Política de Privacidad de Gestionito
1. Quiénes somos
El proveedor del Servicio ("nosotros") provee Gestionito, un software en línea de gestión comercial integrado con Tiendanube. Esta política explica qué datos personales tratamos, para qué, por cuánto tiempo y qué derechos tenés, conforme a la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), autoridad de control. El responsable del tratamiento es el proveedor del Servicio; para conocer sus datos de contacto escribinos.
Contacto para temas de privacidad: soporte@gestionito.com.
2. Nuestros dos roles
Tratamos datos en dos roles distintos.
| Rol | De qué datos | Quién decide el tratamiento |
|---|---|---|
| Responsable del tratamiento | Datos del comercio que nos contrata y de sus usuarios: titular de la cuenta, correo, CUIT, razón social, datos de facturación, uso del servicio, tickets de soporte | Nosotros |
| Encargado del tratamiento | Datos personales de los clientes del comercio (compradores) que el comercio carga o sincroniza desde su Tiendanube | El comercio (es el responsable) |
Cuando actuamos como encargados, tratamos esos datos solo para prestar el servicio al comercio y siguiendo sus instrucciones; no los usamos para marketing propio, no los vendemos ni los cruzamos con los de otros comercios. Si sos cliente de un comercio que usa Gestionito y querés ejercer tus derechos, dirigite primero a ese comercio; podemos asistirlo para atender tu pedido.
3. Datos que tratamos
Como responsable (datos del comercio y sus usuarios):
- Identificación y contacto: nombre, correo electrónico del titular de la tienda y de los usuarios, teléfono si lo cargan.
- Datos de la tienda obtenidos de Tiendanube: identificador de la tienda, nombre, dominio, país, CUIT/CUIL/DNI informado en la tienda, plan de Tiendanube.
- Datos fiscales y de facturación del comercio: razón social, CUIT, condición frente al IVA, domicilio fiscal, puntos de venta, certificados digitales y claves privadas para operar con ARCA (guardados de forma protegida).
- Datos de suscripción y pago: plan, estado, identificadores de suscripción de Mercado Pago, historial de cobros. No almacenamos números de tarjeta: los procesa Mercado Pago.
- Datos técnicos y de uso: registros de actividad (auditoría), dirección IP, navegador, fechas de acceso, errores.
- Comunicaciones de soporte.
Como encargado (datos de los clientes del comercio, cargados o sincronizados por el comercio):
- Nombre y apellido, documento o CUIT/CUIL, correo, teléfono, domicilio, condición frente al IVA, historial de compras y pedidos, saldos de cuenta corriente, comprobantes emitidos a su nombre.
No pedimos ni tratamos intencionalmente datos sensibles (art. 2, Ley 25.326). Pedimos al comercio no cargarlos en campos libres.
4. Finalidades y base legal
| Finalidad | Rol | Base |
|---|---|---|
| Crear y operar la cuenta, prestar el servicio (POS, stock, caja, comprobantes, sincronización con Tiendanube) | Responsable y encargado | Ejecución del contrato; instrucciones del comercio |
| Emitir comprobantes electrónicos ante ARCA | Encargado (datos del receptor) y responsable (datos del comercio) | Ejecución del contrato; obligación legal del comercio |
| Cobrar la suscripción y facturar nuestro servicio | Responsable | Contrato y obligación legal |
| Soporte técnico y comunicaciones operativas (avisos de prueba, pagos, cambios) | Responsable | Contrato; interés legítimo |
| Seguridad, prevención de fraude y auditoría | Responsable | Interés legítimo; obligación de seguridad (art. 9 Ley 25.326) |
| Mejora del producto con métricas agregadas | Responsable | Interés legítimo; sin identificar a clientes finales |
5. Con quién compartimos datos (subencargados y terceros)
Sólo compartimos datos con proveedores necesarios para prestar el servicio:
| Proveedor | Para qué | Datos | Ubicación |
|---|---|---|---|
| Hostinger (hosting e infraestructura) | Alojamiento de la aplicación y bases de datos | Todos los datos del servicio, cifrados en tránsito | Se informa a pedido en soporte@gestionito.com |
| Mercado Pago (Mercado Pago S.R.L. / Mercado Libre) | Cobro de la suscripción | Correo del pagador, datos de la transacción | Argentina / región |
| Tiendanube (Nuvemshop) | Integración: leemos y escribimos productos, stock, pedidos y clientes de tu tienda; recibimos avisos de instalación, desinstalación y privacidad | Datos de la tienda y sus clientes | Según Tiendanube |
| ARCA (ex AFIP) | Autorización de comprobantes electrónicos | Datos del comprobante y del receptor | Argentina |
| Proveedor de correo transaccional | Envío de correos de cuenta y avisos | Correo y nombre | Se informa a pedido en soporte@gestionito.com |
ARCA y Tiendanube actúan, respecto de sus propios fines, como responsables independientes. Mantenemos la lista de subencargados actualizada en https://gestionito.com/privacidad y avisaremos los cambios relevantes.
