Aviso de privacidad
Quetea — quetea.com
Este aviso explica qué datos personales recolectamos en quetea.com, para qué los tratamos, con quién los compartimos, durante cuánto tiempo, y cómo podés ejercer tus derechos sobre ellos. Está redactado para cumplir con la LFPDPPP (México), la Ley 25.326 (Argentina) y el RGPD (Unión Europea). Si algo no queda claro, escribinos a info@quetea.com y lo aclaramos.
1. Identidad y domicilio del responsable
El responsable del tratamiento de tus datos personales es Quetea (en adelante "Quetea", "nosotros"), proyecto actualmente en fase pre-launch. La identificación formal del responsable (denominación o razón social y domicilio fiscal) se actualizará en este mismo aviso una vez constituida la entidad legal correspondiente; los cambios sustantivos se comunican conforme a la sección 12.
Mientras tanto, el medio de contacto designado para cualquier comunicación relativa a privacidad, ejercicio de derechos ARCO, solicitudes de limitación de uso o consultas sobre este aviso es: info@quetea.com. Te respondemos dentro de los plazos detallados en la sección 7.
2. Qué datos personales recolectamos
Solo recolectamos los datos que vos nos enviás voluntariamente al completar el formulario "Sumá tu lugar" en /places:
- Nombre
- Nombre del lugar (café, librería, espacio cultural, etc.)
- Ciudad
- Email de contacto
- Teléfono / WhatsApp (opcional)
- Descripción libre sobre lo que hace especial a tu lugar (opcional)
Junto con el formulario, registramos información de atribución de tráfico: parámetros UTM de la URL (utm_source, utm_medium, utm_campaign), página de origen (referrer) e idioma preferido. Esta información solo se envía con el formulario; no se almacena en tu navegador antes ni después.
A nivel del servidor que sirve la página (CloudFront), se registran de forma automática tu dirección IP, el navegador (User-Agent) y la URL solicitada, con fines exclusivos de seguridad y diagnóstico. Estos registros se conservan 90 días como máximo, y la dirección IP se transforma mediante hash (con sal de rotación mensual) para reducir su capacidad de re-identificación.
No recolectamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencias sexuales). No usamos cookies publicitarias ni herramientas de analítica de comportamiento (Google Analytics, Meta Pixel, Hotjar, etc.). El único dato que el sitio guarda en tu navegador es tu preferencia de idioma (clave quetea_lang en localStorage), que no contiene información personal.
3. Finalidades del tratamiento
Tus datos se tratan exclusivamente para las siguientes finalidades primarias (las que dan origen y son necesarias a la relación entre vos y Quetea):
- Responderte personalmente al envío del formulario.
- Coordinar tu eventual incorporación al programa Places de Quetea.
- Mantener un registro de candidatos para retomar contacto si se abren cupos.
- Operar la infraestructura técnica del sitio (logs de seguridad y diagnóstico).
Quetea no realiza tratamiento para finalidades secundarias tales como mercadotecnia, publicidad, prospección comercial dirigida, perfilamiento de comportamiento o cesión a terceros con fines comerciales. Si en el futuro incorporamos alguna finalidad secundaria, te lo notificaremos previamente y te ofreceremos el medio para manifestar tu negativa, conforme al art. 16 de la LFPDPPP.
4. Base legal del tratamiento
Tratamos tus datos sobre las siguientes bases legales:
- Consentimiento expreso — al enviar el formulario, manifestás tu consentimiento sobre las finalidades primarias descritas en la sección 3. Este consentimiento queda registrado junto con tu envío.
- Ejecución de una relación pre-contractual — necesitamos tus datos para responderte y coordinar tu eventual participación en el programa.
- Interés legítimo (RGPD art. 6.1.f) — para la seguridad de la infraestructura: logs server-side de IP y User-Agent. Este tratamiento se realiza con minimización y retention acotada (sección 6).
Podés retirar tu consentimiento en cualquier momento escribiéndonos a info@quetea.com. El retiro no afecta la licitud del tratamiento previo a la solicitud.
5. Transferencias y proveedores
Tus datos se almacenan y procesan en infraestructura de Amazon Web Services (AWS), con servidores físicos en Estados Unidos (región us-east-1). Esto implica una transferencia internacional de datos personales. AWS está adherido al EU-U.S. Data Privacy Framework y ofrece cláusulas contractuales tipo aprobadas; consultá aws.amazon.com/compliance/data-privacy para detalles.
Bajo LFPDPPP (México), esta transferencia se realiza con base en tu consentimiento al aviso (art. 36) y cumple con los supuestos del art. 37 (transferencia a sociedades controladoras o prestadores de servicios). No requiere consentimiento adicional cuando es indispensable para mantener o cumplir la relación entre vos y Quetea.
Las tipografías y otros recursos del sitio se sirven desde nuestro propio dominio (no desde Google Fonts ni CDN externos), por lo que ningún tercero recibe tu IP por la carga de la página. No utilizamos servicios de analítica de terceros (Google Analytics, Meta Pixel, Hotjar, PostHog, etc.).
