Política de Privacidad

Esta Política de Privacidad describe cómo Comerciar (comerciar.com.ar) recoge, utiliza, almacena y protege datos personales, de conformidad con la Ley N.º 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N.º 1558/2001, disposiciones de la Agencia de Acceso a la Información Pública (AAIP) y demás normas aplicables en la República Argentina.

1. Responsable del tratamiento

Responsable:
Razón social: Medeot Medrano Tomas
CUIT: 20-45081951-5
Correo para ejercer derechos: soporte@comerciar.com.ar
Sitio: comerciar.com.ar

El responsable del tratamiento de los datos de Usuarios Comerciantes (cuentas de la Plataforma) es el operador indicado arriba (el “Responsable”).

Respecto de los datos de Clientes Finales que interactúan con la tienda o menú de un Usuario Comerciante, el Usuario Comerciante es el responsable del tratamiento vinculado a su actividad comercial, y Comerciar actúa como encargado del tratamiento para prestar el servicio de alojamiento y gestión técnica de pedidos y visitas, conforme a las instrucciones del Usuario y a esta Política.

Para ejercer derechos o formular consultas: canales de soporte en comerciar.com.ar o el correo de contacto que el Responsable publique en la Plataforma. Ver también Protección de Datos.

2. Ámbito

Esta Política aplica a:

• Personas que visitan el sitio institucional o se registran como Usuarios Comerciantes.
• Datos técnicos y de uso asociados a la Plataforma.
• Datos de Clientes Finales procesados por Comerciar en calidad de encargado, cuando usan una tienda/menú hospedada.

3. Datos que tratamos

3.1. Usuarios Comerciantes

• Identificación y cuenta: nombre de usuario, correo electrónico, contraseña (almacenada de forma cifrada/hash), nombre público de la tienda (web_name), tipo de sitio (tienda o menú).
• Datos de negocio (opcionales o configurables): ubicación, teléfono, WhatsApp, redes sociales, horarios, preferencias de envío.
• Contenido comercial: categorías, productos, imágenes, estilos visuales.
• Suscripción y pagos: plan, montos, estado, identificadores de suscripción/preapproval y de pago de Mercado Pago, fechas de trial y períodos asociados.
• Comunicaciones: correo destinatario, tipo de mensaje (verificación, restablecimiento de contraseña, recordatorios o avisos de pago), enlaces con tokens temporales y estado de envío.

3.2. Clientes Finales (tienda / menú del comerciante)

• Pedido: nombre, teléfono, dirección de envío (si aplica), notas y detalle de ítems; correo del cliente si se solicita en el futuro.
• Visitas / estadísticas: dirección IP, tipo de dispositivo y fecha/hora de visita, asociados a la tienda visitada.

3.3. Datos técnicos

• Registros de autenticación mediante tokens JWT almacenados en el navegador del Usuario (localStorage), no mediante cookies de sesión propias.
• Datos necesarios para seguridad, limitación de tasa (rate limiting) y operación del servicio.

4. Finalidades

• Crear y administrar la cuenta del Usuario y prestar el servicio SaaS contratado.
• Verificar identidad por correo, restablecer contraseñas y enviar avisos operativos/transaccionales.
• Gestionar suscripciones, cobros, conciliaciones y soporte de pagos vía Mercado Pago.
• Hospedar la tienda/menú, catálogo y panel de pedidos del Usuario.
• Permitir al Usuario recibir y gestionar pedidos de Clientes Finales.
• Generar estadísticas de visitas para el Usuario (incluye IP y tipo de dispositivo).
• Mantener seguridad, prevenir abusos y cumplir obligaciones legales.
• Mejorar la Plataforma y comunicar cambios relevantes del servicio.

No utilizamos los datos de Clientes Finales para fines de marketing propio de Comerciar. El Usuario Comerciante es quien define el uso comercial de esos datos en el marco de su relación con el Cliente Final.

