Política de privacidad

Última actualización: 2 de julio de 2026

ronda. es una plataforma SaaS de menú digital, pedidos, caja y pagos para locales gastronómicos. Esta política explica qué datos tratamos, para qué los usamos y cómo podés ejercer tus derechos. Está pensada para cumplir, cuando corresponda, con el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley Orgánica 3/2018 española (LOPDGDD), la normativa de servicios de la sociedad de la información aplicable en España y la Ley argentina 25.326 de Protección de Datos Personales.

Si alguna norma imperativa de tu país te da más derechos que esta política, esa norma se mantiene. Esta página no reemplaza el contrato particular que un local pueda firmar con ronda.

Quién es responsable de cada dato

Para los datos de contratación, soporte, administración de la cuenta y seguridad del servicio, ronda. actúa como responsable del tratamiento.

Para los datos operativos de cada restaurante (carta, pedidos, mesas, cobros, usuarios de staff, reseñas y contenido cargado por el local), el local gastronómico es normalmente el responsable frente a sus comensales y ronda. actúa como proveedor técnico o encargado del tratamiento. Si sos comensal y tu consulta se relaciona con un pedido, un alimento, una devolución o un dato de la operación del local, puede ser necesario coordinar la respuesta con ese restaurante.

Qué datos podemos tratar

Datos del local y sus administradores

• Nombre del local, slug, datos de configuración, carta, categorías, platos, precios, stock, horarios, modalidad de pedido y preferencias de apariencia.
• Datos de usuarios administradores y staff: nombre, email, rol, local asociado, acciones realizadas en el panel, pedidos gestionados y turnos de caja.
• Credenciales o claves técnicas que el local carga para integrar servicios, por ejemplo Mercado Pago. Cuando corresponde, se guardan cifradas.
• Mensajes de soporte, consultas comerciales, datos de facturación o cualquier información que el local nos envíe para contratar o recibir ayuda.

Datos de comensales

• Contenido del pedido, mesa, restaurante, estado del pedido, monto, propina, forma de pago elegida y referencias necesarias para ubicar el pedido.
• Nombre o alias si el comensal decide escribirlo. No exigimos crear una cuenta para pedir desde el menú.
• Datos de mesa compartida, como token de invitación, identificador de comensal, ítems reclamados y partes pagadas.
• Reseñas voluntarias: puntuación, comentario y relación con el pedido reseñado.
• Datos técnicos necesarios: dirección IP, navegador, dispositivo, registros de seguridad, errores y actividad básica para mantener el servicio funcionando.

Imágenes y contenido cargado por el local

El local puede cargar fotos de platos, logos, portadas y textos de su carta. Ese contenido puede estar protegido por derechos de autor, marcas o derechos de imagen. El local debe subir únicamente contenido propio, licenciado o autorizado. Si una imagen muestra personas identificables, menores, documentos, datos sensibles o marcas de terceros, el local debe contar con la autorización correspondiente antes de cargarla.

Una foto de comida que no identifica personas suele no ser un dato personal, pero sí puede estar protegida por derechos de autor. Por eso ronda. la trata como contenido del local: la almacenamos, optimizamos, mostramos en la carta y usamos en entornos de soporte, pruebas, desarrollo o staging cuando sea necesario para operar, verificar, corregir o mejorar el servicio.

Para qué usamos los datos

• Prestar el servicio contratado: mostrar menús, recibir pedidos, gestionar cocina/sala, registrar pagos, caja, propinas, stock, reseñas y configuración del local.
• Autenticar usuarios, mantener sesiones, prevenir accesos indebidos, investigar incidentes y proteger la seguridad del sistema.
• Dar soporte, responder consultas, corregir errores y mejorar funciones existentes.
• Cumplir obligaciones legales, contables, fiscales, regulatorias o requerimientos válidos de autoridades.
• Enviar comunicaciones operativas o comerciales sobre ronda. cuando corresponda y exista una base legal válida. Podés pedir que dejemos de enviarlas.

Bases legales

Según el caso, tratamos datos porque son necesarios para ejecutar un contrato o medidas precontractuales, para cumplir obligaciones legales, por interés legítimo en mantener y proteger el servicio, por consentimiento cuando la ley lo exige, o porque el tratamiento deriva de la relación contractual o comercial entre el local y sus usuarios.

