Política de Privacidad

1. Introducción

Dale Shop (en adelante, "la Plataforma"), operada por Barreto, Alvaro Fabrizio, CUIT 20-39232088-2, Palpalá, Provincia de Jujuy, República Argentina (en adelante, "el Titular", "nosotros" o "nuestro"), se compromete a proteger la privacidad y los datos personales de todas las personas que interactúan con la Plataforma.

La presente Política de Privacidad (en adelante, la "Política") describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos los datos personales, en cumplimiento de la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001, las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), el artículo 43 de la Constitución Nacional, y toda otra normativa complementaria aplicable.

1.1. Ámbito de aplicación

Esta Política se aplica a:

1. Usuarios Vendedores que se registran y operan tiendas virtuales en la Plataforma.
2. Compradores o Clientes Finales que adquieren productos o servicios a través de tiendas creadas en la Plataforma.
3. Visitantes del sitio web de la Plataforma.
4. Cualquier persona cuyos datos personales sean tratados en el marco de la operación de la Plataforma.

2. Responsable y encargado del tratamiento

2.1. El Titular como responsable

El Titular actúa como responsable del tratamiento de los datos personales que recopila directamente de los Usuarios Vendedores para la prestación del servicio de Plataforma (registro, facturación, soporte, comunicaciones).

2.2. El Titular como encargado del tratamiento

Cuando la Plataforma procesa datos personales de los Compradores en nombre del Usuario Vendedor (por ejemplo, datos de pedidos, direcciones de envío, datos de contacto), el Titular actúa como encargado del tratamiento por cuenta del Usuario Vendedor, quien es el responsable del tratamiento de dichos datos. En este rol, el Titular tratará los datos de los Compradores exclusivamente conforme a las instrucciones del Usuario Vendedor y a lo establecido en esta Política.

2.3. El Usuario Vendedor como responsable

El Usuario Vendedor es el responsable del tratamiento de los datos personales de sus Compradores. Esto implica que debe cumplir con la Ley 25.326, informar a sus Compradores sobre el uso de sus datos, obtener el consentimiento correspondiente y atender el ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación, Oposición).

3. Datos personales que recopilamos

3.1. Datos de Usuarios Vendedores

3.2. Datos de Compradores

Los datos de Compradores son procesados por la Plataforma en calidad de encargada de tratamiento por cuenta del Usuario Vendedor. Estos pueden incluir: nombre, dirección de envío, correo electrónico, teléfono, y datos de la transacción (productos adquiridos, montos, fechas). Los datos de pago de los Compradores son gestionados directamente por MercadoPago y el Titular no tiene acceso a datos de tarjetas, cuentas bancarias ni credenciales financieras de los Compradores.

3.3. Datos de navegación

La Plataforma utiliza Umami Analytics (auto-alojado) como herramienta de análisis, la cual garantiza la recopilación de estadísticas de uso de forma completamente anónima, sin uso de cookies de rastreo y sin recopilar datos personales identificables. Además, la Plataforma utiliza las siguientes cookies:

1. Cookies esenciales: Necesarias para el funcionamiento de la Plataforma (sesión, autenticación, seguridad).
2. Cookies de preferencias: Para recordar configuraciones del usuario (idioma, tema, etc.).

El usuario puede gestionar sus preferencias de cookies desde la configuración de su navegador. La desactivación de cookies esenciales podrá afectar el funcionamiento de la Plataforma.

4. Base legal del tratamiento

El tratamiento de datos personales se realiza sobre las siguientes bases legales, conforme a la Ley 25.326:

1. Consentimiento informado: Otorgado por el titular al registrarse en la Plataforma y aceptar esta Política (artículo 5, Ley 25.326).
2. Ejecución contractual: Tratamiento necesario para la prestación del servicio contratado.
3. Obligaciones legales: Cumplimiento de obligaciones fiscales, contables y de conservación de datos impuestas por la normativa argentina.
4. Interés legítimo: Prevención de fraude, seguridad de la Plataforma y mejora del servicio, siempre que no prevalezcan los derechos del titular.

5. Finalidades del tratamiento

Los datos personales son tratados para las siguientes finalidades:

1. Registro, verificación de identidad y gestión de cuentas de Usuarios Vendedores.
2. Prestación y mejora del servicio de Plataforma.
3. Procesamiento y facturación de las suscripciones.
4. Integración con los proveedores de pago (MercadoPago y AstroPay) para el procesamiento de los cobros del Usuario Vendedor.
5. Configuración y operación de la facturación electrónica a través de AFIP, con las credenciales del Usuario Vendedor.
6. Envío de comunicaciones operativas, notificaciones del servicio y, previo consentimiento específico, comunicaciones promocionales.
7. Soporte técnico y atención de consultas.
8. Detección y prevención de fraudes, actividades ilícitas y usos indebidos de la Plataforma.
9. Generación de estadísticas anónimas y agregadas para análisis interno y mejora del servicio.
10. Cumplimiento de obligaciones legales y respuesta a requerimientos de autoridades competentes.

6. Compartición de datos con terceros

El Titular podrá compartir datos personales con los siguientes terceros, exclusivamente para las finalidades descritas en esta Política:

6.1. Proveedores de servicios

1. MercadoPago (MercadoLibre S.R.L.) y AstroPay: Para la integración de las pasarelas de pago. Se comparten únicamente los datos necesarios para vincular la cuenta del Usuario Vendedor y procesar sus cobros.
2. AFIP: Para la emisión de facturación electrónica, utilizando las credenciales del Usuario Vendedor.
3. Donweb (Dattatec.com S.R.L.): Proveedor de hosting e infraestructura, con servidores ubicados en Rosario, Argentina.
4. Cloudflare R2 (Cloudflare, Inc.): Servicio de almacenamiento de objetos (imágenes y archivos), con servidores distribuidos globalmente.
5. Resend: Servicio de email transaccional para el envío de notificaciones operativas.
6. Umami Analytics (auto-alojado): Herramienta de análisis web que opera de forma anónima, sin recopilar datos personales identificables ni utilizar cookies de rastreo.

