Política de privacidad
Esta política explica qué datos personales trata Negocio Fácil, para qué, con quién los compartimos y cómo ejercer tus derechos, según la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias.
1. Quién es el responsable
NegocioFácil, República Argentina. Contacto para temas de privacidad: info@negociofacil.com.ar.
2. Dos papeles distintos
Somos responsables de los datos de los comercios que usan el servicio y de las personas que trabajan en ellos: los usamos para prestarles el servicio.
Somos encargados de los datos que cada comercio carga de sus propios clientes, empleados y proveedores (nombre, documento, teléfono, correo, dirección, compras, cuenta corriente, turnos). El responsable de esos datos es el comercio: los tratamos sólo por su cuenta y según sus instrucciones, como explican los Términos y condiciones (punto 7). Si sos cliente de un comercio y querés ejercer tus derechos, pedíselo al comercio; si nos escribís a nosotros, se lo hacemos llegar y lo ayudamos a responder.
3. Qué datos tratamos como responsables, y para qué
- Datos del alta y de la cuenta: nombre del comercio, CUIT, condición frente al IVA, nombre y correo del titular y de los usuarios que suma. Para crear y administrar la cuenta, darte acceso y comunicarnos con vos sobre el servicio.
- Datos de quien pide una cuenta: al pedirla guardamos tu nombre, tu correo, tu teléfono si lo das, el nombre y el rubro de tu comercio y la dirección IP desde la que la pediste. Para confirmar que el correo es tuyo, revisar la solicitud y avisarte cómo sigue.
- Datos de seguridad y de uso: dirección IP, navegador, fecha de cada ingreso y registro de las acciones importantes (auditoría). Para proteger las cuentas (límites de intentos, bloqueos, detección de accesos extraños) y para investigar un incidente.
- Uso de las pantallas, sin datos personales: contamos cuántas veces se abre cada pantalla del sistema, por día, por rubro y por rol. El conteo no guarda quién la abrió, ni de qué comercio, ni lo que había en ella (ni productos, ni ventas, ni datos de clientes), así que no es un dato personal de nadie. Lo usamos sólo para ordenar mejor el menú de cada rubro. Se hace sólo en los comercios que aceptaron esta versión de la política.
- Uso del sistema por comercio, sin identificar personas: por cada comercio y cada día contamos cuántos minutos hubo alguien usando el sistema, qué días se usó, cuándo fue la última vez y cuántas veces se abrió cada pantalla. No guardamos qué persona lo usó ni cuánto lo usó cada una. Lo usamos para saber qué comercios aprovechan el servicio y ayudar a los que dejaron de usarlo. Se hace sólo en los comercios cuyo titular aceptó esta versión de la política.
- Visitas a las tiendas online, sin cookies y sin guardar la IP: contamos cuántas personas entran a la tienda de cada comercio, qué páginas y productos miran, de dónde llegan (por ejemplo, Google o Instagram) y si usan celular o computadora. No usamos cookies ni guardamos la dirección IP ni el navegador: para contar una sola vez a quien entra varias veces el mismo día usamos una huella que se calcula con una clave al azar que cambia cada día, y la huella y esa clave se borran al terminar el día, así que no se puede saber quién es. Los números se los mostramos al comercio dueño de la tienda.
- Datos del plan y los pagos: plan elegido, pagos realizados y su estado. Para cobrar el servicio y cumplir nuestras obligaciones fiscales.
No vendemos datos, no los usamos para publicidad de terceros y no hacemos perfiles para otros fines. Tratamos los datos con tu consentimiento, que das al crear la cuenta, y porque son necesarios para cumplir el contrato del servicio (artículo 5 de la Ley 25.326).
