Política de Privacidad
Cómo recopilamos, usamos, compartimos y protegemos los datos personales. Tratamiento conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina.
Versión: 10 de octubre de 2026 · Nicolás Juan Ignacio Torres · CUIT 20-42698125-5 · almacena.com.ar
Responsable del tratamiento
- —Responsable de la base de datos: Nicolás Juan Ignacio Torres.
- —CUIT: 20-42698125-5.
- —Domicilio: Tierra del Fuego N° 51, Santiago del Estero, República Argentina.
- —Correo para consultas y ejercicio de derechos: [email protected].
- —Servicio: Almacená (almacena.com.ar).
Marco normativo
Esta Política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en la materia. Cuando resulte aplicable, también se atienden buenas prácticas internacionales de protección de datos. Al utilizar el Servicio, el usuario presta su consentimiento informado, libre y expreso para el tratamiento de sus datos en los términos aquí descriptos (art. 5 de la Ley 25.326).
Datos que recopilamos
3.1 Datos del titular de la cuenta
- —Nombre y apellido, correo electrónico y, opcionalmente, teléfono.
- —Datos del negocio: nombre, rubro, domicilio, datos fiscales que el usuario decida cargar.
- —Credenciales de acceso: contraseña y PIN, que se almacenan siempre cifradas (hash), nunca en texto plano.
3.2 Datos operativos cargados por el usuario
- —Productos, precios, costos, stock, categorías y proveedores.
- —Ventas, movimientos de caja, turnos y reportes.
- —Datos de empleados (nombre, PIN, permisos) y de clientes (nombre, contacto y, si el usuario los registra, cuenta corriente).
3.3 Datos técnicos y de uso
- —Dirección IP, tipo de dispositivo y navegador, e información de inicios de sesión (fecha, hora) con fines de seguridad.
- —Registros (logs) de actividad necesarios para operar y auditar el Servicio.
3.4 Datos provistos al iniciar sesión con Google
Si el usuario elige autenticarse con Google, recibimos de Google los datos básicos de su perfil estrictamente necesarios para crear y validar la cuenta: su dirección de correo electrónico, nombre y un identificador de usuario. No accedemos a contraseñas de Google ni a otros datos de su cuenta de Google.
Finalidad del tratamiento
Tratamos los datos para las siguientes finalidades:
Usos
- —Crear y administrar la cuenta y autenticar el acceso.
- —Prestar las funcionalidades del Servicio (ventas, stock, reportes, etc.).
- —Brindar soporte y responder consultas.
- —Gestionar la suscripción y los pagos del Servicio.
- —Garantizar la seguridad, prevenir fraudes y abusos, y cumplir obligaciones legales.
- —Mejorar el Servicio y elaborar estadísticas agregadas y anonimizadas (que no identifican a personas ni negocios individuales).
- —Enviar comunicaciones operativas (verificación de email, recuperación de acceso, avisos del servicio).
Rol del usuario y de Almacená respecto de datos de terceros
Respecto de los datos personales de empleados y clientes que el usuario carga en la Plataforma, el usuario actúa como responsable del tratamiento y Almacená como encargado, tratando dichos datos únicamente siguiendo sus instrucciones y para prestar el Servicio (art. 25 de la Ley 25.326). El usuario es responsable de contar con base legal y de haber informado a esas personas conforme a la ley.
Uso de datos de Google (Política de Uso Limitado)
El uso y la transferencia de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use). En particular:
Compromisos
- —Usamos los datos de Google solo para proveer y mejorar las funciones visibles para el usuario (el inicio de sesión).
- —No vendemos los datos de Google ni los usamos con fines publicitarios.
- —No los transferimos a terceros salvo lo necesario para prestar el Servicio, por obligación legal o con consentimiento del usuario.
- —No permitimos que personas humanas lean estos datos, salvo consentimiento del usuario, por seguridad, para cumplir la ley, o sobre datos agregados y anonimizados.
Encargados y sub-procesadores
Para prestar el Servicio utilizamos proveedores que tratan datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad:
Proveedores
- —Railway — alojamiento de la aplicación y de la base de datos (Estados Unidos).
- —Vercel — alojamiento del sitio y la aplicación web frontend (Estados Unidos).
- —Cloudflare — DNS, CDN, certificados SSL/TLS y almacenamiento de imágenes del negocio (Estados Unidos / red global).
- —Google LLC — autenticación de inicio de sesión y analítica del sitio (Google Analytics 4) (Estados Unidos).
- —Microsoft Clarity — analítica de uso, mapas de calor y grabaciones de sesión del sitio público (Estados Unidos).
- —Mercado Pago (MercadoLibre S.R.L.) — procesamiento de pagos de la suscripción y, si el negocio conecta su cuenta, de sus cobros con QR, links de pago y transferencias (Argentina).
- —Resend — envío de correos electrónicos transaccionales (Estados Unidos).
- —GitHub — respaldos cifrados de la base de datos mediante GitHub Actions (Estados Unidos).