6.2. Autoridades competentes

El Titular podrá comunicar datos personales a autoridades judiciales, administrativas o regulatorias cuando medie requerimiento formal fundado en la legislación vigente, orden judicial o cuando sea necesario para la protección de derechos propios o de terceros.

6.3. Lo que NO hacemos

El Titular NO vende, alquila ni comercializa datos personales a terceros con fines publicitarios, de marketing directo o de perfilamiento comercial ajenos a la prestación del servicio.

7. Transferencias internacionales de datos

En caso de que los datos personales sean transferidos a países distintos de la República Argentina (por ejemplo, por el uso de servicios de infraestructura en la nube), el Titular garantizará que dichas transferencias se realicen a países que cuenten con un nivel adecuado de protección de datos, conforme a los criterios de la AAIP, o que se implementen las garantías contractuales apropiadas (cláusulas contractuales estándar).

Actualmente, los datos principales son almacenados en servidores de Donweb en Rosario, Argentina. Los archivos multimedia (imágenes de productos, etc.) se almacenan en Cloudflare R2, cuyos servidores están distribuidos globalmente. El servicio de email transaccional (Resend) opera desde Estados Unidos. En caso de modificación, se actualizará esta sección.

8. Conservación de datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, y posteriormente durante los plazos legalmente exigidos:

1. Datos de Usuarios Vendedores activos: Durante toda la vigencia de la relación contractual.
2. Datos post-baja de cuenta: Por el plazo legal requerido por la normativa fiscal (10 años según Ley 11.683 de Procedimiento Tributario) y de protección de datos aplicable.
3. Datos de transacciones: Por el plazo exigido por la normativa fiscal y comercial aplicable.
4. Datos de navegación y logs: Por un período máximo de doce (12) meses, salvo requerimiento legal.
5. Datos de Compradores: Conforme a las instrucciones del Usuario Vendedor responsable, y por el plazo legalmente requerido.

Una vez vencidos los plazos de conservación, los datos serán eliminados o anonimizados de forma irreversible.

9. Derechos de los titulares de datos (Derechos ARCO)

Conforme a la Ley 25.326 y su reglamentación, todo titular de datos personales tiene derecho a:

9.1. Derecho de acceso

Solicitar información sobre los datos personales que el Titular posea sobre su persona, la finalidad de su tratamiento y su origen. El Titular responderá dentro de los diez (10) días hábiles de recibida la solicitud. Este derecho puede ejercerse en forma gratuita a intervalos no inferiores a seis (6) meses, salvo interés legítimo.

9.2. Derecho de rectificación

Solicitar la actualización o corrección de datos que sean inexactos, incompletos o desactualizados. El Titular procederá dentro de los cinco (5) días hábiles de recibida la solicitud.

9.3. Derecho de supresión (cancelación)

Solicitar la eliminación de datos personales cuando hayan dejado de ser necesarios para la finalidad que motivó su recolección, cuando se revoque el consentimiento, o cuando su tratamiento no se ajuste a la ley. La supresión no procederá cuando la conservación sea necesaria por obligaciones legales.

9.4. Derecho de oposición

Oponerse al tratamiento de sus datos personales cuando existan motivos legítimos, salvo que dicho tratamiento sea necesario para el cumplimiento de una obligación legal o contractual.

9.5. Derecho de confidencialidad

Los datos personales tratados serán mantenidos en estricta confidencialidad conforme al artículo 10 de la Ley 25.326.

9.6. Ejercicio de derechos

Para ejercer cualquiera de estos derechos, el titular deberá enviar su solicitud a:

La solicitud deberá incluir: nombre completo, DNI o CUIT/CUIL, correo electrónico asociado a la cuenta, descripción del derecho que desea ejercer, y documentación que acredite su identidad.

10. Medidas de seguridad

El Titular implementa medidas de seguridad técnicas, administrativas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación, pérdida o destrucción, conforme al artículo 9 de la Ley 25.326. Estas medidas incluyen, sin limitación:

1. Cifrado de datos en tránsito mediante protocolo TLS/SSL.
2. Cifrado de datos sensibles en reposo.
3. Control de acceso basado en roles con autenticación de múltiples factores para el personal autorizado.
4. Monitoreo continuo de la infraestructura y detección de intrusiones.
5. Copias de seguridad periódicas con almacenamiento cifrado.
6. Políticas internas de seguridad de la información.
7. Evaluación periódica de vulnerabilidades y pruebas de seguridad.
8. Procedimiento de respuesta ante incidentes de seguridad.

10.1. Notificación de incidentes

En caso de producirse una brecha de seguridad que comprometa datos personales, el Titular notificará a los titulares afectados y a la AAIP en el menor tiempo posible, informando la naturaleza del incidente, los datos afectados, las consecuencias posibles y las medidas adoptadas para mitigar los efectos.

11. Datos de menores de edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento de sus padres o tutores, procederemos a su eliminación inmediata.

12. Modificaciones a esta política

El Titular se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones serán notificadas a los usuarios registrados por correo electrónico y/o mediante aviso visible en la Plataforma con una antelación mínima de quince (15) días corridos antes de su entrada en vigencia.

Cuando las modificaciones afecten de manera sustancial el tratamiento de datos personales, se solicitará nuevamente el consentimiento del titular.

Se recomienda revisar esta Política periódicamente. La versión vigente estará siempre disponible en daleshop.ar/privacidad.

13. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos a través de: