Política de Privacidad

1. Quiénes somos

• Razón social: LFKA DEV TECNOLOGIA LTDA
• CNPJ: 60.825.050/0001-30
• Municipio: Ourinhos / SP — Brasil
• Sitio web: https://aufisoft.com
• Contacto general: contact@aufisoft.com

2. Encargado de Protección de Datos

• Encargado: Luis Andriolo
• Correo: privacy@aufisoft.com
• Canal alternativo: dpo@aufisoft.com

El Encargado recibe tus reclamaciones, brinda aclaraciones y adopta las medidas necesarias (Art. 41, §2 de la LGPD brasileña).

3. A quién habla esta política

Aufisoft es un sistema de gestión para restaurantes, instalado en la computadora del restaurante y vendido como licencia de pago único, con el acceso remoto como recurso opcional, contratado por suscripción. Eso crea cuatro relaciones distintas, y las reglas no son iguales en las cuatro. Encuentra la tuya:

3.1 Compras Aufisoft o tienes cuenta en aufisoft.com

Quien crea una cuenta en aufisoft.com para comprar la licencia, máquinas adicionales o el cambio de computadora, para contratar el acceso remoto y para seguir sus propias licencias — en general, el propietario del restaurante.

Nosotros somos los responsables de los datos de tu cuenta y de tus compras. Esta política te aplica íntegramente.

3.2 Visitas aufisoft.com

Nosotros somos los responsables. Aplican las secciones 6, 7, 9 y 10.

3.3 Eres cliente de un restaurante que usa Aufisoft

Hiciste un pedido por el menú online, o el restaurante te registró en su sistema.

En este caso el responsable de tus datos es el restaurante, no Aufisoft. Fue él quien decidió recolectar tus datos y para qué, y quedan en su computadora, donde Aufisoft no tiene acceso — incluso cuando el restaurante usa el acceso remoto, que solo transporta el tráfico (ver 5.1). La única excepción es el acceso del soporte, que solo existe si el restaurante lo habilita para atender un problema (ver 4.10). Cuando haces un pedido por el menú online, el pedido pasa por nuestra nube hasta llegar a la computadora del restaurante: en ese tramo tratamos tus datos solo para el restaurante y por cuenta de él — la LGPD lo llama operador (Art. 39).

En la práctica, esto significa:

• Para ejercer tus derechos, contacta al restaurante. Sus datos de contacto están en el menú online y en el comprobante.
• Si nos escribes igualmente, lo reenviaremos al restaurante en hasta 2 días hábiles y te avisaremos. No te vamos a ignorar — pero tampoco podemos decidir sobre datos que no controlamos.
• El sistema le da al restaurante los medios técnicos para atenderte.

Los datos que quedan con el restaurante están en la sección 5.

3.4 Trabajas en un restaurante que usa Aufisoft

Gerente o empleado con usuario en el sistema instalado en el restaurante.

Tu usuario, tu contraseña y lo que registras en el sistema quedan en la computadora del restaurante. El responsable es el restaurante, y Aufisoft no tiene acceso a esos datos, ni los guarda cuando el restaurante usa el acceso remoto. La excepción es el acceso del soporte, que el restaurante puede habilitar (ver 4.10): entonces el equipo de Aufisoft ve el sistema en la pantalla, sin guardar nada. Para ejercer tus derechos, contacta al restaurante. Si también tienes cuenta en aufisoft.com, a ella se aplica el punto 3.1.

4. Datos que Aufisoft guarda — y por qué

Esta sección aplica a quien tiene cuenta en aufisoft.com (3.1). Para cada finalidad indicamos el dato, el motivo, la base legal y cuánto tiempo lo guardamos.

4.1 Cuenta y acceso

• Datos: nombre, correo, contraseña (guardada cifrada, nunca en texto legible) y la fecha en que confirmaste el correo. Si los informas en "Mis datos", también teléfono e identificación fiscal (CPF o CNPJ) — ambos son opcionales
• Finalidad: crear y operar tu cuenta, e identificarte cuando pidas atención. Para eso el equipo de Aufisoft consulta estos datos en un panel interno (ver 4.11)
• Base legal: ejecución de contrato — Art. 7, V
• Conservación: mientras exista la cuenta. Al eliminarla, anonimizamos estos datos (ver 4.12)

4.2 Códigos enviados por correo

• Datos: correo, un código de 6 dígitos y el número de intentos. El código se pide en el registro, en cada inicio de sesión y en la recuperación de contraseña
• Finalidad: confirmar que el correo es tuyo, impedir que alguien entre en tu cuenta solo con tu contraseña y permitir recuperar el acceso
• Base legal: ejecución de contrato (Art. 7, V) e interés legítimo en seguridad (Art. 7, IX)
• Conservación: 10 minutos (inicio de sesión) o 15 minutos (registro y recuperación). El código se borra en cuanto se usa, o en el quinto intento equivocado

