que Recolectamos
Cómo Usamos los Datos
Con Quién Compartimos los Datos
Integración con Google Perfil de Empresa
Cookies y Tecnologías Similares
Seguridad de los Datos
Conservación de Datos
Derechos del Usuario (Derechos ARCO)
Menores de Edad
Cambios a esta Política
Contacto

1. INTRODUCCIÓN

En Ojapo valoramos y respetamos su privacidad. Esta Política de Privacidad explica cómo recolectamos, usamos, almacenamos, compartimos y protegemos su información personal cuando utiliza nuestra plataforma (ojapo.com.ar y sus subdominios).

Esta política aplica a:

Visitantes del sitio web
Clientes que realizan compras (registrados o anónimos)
Vendedores que operan tiendas en Ojapo
Cualquier persona que interactúe con nuestra plataforma

Marco legal

Esta política cumple con la Ley 25.326 de Protección de Datos Personales de Argentina y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

Adicionalmente, el tratamiento de los datos obtenidos a través de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado, descriptos en la sección 6.

Consentimiento

Al utilizar Ojapo, usted consiente el tratamiento de sus datos personales necesarios para operar el servicio según lo descrito en esta política. Asimismo, al continuar navegando por el sitio presta su consentimiento para el uso de las cookies de análisis y publicidad descritas en la sección 7 y en nuestra Política de Cookies, que puede desactivar en cualquier momento desde la configuración de su navegador. Si no está de acuerdo, debe abstenerse de utilizar la plataforma.

La conexión con Google Perfil de Empresa (sección 6) es opcional y separada: requiere un consentimiento expreso y adicional del vendedor, y se puede revocar en cualquier momento.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS

Identidad del Responsable:

Titular: Walter Gallinger
CUIT: 20-31634319-9
Domicilio: Emilio Francou 1706, Villa Elisa, Entre Ríos, Argentina
Email: wgallinger@gmail.com

Roles en el tratamiento de datos:

Ojapo (Walter Gallinger) actúa como responsable de la base de datos centralizada de usuarios y clientes.
Los Vendedores actúan como usuarios autorizados con acceso limitado a datos de sus propios clientes para cumplir con los pedidos.
Firebase (Google LLC) actúa como encargado de tratamiento (proveedor de infraestructura tecnológica).
En la integración con Google Perfil de Empresa, la ficha de Google y su contenido pertenecen al vendedor. Ojapo actúa por instrucción suya: solo lee y publica lo que el vendedor pide desde el panel, y nunca por iniciativa propia.

3. DATOS QUE RECOLECTAMOS

3.1. Visitantes del Sitio Web

Cuando navega por Ojapo sin registrarse ni realizar compras, recolectamos:

Datos técnicos automáticos: Dirección IP (para seguridad), tipo de navegador y sistema operativo.
Cookies técnicas: Cookies de sesión estrictamente necesarias para el funcionamiento seguro del sitio. (Ver sección 7).
Base legal: Interés legítimo en la seguridad y funcionamiento del sitio.

3.2. Clientes (Compradores)

3.2.1. Clientes registrados

Cuando crea una cuenta en Ojapo, recolectamos:

Datos de registro: Nombre completo, dirección de email, contraseña (encriptada/gestionada por Google), teléfono (opcional).
Datos de perfil: Direcciones de entrega guardadas.
Datos de actividad: Historial de pedidos realizados.

3.2.2. Clientes Anónimos

Cuando realiza una compra sin crear cuenta, recolectamos:

Datos del checkout: Nombre proporcionado, email, teléfono y dirección de entrega.
Datos del pedido: Productos seleccionados, método de pago elegido, fecha y hora.
Base legal: Ejecución del contrato (procesamiento del pedido).

3.2.3. Campos Personalizados en el Checkout

IMPORTANTE: Algunos vendedores pueden configurar campos adicionales en el formulario de checkout (ej: instrucciones de entrega, alergias). Si un vendedor solicita datos sensibles, estos son recolectados bajo su exclusiva responsabilidad para la preparación del producto.

