Política de privacidad

FlanMix es el nombre comercial de este proyecto comunitario. Para cualquier consulta sobre tus datos, escribinos a contacto@flanmix.ar.

• Tu cuenta: tu correo electrónico, tu nombre de usuario (@) y el nombre o apodo con el que querés que te llamemos. No exigimos que sea tu nombre real. Si entrás con Google, Supabase Auth puede recibir y guardar información de ese perfil, como el nombre completo y la foto, según los datos que Google comparta. FlanMix guarda ese nombre y la dirección de la foto en tu perfil cuando los recibe al crearlo. La contraseña, si te registrás por mail, la gestiona Supabase Auth; no la guardamos ni la vemos en la app.
• Lo que publicás: tus catas (nota, texto, acompañamiento, precio y moneda), las fotos de tus catas, los flanes y lugares que cargás, tus útiles y tus Flancitos.
• La evidencia de un descubrimiento: de 1 a 3 fotos que solo ve el equipo que revisa. Nunca se publican.
• Lo que nos mandás: los reportes y los mensajes del buzón.
• Huellas de tu mail: códigos derivados de tu mail (no el mail) que sirven para que los útiles y el Flanómetro no se puedan inflar borrando y creando cuentas, y para contar los pedidos de recuperar la contraseña. Son datos seudonimizados: aunque no guardan el mail en claro, pueden permitir reconocerlo si volvés a usarlo.
• Datos técnicos: la dirección IP de cada pedido la usamos en el momento para frenar abusos (por ejemplo, demasiados pedidos seguidos) y no la guardamos en nuestra base. Los proveedores de infraestructura pueden registrarla junto con otros datos técnicos; sus plazos de conservación dependen del servicio y de su configuración.
• Notificaciones: si las prendés en tu perfil, guardamos la dirección y las claves que da tu navegador para ese dispositivo, y nada más (ni tu IP ni el modelo del dispositivo). Sirven solo para avisarte cuando te respondemos en el buzón, cuando se aprueba o se rechaza un flan que descubriste y cuando ocultamos una cata o una foto tuya. Se borran al apagarlas, si tu navegador las da de baja o al borrar tu cuenta.

• Para que puedas entrar a tu cuenta y publicar tus catas.
• Para mostrar en la app lo que publicás y calcular el Flanómetro de cada flan.
• Para tus Flancitos, tu nivel, tus insignias y lo que ves en Actividad.
• Para revisar descubrimientos, reportes y abusos, y mantener la app segura.
• Para revisar con ayuda de inteligencia artificial las catas y fotos ya publicadas, y detectar spam, ofensas, datos personales o fotos que no son de un flan. La IA puede ocultar contenido de forma reversible; suspender una cuenta siempre lo decide una persona.
• Para medir visitas y entender cómo se usa la app.
• Para mandarte los mails que pedís: confirmar la cuenta y recuperar la contraseña.

No vendemos tus datos, no los usamos para publicidad y no te mandamos promociones.

Para registrarte por mail, necesitás un correo electrónico, una contraseña, elegir un nombre de usuario (@) y completar "¿Cómo te llamamos?": puede ser un apodo. No te pedimos nombre real, apellido, teléfono, domicilio ni fecha de nacimiento. Si entrás con Google, usamos el correo de esa cuenta y generamos un @ inicial a partir del nombre recibido, si está disponible; podés cambiarlo desde tu perfil. La foto que subís, el precio, el comentario largo y la ubicación son opcionales. No pedimos datos sensibles (salud, religión, ideas políticas): no los cargues en tus catas.

Solo si tocás "Cerca mío", y con tu permiso, el navegador nos pasa tu ubicación. Antes de enviarla al backend, la redondeamos a dos decimales (aproximadamente un kilómetro). La usamos para buscar y no la guardamos en nuestra base ni en el almacenamiento del navegador. Recordamos que elegiste "Cerca mío" y, al volver, podemos consultarla otra vez si el permiso sigue vigente. Las consultas pasan por la infraestructura que sirve la app, que puede conservar registros técnicos.

Tus catas, las fotos de tus catas, tu @ y tu foto de perfil se ven en la app. Las fotos se muestran después de confirmar la subida y pasar los controles automáticos; podemos revisarlas y retirarlas si no cumplen las reglas. El nombre o apodo con el que te llamamos, tu mail, evidencias, reportes y mensajes no son públicos: los consulta el equipo y los procesan los proveedores necesarios, según la sección siguiente. Si invitás a tu mesa, quien tenga el link ve tu @, tu foto de perfil y el flan; el link se cierra a la semana. Tu perfil flanero (flanmix.ar/@tu-usuario) muestra a cualquiera tus números, tu nivel y tus insignias; qué flanes probaste y cuáles descubriste lo ven solo quienes tienen cuenta. Nunca dice cuándo fuiste: ni el perfil ni la ficha publican el día de tus catas, solo el mes. No aparece en buscadores y no muestra tu mail, tu ciudad ni nada de lo que la moderación ocultó. Si armás una historia para redes, la imagen la compartís vos: se arma en el momento y no la guardamos. Si lo autorizás en tu perfil, podemos destacar tus catas en las redes oficiales de FlanMix, en publicaciones y videos, con tu @, nota, texto y foto. Para perfiles nuevos viene desactivado; las cuentas existentes conservan su preferencia. Apagarlo impide piezas nuevas, pero no retira automáticamente publicaciones anteriores. Podés pedirnos revisarlas escribiendo a contacto@flanmix.ar; las copias que hagan terceros pueden seguir circulando.

