Política de Privacidad

CIFRALO es un sistema de gestión comercial y punto de venta (POS) en la nube, operado por Rodrigo Moralez, CUIT 20-31493949-3, con domicilio en Baigorria 2342, República Argentina ("nosotros", "CIFRALO"). El servicio se presta a través del sitio web cifralo.com.ar y está dirigido a comercios de la República Argentina.

CIFRALO es el responsable del tratamiento de los datos personales que se describen en la Sección 2 de esta política, en los términos de la Ley 25.326 de Protección de Datos Personales. Por los datos de tus propios clientes que cargás al sistema, los roles son distintos: ver Sección 4.

Para consultas sobre privacidad podés contactarnos en: [email protected]

Información que vos nos proporcionás:

• Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada con hash bcrypt, nunca en texto plano), CUIT del comercio, nombre del negocio y domicilio.
• Datos de facturación: información necesaria para emitir comprobantes a través de ARCA (ex AFIP) —CUIT, condición frente al IVA, domicilio fiscal— y para procesar el pago de la suscripción a través de MercadoPago.
• Datos de operación: ventas, productos, clientes, proveedores, movimientos de caja y demás información que ingresás al usar el sistema.

Información que recopilamos automáticamente:

• Datos de uso del servicio (páginas visitadas, acciones realizadas) con fines de diagnóstico y mejora del producto.
• Dirección IP, tipo de navegador y sistema operativo.
• Logs de acceso para seguridad y auditoría.

Base legal del tratamiento. Tratamos tus datos personales con fundamento en (i) la ejecución del contrato que celebrás al registrarte y usar el servicio —no se requiere tu consentimiento adicional cuando los datos derivan de una relación contractual y resultan necesarios para su desarrollo y cumplimiento (art. 5, inc. 2, Ley 25.326)—; (ii) tu consentimiento, cuando corresponda; y (iii) el cumplimiento de obligaciones legales a nuestro cargo. Proporcionar los datos de registro y facturación es condición necesaria para poder prestarte el servicio.

• Prestar el servicio: procesar ventas, generar comprobantes electrónicos ante ARCA, administrar stock, usuarios y reportes.
• Gestionar tu suscripción: procesar pagos, emitir facturas y enviar notificaciones de vencimiento.
• Soporte técnico: responder consultas, resolver incidentes y mejorar la experiencia de uso.
• Seguridad: detectar fraudes, intentos de acceso no autorizado y actividades maliciosas.
• Comunicaciones del servicio: notificaciones transaccionales (confirmación de pago, alertas de stock, etc.). No enviamos publicidad de terceros sin tu consentimiento.
• Cumplimiento legal: responder requerimientos de autoridades competentes cuando la ley lo exija y cumplir nuestras obligaciones contables, impositivas y de protección de datos.

Cuando usás CIFRALO para gestionar tu comercio, podés ingresar información de tus propios clientes (nombre, domicilio, CUIT, historial de compras). Respecto de esos datos:

• Vos —el titular del comercio— sos el responsable del tratamiento ante la Ley 25.326.
• CIFRALO actúa como encargado del tratamiento, en los términos del art. 25 de la Ley 25.326. Esto significa que tratamos esos datos únicamente por cuenta tuya y para las finalidades del servicio, conforme a tus instrucciones; no los usamos para fines propios distintos, no los cedemos a terceros (salvo obligación legal) ni los conservamos más allá de lo previsto en esta política y en los Términos y Condiciones.
• Esta política, junto con los Términos y Condiciones, constituye el acuerdo que rige el encargo de tratamiento entre vos (responsable) y CIFRALO (encargado) exigido por el art. 25 de la Ley 25.326.

Tus obligaciones como responsable. Te comprometés a: (i) tener una base legal válida (consentimiento u otra) para tratar los datos de tus clientes y para cargarlos en CIFRALO; (ii) informar a tus clientes sobre el tratamiento, cuando corresponda; (iii) no ingresar datos sensibles (art. 2, Ley 25.326: origen racial o étnico, opiniones políticas, convicciones religiosas, salud, vida sexual, etc.) que no sean estrictamente necesarios para la operación del comercio; y (iv) atender los derechos que tus clientes ejerzan sobre sus propios datos.

Notificación de incidentes. Si detectamos un incidente de seguridad que afecte los datos personales de tus clientes alojados en CIFRALO, te lo notificaremos sin demora injustificada, junto con la información disponible sobre el incidente y las medidas adoptadas, para que puedas cumplir tus propias obligaciones como responsable.

