Política de Privacidad
Qué datos tratamos, con qué finalidad y base legal (Ley 25.326).
Índice del documento
1. Responsable del tratamiento
Esteban Nicolás Arias, CUIL 20-34531205-7, con domicilio en la Ciudad Autónoma de Buenos Aires, República Argentina. Contacto para asuntos de datos personales: soportetuoficioya@gmail.com. Datos completos en el Aviso Legal.
2. Datos que tratamos, finalidad y base
| Dato | Quién | Finalidad | Base |
|---|---|---|---|
| Nombre, apellido, email, contraseña (almacenada cifrada de forma irreversible) | Todos los usuarios registrados | Creación y gestión de la cuenta, autenticación, recuperación de acceso | Ejecución del contrato (Términos y Condiciones) |
| Número de WhatsApp, zona, dirección, ciudad, provincia, código postal, rubros, experiencia, descripción, fotografías | Proveedores | Publicación del perfil profesional y funcionamiento del contacto | Ejecución del contrato |
| Certificaciones, matrículas y su estado de revisión | Proveedores | Verificación documental y confianza de la comunidad (Política de Verificación) | Ejecución del contrato |
| Registro de contactos (qué usuario contactó a qué proveedor y cuándo) y su estado de confirmación | Clientes y Proveedores | Funcionamiento del sistema de reputación, métricas de la Plataforma | Ejecución del contrato / interés legítimo |
| Calificaciones y comentarios | Quien califica y quien la recibe | Sistema público de reputación | Ejecución del contrato |
| Mensajes intercambiados con el asistente de IA e identificador de sesión | Visitantes (incluso sin registro) | Prestar el servicio de asistencia y aplicar el límite de uso | Consentimiento (uso voluntario) |
| Notificaciones, emails transaccionales y su envío | Usuarios registrados | Avisos operativos (verificación, recuperación de contraseña, confirmación de trabajo, recordatorio de calificación) | Ejecución del contrato |
| Registros de auditoría de acciones administrativas y de cuenta | Usuarios alcanzados | Seguridad, trazabilidad y defensa legal | Interés legítimo / obligación legal |
| Reportes de contenido | Quien reporta y el reportado | Moderación de la Plataforma | Interés legítimo |
No solicitamos ni almacenamos datos de tarjetas de crédito o débito. Si en el futuro se activan servicios pagos, los datos de pago serán tratados directamente por la pasarela de pago correspondiente, lo que será informado en una actualización de esta Política.
3. Cómo se muestran los datos
3.1. El perfil público del Proveedor muestra la información profesional que él mismo carga (nombre, rubros, zona, descripción, fotos, certificaciones aprobadas o pendientes, calificaciones). La zona se muestra de forma general; recomendamos no publicar direcciones exactas (Normas de la Comunidad).
3.2. El número de WhatsApp nunca se muestra públicamente: se revela únicamente al usuario registrado que solicita el contacto, y aplicamos límites técnicos para dificultar su recolección masiva.
3.3. El email de los usuarios no se muestra en ningún perfil ni se comparte entre usuarios.
4. Destinatarios y encargados de tratamiento
Para operar la Plataforma utilizamos proveedores tecnológicos que tratan datos por cuenta del Responsable:
- Alojamiento de la base de datos: Neon (PostgreSQL gestionado).
- Procesamiento del asistente de IA: Groq, Inc. (los mensajes enviados al asistente se procesan en sus servidores para generar la respuesta).
- Envío de emails transaccionales: un servicio de correo de Google (Gmail).
- Pasarela de pago: se informará al activarse los servicios pagos.
No vendemos ni cedemos datos personales a terceros con fines publicitarios. Fuera de los encargados listados, solo comunicaremos datos ante requerimiento válido de autoridad competente o para la defensa de derechos en un proceso legal.
5. Transferencias internacionales
Los proveedores mencionados pueden alojar o procesar datos fuera de la República Argentina (principalmente en Estados Unidos). Estas transferencias se realizan al amparo del artículo 12 de la Ley 25.326 y sus normas reglamentarias, mediante contratos que imponen a los proveedores obligaciones de confidencialidad y seguridad. Al usar la Plataforma, el usuario es informado de estas transferencias.
6. Plazos de conservación
| Dato | Plazo |
|---|---|
| Datos de la cuenta y del perfil | Mientras la cuenta esté activa |
| Cuenta eliminada (por el usuario o por moderación) | Los datos personales se anonimizan a los 6 meses de la eliminación; se conserva la información no identificable necesaria para la integridad del historial (contactos y calificaciones) |
| Historial del asistente de IA | Se elimina a los 90 días |
| Tokens de recuperación y códigos de verificación | Minutos u horas, según su expiración técnica |
| Registros de auditoría | El plazo necesario para seguridad y defensa legal, no menor a la prescripción de las acciones correspondientes |
| Datos exigidos por obligaciones legales (por ejemplo, facturación futura) | El plazo que fije la normativa aplicable |
7. Derechos de los titulares
El titular de los datos puede ejercer en forma gratuita los derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16, Ley 25.326):
- Acceso / copia de datos: solicitándola a soportetuoficioya@gmail.com; se responde dentro de los 10 días hábiles.
- Rectificación: desde la propia cuenta o por el mismo canal.
- Supresión: eliminando la cuenta desde "Administración de la cuenta" (con confirmación por contraseña) o solicitándolo por el mismo canal. La supresión opera conforme a los plazos de la sección 6.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas almacenadas con hash criptográfico, validación de permisos en el servidor para cada operación, límites de tasa contra fuerza bruta y recolección masiva, registro de auditoría de acciones sensibles y eliminación de metadatos de las imágenes subidas. Ningún sistema es infalible; ante un incidente que afecte datos personales, notificaremos a los usuarios afectados conforme a la normativa aplicable.
9. Menores de edad
La Plataforma está dirigida exclusivamente a mayores de 18 años. No tratamos deliberadamente datos de menores; ante conocimiento de una cuenta de un menor, será eliminada.
10. Cambios a esta Política
Las modificaciones sustanciales serán notificadas por email y/o aviso destacado en la Plataforma antes de su entrada en vigencia. Cada versión queda archivada con su fecha.