4. Con quién los compartimos y transferencias internacionales
Para que el servicio funcione usamos estos proveedores, que acceden a los datos sólo para prestarnos su servicio y bajo obligación de confidencialidad:
| Proveedor | Para qué | Dónde están |
|---|---|---|
| Hostinger | Alojamiento de la aplicación: por sus servidores pasa todo lo que se usa en el sistema. | Según el centro de datos de su infraestructura, dentro o fuera de la Argentina. |
| Supabase | Base de datos: guarda todos los datos del servicio. | Infraestructura en la nube, que puede estar fuera de la Argentina. |
| Cloudflare (R2) | Almacenamiento de las fotos y logos que suben los comercios. | Red global de Cloudflare, fuera de la Argentina (empresa de Estados Unidos). |
| Sentry | Registro de errores técnicos. Está configurado para no enviar datos personales por su cuenta (ni IP, ni cookies, ni correos). | Fuera de la Argentina (empresa de Estados Unidos). |
| Mercado Pago | Cobros de la tienda online y del plan: datos del pago y del comprador. | Argentina |
| ARCA | Facturación electrónica: los datos del comprobante, incluido el documento del cliente cuando corresponde. Es un organismo público. | Argentina |
| Proveedor de envío de correo electrónico | Envío de los correos del sistema (contraseñas, enlaces de acceso, avisos) y de los avisos de cada comercio a sus clientes (recordatorio del turno, estado del pedido, puntos por vencer): dirección de correo y contenido del aviso. | Según el proveedor que el servicio tenga contratado. |
Algunos están fuera de la Argentina, así que hay una transferencia internacional de datos. Cuando el país de destino no tiene un nivel de protección adecuado según la Agencia de Acceso a la Información Pública (como pasa con Estados Unidos), la transferencia se apoya en tu consentimiento, que das al crear la cuenta y aceptar esta política, y en las garantías contractuales de protección de datos de cada proveedor, como prevén el artículo 12 de la Ley 25.326 y la Disposición 60-E/2016. Fuera de estos casos, sólo compartimos datos si lo exige una ley o una orden judicial.
5. Cuánto tiempo los guardamos
- Mientras la cuenta no esté dada de baja, aunque esté suspendida o en modo consulta por falta de pago.
- Después de la baja, 12 meses para que puedas pedir una copia (o menos, si nos pedís que los borremos antes); luego se borran previo aviso, salvo lo que una norma obligue a conservar (documentación fiscal y comercial), que se guarda sólo para eso.
- Los registros de ingreso se borran una semana después de que vence la sesión; los contadores de intentos, cuando vence su ventana.
- Los contadores de uso por comercio y de visitas a las tiendas, 13 meses. Las huellas con que se cuentan los visitantes, sólo el día en que se generan.
- Si pedís una cuenta y no confirmás tu correo, lo que cargaste se borra solo a las 24 horas. Si no aprobamos tu solicitud, se borra a los 90 días.
6. Cómo los cuidamos
Toda la comunicación viaja cifrada (HTTPS). Las contraseñas se guardan con un hash que no permite recuperarlas. Los datos de cada comercio están aislados de los de los demás en la base de datos, los secretos (como los certificados de ARCA) se guardan cifrados, y cada acceso de soporte queda registrado.
7. Cookies
Usamos sólo las cookies necesarias para que el sistema funcione: la de la sesión (para saber que entraste) y, durante una sesión de soporte, la que permite volver a la cuenta del equipo de soporte. Las tiendas online de los comercios usan además cookies técnicas para recordar el carrito y los datos del pedido en curso, y las de acceso al portal del comprador. No usamos cookies de publicidad ni de analítica de terceros. El conteo de uso de las pantallas, el uso por comercio y el conteo de visitas a las tiendas (punto 3) no usan cookies: los hace nuestro propio servidor. A quienes usan el sistema de un comercio les dejamos además una cookie técnica, sin datos personales, que sólo dice que ese navegador es del comercio: sirve para no contar sus propias visitas a su tienda, y no da acceso a nada.
8. Tus derechos
Podés pedir acceso a tus datos, y que los rectifiquemos, actualicemos o suprimamos, escribiendo a info@negociofacil.com.ar desde el correo de tu cuenta. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles, como fija la Ley 25.326 (artículos 14 y 16). La supresión no alcanza a lo que una norma nos obligue a conservar.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley N° 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Cambios en esta política
Si la cambiamos de manera relevante, te avisamos por correo o dentro del sistema antes de que rija. Cada versión lleva su fecha al pie.