Usamos estos servicios para que FlanMix funcione:

• Supabase: base de datos, almacenamiento de fotos y autenticación. La documentación operativa del proyecto indica una región en Brasil para la base; no todos sus servicios o subproveedores necesariamente procesan allí.
• Vercel y Railway: alojan la app y el backend. Vercel Web Analytics cuenta visitas sin cookies de analítica y permite consultar las visitas a tu perfil. Procesa datos técnicos de navegación; no le enviamos tu mail ni agregamos identificadores de cuenta.
• Mails, seguridad e IA: un servicio envía los mails de confirmación y recuperación, y otro recibe los que nos escribís. También usamos un control de robots en el acceso, un servicio de diagnóstico de errores con filtros para no incluir datos personales, y una IA que ayuda a escribir catas, a moderar lo publicado y a redactar los textos de las redes oficiales. A la IA no le enviamos tu mail ni tu nombre.
• Servicios de la API de YouTube: FlanMix usa los Servicios de la API de YouTube (YouTube API Services) solo para subir sus videos a su propio canal. No pedimos acceso a tu cuenta de YouTube ni leemos, guardamos o compartimos datos de YouTube de quienes usan la app. Lo único que guardamos es el permiso de nuestro propio canal, en el servidor. Al ver nuestros videos en YouTube aplican los Términos del Servicio de YouTube y la Política de Privacidad de Google. Si alguna vez conectaste una cuenta de Google con FlanMix, podés quitarle el acceso en la página de permisos de tu cuenta de Google.
• OpenStreetMap y Nominatim: imágenes del mapa y búsqueda de ubicaciones de locales. Al ver el mapa, tu navegador pide las imágenes a OpenStreetMap y le transmite datos de conexión y el área mostrada. El backend consulta ubicaciones de los establecimientos, también a partir de enlaces de Google Maps.
• Google Analytics: si aceptás la analítica, mide visitas, origen del tráfico y participación, como registros por mail, visitas a fichas, catas, descubrimientos, búsquedas y acciones de compartir. Puede recibir datos técnicos del navegador y la conexión, incluida la dirección IP al recibir un pedido. Usa sus propias cookies; no significa que la medición sea anónima. No agregamos deliberadamente tu mail, nombre, @ ni identificador de cuenta a sus parámetros. Enviamos rutas agrupadas y títulos genéricos, sin tokens, texto de catas, fotos ni ubicación precisa. Las campañas usan valores permitidos, sin texto libre. La conservación de datos de eventos y usuarios está configurada en dos meses, sin reinicio por actividad; los informes agregados y otros tratamientos del proveedor pueden tener otros plazos.
• PostHog: mide cómo se usa la app: páginas vistas, cuánto se recorren, toques sobre los elementos de la pantalla y los mismos eventos de participación que Google Analytics. Funciona en todas las visitas, sin pedir tu aceptación y aunque rechaces Google Analytics, porque no usa cookies ni guarda nada en tu navegador. Para distinguir visitas, calcula en sus servidores un código a partir de tu conexión y tu navegador, y no guarda tu dirección IP. No le enviamos tu mail, nombre, @ ni identificador de cuenta. Enviamos rutas agrupadas, el dominio del sitio del que llegaste (solo el dominio, no la dirección completa) y la campaña, si usa uno de nuestros valores permitidos, sin tokens, textos de la pantalla, texto de catas, fotos ni ubicación, y no graba tu sesión. Conserva los eventos hasta un año.
• Google: si elegís entrar con esa cuenta, comparte con Supabase Auth tu correo, un identificador de cuenta y datos de perfil que pueden incluir nombre completo y foto.
• Notificaciones: si las prendiste, el aviso viaja por el servicio de notificaciones de tu navegador (Google, Apple o Mozilla, según cuál uses), que recibe el título y el texto de la notificación.
• Avisos al equipo: un servicio de mensajería nos avisa de lo que hay que moderar. Esos avisos pueden incluir tu @ público, el flan y el local, nunca tu mail ni el texto completo de lo que publicaste.

