Política de privacidad de CeliacMap

Versión 1.1 · Última actualización: 6 de octubre de 2026

1. Quién es responsable

CeliacMap es un proyecto personal de Santiago Sánchez, persona física con domicilio en Fray Bentos, departamento de Río Negro, Uruguay. Es el responsable de los datos que se describen en esta política.

Contacto para cualquier tema de privacidad: hola@celiacmap.org.

2. Lo más importante, en pocas líneas

• No tenés que crear una cuenta. No te pedimos email, teléfono ni documento.
• Lo que escribís en los formularios y en el chat lo leen personas y un sistema de inteligencia artificial para revisar los lugares del mapa y para responderte.
• Solo se publica lo que aceptás publicar: una recomendación enviada con el formulario, con el nombre que elijas o como “Anónimo”, y siempre después de que la revisemos. Los reportes de problemas nunca se publican.
• No usamos cookies propias ni publicidad. Algunas preferencias quedan guardadas en tu propio navegador.
• Guardamos cada dato un tiempo definido (sección 6) y lo borramos antes si nos lo pedís (sección 8).
• Usamos proveedores de Brasil, Estados Unidos y otros países para funcionar (sección 7).

3. Qué datos juntamos y para qué

3.1 Cuando sugerís un lugar (formulario “Agregalo” o el chat)

• Qué: nombre, dirección, ciudad, país y tipo del lugar; un link de referencia y notas, si los agregás; y, en el formulario “Agregalo”, si las contestás, dos respuestas sobre la cocina del lugar: si es exclusivamente sin gluten y cómo preparan lo apto para celíacos. El chat no pregunta por la cocina: eso se pregunta solo en el formulario. Si en el chat lo contás por tu cuenta, se guarda junto con la sugerencia.
• Para qué: ubicar el lugar en el mapa y que nuestro sistema de revisión lo evalúe. Las respuestas sobre la cocina son un dato no verificado: ayudan a la revisión, pero por sí solas nunca definen la etiqueta del lugar.
• Qué se publica: si el lugar se aprueba, se publican sus datos como negocio (nombre, dirección, ubicación, tipo y etiqueta) y el link de referencia. Tus notas y tus respuestas sobre la cocina no se publican.

3.2 Cuando dejás un comentario sobre un lugar (formulario “Contanos” o el chat)

• Qué: el lugar, si es una recomendación o un problema, tu comentario y, en las recomendaciones del formulario, un nombre para mostrar si querés poner uno.
• Para qué:
  • Un problema (reporte) hace que el sistema vuelva a revisar el lugar. Si hay varios reportes, el lugar puede mostrar el aviso “Reportado por la comunidad” o salir del mapa hasta que una persona lo revise. El texto del reporte nunca se publica.
  • Una recomendación enviada con el formulario puede publicarse en la sección “La voz de la comunidad” si la aprobamos.
  • Una recomendación que llega por el chat no se publica: la usamos solo para revisar el lugar.
• Tu navegador genera un identificador al azar para contar cuántos reportes distintos recibe un lugar. Ese identificador no dice quién sos.

Tu nombre en una recomendación. Es opcional. Si lo escribís, autorizás que se publique junto a tu comentario en “La voz de la comunidad”, después de que lo revisemos. Te recomendamos poner solo tu nombre y una inicial (por ejemplo, “Santiago S.”) o un apodo. Si lo dejás vacío, el comentario se publica como “Anónimo”. Podés pedir en cualquier momento que saquemos tu nombre o tu comentario escribiendo a hola@celiacmap.org (sección 8).

3.3 Cuando votás un lugar

Guardamos el voto y un identificador al azar que genera tu navegador, para que el mismo navegador no vote dos veces el mismo lugar. Solo se publica el total de votos de cada lugar.