Pagos

Los pagos online se procesan a través de Mercado Pago con la cuenta del local. Los datos de tarjeta se ingresan en Mercado Pago y no se almacenan en ronda. Para iniciar o confirmar un pago podemos enviar o recibir datos como monto, propina, referencia del pedido, estado de pago, identificador de operación y datos mínimos necesarios para conciliar la transacción. Mercado Pago actúa bajo sus propias condiciones y políticas de privacidad.

Los pagos en efectivo o con posnet propio del local pueden quedar registrados en ronda. para caja, turnos, pedidos y estadísticas, pero ronda. no procesa ese dinero.

Almacenamiento local, cookies y recursos externos

Usamos almacenamiento local del navegador (localStorage) para recordar carritos, pedidos en curso, tokens de sesión, mesa compartida, idioma o preferencias visuales. También puede haber cookies técnicas propias de Laravel o de infraestructura cuando sean necesarias para seguridad o funcionamiento.

No usamos cookies de publicidad comportamental ni vendemos datos a redes de anuncios. El sitio puede cargar recursos técnicos de terceros, como fuentes web, infraestructura, almacenamiento de imágenes, monitoreo de errores o servicios de pago. Esos proveedores pueden recibir datos técnicos necesarios para prestar su servicio.

Proveedores y transferencias

No vendemos datos personales. Podemos compartir datos solo con proveedores necesarios para operar ronda., como hosting, base de datos, almacenamiento de imágenes, email transaccional, monitoreo de errores, soporte técnico y Mercado Pago. Exigimos que traten la información para los fines contratados y con medidas razonables de seguridad.

Algunos proveedores pueden estar fuera de Argentina, España o el Espacio Económico Europeo. Cuando corresponda, aplicaremos mecanismos de transferencia reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo, contratos de encargado, medidas complementarias o el instrumento que resulte válido en cada caso.

Conservación

Conservamos los datos mientras sean necesarios para prestar el servicio, dar soporte, mantener registros de operación del local, cumplir obligaciones legales o defender derechos. Si un local cancela el servicio, puede pedir exportación o eliminación de sus datos. Eliminaremos o anonimizaremos lo que ya no sea necesario, salvo que debamos conservarlo por obligaciones legales, contables, fiscales, seguridad, prevención de fraude o reclamos pendientes.

Los datos guardados en tu navegador dependen también de tu dispositivo: podés borrarlos desde la configuración del navegador o cerrando sesión cuando la app lo permita.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información: autenticación, control de roles, cifrado de credenciales sensibles, HTTPS en producción, registros de actividad, copias de seguridad y separación de datos por local. Ningún sistema conectado a internet puede garantizar seguridad absoluta, pero trabajamos para prevenir, detectar y corregir incidentes.

Tus derechos

Podés pedir acceso, rectificación, actualización, eliminación, oposición, limitación, portabilidad o retiro de consentimiento cuando corresponda. En Argentina, la Ley 25.326 reconoce derechos de información, acceso, rectificación, actualización y supresión. En la Unión Europea y España, el RGPD y la LOPDGDD reconocen los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones individuales automatizadas cuando apliquen.

Para ejercerlos, escribinos a hola@rondamenu.com. Podemos pedirte información razonable para verificar tu identidad y ubicar el local o pedido relacionado. Si actuamos como proveedor técnico de un restaurante, puede que tengamos que derivar o coordinar la solicitud con ese local.

También podés reclamar ante la autoridad competente. En España, la Agencia Española de Protección de Datos: aepd.es. En Argentina, la Agencia de Acceso a la Información Pública: argentina.gob.ar/aaip/datospersonales.

Menores de edad

ronda. está pensada para locales gastronómicos y para comensales que realizan pedidos en ese contexto. No buscamos recopilar datos de menores de edad. Si un menor usa el menú, debe hacerlo con autorización o supervisión de una persona adulta responsable según la normativa aplicable.

Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio, los proveedores o la normativa aplicable. Publicaremos la fecha de la última actualización y, si el cambio es relevante, haremos esfuerzos razonables para avisar a los locales afectados.

Referencias legales consultadas: RGPD (Reglamento UE 2016/679), LOPDGDD española, Ley argentina 25.326, guías y páginas informativas de la AEPD y de la AAIP. Esta política es una base operativa y debe revisarse por asesoría legal antes de una expansión formal a nuevas jurisdicciones.