Política de Privacidad de TIENDAR.LAT

TIENDAR.LAT decide las finalidades del tratamiento para cuentas, autenticación, funciones sociales, seguridad, soporte y administración de su servicio. Para determinados datos que un comercio carga para gestionar su negocio, también puede procesar información por cuenta de ese comercio, limitada a la prestación y sus instrucciones legítimas.

El comercio es responsable de sus propias finalidades, información a sus clientes y tratamientos fuera de TIENDAR.LAT. La distribución de funciones no elimina las obligaciones de TIENDAR.LAT por los tratamientos que realiza. Para consultas de privacidad usá legal@tiendar.lat o Ayuda, sin iniciar sesión.

• Cuenta y autenticación: nombre, correo, nombre de usuario, foto, datos de verificación, preferencias y estado de la cuenta. Si usás contraseña, se almacena su hash, no la contraseña en texto. Si elegís Google, se recibe información del perfil y correo autorizados en ese flujo; no se solicita tu contraseña de Google.
• Perfil y tienda: nombre comercial, descripción, imágenes, contacto, país declarado, categorías, catálogo, precios, medios de cobro y ubicaciones que se cargan. La información publicada puede verse sin iniciar sesión.
• Actividad social: publicaciones, comentarios, reseñas, seguimientos, likes y guardados, además de mensajes, participantes, fechas y preferencias de conversación. Un mensaje no está cifrado de extremo a extremo: se procesa y almacena en el servicio.
• Operaciones: artículos, cantidades, importes, moneda, estado, participantes, fechas de renta o reserva, datos de contacto y direcciones necesarios para la modalidad elegida. El comercio puede cargar datos de clientes, proveedores, equipo, alumnos o pacientes para administrar su actividad.
• Datos fiscales, bancarios y verificación: cuando se utiliza esa función, CUIT/CUIL, categoría fiscal, banco, CBU/CVU, alias y documentación de identidad o fotos solicitadas por el flujo. Una foto de identidad sigue siendo un dato personal; su carga no acredita por sí sola que se haya completado una verificación.
• Pagos: identificadores, estados e importes de pagos y datos administrativos de la suscripción. Los datos que se ingresan directamente ante una pasarela se rigen también por su política. Un registro manual de efectivo, transferencia o cheque no requiere cargar un número completo de tarjeta en TIENDAR.LAT.
• Soporte, recuperación y reportes: nombre, correo de contacto, asunto, contenido del pedido y evidencia que proporcionás; también referencias técnicas necesarias para prevenir abuso y tramitarlo. No envíes contraseñas ni códigos de acceso en esos formularios.
• Información técnica: solicitudes, fecha, dirección IP, navegador, identificadores de sesión y registros de seguridad o errores. Algunos registros contienen una representación hash de IP; otros controles usan IP para limitar abuso. Un hash o identificador técnico no debe considerarse anónimo sólo por no mostrar el dato original.

No se solicitan datos sensibles, como diagnósticos, religión, orientación sexual o información clínica, para crear una cuenta. No los cargues en publicaciones, chats ni campos generales de agenda. Los datos de salud no quedan habilitados por aceptar esta política. Si una actividad requiere tratarlos, debe contar con un régimen y medidas específicos antes de utilizar el servicio con esa finalidad.

Los datos de acceso y los necesarios para una operación se usan para autenticar, prestar las funciones solicitadas, gestionar pedidos y suscripciones, comunicarse sobre el servicio, atender derechos y reclamos, y prevenir accesos indebidos o fraude. No todos esos tratamientos necesitan un consentimiento separado: la Ley 25.326 contempla excepciones para información necesaria en una relación contractual, dentro de sus límites.

El registro por correo requiere los datos identificados en ese formulario y una contraseña; no proporcionarlos impide completar ese método de alta. El país de operación es opcional. Las fotos y otros datos de perfil se pueden omitir cuando la función no los exige. Los datos de entrega sólo deben pedirse cuando la modalidad de la operación los necesita.

Las estadísticas opcionales y cualquier futura publicidad personalizada requieren su elección específica cuando corresponda. Rechazarlas no impide la autenticación ni la compra. TIENDAR.LAT no vende bases de contactos ni autoriza a un comercio a hacer publicidad con datos obtenidos para otra finalidad.