Estos servicios pueden procesar datos fuera de Argentina, incluidos Estados Unidos y Brasil, según el servicio, su configuración y sus subproveedores. La aceptación de esta política no representa por sí sola una autorización general para cualquier transferencia internacional. Las transferencias deben ajustarse a la normativa aplicable; estamos revisando sus mecanismos y garantías contractuales. Podés consultarnos sobre estos tratamientos en contacto@flanmix.ar.

Usamos cookies para mantener tu sesión. Google Analytics requiere tu aceptación previa: no cargamos su etiqueta ni le enviamos eventos antes de que aceptes. Podés rechazarlo y seguir usando FlanMix normalmente. En el pie de cualquier página, Preferencias de analítica permite cambiar o revocar tu decisión.

Al revocar, frenamos nuevos eventos a Google Analytics y borramos sus cookies que podemos eliminar desde este sitio. Eso no borra datos ya recibidos por Google ni permite retirar pedidos que ya estaban en camino. Los proveedores pueden conservar información previa según sus políticas y configuración.

Si tenés cuenta, guardamos tu elección, su fecha de registro y versión en tu perfil privado para recuperarla cuando iniciás sesión, incluso desde otro navegador. Si aceptás, recordamos esa decisión mientras mantengas la cuenta y hasta que la cambies. Si rechazás, esperamos al menos 30 días antes de volver a preguntarte en una próxima visita; nunca activamos la analítica por dejar pasar ese plazo. Sin cuenta, recordamos la elección solo en este navegador: la aceptación por hasta 180 días y el rechazo por 30 días. Las cookies de analítica están configuradas por hasta 180 días, sin renovar ese plazo por cada visita. Esta preferencia no se envía a Google ni se usa para unir tu actividad de Analytics entre dispositivos. Solo si aceptás, un marcador breve, sin datos de tu cuenta, permite medir la confirmación del registro o la vuelta de Google; se consume una vez. No creamos identificadores adicionales para unir tus cuentas o dispositivos. La excepción son los corazones: si das uno sin cuenta, guardamos en tu navegador un número al azar, sin datos tuyos, para que cuente una sola vez; si después iniciás sesión en ese navegador, ese corazón pasa a tu cuenta. No lo usamos para nada más. Para frenar a los programas que los inflan, contamos cuántos corazones llegan desde cada IP en la última hora, sin guardarla. En tu navegador guardamos otras preferencias (el tema, la zona elegida, cómo armaste tu última historia) y el borrador de la cata que estás escribiendo. En el almacenamiento de la sesión recordamos que aceptaste los textos vigentes. No usamos publicidad. Vercel Web Analytics cuenta visitas y datos técnicos de navegación sin cookies de analítica; no agregamos datos de tu cuenta a esos eventos. PostHog tampoco usa cookies y no depende de esa elección. Para frenar a los robots, el registro, el ingreso con contraseña y los pedidos de mails pasan por un control anti robots, que mira datos técnicos del navegador y la conexión para distinguir a una persona de un programa, sin cookies de seguimiento de FlanMix. Los servicios externos pueden usar mecanismos técnicos propios según su configuración.

• Tu perfil y acceso, mientras tengas la cuenta. Los aportes comunitarios pueden conservarse después del borrado, como explicamos abajo. Los avisos de Actividad se limpian cuando superan un año.
• La evidencia queda privada mientras espera revisión. A los 90 días de resolver el descubrimiento pasa a la limpieza diaria. Si el almacenamiento falla, reintentamos; no prometemos que desaparezca exactamente ese día. Las subidas de evidencia sin completar pasan a limpieza después de 24 horas.
• Las huellas de pedidos de recuperar la contraseña sirven para un tope de 24 horas. Los registros viejos se limpian al procesar nuevos pedidos; pueden quedar más tiempo si no los hay.
• Los reportes, decisiones de moderación y mensajes no tienen hoy un vencimiento automático general. Revisamos los pedidos de supresión; los mensajes enviados desde una cuenta se eliminan al borrarla. El correo de contacto y los registros de proveedores tienen conservación propia.
• Si borrás tu cuenta, ver Borrar tu cuenta.

FlanMix es para personas de 13 años o más. Si tenés entre 13 y 17, usala con el conocimiento de tus padres o de quien te cuide. Si nos enteramos de una cuenta de alguien menor de 13, la borramos.

Podés pedirnos acceder a tus datos, corregirlos, actualizarlos o borrarlos escribiendo a contacto@flanmix.ar desde el mail de tu cuenta. La Ley 25.326 de Protección de Datos Personales establece plazos de 10 días corridos para darte acceso y 5 días hábiles para corregir o borrar. Revisamos la solicitud y verificamos tu identidad de forma proporcionada; escribir desde tu mail nos ayuda, pero también podés contactarnos si ya no tenés acceso. La mayoría de los cambios los podés hacer desde tu perfil.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, te vamos a avisar en la app.