Política de privacidad

Esta política explica qué datos personales tratamos en Castorcito, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo podés ejercer tus derechos. Cumple la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias.

1. Quién es el responsable

Alejandro Ayrton Giles Rivas, CUIT 20-40307057-3, con domicilio en Sebastián El Cano 562, Santa Elena, partido de Mar Chiquita, provincia de Buenos Aires. Para cualquier tema de datos personales escribinos a privacidad@castorcito.app. Base de datos inscripta en el Registro Nacional de Bases de Datos: [completar: número de inscripción ante la AAIP].

2. Dos roles distintos

• Somos responsables de los datos de quienes visitan castorcito.app, de los comercios que usan el sistema y de las personas de su equipo (cuentas, facturación de la suscripción, soporte).
• Somos encargados del tratamiento (Ley 25.326, art. 25) de los datos que cada comercio carga sobre sus clientes, compradores de su tienda, proveedores y empleados. El responsable de esos datos es el comercio; nosotros solo los tratamos para prestarle el servicio y según sus instrucciones (ver punto 10).

3. Qué datos tratamos

Si visitás castorcito.app

• Formulario de contacto: nombre, email, y si los das, teléfono, nombre del comercio y tu mensaje.
• Medición de la portada, solo si la aceptás: eventos de uso (por ejemplo, «abrió la demo» o «eligió el rubro») con un identificador aleatorio de sesión, y los datos técnicos que Google Analytics recibe de tu navegador (dispositivo, idioma, ubicación aproximada). No incluyen tu nombre ni tu email, y no usamos publicidad.
• La demo funciona en tu navegador con datos ficticios: no guardamos lo que hagas en ella.

Si creás una cuenta o sos parte de un equipo

• Cuenta: email, contraseña (guardada cifrada con hash; nadie puede leerla), rol y nombre si lo cargás.
• Comercio: nombre, CUIT, condición fiscal, domicilio, teléfono y logo, y los datos fiscales necesarios para facturar.
• Constancia de aceptación: versión de estos textos que aceptaste, fecha y dirección IP.
• Suscripción: plan, estado y fechas de cobro. El pago lo procesa Mercado Pago: no recibimos ni guardamos datos de tarjetas.
• Uso técnico: registros de acceso y de errores (fecha, pantalla, tipo de dispositivo y navegador) para que el sistema funcione y sea seguro. Los reportes de errores se envían sin datos personales: antes de salir se borran cookies, encabezados de autorización, cuerpos de pedidos y tokens.
• Notificaciones: si las activás, un identificador del dispositivo para enviarte avisos.
• Soporte: lo que nos escribas en tickets o por email.
• Conexiones con terceros: si conectás Mercado Pago, Mercado Libre o Tienda Nube, los permisos (tokens) que esos servicios nos entregan, guardados cifrados.

Lo que el comercio carga en el sistema

Datos de sus clientes (nombre, CUIT/DNI, teléfono, email, domicilio, compras y saldo de cuenta corriente), de los compradores de su tienda (nombre, contacto, dirección de entrega y pedidos), de proveedores y del equipo. Como encargados, solo los usamos para prestar el servicio.

No pedimos datos sensibles (salud, religión, ideas políticas, etc.). Pedimos a los comercios no cargarlos.

4. Para qué los usamos y con qué base legal

• Prestar el servicio que contrataste (cuenta, ventas, facturación, tienda, soporte) y cobrar la suscripción: es necesario para cumplir el contrato y lo consentís al aceptar (Ley 25.326, art. 5).
• Cumplir obligaciones legales, como facturar y conservar registros contables, o responder a requerimientos de autoridades competentes.
• Seguridad y prevención de fraude, y mejorar el sistema con información técnica y agregada.
• Avisos del servicio por email (por ejemplo: fin de la prueba, cobros, cambios en estos textos). No te mandamos publicidad sin tu consentimiento; si alguna vez lo hacemos, vas a poder darte de baja en cada envío.
• Medición de la portada: solo con tu consentimiento, que podés retirar en Preferencias de cookies.

No vendemos datos personales, no los cedemos con fines publicitarios y no tomamos decisiones que te afecten de forma automatizada.

5. Con quién los compartimos

Solo con proveedores que necesitamos para prestar el servicio, que actúan por nuestra cuenta y bajo deber de confidencialidad, y con terceros que vos elegís conectar:

Inteligencia artificial: cuando usás el asistente o la lectura de remitos, enviamos el texto de tu consulta, el archivo y los datos del comercio necesarios para responder. Esos proveedores pueden conservar temporalmente la información según sus propias políticas. No la usamos para entrenar modelos propios. Te pedimos no incluir en las consultas datos personales de terceros que no sean necesarios.

