Política de Privacidad
Qué datos tratamos, con qué finalidad y base legal (Ley 25.326).
Índice del documento
1. Responsable del tratamiento
Esteban Nicolás Arias, CUIL 20-34531205-7, con domicilio en la Ciudad Autónoma de Buenos Aires, República Argentina. Contacto para asuntos de datos personales: soportetuoficioya@gmail.com. Datos completos en el Aviso Legal.
2. Datos que tratamos, finalidad y base
| Dato | Quién | Finalidad | Base |
|---|---|---|---|
| Nombre, apellido, email, contraseña (almacenada cifrada de forma irreversible) | Todos los usuarios registrados | Creación y gestión de la cuenta, autenticación, recuperación de acceso | Ejecución del contrato (Términos y Condiciones) |
| Número de WhatsApp, zona, dirección, ciudad, provincia, código postal, rubros, experiencia, descripción, fotografías | Proveedores | Publicación del perfil profesional y funcionamiento del contacto | Ejecución del contrato |
| Certificaciones, matrículas y su estado de revisión | Proveedores | Verificación documental y confianza de la comunidad (Política de Verificación) | Ejecución del contrato |
| Registro de contactos (qué usuario contactó a qué proveedor y cuándo) y su estado de confirmación | Clientes y Proveedores | Funcionamiento del sistema de reputación, métricas de la Plataforma | Ejecución del contrato / interés legítimo |
| Calificaciones y comentarios | Quien califica y quien la recibe | Sistema público de reputación | Ejecución del contrato |
| Mensajes intercambiados con el asistente de IA e identificador de sesión | Visitantes (incluso sin registro) | Prestar el servicio de asistencia y aplicar el límite de uso | Consentimiento (uso voluntario) |
| Notificaciones, emails transaccionales y su envío | Usuarios registrados | Avisos operativos (verificación, recuperación de contraseña, confirmación de trabajo, recordatorio de calificación) | Ejecución del contrato |
| Registros de auditoría de acciones administrativas y de cuenta | Usuarios alcanzados | Seguridad, trazabilidad y defensa legal | Interés legítimo / obligación legal |
| Reportes de contenido | Quien reporta y el reportado | Moderación de la Plataforma | Interés legítimo |
| Navegación en la tienda: qué producto o categoría se abrió, si se agregó algo al carrito y si derivó en una consulta de stock, con su fecha | Visitantes (incluso sin registro) y usuarios registrados | Entender qué productos y categorías interesan, mejorar el catálogo y medir si nuestras comunicaciones fueron útiles | Interés legítimo |
Identificador anónimo del navegador (tuoficioya_anon_id), cuando no hay sesión iniciada | Visitantes sin registro | Relacionar entre sí las visitas de una misma navegación. Es un número al azar generado por el sitio: no identifica a una persona ni se cruza con datos de terceros | Interés legítimo |
| Envío de notificaciones y su resultado: a qué usuario se le envió qué comunicación, si la abrió y cuándo | Usuarios registrados con notificaciones activadas | Enviar las comunicaciones, no repetirlas, respetar los límites de frecuencia y medir si sirvieron | Interés legítimo |
Sobre los datos de navegación: se guarda el mínimo. No registramos tu dirección IP, ni tu navegador o dispositivo, ni la página desde la que llegaste, ni ningún texto que hayas escrito. Tampoco seguimos tu navegación fuera de esta Plataforma ni usamos herramientas de analítica de terceros (Política de Cookies, sección 3).
Podés oponerte, y en el acto. Si tenés cuenta, desde "Administración de la cuenta" podés desactivar el registro de tu navegación: deja de registrarse de inmediato y se borra lo que ya se había registrado. También podés pedirlo escribiendo a la dirección de la sección 7. Si no tenés cuenta, borrar los datos del sitio en tu navegador elimina el identificador anónimo, y en navegación privada directamente no se crea.
No solicitamos ni almacenamos datos de tarjetas de crédito o débito. Si en el futuro se activan servicios pagos, los datos de pago serán tratados directamente por la pasarela de pago correspondiente, lo que será informado en una actualización de esta Política.
3. Cómo se muestran los datos
3.1. El perfil público del Proveedor muestra la información profesional que él mismo carga (nombre, rubros, zona, descripción, fotos, certificaciones aprobadas o pendientes, calificaciones). La zona se muestra de forma general; recomendamos no publicar direcciones exactas (Normas de la Comunidad).