Los mensajes operativos, códigos de verificación y respuestas a pedidos no son consentimiento para campañas comerciales. Podés solicitar el retiro o bloqueo de datos para publicidad por el canal de privacidad. Si se incorpora una nueva finalidad incompatible, no se considerará autorizada por esta política anterior.

Las publicaciones, vidrieras y datos que decidís mostrar públicamente pueden ser vistos, compartidos o indexados por terceros. No publiques documentos, domicilios privados o contactos que no quieras hacer públicos. Retirar contenido del sitio no garantiza el retiro inmediato de copias que otras personas o buscadores hayan realizado.

Los participantes de una operación reciben los datos necesarios para atenderla. Los interlocutores reciben los mensajes enviados. El bloqueo de una persona no borra por sí solo su copia de una conversación ni una operación existente. No todo dato guardado, preferencia o notificación se publica en el perfil.

El personal autorizado puede necesitar acceso limitado para soporte, moderación, seguridad o requerimientos legales. No se promete que el servicio nunca pueda acceder a los datos que aloja. La entrega a autoridades requiere una base válida y debe limitarse a lo que corresponda; no se entregan identidades a terceros por simples pedidos informales.

La infraestructura del servicio incluye Vercel para alojamiento, Neon para base de datos, Cloudflare R2 para archivos y Resend para correo operativo. Pueden quedar archivos heredados en Vercel Blob. Los controles de frecuencia pueden usar Upstash Redis con identificadores técnicos de solicitudes. Los formularios públicos de acceso, registro, recuperación y ayuda usan Cloudflare Turnstile para distinguir personas de programas automáticos: para eso Cloudflare procesa señales técnicas del navegador y del dispositivo, y TIENDAR.LAT le envía la dirección IP de la solicitud al validar el resultado. TIENDAR.LAT usa ese resultado sólo para aceptar o rechazar el envío del formulario. Cloudflare trata esas señales según sus propias condiciones para Turnstile.

Google interviene si elegís su inicio de sesión o utilizás una función de mapas. Los mapas de zonas de entrega pueden enviar la dirección cargada a Google para localizarla. No deben confundirse con un seguimiento continuo de ubicación. Las fuentes tipográficas Inter se sirven desde el propio sitio.

Si la integración está habilitada y la conectás, Meta entrega los identificadores, nombres y tokens autorizados de cuentas Facebook/Instagram. Esos datos se usan para gestionar el estado de la conexión; no se autoriza publicar automáticamente por aceptar esta política. Podés desconectar desde Tus redes conectadas y revisar permisos ante Meta.

Mercado Pago puede intervenir en pagos cuando la integración correspondiente está habilitada; agregar su código al sitio no acredita que un pago se haya realizado. ARCA puede intervenir en consultas fiscales habilitadas. Si se configura Pusher, ciertos chats de pedidos envían eventos con mensajes para actualización en tiempo real.

Las pasarelas y proveedores de autenticación pueden actuar con sus propias finalidades y políticas para sus servicios. Las funciones que requieren permisos de cámara o notificaciones los solicitan cuando se utilizan; negar un permiso afecta esa función, no autoriza a usar otro dato en su reemplazo. No se deben activar nuevos SDK de seguimiento bajo una autorización antigua.

Los proveedores de infraestructura o integraciones pueden tratar información fuera de Argentina según la región y los servicios contratados. La existencia de un proveedor extranjero no demuestra por sí sola una transferencia permitida.

El responsable debe verificar ubicaciones, destinatarios y garantías correspondientes al artículo 12 de la Ley 25.326 y normas de la AAIP, incluyendo adecuación o instrumentos válidos cuando sean necesarios. La simple lectura de esta política no es un consentimiento general a cualquier destino o transferencia.

La relación concreta de regiones y garantías contractuales de la infraestructura todavía debe completarse y verificarse para el lanzamiento. Podés pedir información por el canal de privacidad. No se declara cumplimiento del GDPR ni de todas las leyes latinoamericanas sin evaluar su aplicación al caso y sus requisitos.

El detalle de almacenamiento necesario, preferencias, plazos y categorías opcionales está en la Política de Cookies. Podés aceptar, rechazar o configurar las categorías opcionales y cambiar la decisión desde los enlaces de configuración del sitio.