3.4 Cuando usás el chat

• El texto de tus mensajes lo procesa Anthropic, la empresa que provee el modelo de inteligencia artificial, para entender qué pedís y responderte. En cada respuesta se envían hasta los últimos 15 mensajes de la conversación. Anthropic borra esos datos dentro de los 30 días (sección 7).
• CeliacMap no guarda la conversación completa. Guardamos un registro de cada turno sin el texto: qué tipo de consulta fue y, si buscaste, el lugar o la ciudad.
• Guardamos el texto de algunos turnos durante 30 días: los que el sistema marca como fuera de lo esperado (por ejemplo, un pedido que no es sobre lugares sin TACC ni sobre la celiaquía, un intento de cambiar las reglas del asistente, una consulta médica personal o un exceso de mensajes). Sirve para revisar la seguridad del servicio. El borrado es automático y corre una vez por semana, así que puede tardar hasta 7 días más.
• Si por el chat sumás un lugar o dejás un comentario, ese texto se guarda como en los formularios (3.1 y 3.2). El chat no te pregunta cómo cocina el lugar ni nada sobre las personas que trabajan ahí.
• Datos de salud de otras personas: el chat no guarda como dato aparte si alguien de un negocio (por ejemplo, el dueño o la dueña) tiene celiaquía. Pero lo que escribas dentro de un comentario o de una sugerencia se guarda tal cual, y los turnos marcados se guardan 30 días. Por eso te pedimos que no escribas datos de salud tuyos ni de otras personas.
• El chat no da consejo médico. Si contás síntomas, no te responde sobre eso y te sugiere consultar a un profesional.
• Para limitar cuántos mensajes se pueden mandar, guardamos un contador por día asociado a un identificador al azar de tu navegador y otro asociado a tu dirección IP transformada con una clave secreta. No guardamos la IP tal cual y, sin esa clave, no se puede volver a ella. Esos contadores se borran a los 7 días.

3.5 Cuando nos escribís por email

Si escribís a hola@celiacmap.org, usamos tu dirección y tu mensaje para responderte y, si es un pedido sobre tus datos, para dejar constancia de que lo atendimos.

3.6 Datos de negocios

Los datos de los lugares del mapa (nombre, dirección, teléfono, sitio web, horarios y calificación) salen de fuentes públicas: Google Maps, el sitio web o las redes del propio negocio, y los aportes de la comunidad.

Para confirmar la información de algunos lugares, les escribimos a la dirección de email que publican en su propio sitio web y guardamos esa conversación. Ese email no es público. Si un negocio pide que no lo contactemos más, no lo volvemos a contactar.

Para evaluar los lugares también usamos fragmentos de reseñas públicas de Google, sin el nombre de quien las escribió. Se borran a los 30 días.

3.7 Lo que queda en tu navegador

No usamos cookies propias. En el almacenamiento local de tu navegador (localStorage) guardamos el idioma, el país elegido en el ranking, qué lugares votaste, la hora de tu último envío (para frenar el spam) y los identificadores al azar del chat, de los votos y de los reportes. No vencen solos: los podés borrar desde la configuración de tu navegador (“borrar datos del sitio”).

3.8 Estadísticas de visitas

Usamos Cloudflare Web Analytics para contar páginas vistas. No usa cookies, no te identifica por tu IP ni por tu navegador y no recibe nada de lo que escribís en el chat ni en los formularios.

3.9 Recursos que carga tu navegador

Para mostrar el sitio, tu navegador pide recursos a terceros, que reciben tu dirección IP como cualquier servidor: las tipografías (Google Fonts), las imágenes del mapa (CARTO, con datos de OpenStreetMap) y la librería del mapa (unpkg).

3.10 Tu ubicación (función «Cerca mío»)

Solo si tocás «Cerca mío» y lo aceptás, tu dispositivo le da tu ubicación a la página una vez. La usamos únicamente en tu dispositivo, para calcular la distancia en línea recta a los lugares del mapa. No la guardamos (ni en nuestros servidores ni en el almacenamiento de tu navegador o de la app) y no la enviamos a CeliacMap, al chat ni al sistema de inteligencia artificial. Se borra de la memoria cuando tocás «Quitar mi ubicación», al pasar la página a segundo plano o al cerrarla. No hay seguimiento continuo ni ubicación en segundo plano.

Si la rechazás, el mapa, la búsqueda y el chat funcionan igual: podés elegir una ciudad. Al centrar el mapa en tu zona, el proveedor de las imágenes del mapa (CARTO) recibe, como con cualquier zona que mires, los pedidos de esas imágenes, y por eso puede deducir aproximadamente qué zona estás viendo. Podés retirar el permiso en cualquier momento desde la configuración de tu navegador o de la app.

