Política de Privacidad

Sistemitas ("nosotros", "nuestro" o "la plataforma") es una plataforma SaaS multi-tenant que permite a comercios gestionar ventas, stock, reparaciones y operaciones de servicio. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información de los usuarios y clientes de los comercios que utilizan nuestra plataforma.

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales es el titular de la cuenta de Sistemitas (el comercio o "tenant") que carga los datos. Sistemitas actúa como encargado del tratamiento, procesando los datos por cuenta y según las instrucciones del comercio. Cada comercio es responsable de cumplir con la Ley N° 25.326 de Protección de Datos Personales (Argentina) respecto de los datos que carga en la plataforma.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: nombre, email, teléfono y datos de facturación del comercio y sus usuarios administradores/vendedores.
• Datos de clientes del comercio: nombre, email, teléfono, dirección y notas que el comercio carga sobre sus propios clientes.
• Datos de operaciones: ventas, órdenes de reparación, productos, stock, movimientos de caja, gastos, compras a proveedores y movimientos de cuenta corriente.
• Datos de pago: información de transacciones de Mercado Pago (sin almacenar datos sensibles de tarjetas) y estado de suscripciones.
• Datos técnicos: dirección IP, tipo de navegador y datos de uso agregados para seguridad y mejora del servicio.

3. Finalidad del tratamiento

Los datos se utilizan para:

• Prestar el servicio de gestión comercial y reparaciones.
• Procesar pagos y gestionar suscripciones.
• Generar reportes, estadísticas y facturación.
• Comunicarnos sobre novedades, cobros y soporte técnico.
• Cumplir obligaciones legales y fiscales.
• Garantizar la seguridad y prevenir fraudes.

4. Base legal del tratamiento

Tratamos los datos en base al consentimiento del usuario, la ejecución del contrato de prestación de servicios, el cumplimiento de obligaciones legales y el interés legítimo en mantener la seguridad y operatividad de la plataforma.

5. Compartir datos con terceros

No vendemos ni comercializamos datos personales. Compartimos datos únicamente con:

• Mercado Pago: para procesar pagos de suscripciones y ventas.
• Google: para autenticación de usuarios (Google OAuth).
• Proveedores de infraestructura: hosting, almacenamiento y servicios en la nube necesarios para operar.
• Autoridades: cuando lo requiera la ley o una orden judicial.

6. Almacenamiento y seguridad

Los datos se almacenan en servidores en la nube con cifrado en tránsito (TLS) y en reposo. Implementamos controles de acceso basados en roles (RBAC), aislamiento por tenant (RLS) y auditoría de acceso. Cada comercio solo puede acceder a sus propios datos. Retenemos los datos mientras la cuenta esté activa y durante los plazos legales aplicables tras la cancelación.

7. Aislamiento entre comercios

Sistemitas es multi-tenant: cada comercio (tenant) tiene sus datos aislados mediante Row-Level Security. Un comercio no puede ver ni acceder a los datos de otro comercio, incluso si comparten la misma infraestructura.

8. Derechos de los titulares de datos

Los titulares de datos pueden ejercer los siguientes derechos conforme a la Ley 25.326:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de datos ("derecho al olvido").
• Oposición al tratamiento.
• Portabilidad de datos.
• Revocación del consentimiento.

Para ejercer estos derechos, el titular debe contactar al comercio que cargó sus datos. Sistemitas asiste al comercio en cumplir con estas solicitudes.

9. Cookies y tecnologías similares

Utilizamos cookies esenciales para el funcionamiento de la sesión de autenticación y preferencias (como el modo oscuro y el estado del sidebar). No utilizamos cookies de publicidad ni de seguimiento de terceros.

10. Datos de menores

Sistemitas no está dirigido a menores de 18 años. No recopilamos deliberadamente datos de menores. Si un comercio carga datos de un cliente menor, es responsabilidad del comercio contar con la autorización de los padres o tutores.

11. Transferencias internacionales de datos

Los datos pueden almacenarse en servidores ubicados fuera de Argentina (por ejemplo, en Estados Unidos o Europa) gestionados por proveedores de infraestructura que cumplen con estándares internacionales de protección de datos.

12. Cambios en esta política

Podemos actualizar esta política de privacidad cuando sea necesario. Notificaremos cambios significativos a través de la plataforma o por email. La fecha de última actualización al inicio de este documento indica cuándo se modificó por última vez.

13. Contacto

Para consultas sobre privacidad, contactá al comercio que cargó tus datos o escribinos desde la página de Contacto.