Política de Privacidad

1. Responsable y contacto

El responsable del servicio es Marcelo Alejandro Ledesma, titular de Comercio Nexo, CUIT 20-35224017-7, Responsable Monotributo, con domicilio en Sargento Ozuna 266, Villa Ángela, Chaco, Argentina.

El área responsable es Comercio Nexo – Atención y Soporte. El canal oficial para consultas de privacidad es [email protected], disponible lunes a viernes, de 09:00 a 18:00, hora de Argentina, excepto feriados.

2. Alcance y categorías de datos

Comercio Nexo puede tratar datos de cuenta y autenticación, como nombre, email, identificador de proveedor, fecha de verificación, idioma, zona horaria, domicilio comercial, teléfono y CUIT o identificación fiscal.

También puede tratar datos operativos del tenant, incluyendo productos, catálogo, stock, compras, ventas registradas, pagos internos, cuentas corrientes, clientes, proveedores, reportes, importaciones y exportaciones.

Puede tratar datos de suscripción y pago, como plan, precio, moneda, estado, fechas de período, identificadores de Mercado Pago, email del pagador, importe y metadatos operativos. No se pretende almacenar el número completo de tarjeta ni el código de seguridad de la tarjeta.

Puede tratar consultas de soporte, solicitudes legales, códigos de seguimiento, resultados, evidencia mínima, IP, user-agent, identificadores de correlación y eventos técnicos o de seguridad.

3. Datos incorporados por tenants

Cuando un tenant incorpora datos de sus clientes, proveedores u otras personas, el tenant determina normalmente la finalidad de esos datos y debe contar con una base legítima, informar cuando corresponda y atender sus obligaciones frente a esas personas.

Respecto de los datos de la cuenta y de la relación con la plataforma, Comercio Nexo determina sus propias finalidades de autenticación, suscripción, seguridad, soporte y cumplimiento. El tenant debe contar con una base legítima para los datos de terceros que incorpore y gestionar las obligaciones que correspondan frente a esas personas.

Comercio Nexo procesa esos datos para alojar, organizar, consultar, exportar, respaldar y proteger la información operativa del tenant. Comercio Nexo mantiene responsabilidades propias respecto de seguridad, almacenamiento, auditoría, soporte y cumplimiento de sus obligaciones. Los roles pueden variar según el dataset y la finalidad; no se afirma que Comercio Nexo sea exclusivamente encargado ni que el tenant sea siempre el único responsable.

Los datos de terceros no se incluyen automáticamente en una exportación de acceso de la cuenta cuando ello pudiera revelar información de otras personas.

4. Finalidades y fundamentos

• crear y administrar cuentas, autenticación y seguridad;
• prestar las funciones de inventario, compras, ventas, reportes y exportación;
• gestionar trial, suscripciones, renovaciones, cobros, impagos y reembolsos;
• atender soporte, solicitudes de Baja, Arrepentimiento y derechos de privacidad;
• prevenir fraude, abuso, accesos indebidos e incidentes;
• cumplir obligaciones legales, contractuales, fiscales, de auditoría y defensa ante reclamos.

El tratamiento se justifica según cada caso en la ejecución o preparación del contrato, el cumplimiento de obligaciones legales, la seguridad y prevención del abuso, la atención de derechos y, cuando corresponda, el consentimiento informado. Los datos necesarios para crear una cuenta, cobrar una suscripción o responder una obligación pueden ser obligatorios; otros pueden ser facultativos y su falta puede limitar una función concreta.

5. Proveedores y destinatarios

Para prestar el servicio pueden intervenir proveedores reales por función, sujetos a sus propios términos y medidas de seguridad:

• Google: autenticación OAuth y recepción de la solicitud de identidad; se utilizan los alcances necesarios para autenticación y perfil.
• Mercado Pago: suscripciones, cobros, estados de pago, notificaciones y ajustes o reembolsos gestionados manualmente.
• Resend: envío de emails transaccionales de autenticación, operación, soporte y solicitudes.
• Railway y proveedores de infraestructura: hosting, aplicación, base de datos, sesiones, cache y servicios de ejecución.
• Proveedor efectivo de almacenamiento y backups: importaciones, reportes, exportaciones y copias de respaldo, según la configuración del entorno.
• Sentry: monitoreo de errores y performance únicamente cuando se encuentre habilitado en producción y de acuerdo con su configuración efectiva.

La lista describe funciones y no inventa países, regiones, contratos o garantías que no puedan verificarse desde el entorno disponible. Si un proveedor cambia de función o ubicación de manera material, se actualizará esta Política cuando corresponda.

6. Transferencias internacionales

Algunos proveedores de autenticación, pagos, email, monitoreo, hosting o almacenamiento pueden operar desde jurisdicciones distintas de Argentina. La ubicación concreta depende de la cuenta, región y configuración contratada para el entorno de producción. Comercio Nexo aplicará las medidas contractuales, técnicas y organizativas que correspondan y no afirma una región específica que no haya sido confirmada.