Terceros independientes: Mercado Pago (cobros de la suscripción y de tus ventas), ARCA (emisión de comprobantes) y Mercado Libre o Tienda Nube (si los conectás) reciben los datos necesarios para cada operación y los tratan como responsables propios, según sus políticas.

Autoridades: solo cuando una ley o una orden judicial o administrativa válida lo exija.

Cambio de titular: si el servicio se transfiere a otra empresa, los datos pasan a ella con iguales obligaciones, y te avisamos.

6. Transferencias internacionales

Algunos proveedores procesan datos fuera de Argentina, en países que pueden no tener un nivel de protección equivalente. Para protegerlos, elegimos proveedores con compromisos contractuales de confidencialidad y seguridad. Al aceptar esta política prestás tu consentimiento expreso para esas transferencias (Ley 25.326, art. 12). Si sos un comercio, también nos autorizás a transferir de la misma forma los datos que tratamos por tu cuenta.

7. Seguridad

• Conexiones cifradas (HTTPS) de punta a punta.
• Contraseñas guardadas con hash; credenciales fiscales y permisos de terceros cifrados.
• Cada comercio solo ve sus propios datos (aislamiento en la base de datos) y cada persona ve lo que su rol permite.
• Copias de seguridad, monitoreo de errores y acceso del personal restringido a lo indispensable.

Ningún sistema es 100% invulnerable. Si ocurre un incidente que afecte tus datos, te avisamos sin demoras indebidas, con lo que sepamos y lo que hacemos al respecto.

8. Cuánto tiempo los guardamos

• Mientras tengas la cuenta (en prueba o con un plan activo), y hasta 180 días después de que termine el acceso, para que puedas reactivar o exportar. Pasado ese plazo los eliminamos o anonimizamos. Podés pedir la eliminación antes.
• Al eliminarlos, borramos también los datos de clientes y compradores que tratamos por cuenta del comercio (Ley 25.326, art. 25). Antes, el comercio puede exportarlos: si la ley lo obliga a conservar libros o comprobantes, debe guardar su copia.
• Planillas importadas: se borran automáticamente a los 30 días.
• Mensajes del formulario de contacto y tickets de soporte: hasta 2 años.
• Registros técnicos: hasta 12 meses.
• Constancias de aceptación, de baja y datos de facturación de la suscripción: el tiempo que exijan las leyes fiscales y comerciales o el necesario para defendernos ante un reclamo (hasta 10 años).
• Medición de la portada: los eventos no te identifican; se conservan hasta 24 meses en nuestros servidores y hasta 14 meses en Google Analytics.

9. Tus derechos

Podés pedirnos en cualquier momento: acceso a tus datos (respondemos dentro de los 10 días corridos), su rectificación, actualización o supresión (dentro de los 5 días hábiles), y retirar tu consentimiento u oponerte a usos no necesarios para el servicio. Muchas cosas las podés hacer directamente desde el sistema. Escribinos a privacidad@castorcito.app desde el email de tu cuenta, o acreditando tu identidad; es gratis.

Si sos cliente o comprador de un comercio que usa Castorcito, dirigí tu pedido a ese comercio; si nos escribís a nosotros, lo derivamos y lo ayudamos a cumplirlo.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Datos de tus clientes y compradores (si sos un comercio)

Para los datos que cargás sobre terceros, nos comprometemos como encargados del tratamiento a: tratarlos solo para prestarte el servicio y según tus instrucciones; no usarlos para fines propios ni cederlos; mantener la confidencialidad y las medidas de seguridad del punto 7; usar únicamente los subencargados del punto 5 (te avisamos si agregamos otros y podés oponerte dando de baja); ayudarte a responder pedidos de los titulares; avisarte de incidentes de seguridad; y eliminarlos al terminar la relación según el punto 8. Vos te comprometés a tener base legal para cargarlos, a informar a sus titulares (la tienda trae un texto base que tenés que completar) y a no cargar datos sensibles.

11. Menores de edad

Castorcito es un servicio para comercios y no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores para crear cuentas.

12. Cookies

Usamos cookies y almacenamiento del navegador necesarios para que el sitio y el sistema funcionen, y, solo si lo aceptás, para medir de forma anónima el uso de la portada. Detalle y cómo cambiar tu elección: Política de cookies.

13. Cambios en esta política

Si la cambiamos de forma relevante te avisamos por email y en el sistema con al menos 30 días de anticipación, salvo que la ley exija aplicar el cambio antes. La versión vigente siempre está en esta página, con su fecha.