Podemos revelar datos si lo exige una autoridad competente mediante orden fundada.
Transferencia internacional. Si el hosting u otros proveedores están fuera de Argentina, sólo transferiremos datos a países con nivel adecuado de protección o con garantías contractuales, conforme al art. 12 de la Ley 25.326 y las disposiciones de la AAIP (incluidas las cláusulas contractuales modelo).
6. Conservación
- Cuenta y datos operativos del comercio (productos, stock, ventas, clientes, caja, gastos, reportes): mientras el comercio use el servicio. Si el comercio desinstala la aplicación o se da de baja, los conservamos durante un período de gracia (90 días) para permitirle exportarlos y reactivar sin pérdida.
- Eliminación. Al recibir de Tiendanube el aviso
store/redact(o al vencer el período de gracia si no llega), eliminamos los datos del comercio, incluida su base de datos aislada, los certificados y claves privadas de ARCA, y los vínculos con su tienda. Si Tiendanube nos envíacustomers/redactpor un cliente final, anonimizamos sus datos personales dentro de la cuenta del comercio. - Excepción: datos fiscales. Los comprobantes fiscales emitidos (con CAE) y los registros contables y de facturación vinculados no pueden modificarse ni borrarse por exigencia de la normativa fiscal y comercial, por lo que se conservan durante el plazo legal aplicable aun después de la baja, con acceso restringido y sólo para cumplir obligaciones legales o defendernos en reclamos. Cuando corresponda, anonimizamos los datos personales no necesarios para esa obligación.
- Datos de facturación propios (nuestras facturas al comercio, cobros): el plazo legal contable e impositivo.
- Registros técnicos y de auditoría: hasta 90 días. Copias de seguridad: hasta 30 días, luego se sobrescriben.
7. Tus derechos (acceso, rectificación, actualización y supresión)
La Ley 25.326 te reconoce los derechos de acceso (art. 14), rectificación, actualización o supresión (art. 16) sobre tus datos personales, además del de ser informado sobre su tratamiento y sobre su cesión.
- Acceso: podés solicitar la información de tus datos una vez cada seis meses sin cargo, salvo interés legítimo acreditado (art. 14, inc. 3). Respondemos dentro de 10 días corridos.
- Rectificación, actualización o supresión: respondemos dentro de 5 días hábiles desde tu reclamo (art. 16, inc. 2). La supresión no procede sobre datos que debamos conservar por obligación legal (sección 6).
- Cómo ejercerlos: escribí a soporte@gestionito.com indicando nombre, documento y qué derecho ejercés. Podemos pedirte validar tu identidad.
- Si sos cliente final de un comercio: escribinos igualmente; derivaremos y asistiremos al comercio responsable. Los pedidos de Tiendanube (
customers/data_request,customers/redact) los canalizamos al comercio y los atendemos conforme a las instrucciones recibidas.
La AAIP, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. Podés recurrir a ella si considerás vulnerados tus derechos: www.argentina.gob.ar/aaip.
8. Registro ante la AAIP
Para consultas sobre el registro de la base de datos ante el Registro Nacional de Bases de Datos Personales, escribí a soporte@gestionito.com.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables (art. 9 Ley 25.326): una base de datos aislada por comercio, conexiones cifradas (TLS), credenciales y claves fiscales almacenadas de forma protegida, control de accesos por roles, registros de auditoría, copias de seguridad y separación de entornos. Ningún sistema es infalible; ante un incidente que afecte tus datos te lo notificaremos sin demora indebida.
10. Cookies y sitio público
El sitio público usa sólo las cookies necesarias para su funcionamiento y, si se activan, métricas agregadas. Podés bloquearlas desde tu navegador.
11. Menores
El servicio está dirigido a comercios y no a menores de 18 años. No tratamos datos de menores de forma intencional.
12. Cambios a esta política
Podemos actualizar esta política. Los cambios sustanciales se informan por correo y dentro del servicio con al menos 15 días de anticipación. La versión vigente está siempre en https://gestionito.com/privacidad.
13. Contacto
soporte@gestionito.com