4.3 Seguridad del acceso

• Datos: dirección IP y navegador usados (user agent), fecha y hora de inicio y de la última actividad de cada sesión. Para limitar intentos, también contadores temporales por IP y por correo
• Finalidad: mantener tu sesión, cerrar las demás cuando entras en un navegador nuevo y detectar uso indebido
• Base legal: interés legítimo en seguridad — Art. 7, IX
• Conservación: 6 meses tras el fin de la sesión. Los contadores expiran en hasta 24 horas

4.4 Compra de la licencia

• Lo que guardamos: cada pedido — lo que se compró (licencia, máquinas adicionales o cambio de computadora), el nombre del restaurante, la cantidad de máquinas, el valor, el número de cuotas, el estado del pago y las fechas — y los identificadores que Asaas nos devuelve (del cliente, de la página de pago y del pago)
• Lo que informas a Asaas: el pago se hace en la página de Asaas, por PIX o tarjeta. Allí informas nombre, identificación fiscal (CPF o CNPJ), correo, teléfono, dirección y, con tarjeta, sus datos. Aufisoft no recibe ni guarda los datos de tu tarjeta, y no guarda la identificación fiscal ni la dirección que informas a Asaas
• Consulta por el equipo: para atender solicitudes de soporte, el equipo de Aufisoft ve en un panel interno el historial de tus compras — el tipo, el estado, el monto y la fecha (ver 4.11)
• Finalidad: vender la licencia, las máquinas adicionales y el cambio de computadora, liberar lo que se pagó, tratar reembolsos y contracargos, y cumplir obligaciones fiscales
• Base legal: ejecución de contrato (Art. 7, V) y obligación legal (Art. 7, II)
• Solicitud de arrepentimiento: puedes desistir de la compra hasta 7 días después de la confirmación del pago (art. 49 del Código de Defensa del Consumidor). La solicitud se hace por correo, y en el área de la cuenta hay un enlace que la abre ya rellenada durante esos 7 días. Tratamos el correo de la Cuenta y la solicitud: qué compra, la fecha y el motivo, si quieres informarlo — no hace falta justificar. Base legal: ejecución de contrato (Art. 7, V) y obligación legal (Art. 7, II). Guardamos el registro por el mismo plazo de la compra, abajo
• Compartido con: Asaas Gestão Financeira S.A., que procesa el pago como nuestro operador. Como institución de pago, Asaas también trata parte de estos datos por obligaciones propias del sector financiero, como la prevención del lavado de dinero — en esos puntos es el responsable y sigue su propia política de privacidad
• Medición de anuncios (Meta), solo con tu consentimiento: cuando se confirma el pago, y solo si aceptaste la categoría Publicidad en el banner de cookies en el momento de la compra, nuestro servidor informa la compra a Meta Platforms para medir el resultado de los anuncios. Enviamos el valor, el identificador del pedido, tu correo, nombre, teléfono y dirección (ciudad, estado y código postal), todos en forma de hash — un código irreversible, no el dato legible —, además de la IP y el navegador usados en la compra. El teléfono y la dirección se consultan en Asaas en el momento del envío y no los guardamos. El servidor hace este envío sin cookie. Si rechazaste Publicidad, ningún dato tuyo se envía a Meta por causa de la compra. Base legal: consentimiento (Art. 7, I). Puedes revocarlo en cualquier momento mediante el enlace Cookies del pie de página: la compra que ya se informó no se deshace, pero ninguna compra nueva tuya se informa a Meta después de eso (ver sección 9)
• Conservación: mientras exista la licencia, y 5 años más

4.5 Prueba de la aceptación de los términos

En toda compra — de la licencia, de máquinas adicionales o del cambio de computadora — marcas la casilla de aceptación de los Términos de Licencia y Uso (aufisoft.com/termos-de-licenca) antes de ir al pago. Al contratar el acceso remoto, es la casilla de los Términos del Acceso Remoto (aufisoft.com/termos-do-acesso-remoto), y el registro es el mismo. En ese momento registramos:

• El texto aceptado: la versión de los términos y el resumen criptográfico (sha256) del texto de esa versión, que prueba cuál era el texto
• Cuándo: fecha y hora de la aceptación, el momento en que abriste el texto completo de los términos y el momento en que marcaste la casilla
• Desde dónde: la dirección IP, las direcciones por las que pasó la conexión hasta nuestra nube, y la ubicación aproximada que Cloudflare, la red que protege nuestra nube, deriva de esa IP — ciudad, estado o región, código postal, país, coordenadas aproximadas y zona horaria
• Con qué: el navegador y el sistema usados (user agent), el idioma y la zona horaria configurados en el navegador, la página de origen de la solicitud (origin y referer) y el identificador de la solicitud en Cloudflare (cf-ray)

No pedimos acceso a la ubicación de tu dispositivo, ni al GPS, ni permiso del navegador para ello. La ubicación viene solo de la dirección IP y es aproximada — en general, la ciudad de tu proveedor de internet.