3.2. El número de WhatsApp nunca se muestra públicamente: se revela únicamente al usuario registrado que solicita el contacto, y aplicamos límites técnicos para dificultar su recolección masiva.
3.3. El email de los usuarios no se muestra en ningún perfil ni se comparte entre usuarios.
4. Destinatarios y encargados de tratamiento
Para operar la Plataforma utilizamos proveedores tecnológicos que tratan datos por cuenta del Responsable:
- Alojamiento del servidor y de la base de datos: la Plataforma se aloja en un servidor propio contratado a un proveedor de infraestructura; la base de datos PostgreSQL corre dentro de ese mismo servidor y no la administra un tercero.
- Procesamiento del asistente de IA: Groq, Inc. (los mensajes enviados al asistente se procesan en sus servidores para generar la respuesta).
- Envío de emails transaccionales: un servicio de correo de Google (Gmail).
- Pasarela de pago: se informará al activarse los servicios pagos.
No vendemos ni cedemos datos personales a terceros con fines publicitarios. Fuera de los encargados listados, solo comunicaremos datos ante requerimiento válido de autoridad competente o para la defensa de derechos en un proceso legal.
5. Transferencias internacionales
Algunos de los proveedores mencionados —el procesamiento del asistente de IA y el envío de emails— alojan o procesan datos fuera de la República Argentina (principalmente en Estados Unidos). Los datos de navegación en la tienda no se transfieren a ninguno de ellos: quedan en la base de datos propia. Estas transferencias se realizan al amparo del artículo 12 de la Ley 25.326 y sus normas reglamentarias, mediante contratos que imponen a los proveedores obligaciones de confidencialidad y seguridad. Al usar la Plataforma, el usuario es informado de estas transferencias.
6. Plazos de conservación
| Dato | Plazo |
|---|---|
| Datos de la cuenta y del perfil | Mientras la cuenta esté activa |
| Cuenta eliminada (por el usuario o por moderación) | Los datos personales se anonimizan a los 6 meses de la eliminación; se conserva la información no identificable necesaria para la integridad del historial (contactos y calificaciones) |
| Historial del asistente de IA | Se elimina a los 90 días |
| Datos de navegación en la tienda | Se eliminan a los 180 días. Es un borrado real y automático, no una anonimización |
| Medición de resultados de una comunicación (que hubo una visita o una consulta a partir de ella) | Se conserva mientras exista el historial de la campaña, pero a los 180 días se le quita el vínculo con la persona: queda el hecho, no quién lo hizo |
| Registro de envío de notificaciones (a quién se le envió qué y si la abrió) | Mientras la cuenta esté activa; se elimina con la cuenta |
| Tokens de recuperación y códigos de verificación | Minutos u horas, según su expiración técnica |
| Registros de auditoría | El plazo necesario para seguridad y defensa legal, no menor a la prescripción de las acciones correspondientes |
| Datos exigidos por obligaciones legales (por ejemplo, facturación futura) | El plazo que fije la normativa aplicable |
7. Derechos de los titulares
El titular de los datos puede ejercer en forma gratuita los derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16, Ley 25.326):
- Acceso / copia de datos: solicitándola a soportetuoficioya@gmail.com; se responde dentro de los 10 días hábiles.
- Rectificación: desde la propia cuenta o por el mismo canal.
- Oposición al registro de tu navegación en la tienda: desde "Administración de la cuenta", con efecto inmediato y borrado de lo ya registrado; o por el mismo canal.
- Supresión: eliminando la cuenta desde "Administración de la cuenta" (con confirmación por contraseña) o solicitándolo por el mismo canal. La supresión opera conforme a los plazos de la sección 6.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas almacenadas con hash criptográfico, validación de permisos en el servidor para cada operación, límites de tasa contra fuerza bruta y recolección masiva, registro de auditoría de acciones sensibles y eliminación de metadatos de las imágenes subidas. Ningún sistema es infalible; ante un incidente que afecte datos personales, notificaremos a los usuarios afectados conforme a la normativa aplicable.
9. Menores de edad
La Plataforma está dirigida exclusivamente a mayores de 18 años. No tratamos deliberadamente datos de menores; ante conocimiento de una cuenta de un menor, será eliminada.
10. Cambios a esta Política
Las modificaciones sustanciales serán notificadas por email y/o aviso destacado en la Plataforma antes de su entrada en vigencia. Cada versión queda archivada con su fecha.