Saltar al contenido principal
Ley 21.719 · Guía sectorial

Ley 21.719 para Restaurantes y Delivery

Los restaurantes con sistema de reservas, programa de fidelización o servicio de delivery recopilan datos de sus clientes. El uso de plataformas de terceros (Uber Eats, Rappi, PedidosYa) también implica transferencias de datos que deben estar reguladas.

🟠 Riesgo MEDIO7 tipos de datos regulados

¿Qué datos personales trata tu restaurantes y delivery?

Todos estos datos están regulados por la Ley 21.719 y requieren bases legales claras para su tratamiento.

Nombre y teléfono del clienteDirección de despachoHistorial de pedidos y preferenciasDatos de pago (tarjeta, transferencia)Correo electrónico (programa de fidelización)Reservas con fecha y horaRestricciones alimentarias o alergias

Tu principal riesgo

⚠️

Uso indebido de datos de clientes para envíos de marketing no autorizados o filtración de datos de pago. Muchos restaurantes recopilan correos para programas de puntos y luego los usan para campañas de WhatsApp masivas sin consentimiento, lo que constituye una infracción directa.

Ejemplo de multa para tu sector

💸

Un restaurante que envía publicidad por WhatsApp a clientes que solo dieron su número para hacer un pedido, sin haber dado consentimiento de marketing, puede ser sancionado por la APDP.

Preguntas frecuentes sobre privacidad para restaurantes y delivery

¿Necesito política de privacidad si solo tengo una carta QR y recibo pedidos por WhatsApp?

Si recopilan datos (aunque sea el nombre y teléfono para el pedido), la Ley 21.719 aplica. Se recomienda tener al menos una política de privacidad básica y no usar los datos recopilados para marketing sin consentimiento adicional.

¿Puedo usar los datos de mis clientes de Uber Eats o Rappi para marketing propio?

No. Los datos que provienen de plataformas de delivery pertenecen a la relación entre la plataforma y el cliente. Usar esos datos para campañas de marketing propias sin consentimiento independiente del titular es una infracción a la Ley 21.719.

¿Qué pasa con las cámaras de seguridad que captan clientes en el local?

Las imágenes de cámara de seguridad son datos personales. Debes informar mediante carteles visibles que el local cuenta con videovigilancia. Las imágenes deben conservarse solo el tiempo necesario (típicamente 30 días) y no pueden compartirse con terceros sin base legal.

¿Debo pedir consentimiento para guardar las restricciones alimentarias de un cliente habitual?

Sí, si se trata de alergias o intolerancias vinculadas a condiciones de salud, son datos sensibles. Se recomienda pedir consentimiento explícito y registrar solo lo necesario para la seguridad del cliente.

Restaurantes y Delivery

Cumple la Ley 21.719 antes de que entre en vigor

Genera todos tus documentos gratis, sin registro, en minutos. Sin letra chica, sin pago.