No vendemos ni alquilamos tu información personal a terceros. Solo la compartimos con:

• ARCA (ex AFIP): los datos fiscales necesarios para emitir comprobantes electrónicos (CAE), conforme a la normativa vigente.
• MercadoPago: la información necesaria para procesar el pago de tu suscripción (nombre, email, importe). El tratamiento que MercadoPago haga de esos datos se rige por su propia política de privacidad.
• Proveedores de infraestructura y de email: prestadores que nos asisten para operar el servicio (alojamiento, envío de notificaciones transaccionales), bajo obligación contractual de confidencialidad y seguridad, y únicamente para las finalidades de esta política. El alojamiento (hosting) de los datos de producción se realiza en un centro de datos ubicado en la República Argentina.
• Autoridades competentes: cuando exista obligación legal, orden judicial o requerimiento de organismo público con competencia.

Transferencias internacionales. Los datos de producción se alojan en la República Argentina, por lo que su tratamiento no implica una transferencia internacional de datos personales. Si para servicios accesorios (por ejemplo, el envío de email transaccional) llegáramos a utilizar un proveedor ubicado fuera del país, dicha transferencia se realizaría conforme al art. 12 de la Ley 25.326, sea hacia jurisdicciones con nivel adecuado de protección o mediante las garantías contractuales correspondientes.

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, en línea con el art. 9 de la Ley 25.326 y las medidas de seguridad dictadas por la AAIP:

• Las contraseñas se almacenan cifradas con bcrypt (nunca en texto plano).
• Las comunicaciones entre tu navegador y nuestros servidores se realizan mediante HTTPS/TLS.
• Ofrecemos autenticación de dos factores (2FA) para proteger el acceso a tu cuenta.
• Realizamos backups cifrados con periodicidad diaria.
• El acceso a los datos de producción está restringido al personal autorizado.

Ningún sistema es completamente infalible. Si detectamos un incidente de seguridad que comprometa tus datos personales, te lo notificaremos sin demora injustificada por los medios de contacto que tengamos registrados, informándote —en la medida en que la conozcamos— la naturaleza del incidente y las medidas adoptadas.

Si detectás un incidente de seguridad relacionado con tu cuenta, notificanos de inmediato a [email protected].

Conservamos tus datos mientras tu cuenta esté activa. Si cancelás tu suscripción:

• Tus datos de operación con relevancia contable e impositiva (comprobantes, registros de ventas, libros) se conservan por 10 años desde la fecha del respectivo asiento, registro o instrumento, en cumplimiento de las obligaciones de conservación de la legislación argentina (art. 328 del Código Civil y Comercial de la Nación y Ley 11.683 de Procedimiento Tributario).
• Los datos personales que ya no resulten necesarios para la finalidad con que fueron recopilados ni para cumplir una obligación legal de conservación se suprimen o disocian.
• Podés solicitar la exportación de tus datos antes de cerrar tu cuenta.
• Los datos de acceso y sesiones se eliminan dentro de los 90 días posteriores a la cancelación.

Conforme a la Ley 25.326 de Protección de Datos Personales, tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Rectificar y actualizar datos inexactos o incompletos.
• Suprimir datos cuando no sean necesarios para la finalidad con que fueron recopilados (sujeto a las obligaciones legales de conservación de la Sección 7).
• Oponerte al tratamiento de tus datos en los casos previstos por la ley.

Plazos de respuesta. Para ejercerlos, escribinos a [email protected] desde el email asociado a tu cuenta. Respondemos el derecho de acceso dentro de los 10 días corridos de recibida tu solicitud (art. 14, Ley 25.326), y las solicitudes de rectificación, actualización o supresión dentro de los 5 días hábiles (art. 16, Ley 25.326). El derecho de acceso puede ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

Autoridad de control. El organismo de control en Argentina es la Agencia de Acceso a la Información Pública (AAIP). Si considerás que tus derechos no fueron debidamente atendidos, podés presentar una denuncia ante la AAIP: www.argentina.gob.ar/aaip/datospersonales

Usamos cookies y almacenamiento local del navegador estrictamente para:

• Mantener tu sesión iniciada.
• Recordar preferencias de interfaz (idioma, tema).

No usamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes de publicidad.

CIFRALO está destinado exclusivamente a personas mayores de 18 años que operan un comercio. No recopilamos intencionalmente datos de menores de edad.

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha al inicio del documento y, si los cambios son sustanciales, te notificaremos por email con al menos 15 días de anticipación antes de que entren en vigencia.

Para cualquier consulta sobre esta política o el tratamiento de tus datos:

• Email: [email protected]
• Sitio web: cifralo.com.ar