3.3. Vendedores (Tiendas)

Cuando se registra como vendedor, recolectamos:

Datos de registro: Nombre completo o razón social, CUIT/CUIL, domicilio, email y teléfono.
Datos de la tienda: Información pública del comercio, zonas de entrega y catálogo.
Datos fiscales: Condición frente a IVA y datos para facturación.

3.4. Vendedores que conectan Google Perfil de Empresa

Solo si el vendedor decide conectar su ficha de Google, y únicamente en ese caso, accedemos a los datos de esa cuenta que se detallan en la sección 6. Esta conexión es opcional: ningún cliente, visitante ni vendedor que no la active queda alcanzado por ella.

4. CÓMO USAMOS LOS DATOS

4.1. Propósitos del Tratamiento

Para todos los usuarios: Proveer la plataforma, autenticación segura y soporte técnico.
Para clientes: Procesar pedidos y notificar sobre el estado de los mismos.
Para vendedores: Gestionar la suscripción y permitir la operación de su tienda online.

4.2. Compartir Datos Entre Usuarios

Cliente → Vendedor: Al realizar un pedido, el cliente comparte con el vendedor: Nombre, contacto y dirección de entrega. Esto es estrictamente necesario para recibir el producto.
Entre vendedores: Los vendedores NO pueden ver datos de otros vendedores ni de clientes que no les hayan comprado a ellos.

4.3. Comunicaciones

Ojapo envía comunicaciones transaccionales (confirmaciones de pedido, recuperación de contraseña, avisos de cuenta). No enviamos correos de marketing sin su consentimiento expreso.

5. CON QUIÉN COMPARTIMOS LOS DATOS

Ojapo NO vende, alquila ni comercializa datos personales a terceros. Compartimos datos únicamente con proveedores de infraestructura necesarios para operar:

5.1. Proveedores de Servicios (Encargados de Tratamiento)

Firebase (Google LLC): Hosting, base de datos y autenticación segura.
Vercel Inc.: Hosting de la aplicación web.
Google Maps API: Servicios de geolocalización y mapas.
Sentry: Monitoreo técnico de errores.
Resend: Servicio de envío de correos electrónicos transaccionales.
Google Analytics: Herramienta de análisis de tráfico y comportamiento de usuarios (con IP anonimizada).
Microsoft Clarity: Herramienta de análisis y grabación de sesiones de usuario (recolecta datos de comportamiento de forma anónima para mejora de usabilidad). No graba las sesiones del panel de administración de los comercios.
Mercado Pago: Procesamiento seguro de pagos online. Recibe datos necesarios para la transacción (nombre, email, monto).
Meta Platforms, Inc. (Facebook/Instagram): Usamos el píxel de Meta (activo por defecto) para medir la efectividad de nuestros anuncios y mostrar publicidad relevante (remarketing). Meta recibe datos de tu navegación en nuestras landings (páginas vistas y clics en botones). Podés desactivarlo desde tu navegador o en tu configuración de anuncios de Meta. Más información: https://www.facebook.com/privacy/policy

5.2. Obligaciones Legales

Podemos divulgar datos si es requerido por ley, orden judicial o para prevenir fraudes.

5.3. Publicidad y Medición

Al usar el sitio, compartimos datos de tu comportamiento (de forma seudonimizada) con plataformas publicitarias para medir y optimizar nuestras campañas:

Meta (Facebook/Instagram): mediante el píxel de Meta, en nuestras landings de gastronomía y productores.
Google Ads: medición de conversiones de nuestras campañas en Google.

Estos datos se usan exclusivamente para nuestra propia publicidad. No vendemos tus datos. Podés oponerte desactivando estas cookies desde tu navegador o con extensiones de privacidad, y ajustar la publicidad de Meta en facebook.com/adpreferences, sin afectar el uso del sitio.

5.4. Datos de Google Perfil de Empresa

Los datos obtenidos a través de la API de Google Perfil de Empresa (sección 6) no se comparten con ninguno de los terceros listados arriba, no se usan para publicidad y no se transfieren a nadie fuera de Ojapo. Se almacenan exclusivamente en nuestra infraestructura (Firebase) y se usan solo para las funciones que el propio vendedor utiliza en su panel.

