Esta Política de Privacidad describe cómo ActivaQR recolecta, utiliza, almacena y protege los datos personales que trata en el marco de la prestación del servicio. Se ajusta a la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su reglamentación vigente.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de la plataforma es el titular del proyecto ActivaQR, con domicilio en la Provincia de Neuquén, República Argentina, contactable al correo chucky9425@gmail.com.
2. Datos que recolectamos
2.1. Datos del titular de la cuenta y usuarios internos
- Nombre y apellido, correo electrónico, teléfono y rol asignado.
- Contraseña (almacenada en formato hash con bcrypt, nunca en texto plano).
- Datos de la empresa: razón social, CUIT, logo opcional.
- Registros de acceso: fecha y hora del último ingreso.
- Opcionalmente, identificador de chat de Telegram si el Cliente lo vincula para recuperación de contraseña.
2.2. Datos operativos cargados por el Cliente
- Inventario de activos: código, nombre, marca, modelo, ubicación, parámetros técnicos.
- Mediciones, observaciones, fotografías y audios cargados por técnicos.
- Datos de técnicos y operadores asignados (nombre, email, teléfono, cargo).
2.3. Datos de uso y técnicos
- Dirección IP de origen, navegador y sistema operativo (registro de auditoría).
- Páginas visitadas dentro de la plataforma y eventos de la API.
- Suscripción a notificaciones push del navegador, si el usuario la habilitó.
2.4. Datos de pago
ActivaQR no almacena números de tarjetas, códigos de seguridad ni datos de cuentas bancarias. El procesamiento de pagos se realiza ntegramente en Mercado Pago y Stripe, que actúan como encargados del tratamiento de esos datos bajo sus propias políticas. Nuestro sistema solamente almacena el identificador del «preapproval» o la suscripción correspondiente, el estado y el monto.
3. Finalidades del tratamiento
Tratamos los datos personales con las siguientes finalidades:
- Prestar el servicio contratado: autenticación, gestión de activos, alertas y soporte.
- Procesar el cobro de la suscripción a través de Mercado Pago o Stripe.
- Enviar notificaciones operativas relacionadas con la cuenta (avisos de pago, alertas, recuperación de contraseña por email o Telegram).
- Mejorar la plataforma: métricas de uso agregadas, depuración de errores.
- Cumplir obligaciones legales y responder requerimientos de autoridades competentes.
4. Base legal del tratamiento
- Ejecución del contrato: para todos los tratamientos imprescindibles para prestar el servicio.
- Consentimiento del Cliente: para finalidades adicionales, como notificaciones push, vinculación con Telegram o el soporte remoto.
- Interés legítimo: para registros mínimos de auditoría y seguridad.
- Cumplimiento de obligaciones legales: cuando una norma lo exija.
5. Destinatarios y encargados del tratamiento
ActivaQR comparte datos personales únicamente con los proveedores estrictamente necesarios para prestar el servicio:
- Railway (hosting del backend y la base de datos PostgreSQL).
- GitHub Pages (hosting de la aplicación web del Cliente).
- Mercado Pago y Stripe (procesamiento de cobros y suscripciones recurrentes).
- Resend (envío de correos transaccionales).
- Telegram (envío opcional de mensajes de recuperación de contraseña).
- Proveedores de servicios push de los navegadores (Web Push API).
Cada uno de estos proveedores actúa como encargado del tratamiento y está obligado a respetar las medidas de seguridad apropiadas y a tratar los datos solo bajo nuestras instrucciones.
ActivaQR no vende ni cede los datos personales del Cliente a terceros con fines comerciales o publicitarios.
6. Transferencia internacional
Algunos proveedores listados arriba pueden almacenar datos en servidores ubicados fuera de la República Argentina. Esas transferencias se realizan en países considerados adecuados o con cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la Ley 25.326.
7. Conservación de los datos
Los datos del Cliente se conservan mientras la cuenta esté activa y hasta cinco (5) años después de su cancelación, salvo que normas fiscales, contables o probatorias exijan un plazo mayor. Los registros financieros vinculados a Mercado Pago o Stripe se conservan por el plazo de prescripción legal correspondiente.
El Cliente puede solicitar la eliminación anticipada de sus datos, con las limitaciones previstas por la normativa aplicable.
8. Derechos del titular de los datos
De conformidad con la Ley 25.326, el titular de los datos personales tiene derecho a:
- Acceder de forma gratuita a los datos que ActivaQR trate sobre él, con intervalo mínimo de seis (6) meses, salvo interés legítimo.
- Solicitar la rectificación, actualización o supresión de los datos inexactos, desactualizados o tratados de forma ilícita.
- Oponerse al tratamiento de los datos para finalidades no esenciales.
- Revocar el consentimiento prestado, sin efecto retroactivo.
Para ejercer estos derechos, enviar una solicitud al correo chucky9425@gmail.com indicando la operación requerida y acompañando una identificación razonable. Responderemos dentro de los plazos legales.
El titular puede también presentar reclamos ante la Agencia de Acceso a la Información Pública, autoridad de aplicación de la Ley 25.326 en la República Argentina.
9. Seguridad
ActivaQR aplica medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdidas, alteraciones o destrucciones, entre ellas:
- Cifrado de las comunicaciones (HTTPS/TLS) en toda la plataforma.
- Almacenamiento de contraseñas con hashing bcrypt.
- Autenticación basada en tokens JWT con vencimiento.
- Aislamiento multi-tenant: cada empresa solo accede a sus propios datos.
- Límites de tasa (rate limiting) en operaciones sensibles.
- Copias de seguridad gestionadas por el proveedor de base de datos.
Ningún sistema es absolutamente impenetrable. En caso de incidente de seguridad relevante, ActivaQR lo notificará al admin de la cuenta afectada y, cuando corresponda, a la autoridad de aplicación.
10. Cookies y almacenamiento local
ActivaQR utiliza almacenamiento de sesión del navegador (sessionStorage) para conservar el token JWT mientras dure la sesión y almacenamiento local (localStorage) para guardar preferencias del Cliente y cachear datos operativos. No utilizamos cookies de seguimiento publicitario ni compartimos identificadores con redes de terceros.
11. Menores de edad
ActivaQR está dirigido a empresas y profesionales. No recolectamos a sabiendas datos personales de menores de 16 años. Si tomáramos conocimiento de un tratamiento así, lo eliminaremos.
12. Modificaciones
ActivaQR puede actualizar esta Política de Privacidad. Las modificaciones materiales se comunicarán al admin de la cuenta por correo electrónico y se publicarán en esta página con una nueva versión. Cuando corresponda, solicitaremos al Cliente una nueva aceptación antes de continuar utilizando la plataforma.
13. Contacto
Para consultas relacionadas con esta Política de Privacidad o con el tratamiento de datos personales, escribir a chucky9425@gmail.com.