Política de Cookies de Frambuesa

1. ¿Qué son las cookies y las tecnologías similares?

Las cookies son pequeños archivos de texto que un sitio web o aplicación guarda en tu dispositivo (computadora, celular o tablet) a través del navegador cuando lo visitás. Sirven para que el sitio pueda recordar información entre páginas y entre visitas, por ejemplo, que ya iniciaste sesión, en qué sucursal estás operando o qué configuración elegiste. Sin algún mecanismo de este tipo, cada vez que cambiás de pantalla el servicio te trataría como un usuario completamente nuevo y no podrías mantener una sesión iniciada.

Bajo el concepto de "cookies y tecnologías similares" se incluyen también otros mecanismos de almacenamiento del lado del navegador que cumplen funciones equivalentes o complementarias, como el almacenamiento local (localStorage), el almacenamiento de sesión (sessionStorage) y los tokens de sesión. Frambuesa, al ser una aplicación web moderna (construida sobre Next.js), apoya buena parte de su funcionamiento de autenticación en estos mecanismos, siempre con la misma finalidad: que tu sesión de trabajo sea segura, persistente mientras la necesitás y aislada de la de otros comercios.

Las cookies pueden clasificarse según quién las instala (propias, puestas por Frambuesa; o de terceros, puestas por otros dominios) y según su duración (de sesión, que se borran al cerrar el navegador; o persistentes, que permanecen un tiempo determinado). Como verás en esta política, Frambuesa utiliza cookies propias y técnicas, más una cookie analítica de Google Analytics 4 en el sitio público, y no instala cookies de terceros con fines publicitarios.

2. ¿Qué cookies y tecnologías usa Frambuesa realmente?

Frambuesa utiliza solamente las cookies y tecnologías de almacenamiento que son estrictamente necesarias para que el servicio funcione y para que puedas operar de forma segura. No usamos cookies para construir perfiles tuyos, ni para seguirte por otros sitios, ni para mostrarte publicidad. En concreto, las tecnologías que empleamos son las siguientes.

Cookies y tokens de autenticación de sesión: cuando iniciás sesión con tu cuenta de propietario (mediante email y verificación), nuestro proveedor de autenticación (Supabase Auth) establece tokens de sesión que permiten reconocerte en cada solicitud sin que tengas que volver a ingresar tus credenciales en cada pantalla. Estos tokens son la columna vertebral del inicio de sesión: identifican de forma segura tu cuenta y aislan tus datos de los de cualquier otro comercio de la plataforma.

Selector de sucursal (bonasis_branch): Frambuesa permite que un mismo propietario administre varias sucursales. Para saber sobre qué sucursal estás trabajando en cada momento, guardamos un identificador de la sucursal activa. Esto evita que tengas que volver a elegir la sucursal en cada acción y garantiza que las ventas, la caja y la facturación se imputen al local correcto.

Sesión de operador / empleado: el personal de salón accede mediante un PIN para identificarse en el punto de venta. La sesión del operador activo (qué mozo o cajero está operando la terminal) se mantiene mediante estos mecanismos de sesión, de modo que cada venta, comanda o movimiento de caja quede correctamente asociado a la persona que lo realizó, sin necesidad de reingresar el PIN en cada operación.

Preferencias técnicas de la interfaz: de forma complementaria, podemos guardar en el navegador preferencias operativas mínimas (por ejemplo, ajustes de visualización o el estado de algunos paneles de la interfaz) para que la experiencia sea consistente entre pantallas. Estas no contienen datos sensibles ni se comparten con terceros.

3. Analítica del sitio público (Google Analytics 4)

Para entender de manera agregada cómo se usa nuestro sitio público y nuestra landing (por ejemplo, cuántas personas visitan una página o cuántas se anotan en la lista de espera), Frambuesa utiliza Google Analytics 4 (GA4), el servicio de analítica web de Google.

A diferencia del sistema que usábamos antes (Plausible), GA4 SÍ instala una cookie propia en tu navegador (llamada `_ga` y `_ga_<identificador>`) para reconocerte como la misma visita entre páginas y a lo largo de un período, y así poder contar visitantes y sesiones sin duplicarlos. Configuramos GA4 con la personalización publicitaria y "Google Signals" DESACTIVADOS: esto significa que Google no cruza estos datos con tu Cuenta de Google, no los usa para mostrarte publicidad personalizada (remarketing) ni para construir un perfil publicitario tuyo entre dispositivos. También activamos la anonimización de IP.