No vendemos ni cedemos tus datos a terceros con fines comerciales.
6. Tiempo de conservación
- Datos del formulario (nombre, lugar, ciudad, email, teléfono, descripción): se conservan mientras tu candidatura permanezca activa o exista una relación de contacto. Si pedís su eliminación, los borramos dentro de los 30 días.
- Logs server-side (IP en hash con sal mensual, User-Agent, URL): retention máxima de 90 días desde su captura. Pasado ese período se eliminan automáticamente.
7. Derechos ARCO y forma de ejercerlos
Conforme a la LFPDPPP (México, arts. 22–32), la Ley 25.326 (Argentina, art. 14–16) y el RGPD (UE, arts. 15–22), tenés derecho a:
- Acceso — obtener copia de los datos personales que tenemos sobre vos, así como información sobre el origen, finalidades y destinatarios.
- Rectificación — solicitar la corrección de datos inexactos o incompletos.
- Cancelación / Supresión — solicitar la eliminación de tus datos cuando consideres que no son necesarios o que el tratamiento es indebido.
- Oposición — oponerte al tratamiento por motivos legítimos relacionados con tu situación particular.
- Portabilidad (RGPD) — recibir tus datos en formato estructurado y de uso común.
- Limitación del tratamiento (RGPD) — solicitar la restricción del tratamiento mientras se resuelve una solicitud ARCO.
- Revocación del consentimiento — retirar en cualquier momento el consentimiento otorgado.
Procedimiento para ejercer tus derechos ARCO:
- Enviá tu solicitud a info@quetea.com indicando: (a) tu nombre y un domicilio o medio para recibir respuesta; (b) copia de un documento que acredite tu identidad (DNI/INE/pasaporte); (c) descripción clara y precisa del derecho que querés ejercer y de los datos sobre los que recae; (d) cualquier elemento que facilite la localización (fecha aproximada del formulario, email usado).
- Te respondemos en un plazo máximo de 20 días hábiles (LFPDPPP art. 32), con la determinación adoptada. Si procede, hacemos efectiva la solicitud dentro de los 15 días hábiles siguientes a la comunicación.
- Si no recibís respuesta en los plazos indicados, o no estás conforme con la respuesta, podés iniciar el procedimiento de protección de derechos ante la autoridad correspondiente (sección 9).
El ejercicio de estos derechos es gratuito. Solo cobraríamos los gastos de envío o reproducción, en los casos previstos por la ley.
8. Medios para limitar el uso o divulgación de tus datos
Para limitar el uso o divulgación de tus datos personales, podés solicitar tu inscripción en nuestro registro interno de exclusión escribiéndonos a info@quetea.com. Esto impedirá que volvamos a contactarte para finalidades distintas de las que originaron tu primer envío. Quetea no participa en el Registro Público para Evitar Publicidad (REPEP) del INAI porque no realiza mercadotecnia ni publicidad dirigida; aun así, podés inscribirte en repep.profeco.gob.mx para evitar contactos publicitarios de cualquier empresa.
9. Autoridad de protección de datos
Si considerás que el tratamiento de tus datos viola la normativa aplicable, podés presentar una solicitud de protección de derechos o un reclamo ante la autoridad de tu país de residencia:
- México — INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales): home.inai.org.mx
- Argentina — AAIP (Agencia de Acceso a la Información Pública): argentina.gob.ar/aaip
- Unión Europea — la autoridad de control de tu país de residencia (lista en edpb.europa.eu).
10. Seguridad
Aplicamos medidas razonables de seguridad técnica, administrativa y organizativa para proteger tus datos frente a daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado: transmisión cifrada (HTTPS/TLS), hosting en proveedores con certificaciones reconocidas (AWS — SOC 2, ISO 27001), acceso restringido por principio de mínimo privilegio, hash de identificadores en logs server-side. Ningún sistema online es 100% inviolable; en caso de un incidente que afecte tus datos, te notificaremos por email y, cuando corresponda, a la autoridad competente, en los plazos que marca la ley aplicable.
11. Datos de menores de edad
El formulario está dirigido a personas mayores de edad (representantes de establecimientos comerciales o culturales). No recolectamos intencionalmente datos de menores. Si sos menor de edad o detectás que un menor envió sus datos sin autorización de un padre/madre/tutor, escribinos a info@quetea.com y procederemos a su eliminación.
12. Cambios al aviso
Si modificamos este aviso de privacidad, actualizamos la fecha de "Última actualización" al inicio del documento y publicamos la nueva versión en esta misma URL (quetea.com/privacy). Si los cambios son sustantivos (nuevas finalidades, nuevos destinatarios, transferencias adicionales), te lo comunicamos por email a la dirección que hayas registrado, con un plazo razonable antes de la entrada en vigor.
13. Contacto
Para cualquier consulta, ejercicio de derechos o solicitud relativa a este aviso: info@quetea.com.