Política de privacidad

• Nombre y dirección de correo electrónico
• Contraseña (almacenada con hash bcrypt, nunca en texto plano)
• Datos del negocio: razón social, CUIT, dirección, teléfono

• Inventario: productos, variantes, precios, stock
• Ventas y comprobantes emitidos
• Datos de clientes de tu negocio (nombre, CUIT/DNI, contacto)
• Credenciales AFIP (certificado digital y clave privada, almacenados encriptados)

• Dirección IP y user-agent en logs de error
• Logs de webhooks de integraciones (MercadoPago, Mercado Libre, Tiendanube)

• Prestar y mejorar el Servicio
• Enviar emails transaccionales (confirmación de cuenta, alertas de stock, aviso de vencimiento de trial)
• Gestionar pagos a través de MercadoPago
• Comunicarte cambios importantes en el Servicio
• Cumplir con obligaciones legales o requerimientos de autoridades competentes

No usamos tus datos para publicidad de terceros ni los vendemos bajo ninguna circunstancia.

• Los datos se almacenan en servidores de Supabase (PostgreSQL) en la región us-east-1.
• La comunicación se realiza exclusivamente por HTTPS/TLS 1.3.
• Las credenciales AFIP se almacenan encriptadas con AES-256.
• Las contraseñas se hashean con bcrypt antes de persistirse.
• El acceso a producción está restringido por autenticación multifactor.

• Supabase — base de datos y autenticación
• Vercel — infraestructura de hosting
• MercadoPago — procesamiento de pagos de suscripciones
• Resend — envío de emails transaccionales
• ARCA/AFIP — emisión de comprobantes electrónicos
• Groq — procesamiento de imágenes para carga masiva de productos (solo cuando usás esa función)

Todos estos proveedores tienen sus propias políticas de privacidad y estándares de seguridad. No compartimos tus datos con ningún otro tercero.

• Datos de cuenta activa: mientras mantengas tu cuenta.
• Tras la cancelación: tus datos se conservan por 30 días, luego se eliminan definitivamente.
• Logs técnicos: se conservan por 90 días para diagnóstico de errores.
• Comprobantes AFIP emitidos: no se eliminan automáticamente, ya que pueden tener valor legal.

• Acceso: solicitar una copia de todos tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tu cuenta y todos tus datos.
• Oposición: oponerte al tratamiento de tus datos para determinados fines.

Para ejercer estos derechos, escribinos a privacidad@sistemaarmadillo.com. Respondemos en un plazo máximo de 10 días hábiles.

Para consultas sobre privacidad: privacidad@sistemaarmadillo.com

Si considerás que tus derechos no fueron respetados, podés presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación de la Ley 25.326 en Argentina.