Política de privacidad

1. Quién trata tus datos y con qué rol

El servicio lo presta Pablo Sebastián Tassara, CUIT 20-40795250-3, domicilio Ruta 40 1909, Lago Puelo (CP 8431), Provincia del Chubut, República Argentina. Contacto para temas de datos personales: gastosobraok@gmail.com.

Hay que separar dos situaciones, porque las obligaciones no son las mismas:

• Datos de la cuenta (el mail y el nombre de quien la crea y de los usuarios que se agregan): los tratamos por nuestra cuenta, para darte acceso, facturarte y avisarte cosas del servicio.

• Datos que carga la empresa cliente (teléfonos de su equipo, contenido de los comprobantes, proveedores): esos los tratamos POR CUENTA Y ORDEN de la empresa, siguiendo sus instrucciones, para prestarle el servicio y nada más. La empresa es la que decide qué carga y quién lo ve.

2. Qué datos tratamos

Estos y no más:

• De la cuenta: email, nombre (si lo cargás), contraseña —que guardamos cifrada y no podemos leer—, empresa, rol y permisos, y la fecha del último ingreso.

• De tu equipo: el número de teléfono de WhatsApp de cada persona autorizada, el nombre con el que la identificás y si su rol es de dueño o de empleado.

• De los comprobantes: la imagen, el PDF, el audio o el texto que se manda, y todo lo que se extrae de ahí (importes, impuestos, fecha, número, proveedor y su CUIT, obra, rubro, observaciones). También la transcripción de los audios.

• De la operación: qué usuario corrigió qué gasto y cuándo (auditoría), los registros técnicos de cada ingreso de comprobante, y los avisos que te mandamos.

• Del pago: el identificador de la adhesión y el estado de los cobros que nos informa Mercado Pago. Los datos de la tarjeta NO pasan por nuestros sistemas.

No pedimos CUIT ni datos fiscales para registrarte. No usamos publicidad, no hacemos perfilado y no vendemos ni cedemos datos a terceros con fines comerciales.

Nuestros proveedores de infraestructura registran datos técnicos habituales (dirección IP, tipo de navegador, fecha y hora) en sus registros de acceso, por seguridad y diagnóstico.

3. Para qué los usamos

• Prestar el servicio: recibir comprobantes, leerlos, guardarlos, mostrártelos y generar reportes y alertas.

• Rutear cada comprobante a la empresa correcta (para eso hace falta el teléfono).

• Darte soporte cuando lo pedís, y avisarte de cosas de tu cuenta (vencimientos, cobros, incidentes).

• Seguridad: detectar abusos, accesos indebidos y fallas.

• Cumplir obligaciones legales que nos alcancen.

4. Con quién los compartimos

No vendemos datos ni los cedemos con fines comerciales. Sí usamos proveedores que procesan datos por cuenta nuestra para que el servicio funcione, y estos son todos:

• Supabase — base de datos y archivos de los comprobantes.

• Cloudflare R2 — copias de seguridad de la base y de los comprobantes, cifradas antes de salir de nuestros sistemas.

• GitHub — la infraestructura donde corre el proceso de respaldo diario y las tareas programadas: procesa los datos durante esa corrida (ahí se cifran antes de subir), no los almacena.

• Vercel — alojamiento de la aplicación web.

• n8n Cloud — la automatización que recibe los mensajes de WhatsApp y arma el gasto.

• OpenAI — lectura automática de las fotos y los PDF, y transcripción de los audios. Se le envía el contenido del comprobante. Según el acuerdo vigente para su servicio para empresas, ese contenido no se usa para entrenar sus modelos.

• Meta (WhatsApp Business Platform) — el canal por el que llegan los mensajes. Meta trata esos mensajes según sus propias políticas.

• Mercado Pago — cobro de las suscripciones.

• Resend — envío de los mails del servicio (confirmación de cuenta, recupero de contraseña, avisos).

Varios de estos proveedores están fuera de la Argentina y almacenan o procesan los datos en el exterior. Al usar el servicio, esa transferencia es necesaria para prestarlo.

También podemos compartir datos si nos lo requiere una autoridad competente, y sólo en la medida de ese requerimiento.

5. Cuánto tiempo los conservamos

Mientras la cuenta esté abierta, conservamos todo lo cargado: el valor del servicio es justamente el histórico.

Cerrada la cuenta, conservamos los datos 90 días —para que puedas pedir una copia o reactivarla— y después los eliminamos, salvo lo que debamos conservar por una obligación legal.

Los respaldos rotan solos y se van pisando; un dato borrado puede sobrevivir ahí hasta que el respaldo que lo contiene se venza.

6. Cómo los cuidamos

• Los datos de cada empresa están aislados en la base: la separación la aplica la base de datos, no sólo la pantalla.

• Los comprobantes viven en un depósito privado; los links son temporales y no quedan públicos.

• Todo viaja cifrado (HTTPS).

• El acceso interno está limitado a lo necesario para operar y quedan registros de las correcciones.

• Hacemos respaldos periódicos y verificamos que se puedan restaurar.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos, te lo comunicamos sin demora indebida junto con lo que sepamos y las medidas tomadas.

7. Derechos de las personas

Cualquier persona cuyos datos estén en el sistema puede pedir acceder a ellos, corregirlos, actualizarlos o pedir que se supriman.

Si sos parte del equipo de una empresa cliente (por ejemplo, tu teléfono está autorizado para mandar comprobantes), el pedido va primero a esa empresa, que es la que decide sobre esos datos. Escribinos igual a gastosobraok@gmail.com: la ponemos en contacto y la asistimos para responderte.

Si el dato es de tu cuenta con nosotros, escribinos directamente y lo resolvemos.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Cookies y almacenamiento en tu navegador

Usamos lo mínimo para que la aplicación funcione, y nada para seguirte:

• Cookies de sesión: te mantienen conectado. Sin ellas no se puede entrar.

• Una preferencia local con el tema visual (claro u oscuro) que elegiste.

• Una marca local para no volver a mostrarte el asistente de puesta en marcha si lo salteaste.

No usamos cookies de publicidad, ni analítica de terceros, ni píxeles de redes sociales. No hay banner de cookies porque no hay nada que consentir más allá de lo necesario para que el servicio ande.

9. Cambios en esta política

Si la cambiamos, publicamos la versión nueva con su fecha y te avisamos al mail de la cuenta cuando el cambio sea relevante. Las versiones anteriores no se editan.

10. Contacto

Para cualquier tema de datos personales: gastosobraok@gmail.com.