6. INTEGRACIÓN CON GOOGLE PERFIL DE EMPRESA

Esta sección describe el tratamiento de los datos que Ojapo obtiene de Google cuando un vendedor conecta, de forma voluntaria y expresa, su ficha de Google Perfil de Empresa (Google Business Profile) desde el panel de administración.

6.1. Qué permiso se solicita

Al conectar, Google muestra su propia pantalla de consentimiento y Ojapo solicita un único permiso:

https://www.googleapis.com/auth/business.manage — administrar las fichas de empresa de la cuenta.

Ojapo no solicita acceso a Gmail, Drive, Calendar, contactos, fotos personales ni a ningún otro servicio de Google del usuario.

6.2. A qué datos accedemos

Con ese permiso, y solo mientras la conexión esté activa, accedemos a:

La lista de cuentas y fichas que administra el usuario, para que pueda elegir cuál conectar.
Los datos públicos de la ficha elegida: nombre del negocio, teléfono, sitio web, descripción, dirección, categoría, horarios (generales y por servicio), atributos y botones de acción.
Las fotos publicadas en esa ficha.
Las publicaciones ("actualizaciones") de esa ficha.
Las reseñas que los clientes dejaron en esa ficha, con su texto, puntaje, fecha, el nombre público de quien la escribió y la respuesta del comercio si existe.
El estado de verificación de la ficha, para poder avisar si Google todavía no habilitó responder reseñas.

Estos datos pertenecen al vendedor y, en su mayoría, ya son públicos en Google.

6.3. Para qué los usamos

Exclusivamente para prestar las funciones que el vendedor usa en su panel:

Mostrarle sus reseñas y permitirle responderlas, corregir su respuesta o borrarla.
Mostrarle y permitirle editar los datos de su ficha, sus horarios, su categoría, sus atributos y sus botones de acción.
Mostrarle, publicar y borrar fotos y actualizaciones de su ficha.
Mostrar su calificación de Google en su tienda online y en el código QR de salón, solo si el vendedor lo activa desde el panel.
Avisarle en el panel de control cuántas reseñas tiene sin responder.

6.4. Qué publicamos en nombre del vendedor

La integración escribe en la ficha de Google del vendedor, y siempre a pedido suyo y a nombre de su negocio:

Respuestas a reseñas, y su corrección o borrado.
Cambios en los datos de la ficha, horarios, categoría, atributos y botones de acción.
Fotos y actualizaciones (publicaciones), y su borrado.

Ojapo no publica nada de forma automática. Cada publicación es consecuencia de una acción explícita del vendedor o de una persona autorizada por él en su equipo, y queda registrada en el registro de auditoría de su tienda con la identidad de quien la hizo.

6.5. Cómo se almacenan

La credencial de acceso (token de actualización) se guarda cifrada en tránsito y almacenada en una subcolección privada de la tienda, accesible únicamente por nuestros servidores. Nunca se envía al navegador ni es visible para ningún usuario, ni siquiera para el propio vendedor.
El contenido de las reseñas NO se almacena. Se lee en vivo de Google cada vez que el vendedor abre el panel, y se descarta al cerrar la pantalla. Esto cumple con el límite de conservación que establece la política de Google para el contenido de reseñas.
Sí se almacenan datos agregados de reseñas —la calificación promedio, la cantidad total y cuántas están sin responder—, que es lo mínimo necesario para mostrar la calificación en la tienda del vendedor y el aviso de pendientes en su panel, sin tener que consultar a Google en cada visita de un cliente.
Las fotos y publicaciones se envían a Google y quedan alojadas por Google. Cuando una imagen debe estar accesible para que Google la incorpore a una publicación, Ojapo genera una copia temporal de esa imagen en su propio almacenamiento, que se elimina junto con la tienda.
El resto de los datos de la ficha (horarios, atributos, categoría) se leen en vivo y no se conservan.

