1. Responsable y alcance
Casa Clelia es responsable del tratamiento realizado a través de casa-clelia.com, su panel administrativo y los formularios privados vinculados a sus servicios de cocina. Esta versión no publica RUT, domicilio ni correo electrónico. Las solicitudes sobre datos pueden iniciarse mediante el formulario de contacto de la web.
La política alcanza a visitantes, personas que realizan consultas, clientes, organizadores, comensales invitados y usuarios autorizados del panel.
2. Datos que podemos solicitar
Recogemos únicamente información vinculada con una consulta, la planificación y prestación de un servicio, la seguridad alimentaria o la administración protegida del sitio.
- Consulta: fecha tentativa, lugar, cantidad de invitados, servicio elegido y teléfono opcional.
- Ubicación: dirección escrita y, sólo si la persona lo decide, coordenadas seleccionadas en el mapa.
- Evento: responsables, horarios, tipo de celebración, sede, propuesta gastronómica, puestos y necesidades operativas.
- Comensales: alias o nombre, comidas en las que participan, preferencias y, cuando sea indispensable, alergias, intolerancias, celiaquía u otras adaptaciones alimentarias.
- Operación: compras, proveedores, productos, lotes, vencimientos, comprobantes y controles de inocuidad.
- Seguridad del panel: cuenta, rol, sesiones, accesos y actividad administrativa.
- Analítica respetuosa: páginas vistas, acciones, idioma, tipo general de dispositivo y métricas técnicas, sin utilizar esta información para identificar personalmente a un visitante.
3. Para qué usamos los datos
Los datos se utilizan para contestar solicitudes, evaluar la viabilidad del servicio, preparar propuestas, coordinar eventos, adaptar el menú, proteger a los comensales, documentar controles, prevenir abusos y mantener la seguridad del sistema.
No utilizamos una consulta para enviar publicidad o newsletters salvo que exista una autorización independiente. No adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o relevantes sobre una persona.
4. Información obligatoria y opcional
Cada formulario identifica qué campos son obligatorios. Puede negarse a proporcionar información opcional. Sin la información necesaria para evaluar una alergia, una instalación o una fecha, Casa Clelia puede no estar en condiciones de confirmar o prestar el servicio de forma segura.
El teléfono, las coordenadas exactas, las bebidas, la lateralidad y las preferencias ordinarias son opcionales. La aceptación de privacidad y de las condiciones de seguridad es necesaria para enviar una consulta.
5. Datos sensibles de comensales
Las alergias, intolerancias, celiaquía y demás información relativa a la salud reciben protección reforzada. Se solicitan en una ficha privada sólo cuando resultan pertinentes para preparar alimentos con mayor seguridad.
Cada comensal adulto debe completar y consentir su propia ficha. Un responsable puede completarla respecto de un menor o una persona dependiente. No pedimos historias clínicas, recetas, diagnósticos completos ni medicación que no sea necesaria para organizar el servicio.
Las necesidades de mayor riesgo son revisadas por una persona autorizada. Una respuesta puede ser aceptada, aceptada con controles, requerir aclaración o no poder atenderse de forma segura.
6. Acceso, proveedores y transferencias
Accede a los datos sólo el personal autorizado que los necesita para su función. Casa Clelia utiliza servicios tecnológicos para alojar y proteger la web, sus bases y archivos. Algunas infraestructuras o plataformas pueden tratar información fuera de Uruguay; antes de incorporar un nuevo proveedor se evalúa la necesidad, las garantías y la información que corresponde facilitar.
Telegram puede recibir avisos operativos generales sobre nuevas consultas o tareas. Las fichas de salud, restricciones detalladas, nombres de comensales y notas sensibles no se envían por ese canal. OpenStreetMap sólo se carga cuando la persona abre voluntariamente el selector de mapa.
7. Conservación y eliminación
Conservamos la información durante el tiempo necesario para la finalidad informada y para atender responsabilidades aplicables. Como criterio inicial, una consulta sin contratación se revisa a los doce meses y una ficha alimentaria identificable se programa para eliminación o anonimización treinta días después del evento, salvo que exista una razón documentada para conservarla o un consentimiento renovado para servicios recurrentes.
Los comprobantes comerciales, contratos e incidentes se conservan durante el plazo que corresponda a su naturaleza. Las tareas de conservación son revisables y dejan constancia sin copiar el contenido sensible.
8. Derechos de las personas
Puede solicitar acceso, rectificación, actualización, inclusión o supresión de sus datos y retirar un consentimiento cuando corresponda. Para proteger a la persona titular podremos pedir una verificación razonable de identidad.
Las solicitudes se responderán en los plazos previstos por la Ley Nº 18.331. También puede acudir ante la Unidad Reguladora y de Control de Datos Personales de Uruguay.
9. Medidas de seguridad
Aplicamos controles de acceso por rol, autenticación reforzada, cifrado de datos sensibles, enlaces de invitación de un solo uso, almacenamiento privado, registros de actividad y separación entre contenido público y expedientes operativos.
Ningún sistema ofrece riesgo cero. Ante un incidente se adoptarán medidas de contención, evaluación y comunicación conforme a la normativa aplicable.
10. Versiones de esta política
Cada publicación recibe una versión y fecha de vigencia. La aceptación queda vinculada al texto exacto que estaba vigente. Los cambios sustanciales se informarán y, si modifican la finalidad o el tratamiento de datos sensibles, se solicitará una nueva aceptación.