7. Cookies y almacenamiento local

El sitio utiliza cookies técnicas y funcionales para sesión, autenticación, protección CSRF, preferencias y continuidad segura de operaciones. La aplicación también puede utilizar almacenamiento local del navegador para estados funcionales de interfaz o procesos como importaciones.

No se observaron herramientas publicitarias, cookies de marketing, newsletter ni analytics de terceros en la configuración revisada. Si se incorporaran, se informaría su finalidad y mecanismo de control correspondiente.

8. Solicitudes de privacidad y plazos

Las solicitudes de acceso, rectificación, actualización y supresión pueden iniciarse desde la sección de privacidad autenticada o escribiendo al canal oficial. Las solicitudes por email pueden ser registradas manualmente sin conservar innecesariamente el contenido completo del mensaje.

Como objetivos legales de respuesta se consideran diez días corridos para acceso y cinco días hábiles para rectificación, actualización o supresión, sujetos a la verificación de identidad, al alcance de la solicitud y a las excepciones legales de conservación o protección de derechos de terceros.

La respuesta de acceso puede excluir datos de terceros. La supresión no necesariamente procede cuando existe una obligación legal, fiscal, contractual, de seguridad o defensa ante reclamos que justifica conservar evidencia mínima.

9. Baja de Servicio y Arrepentimiento

La Baja de Servicio y el Arrepentimiento tienen formularios públicos independientes de la sección autenticada de derechos de privacidad. La verificación por email puede utilizarse como medida razonable y habitual de identidad y seguridad, sin impedir la presentación inicial de la solicitud.

Las solicitudes reciben un código y se procesan con evidencia mínima. La Baja detiene futuras renovaciones cuando corresponde y no equivale a eliminar una cuenta. El Arrepentimiento se revisa manualmente cuando corresponde; el reembolso aceptado se procesa manualmente mediante Mercado Pago y sólo se considera confirmado con evidencia financiera.

10. Conservación y eliminación

Los datos se conservan sólo durante el tiempo necesario para la finalidad correspondiente, la relación contractual y las obligaciones aplicables. La cuenta eliminada tiene una ventana de recuperación de treinta días; después puede aplicarse anonimización o minimización sin prometer la eliminación inmediata de todo histórico o backup.

La evidencia necesaria para acreditar aceptación de Términos y Privacidad, versiones, hashes, fechas, solicitudes legales, resoluciones, Baja, Arrepentimiento y actuaciones relevantes puede conservarse hasta cinco años cuando esté justificado. IP y user-agent se conservan durante ese período únicamente cuando formen parte necesaria de esa evidencia. Esta regla no se aplica automáticamente a todos los logs o datos operativos.

Los datos operativos pueden mantenerse en forma anonimizada para conservar la integridad de historiales. La exportación post-access puede estar disponible durante hasta noventa días. Las copias de respaldo siguen sus propios ciclos técnicos y determinadas copias pueden conservarse aproximadamente hasta un año.

11. Seguridad

Se aplican medidas razonables de autenticación, aislamiento de tenants, hashes de tokens, protección CSRF, limitación de solicitudes, reautenticación, controles WebAuthn, auditoría, sanitización de payloads y acceso restringido a operaciones administrativas.

No existe seguridad absoluta. Ante un incidente, Comercio Nexo evaluará su alcance, adoptará medidas de contención y comunicará lo que corresponda conforme a la normativa aplicable y a la naturaleza del incidente.

12. Derechos y procedimiento

La persona titular puede solicitar acceso, rectificación, actualización o supresión de sus datos personales mediante la sección autenticada de privacidad o el email oficial. La solicitud puede requerir verificación razonable de identidad. El sistema entrega un código de seguimiento y, para acceso, una exportación temporal cuando se encuentra preparada.

La información se entrega de forma clara y no debe revelar datos de terceros. Si la solicitud no puede cumplirse total o parcialmente, se informará el motivo y la base de conservación o limitación correspondiente.

13. Menores

Comercio Nexo es un servicio destinado a la gestión de comercios y no está dirigido a menores que no puedan contratar válidamente. Si un tenant incorpora datos de terceros, debe respetar las reglas aplicables a esas personas y sus representantes.

14. Cambios y vigencia

Esta versión es la 1.0. La fecha efectiva se establecerá como fecha concreta al publicar la versión en el entorno correspondiente. Los cambios materiales se comunicarán y, cuando sea necesario, se solicitará una nueva aceptación. El documento aceptado se identifica mediante versión y hash.

La autoridad de control argentina competente en materia de protección de datos personales es la Agencia de Acceso a la Información Pública, sin perjuicio de otros organismos o vías que pudieran corresponder.