6.6. Uso Limitado (Limited Use)

El uso que Ojapo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

Los datos se usan únicamente para proveer y mejorar las funciones visibles para el usuario descritas en esta sección.
No se venden, alquilan ni comercializan, bajo ninguna circunstancia.
No se usan para publicidad de ningún tipo, propia ni de terceros, ni para segmentación, remarketing o perfilamiento.
No se transfieren a terceros, salvo que sea estrictamente necesario para prestar el servicio al propio vendedor, para cumplir una obligación legal o una orden judicial, o para investigar un fraude o un abuso de seguridad.
No se usan para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
Ninguna persona lee estos datos, salvo con el consentimiento expreso del vendedor (por ejemplo, si nos pide ayuda con un problema puntual), cuando sea necesario por razones de seguridad —como investigar un abuso—, o cuando lo exija la ley.

6.7. Cómo revocar el acceso

El vendedor puede cortar la conexión en cualquier momento, por dos caminos:

Desde Ojapo: en el panel, dentro de la sección Google, con el botón "Desconectar de Google". Al hacerlo, Ojapo le devuelve el permiso a Google (revoca el token contra los servidores de Google) y borra la credencial de nuestra base de datos. Desde ese momento dejamos de acceder a la ficha y de mostrar su calificación.
Desde la cuenta de Google: en https://myaccount.google.com/permissions, quitándole el acceso a Ojapo.

En ambos casos, los datos agregados de reseñas que hubiéramos guardado (promedio, total y pendientes) dejan de mostrarse y pueden eliminarse a pedido, según lo previsto en la sección 10.

6.8. Borradores de respuesta escritos con inteligencia artificial

Si el vendedor pide que Ojapo le escriba un borrador de respuesta a una reseña, el texto de esa reseña —junto con su puntuación, el nombre y el rubro del negocio, las respuestas anteriores del vendedor y la instrucción de estilo que él mismo escribió— se envía a un modelo de inteligencia artificial de Google (Gemini) para generar el borrador.

El envío ocurre únicamente cuando el vendedor lo pide, una vez por cada borrador. El resultado se muestra en pantalla para que el vendedor lo lea, lo corrija y decida si lo publica: Ojapo no publica ninguna respuesta de forma automática. Ni el borrador ni el contenido de la reseña se conservan más allá de lo descrito en esta política.

7. COOKIES Y TECNOLOGÍAS SIMILARES

7.1. Tipos de Cookies que usamos

Estrictamente Necesarias: Son esenciales para que el sitio funcione (ej: mantener su sesión iniciada, recordar qué productos puso en el carrito, seguridad). Estas cookies no requieren consentimiento previo.
De Análisis y Usabilidad: Utilizamos herramientas como Google Analytics y Microsoft Clarity para entender cómo los usuarios interactúan con nuestra plataforma. Estas cookies y tecnologías nos permiten:
- Medir el tráfico y la efectividad de las campañas de marketing (Analytics).
- Grabar (de forma anónima) las sesiones de los usuarios (movimientos del cursor, clics, desplazamiento de página) para identificar errores y mejorar la experiencia de usuario (Clarity). No grabamos las sesiones del panel de administración de los comercios.
De Publicidad/Marketing: El píxel de Meta (Facebook/Instagram) mide la efectividad de nuestros anuncios y permite remarketing.

Estas herramientas de análisis y publicidad se activan al usar el sitio (consentimiento implícito, conforme a la Ley 25.326). Podés desactivarlas en cualquier momento desde la configuración de tu navegador o con extensiones de privacidad; las cookies estrictamente necesarias no se pueden desactivar sin afectar el funcionamiento del sitio.

7.2. Almacenamiento Local (localStorage)

Además de cookies, utilizamos localStorage del navegador para:

Cache de datos públicos: Almacenamos temporalmente información de tiendas (productos, categorías, horarios) para mejorar la velocidad de carga.
Aviso de cookies: Guardamos que ya vio el aviso de cookies, para no mostrarlo en cada visita.