• Finalidad: probar, si hay duda o disputa, que la aceptación ocurrió, qué texto se aceptó, cuándo y desde dónde
• Base legal: ejercicio regular de derechos en contrato y en proceso judicial o administrativo (Art. 7, VI) y ejecución de contrato (Art. 7, V)
• Compartido con: Cloudflare, que deriva la ubicación aproximada de la IP (ver sección 6)
• Conservación: mientras exista la licencia, más el plazo de prescripción aplicable — 5 años (Art. 27 del Código de Defensa del Consumidor brasileño). Después, eliminamos o anonimizamos

4.6 La licencia y las computadoras activadas

• De la licencia: el nombre del restaurante (que eliges en la compra y puedes cambiar en el área de la cuenta), la clave de la licencia (guardada cifrada), las máquinas adicionales compradas y el estado de la licencia
• Del CNPJ: el CNPJ y la razón social del restaurante, vinculados a la licencia en la primera activación, y el historial de cambios hechos por soporte (CNPJ anterior y nuevo, quién lo cambió y por qué). Para confirmar el CNPJ, consultamos el registro público de la Receita Federal mediante BrasilAPI — razón social, nombre comercial, situación registral, municipio y estado — y el resultado queda en memoria temporal por 24 horas
• Cambio del CNPJ de la licencia: el cambio lo hace solo el soporte, sin costo, mediante comprobación — el contrato de venta o de traspaso del restaurante, o el documento del nuevo CNPJ. Para eso el soporte verifica el CNPJ nuevo, la razón social, el correo de la Cuenta y el documento comprobatorio, y el cambio queda en el historial de arriba. El documento se trata solo para esa verificación. Base legal: ejecución de contrato (Art. 7, V)
• De cada computadora activada: el nombre de la computadora; una huella del equipo, hecha de resúmenes criptográficos de identificadores de Windows, de la placa base, del disco y del procesador — ningún valor del hardware sale de la computadora; la clave pública de la computadora; la versión de Aufisoft; las fechas de activación, de fin y del último contacto; y los cambios de computadora
• Del contacto con la nube: la dirección IP de la computadora, guardada por 10 minutos
• Consulta por el equipo: para atender solicitudes de soporte, el equipo de Aufisoft ve en un panel interno los datos de la licencia y de la computadora principal — nombre del restaurante, estado, CNPJ y razón social, máquinas adicionales, versión de Aufisoft, último contacto y hace cuánto existe la licencia —, sin la clave completa (ver 4.11)
• Finalidad: emitir la licencia y enviar la clave por correo, activar la computadora, verificar la licencia, vincular el CNPJ que sale en las facturas y los comprobantes, controlar las máquinas y los cambios de computadora, y detectar el uso de una copia no autorizada
• Base legal: ejecución de contrato (Art. 7, V) y, en la detección de copias no autorizadas, interés legítimo (Art. 7, IX)
• Conservación: mientras exista la licencia, y 5 años más

CNPJ y razón social son datos de la empresa. Pueden ser datos personales cuando identifican a una persona — un microemprendedor (MEI), por ejemplo — y por eso figuran aquí.

4.7 Menú online e iFood

• Datos: la copia del menú que envía la computadora del restaurante — nombre, teléfono, descripción, dirección y ubicación del restaurante, horarios, productos, precios, cupones, zonas de entrega, formas de pago, colores y los identificadores de herramientas de medición que el restaurante configuró — y las fotos; la dirección del menú y, si existe, el dominio propio del restaurante
• iFood: cuando el restaurante conecta o renueva su acceso a iFood, los códigos de autorización pasan por nuestra nube, que guarda el secreto de la aplicación de Aufisoft en iFood. No guardamos esos códigos: la respuesta queda cifrada en memoria temporal por 5 minutos, solo para repetir un intento que falló
• Finalidad: publicar el menú online, que funciona incluso con la computadora del restaurante apagada, y conectar el restaurante a iFood
• Base legal: ejecución de contrato — Art. 7, V
• Conservación: las 10 versiones más recientes del menú; las fotos, mientras exista el menú del restaurante

Los pedidos hechos en el menú online también pasan por nuestra nube, pero son datos de los clientes del restaurante: están en la sección 5.

4.8 Diagnóstico de errores

• Datos: registros técnicos del servidor — el identificador de tu cuenta o de la computadora, la ruta, la fecha y hora, el código del error y, en alertas de seguridad, la dirección IP. No registramos el contenido de las solicitudes
• Finalidad: identificar y corregir fallas
• Base legal: interés legítimo — Art. 7, IX
• Conservación: 30 días

4.9 Acceso remoto

El acceso remoto es opcional y no tiene relación con la licencia: contratar, cancelar, suspender o perder el acceso remoto no altera la licencia ni el derecho de usar el sistema instalado. Vale para quien lo contrata, en general el propietario del restaurante (3.1).