GA4 recibe métricas como la cantidad de visitas, el país, el tipo de dispositivo, el navegador, la página vista, y eventos puntuales del sitio (por ejemplo, un alta a la lista de espera), asociados a un identificador técnico de la cookie, no a tu identidad. Frambuesa no le pasa a GA4 tu nombre, correo ni ningún otro dato que te identifique directamente.

Por tratarse de una cookie no estrictamente necesaria para el funcionamiento del sitio (a diferencia de las cookies de sesión de la sección 2), la cookie analítica de GA4 es la única de esta política sujeta a tu preferencia de privacidad sobre cookies no esenciales; podés bloquearla desde tu navegador como se explica en la sección 6, sin que eso afecte tu capacidad de usar Frambuesa.

4. Clasificación y finalidad de cada tipo

Para que tengas total claridad, agrupamos las tecnologías que usamos en dos categorías, según su función. No existe en Frambuesa ninguna categoría de cookies de publicidad, de marketing ni de redes sociales.

Cookies y tecnologías estrictamente necesarias (técnicas). Son imprescindibles para que el servicio funcione y no pueden desactivarse sin afectar el uso de la plataforma. Su finalidad es exclusivamente operativa y de seguridad: mantener tu sesión iniciada (tokens de autenticación de Supabase Auth), recordar la sucursal activa (bonasis_branch), conservar la sesión del operador/empleado que está usando la terminal, proteger los formularios de registro e inicio de sesión frente a abusos, y garantizar el correcto funcionamiento de las pantallas. Sin estas tecnologías, no es posible iniciar sesión ni operar el punto de venta. Por su carácter técnico e indispensable, estas cookies no requieren consentimiento.

Cookie analítica. En el sitio público utilizamos Google Analytics 4, que —como se explicó en la sección 3— instala una cookie propia (`_ga`/`_ga_<id>`) con la personalización publicitaria y Google Signals desactivados. Su finalidad es medir de forma agregada el uso del sitio para mejorar el producto; no alimenta ningún sistema de publicidad ni se usa para identificarte individualmente fuera de esa medición.

5. No usamos cookies de publicidad ni rastreadores de terceros

Queremos ser explícitos en este punto porque es una decisión de diseño de Frambuesa. NO utilizamos cookies de publicidad, cookies de marketing, píxeles de seguimiento de redes sociales ni rastreadores de terceros que sigan tu actividad dentro o fuera de nuestra plataforma. No vendemos, alquilamos ni cedemos tu información de navegación a anunciantes ni a brokers de datos.

Frambuesa es una herramienta de trabajo para tu comercio: un sistema de punto de venta y facturación electrónica. No vivimos de la publicidad ni del perfilamiento de usuarios, sino de la suscripción al servicio. Por eso nuestro uso de cookies se limita a lo estrictamente técnico y a una analítica que no rastrea a las personas.

Los terceros con los que trabajamos (descritos más abajo) prestan servicios de infraestructura, autenticación, facturación, envío de correos y seguridad. Ninguno de ellos recibe acceso a tus datos para fines publicitarios, y los datos que se comparten con ellos se limitan a lo necesario para prestar el servicio contratado.

6. ¿Cómo gestionarlas o desactivarlas desde tu navegador?

Vos tenés el control sobre las cookies y el almacenamiento que tu navegador permite. Todos los navegadores modernos te dan opciones para ver, bloquear o eliminar cookies y datos de sitios. Por lo general, podés acceder a estas opciones desde el menú de Configuración o Preferencias, en la sección de Privacidad y seguridad.

A modo de orientación: en Google Chrome, desde Configuración > Privacidad y seguridad > Cookies y otros datos de sitios; en Mozilla Firefox, desde Ajustes > Privacidad y seguridad > Cookies y datos del sitio; en Microsoft Edge, desde Configuración > Cookies y permisos del sitio; y en Safari, desde Preferencias > Privacidad. También podés usar el modo de navegación privada/incógnito, que descarta los datos de sesión al cerrar la ventana, y borrar manualmente los datos de un sitio en cualquier momento.

