Política de privacidad

1. Responsable

El responsable de la base de datos es [completar: nombre o razón social del titular] (CUIT [completar: CUIT], domicilio en [completar: domicilio legal]). Contacto para privacidad: [completar: email de contacto]. Inscripción en el Registro Nacional de Bases de Datos: [completar: número de inscripción ante la AAIP].

2. Qué datos tratamos

• Personas con cuenta (tiendas y sus equipos): nombre, email, contraseña (guardada con un hash, nunca en claro), fecha de aceptación de estos documentos, y por cada sesión la dirección IP y el navegador.
• Datos de cada tienda: los que la tienda publica (nombre, WhatsApp, Instagram, ubicación, descripción, catálogo) y los internos que solo ve su equipo (costos, stock mínimo, historial de cambios con su autor).
• Compradores: no necesitan cuenta ni nos dan datos personales. La lista de consulta se guarda en su propio navegador. Registramos eventos de uso del catálogo (visitas, búsquedas, productos vistos, listas armadas y clics a WhatsApp) sin nombre, email, teléfono ni dirección IP; los eventos individuales se borran a los 7 días y quedan solo totales por día. Además, la analítica de uso (ver Política de cookies) registra páginas visitadas, tiempos de carga y grabaciones de la sesión con los campos de texto ocultos, asociadas a un identificador aleatorio de su navegador.
• Registros técnicos: para seguridad y límites de uso tratamos direcciones IP y datos del pedido por períodos cortos.

3. Para qué los usamos

No vendemos datos personales ni los usamos para publicidad de terceros.

• Prestar el servicio: crear y proteger tu cuenta, mostrar el catálogo de cada tienda y armar sus métricas.
• Enviarte correos necesarios: confirmación de email, recuperar la contraseña, enlaces de ingreso, invitaciones a un equipo y avisos sobre la prueba gratis o el borrado de una tienda.
• Seguridad: prevenir abusos (límites de intentos por IP) y diagnosticar errores.
• Mejorar el producto con estadísticas de uso y de rendimiento. Podés desactivarlas en tu navegador desde la Política de cookies.

4. El WhatsApp de la tienda

Cuando un comprador envía su consulta, el mensaje sale desde su propio WhatsApp hacia el número de la tienda: Mi catálogo no recibe ese mensaje. La tienda es responsable de los datos que obtenga por esa vía.

5. Con quién los compartimos

Usamos proveedores que tratan datos por cuenta nuestra y solo para prestar el servicio:

• OVH: servidores donde corre la aplicación y la base de datos. [completar: país del servidor]
• Cloudflare: DNS, red de distribución, protección contra ataques y almacenamiento de imágenes y copias de seguridad cifradas.
• Resend: envío de los correos de la cuenta.
• Sentry: registro de errores técnicos.
• PostHog: analítica de uso y rendimiento (podés desactivarla).
• Google: solo si elegís ingresar con tu cuenta de Google.

6. Transferencia internacional

Algunos de esos proveedores alojan datos fuera de la Argentina. [completar: países, garantías adecuadas y base legal de la transferencia según el artículo 12 de la Ley 25.326]

7. Cuánto tiempo los conservamos

• Los datos de la cuenta, mientras la cuenta exista.
• Al pedir el borrado de una tienda, sus datos se eliminan a los 30 días.
• Las copias de seguridad cifradas se conservan hasta 6 meses y después se eliminan; un dato borrado puede seguir en ellas hasta entonces, sin usarse salvo para restaurar el servicio ante una falla.

8. Tus derechos

Podés acceder, rectificar, actualizar y suprimir tus datos. Desde el panel podés cambiar tus datos, exportar los datos de tu tienda y borrar tu cuenta o tu tienda. Para cualquier otro pedido, escribinos a [completar: email de contacto].

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Seguridad

Usamos conexiones cifradas, contraseñas con hash, sesiones con cookies protegidas, permisos por rol dentro de cada tienda y copias de seguridad cifradas que no se pueden leer desde el servidor.

10. Cambios

Si cambiamos esta política, publicamos la versión nueva con su fecha y, si el cambio es importante, te avisamos por email o en el panel.