No guardamos los datos de tu restaurante. Pedidos, clientes, finanzas y todo lo que el usuario ve o escribe en el acceso remoto viajan por Cloudflare, que transporta la conexión entre el navegador y la computadora del restaurante, sin pasar por los servidores de Aufisoft y sin almacenamiento por nuestra parte. Lo que guardamos es solo lo que sigue:

• Estado de la conexión: un identificador opaco de la dirección de acceso (que no lleva el nombre del restaurante), la situación (activado, desactivado o bloqueado), la fecha de la última señal de la computadora, si el túnel está conectado y los identificadores técnicos del túnel en Cloudflare
• Historial de accesos: fecha y hora, tipo del evento (acceso activado o desactivado, bloqueo, suspensión, acceso solicitado, abierto o rechazado, inicio de sesión en el sistema), la dirección IP y el navegador de quien accedió y el usuario de la cuenta que pidió el acceso. El propietario ve ese historial en el portal
• Pase de entrada: el pase de un solo uso, válido por 60 segundos, se guarda solo en forma de resumen criptográfico, con la IP y el navegador de quien lo pidió, y se borra en hasta 24 horas
• Suspensión: cuando Aufisoft suspende el acceso, guardamos la fecha, quién suspendió y el motivo, para control interno.
• Suscripción y cobros: la situación de la suscripción, el período pagado, los cobros y la aceptación de los términos. Los datos de la tarjeta y el CPF o CNPJ informados en el pago quedan con Asaas
• Prueba de la aceptación: como en 4.5 — el texto aceptado, la fecha y el origen (IP y navegador)
• Finalidad: activar, cortar y cobrar el acceso remoto, y dar al propietario seguridad y auditoría sobre quién entró
• Base legal: ejecución de contrato (Art. 7, V) y, en la seguridad y en el registro del acceso, interés legítimo (Art. 7, IX)
• Conservación: el estado de la conexión, mientras exista el acceso remoto; el historial de accesos, 90 días, eliminado automáticamente todos los días; la suscripción, los cobros y la prueba de la aceptación, mientras exista la licencia, y 5 años más, como en 4.4 y 4.5
• Compartido con: Cloudflare, que transporta el tráfico, y Asaas, que procesa el cobro (sección 6)

El restaurante es el responsable del uso del acceso remoto: credenciales, usuarios con permiso, datos accedidos, computadora y red. Respecto de los datos accedidos, el restaurante es el responsable, y Aufisoft es el operador de un canal que solo transporta el tráfico.

4.10 Acceso del soporte de Aufisoft

El acceso del soporte es un recurso opcional, apagado por defecto, que permite al equipo de Aufisoft entrar en el sistema del restaurante para investigar un problema. Solo existe si el restaurante lo habilita, en la computadora principal, en Configuración → Acceso remoto → “Habilitar acceso para el soporte de Aufisoft”, después de leer y aceptar el texto que muestra la pantalla. No depende de la suscripción del acceso remoto, y el restaurante puede apagarlo cuando quiera, en el mismo lugar. Vale para quien lo habilita, en general el propietario o el administrador del restaurante (3.1).

Quién entra y cómo. Solo personas del equipo de Aufisoft, de una lista cerrada, que entran con el correo de trabajo y un código enviado a él. Cada entrada dura hasta 2 horas y hay una por vez. La persona usa un usuario propio del soporte, que no aparece en la lista de usuarios del restaurante. Usamos el acceso solo para investigar y resolver un problema del sistema del restaurante.

Qué puede hacer el equipo. Mientras la sesión está abierta, la persona ve y puede cambiar lo que cambia un administrador del restaurante, como pedidos, clientes, finanzas, usuarios y funciones, siempre para resolver el problema que originó el acceso. Esos datos siguen en la computadora del restaurante y viajan por Cloudflare, sin pasar por los servidores de Aufisoft y sin ser guardados por nosotros, como en 4.9. El restaurante sigue siendo el responsable, y Aufisoft es operador (Art. 39), que actúa solo mientras el acceso esté habilitado.

Lo que guardamos en nuestra nube sobre el acceso del soporte es solo lo que sigue:

• Habilitación: si el acceso está activado, la fecha en que el restaurante lo activó y la versión del texto aceptado. Al apagarlo, borramos la fecha y la versión
• Historial de accesos: fecha y hora y tipo del evento (acceso del soporte habilitado o deshabilitado, acceso solicitado, abierto o rechazado). El propietario ve ese historial en el portal como “Soporte de Aufisoft”, sin el nombre y sin el correo de quien entró, y sin IP ni navegador
• Pase de entrada y registro interno: el pase de un solo uso, válido por 60 segundos, se guarda solo en forma de resumen criptográfico, con el correo de trabajo y la IP de la persona del equipo que lo pidió, para control interno y auditoría. Ese correo no se muestra al propietario ni al restaurante
• Finalidad: atender, a pedido del restaurante, un problema en su sistema, con seguridad y auditoría sobre quién entró
• Base legal: consentimiento del restaurante, dado al habilitar el acceso (Art. 7, I), y, en el registro del acceso, interés legítimo en la seguridad y la auditoría (Art. 7, IX)
• Conservación: la habilitación, mientras el acceso del soporte esté activado; el historial de accesos, 90 días, eliminado automáticamente todos los días; el pase, en hasta 24 horas; el registro interno con el correo del equipo, junto con el historial
• Compartido con: Cloudflare, que transporta el tráfico (sección 6)

Cuando el acceso termina. El restaurante lo apaga en la computadora; el bloqueo del acceso remoto, hecho por el propietario en el portal, también lo apaga; y cae cuando la licencia se suspende o se revoca o la instalación termina. El fin de la suscripción del acceso remoto no lo apaga. Para que el acceso del soporte vuelva, el restaurante activa la opción de nuevo en la computadora.

