Política de Privacidad

GastrOS ("nosotros", "la aplicación") es un sistema de gestión para negocios gastronómicos. Esta política explica qué información recopilamos, cómo la usamos y qué opciones tiene al respecto.

1. Responsable

GastrOS es operado por Ezequiel Lufrano. Ante cualquier consulta sobre esta política o sus datos, escríbanos a soporte@gastros.com.ar.

2. Qué datos recopilamos

• Datos de la cuenta: nombre, usuario, mail, rol dentro del negocio.
• Datos operativos que el propio negocio carga: ventas, stock, cuenta corriente con proveedores, legajos y novedades de empleados, cierres de caja.
• Si el negocio activa "Facturas por Mail": acceso de solo lectura a la casilla de Gmail que conecta, según se detalla en la sección 3.
• Datos técnicos básicos de uso (registros de acceso, errores) para mantener el servicio funcionando.

3. Uso de datos de Google/Gmail

Cuando un negocio conecta su cuenta de Gmail, GastrOS solicita el permiso gmail.readonly (solo lectura) exclusivamente para:

• Buscar mensajes recibidos de las direcciones de remitente que el propio usuario configura (los mails de sus proveedores habituales).
• Extraer el archivo PDF adjunto (la factura) de esos mensajes puntuales.
• Leer los datos impositivos de esa factura (CUIT, importes, IVA) para cargarla en la cuenta corriente del negocio.

GastrOS nunca envía, modifica ni elimina mensajes de la cuenta conectada, y no accede a mensajes que no coincidan con los remitentes configurados. El uso y la transferencia a GastrOS de información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Puede revocar este acceso en cualquier momento desde "Desconectar" dentro de GastrOS, o directamente desde la configuración de su cuenta de Google.

4. Con quién compartimos información

No vendemos datos a terceros. Usamos proveedores de infraestructura para operar el servicio:

• Supabase (base de datos y autenticación).
• Vercel (hosting de la aplicación).
• Google (Gemini): para leer e interpretar el contenido de una factura la primera vez que se recibe de un proveedor nuevo -- una vez aprendido el formato, las siguientes facturas de ese proveedor se procesan sin IA.
• Resend (envío de mails transaccionales, ej. reportes a la contadora).
• Mercado Pago (si el negocio conecta su cuenta, para traer sus liquidaciones).

Cada uno accede solo a lo necesario para cumplir su función, bajo sus propios términos de confidencialidad.

5. Seguridad

Los datos de cada negocio están aislados por diseño (multi-tenant) y protegidos con reglas de acceso a nivel de base de datos. Los tokens de acceso a cuentas de terceros (Gmail, Mercado Pago) se guardan del lado del servidor y nunca se exponen al navegador.

6. Tus derechos

Puede pedir acceso, corrección o eliminación de sus datos personales, o de los de su negocio, escribiendo a soporte@gastros.com.ar.

7. Cambios a esta política

Si actualizamos esta política de forma relevante, lo vamos a comunicar dentro de la aplicación.