5. Base de legitimación

• Consentimiento del Usuario al registrarse y aceptar esta Política y los Términos.
• Ejecución de relación contractual / prestación del servicio solicitado.
• Interés legítimo en seguridad, prevención de fraude y mejora del servicio, sin menoscabar derechos de los titulares.
• Cumplimiento de obligaciones legales cuando corresponda.

El suministro de datos mínimos de cuenta (correo, contraseña, identificación) es necesario para prestar el servicio. La negativa puede impedir el registro o el uso de funciones. Los datos del Cliente Final en el checkout son necesarios para que el comerciante gestione el pedido.

6. Destinatarios y encargados

Podemos compartir datos con:

• Mercado Pago: procesamiento de pagos de suscripción del Usuario a Comerciar.
• Proveedor de correo transaccional (EnvialoSimple / infraestructura asociada): envío de emails de verificación, contraseña y avisos de pago.
• Proveedores de hosting e infraestructura necesarios para operar comerciar.com.ar.
• Autoridades competentes, cuando exista obligación legal o requerimiento válido.

No vendemos bases de datos personales. Los proveedores actúan como encargados o en virtud de su propio rol (p. ej. Mercado Pago como responsable de su servicio de pagos), conforme a sus políticas.

7. Transferencias internacionales

Si algún proveedor trata datos fuera de Argentina, se procurará que existan garantías adecuadas conforme a la normativa argentina (cláusulas contractuales, países con protección adecuada u otros mecanismos admitidos). Ante dudas, podés consultar por los canales de contacto indicados.

8. Conservación

• Cuenta de Usuario: mientras la cuenta esté activa y, luego, el tiempo necesario para obligaciones legales, reclamos o seguridad.
• Pedidos y visitas de tienda: se depuran de forma periódica; en la operación actual, registros con antigüedad aproximada de cuatro (4) meses o más pueden eliminarse.
• Cola de correos: se limpia de forma recurrente (registros de días previos).
• Pagos / facturación: se conservan el tiempo exigido por normas contables, fiscales y de prevención de disputas.
• Cuentas no verificadas: pueden eliminarse si no se completa la verificación en un plazo razonable.

9. Cookies, almacenamiento local y terceros de interfaz

• La autenticación del panel utiliza tokens en localStorage del navegador, no cookies de sesión propias de Comerciar.
• Pueden cargarse recursos de terceros en la interfaz (por ejemplo tipografías o librerías de estilo desde CDN), que podrían establecer cookies propias según sus políticas.
• No operamos un banner de cookies de primera parte porque no dependemos de cookies propias para la sesión; si ello cambia, actualizaremos esta Política.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: transmisión por HTTPS, hashing de contraseñas, tokens con vencimiento, control de acceso a APIs privadas, cabeceras de seguridad y límites de tasa en endpoints sensibles. Ningún sistema es 100% seguro; el Usuario también debe resguardar sus credenciales y dispositivos.

11. Derechos de los titulares (ARCO / Habeas Data)

Los titulares de datos personales pueden solicitar acceso, rectificación, actualización o supresión de sus datos, y oponerse a tratamientos indebidos, conforme a la Ley 25.326. El detalle del procedimiento está en Protección de Datos.

Los Clientes Finales que deseen ejercer derechos sobre datos de un pedido deben, en primer lugar, dirigirse al Usuario Comerciante responsable. Comerciar colaborará como encargado cuando corresponda.

12. Menores de edad

La Plataforma está orientada a comercios y emprendedores. No está dirigida a menores de 18 años. Si detectamos una cuenta creada por un menor sin legitimación, podremos eliminarla.

13. Cambios

Podemos actualizar esta Política. La versión vigente se publicará en esta URL con su fecha de actualización. Cuando los cambios sean sustanciales, procuraremos avisarlo por medios razonables (incluido el correo de la cuenta).

14. Documentos relacionados

• Términos y Condiciones
• Protección de Datos (Ley 25.326)