4.11 Consulta del equipo a los datos de la cuenta

Para atender solicitudes de soporte, el equipo de Aufisoft consulta, en un panel interno, los datos de registro de quien tiene cuenta en aufisoft.com (3.1). Solo personas del equipo, de una lista cerrada, que entran con el correo de trabajo y un código enviado a él. La consulta es solo de lectura: el panel no modifica los datos de la cuenta.

• Qué ve el equipo: el nombre, el correo, el teléfono y el CPF o CNPJ que informaste al crear la cuenta (4.1); las licencias — nombre del restaurante, estado, CNPJ y razón social vinculados, máquinas adicionales compradas, versión de Aufisoft y fecha del último contacto de la máquina principal y hace cuánto existe la licencia (4.6); el historial de compras — tipo, estado, monto y fecha (4.4); y los tickets de soporte
• Qué no está en esa consulta: tu contraseña, la clave de la licencia completa, los datos de la tarjeta y lo que escribes en la página de pago de Asaas. Tampoco ve los datos del restaurante, que quedan en su computadora (sección 5)
• Finalidad: atender las solicitudes de soporte — identificar quién pidió y ver la licencia, la compra o el ticket de que se trata — y dar seguridad a la cuenta
• Base legal: ejecución de contrato (Art. 7, V) y, en la atención de soporte, interés legítimo (Art. 7, IX).
• Quién accede: solo la lista cerrada de personas del equipo. Ningún otro empleado ni tercero usa este panel
• Registro de las consultas: hoy esas consultas no quedan registradas una por una: no guardamos un historial de quién consultó qué cuenta y cuándo. La protección es la lista cerrada y la entrada con correo de trabajo y código
• Conservación: la consulta no crea copia. El panel lee los datos que ya guardamos, por los plazos de 4.1, 4.4 y 4.6
• Compartición: ninguna, además de los proveedores de la sección 6 que ya alojan y protegen la nube

4.12 Cuando eliminas tu cuenta

Cómo solicitarlo: escribe a privacy@aufisoft.com. Nuestro Encargado conduce el proceso y responde en el plazo de la sección 8.

Anonimizamos tu nombre, correo, teléfono e identificación fiscal, y cerramos tus sesiones.

Conservamos los registros de las compras y la prueba de la aceptación por los plazos de 4.4 y 4.5 — y, en el acceso remoto y en el acceso del soporte, los de 4.9 y 4.10 —, porque la LGPD permite conservarlos para cumplir una obligación legal y para el ejercicio regular de derechos (Art. 16, I, y Art. 7, VI).

La licencia no depende de la cuenta para funcionar en la computadora ya activada. Sin la cuenta, sin embargo, nadie más puede ver la clave, comprar máquinas o pagar un cambio de computadora en el área de la cuenta — por eso, si hay una licencia activa, te avisamos antes de concluir. Si hay una suscripción activa del acceso remoto, también te avisamos.

5. Datos que quedan con el restaurante

Aufisoft se instala en la computadora del restaurante, y la base de datos del sistema está en esa computadora. Aufisoft no tiene acceso a esa base y no guarda copia de ella. Esto vale también cuando el restaurante activa el acceso remoto (ver 5.1). La única excepción es el acceso del soporte, que el restaurante habilita en su computadora (ver 4.10): el equipo ve el sistema en la pantalla, para atender un problema, y Aufisoft sigue sin guardar copia. Aquí el responsable es el restaurante (ver 3.3 y 3.4). Lo listamos por transparencia — y para que sepas qué guarda el sistema.

Cuánto tiempo quedan estos datos lo decide el restaurante, que debe respetar los plazos de la ley — los documentos fiscales, por ejemplo, tienen un plazo de guarda de 5 años. Las copias de seguridad de esa base también son del restaurante: el sistema las graba en la propia computadora y, si el restaurante conecta una cuenta de Google, en su Google Drive.

Los pedidos de iFood generan registro. Cuando llega un pedido por iFood, el sistema crea o actualiza el registro de ese cliente en la computadora del restaurante, incluida la identificación fiscal si fue informada. Es necesario para que el restaurante opere el pedido.

Impresión del pedido. Los datos del pedido se envían a la impresora del restaurante por el propio sistema, en su computadora. A partir de ahí, los datos están bajo control físico del restaurante.

5.1 Lo que sale de la computadora del restaurante

El sistema solo envía datos fuera de la computadora del restaurante en estos casos:

En los servicios contratados por el restaurante, los datos van de su computadora directamente al proveedor, con la cuenta y la clave del propio restaurante: no pasan por Aufisoft, y la relación es entre el restaurante y ese proveedor.

