Política de privacidad

Los datos que dejás en este sitio los trata Lukscakes, pastelería artesanal con obrador en Canning, Buenos Aires, para producir y entregar tus pedidos.

Para cualquier consulta sobre tus datos, escribinos por WhatsApp al +54 9 11 6027-1882.

FaltaRazón social, CUIT y domicilio legal del responsable de la base de datos, y una dirección de correo electrónico para ejercer los derechos de acceso, rectificación y supresión. La Ley 25.326 exige identificar al responsable y su domicilio; un WhatsApp no alcanza.

FaltaInscripción de la base de datos en el Registro Nacional de Bases de Datos Personales de la AAIP. Es un trámite gratuito que se hace por Trámites a Distancia y es obligatorio para quien trata datos con fines que no son personales ni domésticos. Todavía no está hecho.

No pedimos nada que no haga falta para hacerte llegar el pedido. Este es el listado completo, campo por campo.

Para comprar

En el checkout te pedimos, obligatorios: email, nombre y apellido, teléfono o WhatsApp, y calle y altura de la entrega. Opcionales: piso o departamento, entre qué calles, indicaciones para el reparto y la franja horaria que preferís. La localidad y el código postal salen de la cotización de envío que hacés en el carrito.

Cada uno tiene un motivo concreto: el email es donde llega el comprobante y el link de seguimiento —no hay cuentas de usuario en este sitio, así que ese link es el único registro de tu pedido—; el teléfono es el número al que llamamos el día de la entrega; el resto es lo que necesita el reparto para encontrar tu casa.

Datos de terceros: cuando el pedido es un regalo

Si marcás que el pedido es un regalo, te pedimos el nombre y el teléfono de quien lo recibe, y opcionalmente una dedicatoria. Son datos de una persona que nunca entró a este sitio y por eso los tratamos con especial cuidado: los usamos únicamente para coordinar y hacer esa entrega, no los sumamos a ninguna lista, no les escribimos por otra cosa y no viajan a las herramientas de publicidad. Al cargarlos, nos estás diciendo que tenés el consentimiento de esa persona para hacerlo.

Del pago

Guardamos el resultado del pago: el estado, el monto, el medio y el identificador que nos devuelve Mercado Pago. El número completo de tu tarjeta, su vencimiento y su código de seguridad no pasan nunca por este sitio —esos datos se cargan dentro de Mercado Pago—. En la respuesta que Mercado Pago nos envía sobre una operación pueden venir, y quedar guardados, datos como los últimos cuatro dígitos de la tarjeta o el nombre del pagador.

De la navegación

Cuando entrás al sitio se recolectan datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, páginas que visitaste, desde dónde llegaste y los parámetros de campaña de la URL (las “UTM”), que guardamos junto al pedido para saber de qué aviso vino cada venta. El detalle de las herramientas está en la sección siguiente.

No pedimos ni tratamos datos sensibles. Si nos contás una alergia por WhatsApp, la usamos para producir tu pedido y nada más. Este sitio no está dirigido a menores de 18 años.

No vendemos tus datos. Se comparten únicamente con los proveedores que hacen funcionar el sitio y el negocio, y para lo que dice cada punto.

Mercado Pago — procesamiento del pago

Cuando elegís pagar con Mercado Pago te llevamos a su sitio para que cargues ahí los datos de tu tarjeta. Mercado Pago trata esos datos como responsable propio, bajo su propia política de privacidad. Nosotros recibimos el resultado de la operación, como se explica arriba.

Meta (Facebook e Instagram) — publicidad

Usamos el Píxel de Meta y su API de Conversiones para medir qué avisos generan ventas y a quién mostrarle el próximo. Eso implica compartir con Meta eventos de navegación y de compra: qué productos viste, qué agregaste al carrito y el monto de la compra.

Cuando esos eventos incluyen datos de contacto para que Meta pueda atribuir la venta, el email y el teléfono se envían hasheados con SHA-256: Meta recibe una huella irreversible, no tu mail ni tu número en claro. También se comparten las cookies de primera parte que pone el píxel (_fbp y _fbc) y tu dirección IP, que sí van sin transformar.

Google Analytics 4 — estadísticas de uso

Mide cuánta gente entra, de dónde viene y en qué paso del embudo de compra se va. Usa cookies de analítica y datos de navegación. No le mandamos tu nombre, tu email ni tu dirección.

Microsoft Clarity — grabación de sesión y mapas de calor

Es el más invasivo de los tres y por eso lo explicamos en detalle: Clarity graba tu navegación por el sitio como si fuera un video. Registra movimientos del mouse, clics, scroll y por qué pantallas pasaste, y con eso arma reproducciones de sesión y mapas de calor que usamos para entender dónde se traba la gente.

Lo que hacemos para que eso no se convierta en un problema:

• Clarity está apagado en el checkout —tanto en /checkout como en la página de confirmación— y en la página de contacto. Son las pantallas donde se cargan nombre, mail, teléfono y dirección: ahí no se graba nada. Si venís navegando desde el catálogo con la grabación ya activa, se detiene al entrar.
• El contenido de los campos de formulario queda enmascarado en la reproducción, incluso fuera del checkout.

FaltaVerificar en el panel de Clarity que el enmascaramiento esté en estricto antes de lanzar, y dejar la captura. Es una configuración de panel, no de código: esta página lo afirma y hoy nadie lo confirmó. Este proyecto ya tuvo dos incidentes de privacidad.

Infraestructura

El sitio corre en Vercel y los pedidos se guardan en Supabase. Ambos actúan como proveedores de infraestructura y acceden a los datos solo para prestar el servicio.

Transferencia internacional

Meta, Google, Microsoft, Vercel y Supabase están en el exterior, principalmente en los Estados Unidos, que no integra la lista de países con nivel adecuado de protección según la autoridad argentina. Al usar este sitio y aceptar esta política, prestás tu consentimiento informado para esa transferencia, en los términos del artículo 12 de la Ley 25.326.

FaltaRevisión de un abogado sobre la base legal de esta transferencia. El consentimiento alcanza según el art. 12, pero lo prolijo es además documentar las cláusulas contractuales tipo de la Disposición 60-E/2016 o los acuerdos de tratamiento de datos que cada proveedor ofrece. Hoy no hay nada firmado ni archivado.

Este sitio usa cookies y almacenamiento local del navegador para tres cosas:

• Que el sitio funcione: tu carrito, la fecha de entrega elegida y la cotización de envío se guardan en tu navegador. Sin esto no se puede comprar.
• Analítica: cookies de Google Analytics (_ga, 2 años) y de Microsoft Clarity (_clck, 1 año, y _clsk, 1 día) para las estadísticas y las grabaciones descriptas arriba.
• Publicidad: cookies de Meta (_fbp y _fbc, 90 días) para atribuir las ventas a los avisos. Clarity pone además MUID (1 año), que es un identificador de Microsoft compartido con Bing y Microsoft Advertising: aunque nosotros usamos Clarity solo para ver cómo se navega el sitio, esa cookie no queda limitada a esa finalidad.

Podés desactivar toda la medición cuando quieras: desactivar la medición. Se apagan Google Analytics, Meta y Clarity, y tu decisión se recuerda en tu navegador. No hace falta que hagas nada más: si la desactivás, ni siquiera se cargan. El sitio y tu compra funcionan igual.

Este sitio no muestra un cartel de cookies. Te lo contamos acá, que es donde se puede explicar de verdad qué hace cada una, y te dejamos la baja a un click en vez de un cartel que hay que esquivar. Podés bloquear o borrar las cookies desde la configuración de tu navegador; si bloqueás las funcionales, el carrito deja de funcionar. Microsoft ofrece además una baja general de Clarity en clarity.microsoft.com/terms.

Los datos de un pedido —contacto, dirección, detalle y pago— se conservan mientras sean necesarios para cumplirlo y, después, por el plazo en que la ley nos obliga a respaldar la operación comercial y responder un reclamo. Un pedido entregado no se borra al día siguiente: es el comprobante de una venta.

Los datos de navegación viven según los plazos de cada herramienta: las grabaciones de Microsoft Clarity y los datos de Google Analytics 4 se retienen por el período que configura cada plataforma, y los eventos enviados a Meta quedan sujetos a sus propias políticas.

FaltaFijar y escribir acá un plazo concreto de conservación de los pedidos (por ejemplo, el plazo de prescripción aplicable a la relación de consumo). “El tiempo necesario” no es un plazo, y la Ley 25.326 pide que los datos se destruyan cuando dejan de ser necesarios.

El sitio viaja cifrado con HTTPS. La base de datos tiene control de acceso por fila, de modo que un pedido solo se puede consultar con el token secreto que te llega por mail, y las claves con permisos de administración viven exclusivamente en el servidor. Los pagos con tarjeta los procesa Mercado Pago, que es quien está certificado para eso.

Ningún sistema es infalible. Si detectáramos un incidente que afecte tus datos, te lo vamos a avisar.

Podés pedirnos acceder a los datos que tenemos sobre vos, rectificarlos si están mal, actualizarlos o pedir su supresión cuando ya no sean necesarios. Escribinos por WhatsApp y te respondemos dentro de los plazos de ley: diez días corridos para el acceso y cinco días hábiles para la rectificación o supresión.

Si querés dejar de recibir comunicaciones comerciales, se puede en cualquier momento y sin costo.

Las dos leyendas que la normativa nos obliga a publicar, textuales:

“El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.”

“La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.”

Podés presentar un reclamo ante la Agencia en argentina.gob.ar/aaip/datospersonales.

Si cambiamos qué datos recolectamos o con quién los compartimos, vamos a actualizar esta página y la fecha de arriba. Las condiciones de venta están en los términos y condiciones. Para cancelar una compra, escribinos por WhatsApp y lo resolvemos ahí.