Política de privacidad

Responsable

Martin Van Compernolle, CUIT 20-44371495-3, Encarnacion Sobrino 1095, Villa María, Córdoba. Contacto para temas de datos: [email protected].

Qué datos tratamos

• De los usuarios de negocios: nombre, mail, contraseña (cifrada), teléfono, datos del negocio, dirección IP, dispositivo y registro de actividad en la plataforma.
• De la facturación del plan pago: nombre o razón social, CUIT o CUIL, condición frente al IVA y domicilio, que el negocio declara antes de pagar. Se usan solo para emitir la factura y se conservan con ella el plazo legal.
• De los clientes finales de cada negocio, cargados por el negocio o por el propio cliente al hacer un pedido en el catálogo o aceptar un contrato: nombre, teléfono, documento, mail, dirección del evento, el mensaje que escriba en su pedido, y la fecha, hora, IP y dispositivo con que aceptó un contrato.
• De los pagos: Fechado no recibe ni guarda datos de tarjetas. Mercado Pago procesa los pagos con su propia política y, de cada pago, nosotros solo leemos su estado, su monto y sus números de identificación; no leemos ni guardamos el nombre, el mail ni el documento de quien paga.
• Fotos: de artículos y de su estado en entregas y devoluciones. No están pensadas para incluir personas; al subirlas se quitan los metadatos de ubicación.

Para qué

Prestar el servicio (administrar reservas, generar presupuestos y contratos, enviar avisos y la copia del contrato por mail), facturar, dar soporte, prevenir fraude y abuso, y medir el uso de la plataforma de forma agregada. No vendemos datos ni los usamos para publicidad de terceros.

Por cuenta de quién

Los datos de los clientes finales pertenecen a la base de cada negocio, que es su responsable. Fechado los trata como encargado, por cuenta y orden del negocio y solo para prestarle el servicio (cláusula 11 de los términos). Los clientes finales pueden ejercer sus derechos ante el negocio o ante Fechado, que lo derivará.

Dónde se guardan y con quién se comparten

Compartimos datos solo con estos proveedores, en lo necesario para prestar el servicio, o si la ley lo exige:

• DonWeb (Dattatec), Argentina: los servidores donde está la base de datos. Están en la Argentina, así que guardar los datos ahí no es una transferencia internacional.
• Cloudflare: guarda los archivos (fotos y documentos) y las copias de seguridad cifradas de la base de datos, entrega y protege el tráfico del sitio y, en el formulario con que una persona pide un presupuesto desde el catálogo de un negocio, usa su servicio Turnstile para comprobar que quien pide es una persona: para eso ve la dirección IP y señales del navegador.
• Resend: envía los mails (verificación de la cuenta, avisos, links de las reservas, copia del contrato en PDF y facturas). Recibe la dirección del destinatario y el contenido del mail.
• Mercado Pago: procesa las señas que los clientes pagan a la cuenta del negocio y el cobro del plan pago.
• Umami Cloud: mide las visitas a las páginas públicas de Fechado (el inicio, los términos y esta política) y los toques en sus botones, sin cookies y sin identificar personas; recibe la dirección IP y el navegador solo para contar la visita, y de lo que haya después del signo «?» de la dirección solo recibe las marcas de campaña de los anuncios (utm_source, utm_medium y utm_campaign). No se usa en el panel, en los catálogos ni en los links de los clientes.

Los demás proveedores pueden estar fuera de la Argentina, por ejemplo en Estados Unidos. Al usar el servicio, el usuario presta su consentimiento a esa transferencia internacional, que se hace con proveedores que ofrecen medidas de seguridad adecuadas.

Inteligencia artificial. Hoy ninguna función de Fechado envía datos a un proveedor de inteligencia artificial. Si se incorporan funciones identificadas como «Sugerido por IA» (cláusula 10 de los términos), enviarán la foto del artículo (y ningún dato personal) a Anthropic, proveedor del modelo, en Estados Unidos, que según sus términos no usa esos datos para entrenar modelos y puede conservarlos hasta 30 días por razones de seguridad; antes de que existan, esta política se actualiza y se avisa.

Cuánto tiempo

Mientras la cuenta esté activa. La baja de la cuenta y la supresión de datos personales se piden por mail y las atendemos nosotros, a mano: la baja, dentro de los 30 días, y la supresión de datos personales, dentro de los 5 días hábiles de la Ley 25.326. Después de la baja podemos conservar los datos hasta 90 días por si el negocio quiere volver, y luego los borramos. Las facturas y registros contables se conservan el plazo legal. Los contratos aceptados se conservan mientras el negocio mantenga la reserva en su cuenta. Las copias de seguridad cifradas de la base de datos se guardan unas cuatro semanas y después se borran solas: un dato suprimido puede seguir en esas copias hasta entonces, y no se usan para nada más que recuperar el servicio ante una falla.

Seguridad

Conexiones cifradas, contraseñas cifradas, acceso restringido por negocio y registro de los accesos del personal de soporte a las cuentas. Ante un incidente de seguridad que afecte datos personales, avisamos a los negocios afectados sin demora y les informamos qué pasó y qué hicimos.

Menores

El servicio está dirigido a mayores de 18 años. No recolectamos a sabiendas datos de menores.

Derechos

El titular de los datos puede pedir acceso, rectificación, actualización o supresión escribiendo a [email protected], y la respuesta se da en los plazos de la Ley 25.326.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Cookies y almacenamiento del navegador

Usamos solo las cookies necesarias para mantener la sesión. Las estadísticas de la página de inicio se miden sin cookies ni identificación de personas.

Además, para no perder lo que se está cargando, el sitio guarda algunos datos en el propio navegador del teléfono o la computadora. No se envían a terceros y se pueden borrar desde la configuración del navegador:

• El borrador de un presupuesto (en el panel, localStorage): lo que se cargó hasta guardar, incluidos el nombre, el teléfono y la dirección del cliente. Vence a los 3 días y se borra al cerrar sesión.
• El checklist de entrega o devolución en curso (en el panel, IndexedDB): las cantidades, observaciones y cargos cargados y las copias de las fotos que todavía no se subieron, por si se corta la señal. Se borra cuando se guarda todo, al confirmar el checklist y al cerrar sesión, y a los 7 días sin tocarlo.
• El pedido que arma quien visita un catálogo (localStorage): solo qué artículos, cuántos y para qué fecha; nada de la persona. Se borra al mandar el pedido y a los 7 días.
• Marcas técnicas del panel, sin datos de personas: cuándo se renovó la sesión y qué avisos de la cuenta ya se vieron.

Cambios

Los cambios se publican en esta página, con su número de versión y su fecha de vigencia, y si son importantes se avisan por mail.