Menú online y herramientas de medición. Algunos restaurantes activan herramientas de análisis y publicidad en su menú. Cuando eso ocurre, pedimos tu consentimiento antes de que cualquier herramienta cargue. Quien responde por esas herramientas es el restaurante, que las configuró.

5.2 Eliminación de los datos de un cliente

Cómo solicitarlo. Si eres cliente de un restaurante y quieres que tus datos sean eliminados, habla con el restaurante — él decide. También puedes escribir a nuestro Encargado, en privacy@aufisoft.com; lo reenviamos al restaurante en hasta 2 días hábiles.

Quien elimina es el restaurante, en su propio sistema. Aufisoft no tiene acceso permanente a su computadora — solo entra si el restaurante habilita el acceso del soporte (ver 4.10) — y no borra nada allí por su cuenta. Si hay datos tuyos en pedidos del menú online aún guardados en nuestra nube, los eliminamos o anonimizamos cuando el restaurante lo pida.

Por qué la factura permanece. La LGPD autoriza expresamente conservar datos para cumplir una obligación legal (Art. 16, I), y el documento fiscal tiene su propio plazo de guarda. No es decisión del restaurante ni nuestra — es una obligación que nadie puede dispensar.

Tienes derecho a saber exactamente qué fue eliminado y qué fue conservado, y por qué. Quien responde por ello es el restaurante; si no responde, escribe a privacy@aufisoft.com y ayudamos en lo que esté a nuestro alcance.

6. Con quién compartimos

No vendemos datos. Compartimos solo con quien necesita ejecutar una parte del servicio:

Los proveedores que el restaurante contrata para su propio sistema (5.1) no están en esta tabla: no reciben datos de Aufisoft.

También compartimos cuando la ley, una orden judicial o un proceso legal lo exijan.

7. Dónde están tus datos

El sistema del restaurante vive en su computadora. Clientes, pedidos, equipo y facturas están en la base de datos de esa computadora (sección 5).

La nube de Aufisoft funciona en Brasil. Su base de datos — cuentas, compras, prueba de la aceptación, licencias, computadoras activadas, copia del menú y pedidos del menú online — está en un servidor en territorio brasileño. Los clientes, pedidos, equipo y facturas del restaurante no están en ella: quedan en la computadora del restaurante.

Parte de los datos se almacena o se procesa fuera del país, y queremos ser claros sobre qué:

Estas transferencias se hacen conforme a los arts. 33 a 36 de la LGPD, con base en cláusulas contractuales estándar en la forma de la Resolución CD/ANPD nº 19/2024. Todos estos proveedores están sujetos a compromisos contractuales de protección de datos, y elegimos cada uno considerando las garantías que ofrecen. Solo se les envían los datos necesarios para la finalidad indicada.

8. Tus derechos (Art. 18 de la LGPD)

Puedes:

• Confirmar si tratamos datos tuyos
• Acceder a tus datos
• Corregir datos incompletos, inexactos o desactualizados
• Anonimizar, bloquear o eliminar datos innecesarios o tratados fuera de la ley
• Exportar tus datos en formato legible por máquina
• Eliminar datos que tratamos con base en tu consentimiento
• Saber con quién compartimos tus datos
• Ser informado sobre la posibilidad de no consentir y qué ocurre si no consientes
• Revocar el consentimiento en cualquier momento

En el área de la cuenta tú mismo ves y corriges tu nombre, teléfono e identificación fiscal, y ves tus licencias y tus pedidos.

Cómo ejercerlos: escribe a privacy@aufisoft.com. Respondemos por el mismo canal.

Plazo de respuesta: hasta 30 días. La LGPD prevé 15 días en el Art. 19, II, duplicados para agentes de tratamiento de pequeño porte por el Art. 14 de la Resolución CD/ANPD 2/2022, que es nuestro caso. Las solicitudes simples las respondemos de inmediato.

Si eres cliente de un restaurante o trabajas en uno, contacta al restaurante (ver 3.3 y 3.4).

9. Cookies y tecnologías similares

Esta sección vale para el sitio aufisoft.com — incluidas el área de la cuenta y la compra — y para el menú online de cada restaurante. La elección que haces en el banner se guarda en una cookie del dominio raíz y vale en ambos — decides una vez, no en cada dirección.

El píxel de Meta solo carga en tu navegador si consientes en Publicidad. La confirmación de la compra que nuestro servidor envía a Meta es otro camino técnico, pero con la misma regla: solo ocurre si aceptaste Publicidad en el momento de la compra (ver abajo y 4.4).

En tu navegador, nada más allá de las esenciales carga antes de tu consentimiento. Eliges en el banner que aparece en la primera visita y puedes cambiarlo cuando quieras mediante el enlace Cookies del pie de página — que reabre el panel con tu elección actual, sin borrarla.

Rechazar es tan fácil como aceptar — el botón de rechazar está al lado del de aceptar, con el mismo peso. Entre los dos hay un Personalizar que abre las categorías una a una. Rechazar no te quita ninguna funcionalidad.