Importante: como las cookies y tokens de Frambuesa son estrictamente necesarios, si los bloqueás o eliminás, no vas a poder iniciar sesión ni mantener tu sesión activa, y por lo tanto no vas a poder usar el punto de venta, la facturación ni la administración de tu comercio. Bloquear la cookie analítica de Google Analytics, en cambio, no afecta el funcionamiento del servicio: seguís pudiendo navegar el sitio público y usar la plataforma con normalidad, sólo dejamos de contarte como visita en nuestras métricas. Si configurás tu navegador para rechazar todo almacenamiento de sitios, el inicio de sesión dejará de funcionar; en ese caso, deberás habilitar al menos las cookies y el almacenamiento para el dominio de Frambuesa.

7. Terceros que intervienen en el servicio

El funcionamiento de Frambuesa se apoya en proveedores de infraestructura y servicios que actúan como encargados de tratamiento. En relación con las sesiones y el almacenamiento del navegador, el tercero más relevante es Supabase, nuestro proveedor de autenticación y base de datos, que establece y valida los tokens de sesión que permiten que inicies sesión de forma segura. El alojamiento de la aplicación se realiza en Vercel, por donde transitan las solicitudes y respuestas del servicio.

Para la seguridad de los formularios públicos (registro e inicio de sesión) utilizamos Cloudflare Turnstile, un mecanismo anti-bots que verifica que sos una persona y no un programa automatizado; este servicio puede utilizar un token y datos técnicos del navegador (como la IP y el agente de usuario) con la única finalidad de prevenir abusos, sin fines publicitarios. Para limitar intentos abusivos sobre nuestros endpoints públicos usamos Upstash Redis, que solo procesa la IP y un contador de intentos.

Otros terceros intervienen en funciones que no dependen de cookies en tu navegador, como el envío de correos transaccionales (Resend), el procesamiento de la suscripción mensual del servicio (Rebill) y la emisión de comprobantes fiscales ante ARCA a través de nuestro servicio fiscal. Estos proveedores no instalan cookies de seguimiento en tu navegador a través de Frambuesa. La analítica del sitio público sí instala una cookie propia de Google Analytics, como se detalló en la sección 3. Para más información sobre cómo cada proveedor trata los datos, te invitamos a consultar sus respectivas políticas de privacidad.

8. Conservación

Las cookies y tokens de sesión se conservan únicamente durante el tiempo necesario para mantener tu sesión activa y de forma segura. Los tokens de autenticación tienen una vigencia limitada y se renuevan o expiran automáticamente; cuando cerrás sesión, las eliminás desde tu navegador o vencen por inactividad, dejan de ser válidos. El selector de sucursal y la sesión de operador persisten mientras tu sesión esté abierta y la estés utilizando.

Las preferencias técnicas almacenadas localmente permanecen en tu dispositivo hasta que las borres desde la configuración del navegador. La cookie de Google Analytics tiene una vigencia de hasta 2 años salvo que la elimines antes, y se usa solo para reconocer visitas repetidas al sitio público (no para identificarte personalmente).

El tratamiento de los datos personales que se generan al usar la plataforma (por ejemplo, ventas, comprobantes fiscales o datos de tu cuenta) se rige por nuestra Política de Privacidad y por los plazos de conservación que exige la normativa aplicable, incluida la normativa fiscal de ARCA para los comprobantes electrónicos.

9. Cambios en esta política

Podemos actualizar esta Política de Cookies para reflejar cambios en el servicio, en los proveedores que utilizamos o en la normativa aplicable. Cuando realicemos modificaciones relevantes, actualizaremos la fecha de "última actualización" y, de corresponder, te lo comunicaremos por los canales habituales. Te recomendamos revisar esta página periódicamente.

Esta política debe leerse junto con nuestra Política de Privacidad y se enmarca en la legislación de la República Argentina, en particular la Ley 25.326 de Protección de Datos Personales y la actuación de la Agencia de Acceso a la Información Pública, la Ley de Defensa del Consumidor 24.240 y la normativa de facturación electrónica de ARCA.

10. Contacto

Si tenés dudas sobre esta Política de Cookies, sobre cómo gestionamos las tecnologías de sesión, o querés ejercer tus derechos en materia de protección de datos personales (acceso, rectificación, actualización o supresión), podés escribirnos a hola@frambuesa.app.

Como titular de los datos, tenés derecho a presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP), organismo de control de la Ley 25.326 en la República Argentina. En Frambuesa nos comprometemos a atender tus consultas y a mantener un uso de cookies transparente, mínimo y respetuoso de tu privacidad.