Politica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el titular de la cuenta de negocio (tenant) al que accedes a traves de esta plataforma. La plataforma actua como encargada del tratamiento, procesando datos en nombre del responsable.

2. Datos que recopilamos

Recopilamos los siguientes datos personales cuando te registras y utilizas la plataforma:

CUIT/CUIL: identificacion fiscal, utilizado como identificador unico de cliente.
Nombre completo: para identificacion en pedidos y comunicaciones.
Email: para autenticacion (OTP), notificaciones y comunicaciones.
Empresa: dato opcional para identificacion comercial.
Direccion: dato opcional para entregas y facturacion.
Historial de pedidos: productos, cantidades, precios y estado de tus pedidos.
Registro de actividad: acciones realizadas en la plataforma con fines de auditoria.

3. Finalidad del tratamiento

Gestionar tu cuenta y autenticacion.
Procesar y gestionar tus pedidos.
Enviar notificaciones sobre el estado de tus pedidos.
Cumplir con obligaciones legales y fiscales.
Mantener registros de auditoria para seguridad de la plataforma.

4. Base legal

El tratamiento de tus datos se basa en: (a) tu consentimiento explicito al registrarte; (b) la ejecucion del contrato de servicio (gestion de pedidos); (c) el cumplimiento de obligaciones legales (ej. conservacion de datos fiscales); (d) el interes legitimo del responsable (seguridad y auditoria).

5. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros de Supabase con cifrado en reposo y en transito. Aplicamos controles de acceso basados en roles (RBAC), politicas de seguridad a nivel de fila (RLS) y limitacion de tasa en las solicitudes. No compartimos tus datos con terceros, excepto el proveedor de infraestructura (Supabase) como encargado del tratamiento. Los detalles de esta relacion se encuentran en nuestro Acuerdo de Procesamiento de Datos (DPA).

6. Conservacion de datos

Conservamos tus datos personales mientras mantengas una cuenta activa. Los registros de auditoria se anonimizan automaticamente despues de 365 dias, reemplazando datos identificables por marcadores anonimos. Podes solicitar la eliminacion de tu cuenta en cualquier momento.

7. Tus derechos

De acuerdo con el RGPD y la Ley 25.326 de Proteccion de Datos Personales de Argentina, tenes derecho a:

Acceso: consultar los datos personales que tenemos sobre vos desde tu perfil.
Rectificacion: corregir tus datos desde tu perfil.
Portabilidad: descargar todos tus datos en formato JSON desde tu perfil.
Supresion: solicitar la eliminacion de tu cuenta y todos los datos asociados desde tu perfil.
Oposicion: oponerte al procesamiento de tus datos para fines no esenciales.

8. Cookies y almacenamiento local

Utilizamos cookies de sesion estrictamente necesarias para la autenticacion (gestionadas por Supabase Auth). Tambien usamos almacenamiento local del navegador (localStorage) para mantener tu sesion, carrito de compras y preferencias de favoritos. Estos datos se eliminan al cerrar sesion. No utilizamos cookies de seguimiento, analytics ni publicidad.

9. Transferencias internacionales

Tus datos pueden ser almacenados en servidores ubicados fuera de Argentina a traves de Supabase. Estas transferencias cuentan con las garantias adecuadas segun la normativa aplicable.

10. Contacto

Para ejercer tus derechos o realizar consultas sobre privacidad, contacta al administrador de la tienda a la que estas registrado.