Base legal y transferencia internacional

Los datos de navegación tratados por las categorías Analíticas y Publicidad se tratan con base en tu consentimiento (art. 7º, I, de la LGPD), libremente dado y revocable en cualquier momento por el mismo enlace del pie de página. Revocar no borra lo que ya se recogió o se envió — interrumpe la recogida y el envío de ahí en adelante.

Esos datos se transfieren a los Estados Unidos, donde están los servidores de Google y de Meta. La transferencia se hace conforme a los arts. 33 a 36 de la LGPD, con base en cláusulas contractuales estándar en la forma de la Resolución CD/ANPD nº 19/2024, firmadas con cada proveedor.

Desde tu navegador, hacia esas herramientas, salen identificadores aleatorios generados por las propias cookies y datos de navegación — en los pasos de la compra, el identificador interno del pedido y el valor. Nunca enviamos tu documento de identidad.

La confirmación de la compra, enviada por el servidor

Cuando se confirma un pago, nuestro servidor informa la compra a Meta (sección 4.4) para medir el resultado de los anuncios. Este envío no usa cookies, pero solo ocurre si aceptaste la categoría Publicidad en el banner de cookies en el momento de la compra. Quien rechaza Publicidad no tiene datos enviados a Meta. La base legal es el consentimiento (art. 7º, I, de la LGPD), limitado a lo que lista la sección 4.4.

Puedes revocar el consentimiento en cualquier momento, mediante el enlace Cookies del pie de página. La compra que ya se informó a Meta no se deshace, pero ninguna compra nueva tuya se informa después de la revocación. Para pedir también la eliminación de los datos, escribe a privacy@aufisoft.com. Los datos van a los Estados Unidos, conforme a la transferencia descrita arriba.

10. Seguridad

Adoptamos, entre otras medidas:

• Base de datos de la nube en Brasil
• Cifrado en tránsito (HTTPS/TLS)
• Contraseñas guardadas cifradas, nunca en texto legible
• Código enviado por correo en cada inicio de sesión en la cuenta
• Sesión única por cuenta, con posibilidad de cierre
• Clave de la licencia guardada cifrada; el área de la cuenta muestra solo los últimos 4 caracteres y pide la contraseña para revelar la clave completa
• Cada computadora activada firma sus solicitudes a la nube con una clave propia, que no sale de ella
• Cada cuenta solo ve sus propias licencias y sus propios pedidos
• El acceso del soporte de Aufisoft depende de que el restaurante lo habilite, se limita a una lista cerrada de personas que entran con correo y código, dura hasta 2 horas por entrada y queda registrado en el historial del propietario
• La consulta del equipo a los datos de la cuenta, en el panel interno, se limita a una lista cerrada de personas que entran con correo de trabajo y código, y es solo de lectura; la contraseña, la clave de la licencia completa y los datos de la tarjeta no aparecen en ella. Esas consultas todavía no quedan registradas una por una
• Procedimiento de respuesta a incidentes

En el sistema instalado, que tiene control de acceso por función y permiso, la seguridad de la computadora, de las contraseñas del equipo y de las copias de seguridad es del restaurante.

Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante, te comunicaremos a ti y a la ANPD en los plazos de la Resolución CD/ANPD 15/2024.

11. Niños y adolescentes

Aufisoft es un sistema de gestión para empresas y no está dirigido a menores de 18 años. No recolectamos intencionalmente datos de niños o adolescentes.

El menú online es un servicio de uso general, operado por cada restaurante. Si eres responsable legal e identificaste un uso indebido, escribe a privacy@aufisoft.com.

12. Cambios en esta política

Podemos actualizar esta política. Los cambios relevantes se comunicarán por correo a quien tiene cuenta en aufisoft.com, con antelación razonable.

Cada versión recibe número y fecha de vigencia, y las anteriores siguen disponibles en aufisoft.com/privacidade/v/{versión}. Esta es la versión 2.3.

13. Contáctanos y la ANPD

• Encargado: privacy@aufisoft.com
• Contacto general: contact@aufisoft.com
• Autoridad Nacional de Protección de Datos (ANPD): https://www.gov.br/anpd

Puedes peticionar a la ANPD en cualquier momento (Art. 18, §1), pero te pedimos que hables con nosotros primero — suele ser más rápido.