Estos datos no contienen información personal identificable y no se envían a nuestros servidores.

Los datos obtenidos de Google Perfil de Empresa no se guardan en el navegador: ni en cookies, ni en localStorage, ni en ningún otro almacenamiento del dispositivo.

7.3. Gestión

Usted controla las cookies de análisis y publicidad:

Desde su navegador: puede bloquear o eliminar las cookies de análisis y publicidad en cualquier momento (Chrome, Firefox, Safari, Edge).
Con extensiones de privacidad: Ghostery, Privacy Badger o uBlock Origin.
Publicidad de Meta / Google: puede ajustar sus preferencias en facebook.com/adpreferences y adssettings.google.com.
Bloqueo total: puede configurar su navegador para bloquear todas las cookies, pero tenga en cuenta que partes esenciales del sitio (como el carrito de compras o el ingreso a su cuenta) dejarán de funcionar si bloquea las cookies estrictamente necesarias.

Para más información, consulte nuestra Política de Cookies.

8. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas robustas:

Encriptación: Todo el tráfico viaja encriptado vía HTTPS/TLS.
Contraseñas: No almacenamos contraseñas en nuestros servidores; utilizamos proveedores de identidad seguros (Google Identity Platform).
Acceso: El acceso a la base de datos es restringido.
Credenciales de terceros: Las credenciales de acceso a servicios externos que el vendedor conecta —como Google Perfil de Empresa— se guardan en áreas privadas accesibles solo por nuestros servidores, y nunca se exponen al navegador.
Permisos dentro del comercio: Dentro de cada tienda, el acceso a la ficha de Google está separado por permisos: responder reseñas y editar la ficha son permisos distintos, y el dueño decide quién de su equipo tiene cada uno.

9. CONSERVACIÓN DE DATOS

Conservamos sus datos mientras su cuenta esté activa o sea necesario para cumplir con obligaciones legales (ej: las facturas y transacciones deben conservarse por normas fiscales). Si elimina su cuenta, sus datos personales dejarán de ser visibles.

En el caso de la integración con Google Perfil de Empresa:

La credencial de acceso se conserva mientras la conexión esté activa, y se borra en el momento en que el vendedor desconecta la integración o elimina su tienda.
El contenido de las reseñas no se conserva en ningún momento (ver sección 6.5).
Los datos agregados de reseñas (promedio, total y pendientes) se conservan mientras la tienda exista y se eliminan con ella.

10. DERECHOS DEL USUARIO (DERECHOS ARCO)

Según la Ley 25.326, usted tiene derecho a:

Acceso: Saber qué datos tenemos sobre usted.
Rectificación: Corregir datos inexactos.
Cancelación/Supresión: Solicitar la eliminación de sus datos (salvo obligaciones legales).
Oposición: Oponerse a ciertos usos de sus datos.

Para ejercer cualquiera de estos derechos, contáctenos en:

Email: soporte@ojapo.com.ar
Asunto: Solicitud ARCO

Si su solicitud se refiere a datos obtenidos de Google Perfil de Empresa, también puede resolverla usted mismo y de forma inmediata desconectando la integración, según lo descrito en la sección 6.7.

11. MENORES DE EDAD

Ojapo está destinado a mayores de 18 años. Si eres menor, necesitas autorización de un adulto responsable para utilizar la plataforma. No recolectamos intencionalmente datos de menores de edad.

12. CAMBIOS A ESTA POLÍTICA

Ojapo se reserva el derecho de modificar esta política. Los cambios sustanciales serán notificados a través de la plataforma o por correo electrónico.

13. CONTACTO

Para consultas sobre privacidad o ejercicio de sus derechos:

Responsable: Walter Gallinger
Email: soporte@ojapo.com.ar
Domicilio: Emilio Francou 1706, Villa Elisa, Entre Ríos, Argentina

Autoridad de Control:

Si considera que sus derechos han sido vulnerados, tiene derecho a presentar un reclamo ante la:

Agencia de Acceso a la Información Pública (AAIP)

Web: www.argentina.gob.ar/aaip