4. Base legal y consentimiento

• Tratamos los datos que nos mandás con tu consentimiento: al enviar un formulario, un voto o un mensaje al chat aceptás esta política (Ley 18.331 de Uruguay, art. 9; Ley 25.326 de Argentina, art. 5). Podés retirarlo cuando quieras (sección 8).
• Los datos de negocios salen de fuentes públicas o los aporta la comunidad.
• Datos de salud: no te pedimos datos de salud y te pedimos que no los escribas. Si igual aparecen en un texto libre, los tratamos con el mayor cuidado: no los publicamos, los guardamos solo los plazos de la sección 6 y los borramos apenas nos lo pidas.

5. Qué se publica

• Los lugares aprobados: sus datos de negocio, su etiqueta, el total de votos y, si corresponde, el aviso “Reportado por la comunidad”.
• Las recomendaciones enviadas con el formulario que aprobamos, con el nombre elegido o “Anónimo”, el lugar y la fecha. Una recomendación publicada deja de verse si la sacamos o si el lugar sale del mapa.
• Nunca se publican: los reportes de problemas, las recomendaciones que llegan por el chat, tus notas, las respuestas sobre la cocina, los identificadores, los textos del chat ni los emails de contacto de los negocios.

6. Cuánto tiempo guardamos los datos

Los borrados son automáticos y corren una vez por semana. Si nos pedís que borremos algo, lo borramos antes (sección 8).

7. Proveedores y transferencia internacional

Estos proveedores procesan datos por cuenta de CeliacMap:

Y estos terceros reciben tu IP cuando tu navegador carga el sitio (3.9): Google Fonts (no publica dónde ni cuánto), CARTO (Estados Unidos; guarda la IP recortada 30 días) y unpkg (red de Cloudflare; no publica un plazo).

Transferencia internacional. Usar CeliacMap implica que tus datos se procesen fuera de Uruguay y de Argentina, en países que pueden no tener un nivel de protección de datos equivalente. Al usar el sitio consentís esa transferencia. Elegimos proveedores que se comprometen por contrato a proteger los datos y a usarlos solo para prestarnos el servicio.

No vendemos ni cedemos tus datos a nadie. Los aliados del sitio no reciben ningún dato de quienes lo usan.

8. Tus derechos

Podés pedir en cualquier momento, sin costo:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregirlos.
• Supresión: que los borremos, por ejemplo tu nombre, una recomendación publicada o un comentario.
• Oposición y retiro del consentimiento.

Cómo: escribí a hola@celiacmap.org con el asunto “Privacidad”. Contanos qué querés y ayudanos a encontrar el dato: como no hay cuentas, lo buscamos por el lugar, la fecha aproximada y el texto que escribiste, o por el nombre que pusiste en una recomendación.

Te confirmamos que recibimos el pedido y te respondemos en un plazo máximo de 5 días hábiles. Cuando borramos datos a pedido, dejamos constancia de que lo hicimos (la fecha, qué tablas y cuántas filas), sin guardar lo que se borró.

Si no te respondemos o la respuesta no te conforma, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay o ante la Agencia de Acceso a la Información Pública (AAIP) de Argentina.

Para quienes están en Argentina: el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Menores de edad

CeliacMap está pensado para personas adultas, aunque cualquiera puede mirar el mapa. Si sos menor de 18 años, te pedimos que uses los formularios, los votos y el chat con el acompañamiento de una persona adulta responsable. Como no pedimos cuenta ni datos de identidad, no podemos verificar la edad de quien nos escribe; por eso pedimos a todas las personas que no escriban datos personales propios ni de terceros. Si una madre, un padre o un tutor nos avisa que una persona menor de edad nos mandó datos, los borramos.

10. Seguridad

La base de datos solo deja que el sitio lea los lugares aprobados (y de ellos, solo los datos que se muestran) y las recomendaciones publicadas. Los formularios solo pueden agregar información, no leer la de otras personas. Las claves de los servicios nunca llegan al navegador.

11. Cambios en esta política

Si cambiamos esta política, publicamos la versión nueva en esta página, con su número de versión y su fecha. Si el cambio es importante (por ejemplo, un dato nuevo o un proveedor nuevo), lo avisamos en el sitio antes de aplicarlo.

Esta política está publicada solo en español. Si más adelante publicamos una traducción y hay diferencias, vale la versión en español.