Historial de versiones

• v2.3 — 05/10/2026: entra la consulta del equipo de Aufisoft a los datos de la cuenta, en un panel interno, para atender solicitudes de soporte. La nueva sección 4.11 dice quién consulta — solo personas de una lista cerrada, con correo de trabajo y código —, qué ve el equipo (nombre, correo, teléfono, CPF o CNPJ, licencias, compras y tickets), qué no ve (contraseña, clave de la licencia completa, datos de la tarjeta y lo que se escribe en el pago de Asaas), la finalidad y la base legal (ejecución de contrato y, en el soporte, interés legítimo) y que esas consultas todavía no quedan registradas una por una. La antigua 4.11 pasa a 4.12. El resumen, las secciones 4.1, 4.4 y 4.6 y la sección 10 acompañan.
• v2.2 — 05/10/2026: entra el acceso del soporte de Aufisoft, recurso opcional que el restaurante habilita en la computadora, con consentimiento, para que el equipo de Aufisoft investigue un problema. La nueva sección 4.10 dice quién entra, qué ve el equipo, qué guarda Aufisoft — la habilitación, el historial por 90 días, visible para el propietario como “Soporte de Aufisoft” sin el correo de nadie, y el pase con el correo de trabajo del equipo para control interno — y cómo termina el acceso. La antigua 4.10 pasa a 4.11. El resumen y las secciones 3.3, 3.4, 5, 6, 7 y 10 acompañan: Aufisoft sigue sin guardar los datos del restaurante, pero deja de decir que no tiene acceso a ellos cuando el restaurante habilita el soporte.
• v2.1 — 04/10/2026: entra el acceso remoto, recurso opcional contratado por suscripción y sin relación con la licencia. La nueva sección 4.9 dice qué guarda Aufisoft — el estado de la conexión, el historial de accesos por 90 días, la suscripción y la prueba de la aceptación — y que no guarda los datos del restaurante, que solo viajan por Cloudflare. El restaurante es el responsable de esos datos. La antigua 4.9 pasa a 4.10. El resumen y las secciones 3, 4.5, 5, 6 y 7 acompañan, y Cloudflare y Asaas pasan a constar también por el acceso remoto.
• v2.0 — 02/10/2026: el envío de la confirmación de la compra a Meta, desde el servidor, pasa a depender del consentimiento: solo ocurre si aceptaste la categoría Publicidad en el banner de cookies en el momento de la compra, y la base legal deja de ser el interés legítimo y pasa a ser el consentimiento (art. 7, I), revocable en cualquier momento. La frase de que el envío no dependía del banner sale del resumen, de 4.4 y de las secciones 6, 7 y 9, y la descripción de la categoría Publicidad en la sección 9 acompaña al banner. La transferencia internacional (arts. 33 a 36 de la LGPD, cláusulas estándar, Resolución CD/ANPD nº 19/2024) continúa. Amazon Web Services pasa a constar solo por lo que usa hoy — el sitio y el instalador, las fotos del menú y las copias de seguridad de la base de la nube —, y las secciones 6 y 7 dicen que la base del sistema del restaurante nunca está en ellas. La sección 4.6 explica que el cambio del CNPJ de la licencia lo hace solo el soporte, sin costo, mediante comprobación, y qué datos verifica el soporte. La sección 4.4 pasa a tratar la solicitud de arrepentimiento por correo.
• v1.3 — 01/10/2026: Aufisoft pasa a informar a Meta, desde el servidor, la confirmación de cada compra — el valor, el pedido, y tu correo, nombre, teléfono y dirección en hash, además de la IP y el navegador —, sin depender del banner de cookies, con el interés legítimo como base legal y derecho de oposición. Aparece en el resumen, en 4.4, en la sección 6, en la sección 7 y en la sección 9, que deja de decir que el sitio no carga publicidad y pasa a describir el píxel, que sigue cargando solo con consentimiento.
• v1.2 — 27/09/2026: reescritura para el Aufisoft instalable, vendido como licencia de pago único. El sistema y los datos de clientes, pedidos y equipo pasan a quedar en la computadora del restaurante, sin acceso de Aufisoft (sección 5, con lo que sale de esa computadora y hacia dónde). La sección 4 pasa a describir solo lo que guarda la nube de Aufisoft: la cuenta, con teléfono e identificación fiscal opcionales; el código enviado por correo en cada inicio de sesión; la compra de la licencia, con Asaas como procesador de pagos; la prueba de la aceptación de los términos (4.5), nueva; la licencia, las computadoras activadas y el CNPJ vinculado; y la copia del menú. Salen el cobro recurrente, el registro del restaurante en la nube, el asistente de IA y las notificaciones operados por Aufisoft. La sección 3 gana el punto 3.4, para quien trabaja en el restaurante; la sección 6 pasa a nombrar a cada proveedor, incluidos Asaas y Cloudflare; y la sección 9 deja de citar el panel administrativo.
• v1.1 — 27/08/2026: la sección 9 pasa a nombrar quién opera cada categoría de cookie — Google LLC en Analíticas, Meta Platforms en Publicidad —, declara la base legal del consentimiento (art. 7º, I) y la transferencia internacional por los arts. 33 a 36 con cláusulas estándar en la forma de la Resolución CD/ANPD nº 19/2024, y dice explícitamente que el panel administrativo está cubierto por la misma elección. Publicidad deja de consentirse junto con Análisis: son dos categorías separadas en el banner. Sustituye a la v1.0, que estaba fechada el 01/09/2026 y fue sustituida antes de entrar en vigor; su texto sigue accesible en /privacidade/v/1.0.
• v1.0 — 01/09/2026: reescritura integral a partir del inventario real de tratamiento. Ahora identifica al responsable, nombra a los operadores, distingue los roles de responsable y operador, informa la conservación por finalidad, declara el plazo de respuesta y alinea el texto con lo que el sistema efectivamente hace.