Cesión y comunicación de datos
No vendemos ni cedemos datos personales a terceros con fines comerciales. Solo comunicamos datos: (a) a los encargados/sub-procesadores listados, en la medida necesaria para operar el Servicio; (b) cuando lo requiera una autoridad competente o una norma legal; (c) para ejercer o defender derechos ante un reclamo; o (d) con consentimiento del titular.
Transferencia internacional de datos
Algunos de los proveedores indicados se encuentran fuera de la Argentina (principalmente en los Estados Unidos), por lo que ciertos datos pueden ser transferidos y almacenados en el exterior. Adoptamos resguardos contractuales y técnicos razonables para proteger dichos datos conforme al art. 12 de la Ley 25.326 y a las disposiciones de la AAIP sobre transferencia internacional. Al aceptar esta Política, el usuario presta su consentimiento para dichas transferencias en la medida necesaria para prestar el Servicio.
Conservación de los datos
Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descriptas y las obligaciones legales. Si la cuenta se da de baja o queda impaga, los datos pasan a modo de solo lectura durante un período y luego se eliminan de forma definitiva conforme al procedimiento descripto en la Política de Pagos y Cancelación. Los respaldos se conservan por un plazo acotado y rotan automáticamente.
Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS/TLS), almacenamiento de contraseñas y PIN mediante funciones de hash, control de acceso por roles y permisos, tokens de sesión de vida corta, registros de auditoría y respaldos periódicos. Ningún sistema es completamente infalible; ante un incidente de seguridad que afecte datos personales, actuaremos conforme a la normativa aplicable.
Integración con Mercado Pago
Cuando un negocio conecta su cuenta de Mercado Pago, Almacená actúa exclusivamente como puente informático hacia las APIs oficiales de Mercado Pago: genera las órdenes de cobro (QR, links de pago) y recibe la confirmación de cada pago. Almacená no almacena números de tarjeta, saldos de cuentas ni datos bancarios de los clientes finales del negocio: esa información la gestiona Mercado Pago bajo sus propias políticas. De cada cobro guardamos solo lo necesario para registrar la venta (monto, fecha, estado, identificador de la operación y, en transferencias, el nombre o correo del pagador que informa Mercado Pago). Las credenciales de acceso de la integración se guardan cifradas y los datos transaccionales viajan siempre cifrados (HTTPS/TLS). El negocio puede desconectar la integración en cualquier momento desde la Plataforma o desde la seguridad de su cuenta de Mercado Pago.
Derechos del titular de los datos
El titular puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos sobre sus datos personales:
Derechos (Ley 25.326)
- —Acceso: conocer qué datos suyos tratamos (gratuito a intervalos no inferiores a seis meses, art. 14).
- —Rectificación y actualización: corregir datos inexactos o desactualizados.
- —Supresión: solicitar la eliminación de sus datos cuando corresponda.
- —Confidencialidad y oposición en los términos de la ley.
Cómo ejercerlos
Escribiendo a [email protected], acreditando identidad. Responderemos el acceso dentro de los diez (10) días corridos y la rectificación o supresión dentro de los cinco (5) días hábiles, conforme a los arts. 14 y 16 de la Ley 25.326.
Autoridad de control
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos respecto del incumplimiento de las normas sobre protección de datos personales. El titular puede dirigirse a la AAIP si considera vulnerados sus derechos (argentina.gob.ar/aaip).
Menores de edad
El Servicio está dirigido a personas mayores de 18 años. No recopilamos de forma intencional datos de menores como titulares de cuenta. Si un usuario carga datos de terceros, es su responsabilidad contar con la base legal correspondiente.
Cookies y tecnologías de análisis
Usamos dos tipos de cookies/almacenamiento:
Necesarias
Cookies y almacenamiento local estrictamente necesarios para operar el Servicio (mantener la sesión, recordar preferencias de interfaz y la sucursal activa). No requieren consentimiento. Los tokens de acceso sensibles no se almacenan de forma persistente en el navegador.
Analítica (requieren consentimiento)
En el sitio público usamos Google Analytics 4 y Microsoft Clarity para entender cómo se usa el sitio (páginas vistas, origen del tráfico, tiempo de permanencia, mapas de calor y grabaciones de sesión anonimizadas) y mejorarlo. Estas herramientas usan cookies y transfieren datos a Estados Unidos. Se cargan únicamente si el visitante las acepta en el aviso de cookies (Google Consent Mode v2: por defecto quedan desactivadas). También usamos Vercel Analytics, que es anónimo y no usa cookies. No usamos cookies de publicidad.
Cómo gestionarlas
Podés aceptar o rechazar las cookies de analítica en el aviso que aparece al ingresar, y siempre podés borrar las cookies desde tu navegador. Rechazarlas no afecta el funcionamiento del Servicio.
Modificaciones a esta Política
Podemos actualizar esta Política para reflejar cambios legales o del Servicio. Los cambios sustanciales se comunicarán por correo electrónico y/o mediante aviso en la Plataforma con una antelación razonable. La versión vigente es la publicada en esta página, con su fecha indicada arriba.
Contacto
Para consultas sobre privacidad o para ejercer tus derechos, escribinos a [email protected].
Para consultas sobre este documento escribinos a [email protected]