Sin autorización para estadísticas no se conserva el contador local de visitas a herramientas. Actualmente no se incorpora una autorización genérica para píxeles publicitarios de terceros. El registro de una decisión puede incluir versión, fecha, elecciones, identificador de visitante o cuenta y una IP pseudonimizada mediante HMAC. La constancia técnica no es una firma digital ni acredita identidad por sí sola.

Los datos deben conservarse sólo mientras sean necesarios para la finalidad informada o un plazo legal aplicable. Una cuenta activa no autoriza guardar toda información indefinidamente. Credenciales y permisos revocados, documentación innecesaria y contenido retirado deben someterse a la supresión que corresponda.

El cierre de cuenta, la baja de una suscripción y la supresión de datos no son equivalentes. La solicitud puede realizarse desde Configuración o por Ayuda y el correo de contacto si no podés entrar. No existe una espera legal general de treinta días ni debe interpretarse una pausa como eliminación definitiva.

Según el artículo 16 de la Ley 25.326, puede no proceder la supresión de información concreta cuando perjudique derechos o intereses legítimos de terceros o exista una obligación legal de conservarla. Esto puede incluir comprobantes fiscales, operaciones pendientes y evidencia de un reclamo. No habilita conservar todo el perfil, todas las fotos o todas las conversaciones para siempre. Se debe informar qué se conserva, para qué, durante cuánto tiempo o con qué criterio, y restringir su uso. La copia de resguardo que TIENDAR.LAT aplica con ese criterio se detalla en la sección 9.

Los plazos de los mensajes y de la copia de resguardo se explican en la sección 9. La eliminación en respaldos técnicos de la infraestructura sigue los ciclos de cada proveedor y todavía requiere verificación para el lanzamiento. No se afirma que toda la información se borre inmediatamente de cada sistema, ni que un identificador de “cuenta eliminada” vuelva anónimas las referencias que puedan vincularse con una persona.

Una operación o una conversación puede ser la única prueba de una estafa, un fraude, un robo o una extorsión, y quien comete esos hechos suele intentar borrar mensajes, operaciones, su tienda o su cuenta antes de que exista una denuncia. Para proteger a la persona perjudicada, sea compradora o comercio, TIENDAR.LAT guarda una copia de resguardo en el momento en que ocurre cada hecho. Se aplica a todas las cuentas por igual y no supone que alguien haya cometido un delito.

Qué se guarda.

• Operaciones: compras, rentas y reservas al confirmarse, con artículo, importes, moneda, estado, participantes, fechas y datos de entrega declarados, y cada edición o anulación posterior.
• Mensajes: el contenido completo, quién lo escribió, la conversación y la fecha, al enviarse, al editarse y al borrarse.
• Publicaciones y reseñas: lo que se ofrecía (nombre, precio, condiciones y referencias de las imágenes) antes de editarse o borrarse.
• Al eliminar una tienda o una cuenta: la identidad básica de la cuenta (nombre, usuario, correo, estado de verificación y referencias a la documentación cargada), además de reportes, bloqueos, consentimientos, comprobantes y deudas registradas. Nunca se guardan contraseñas, códigos ni enlaces de acceso.
• Constancias: cada intento de eliminar una tienda o una cuenta, con una huella pseudonimizada de la IP (HMAC) y el navegador usado.

No se guardan preferencias, navegación, seguidores, likes, estadísticas ni el perfil completo. Las imágenes y documentos se registran por su referencia: la copia no garantiza que el archivo siga disponible si fue retirado del almacenamiento.

Por qué no contradice tu derecho a suprimir datos. El artículo 4 inciso 7 de la Ley 25.326 manda destruir los datos cuando dejan de ser necesarios, y el artículo 16 inciso 5 establece que la supresión no procede cuando pudiera perjudicar derechos o intereses legítimos de terceros o exista una obligación legal de conservarlos. El resguardo aplica esa excepción de forma acotada: sólo lo que sirve como prueba de una operación o de una identidad, con acceso restringido y un vencimiento fijo. También protege al consumidor: si un comercio borra una operación, la prueba de lo que compró sigue existiendo.

Quién puede verlo. La copia no aparece en la plataforma ni la ve ningún usuario. Sólo personal administrativo autorizado puede consultarla, y únicamente dentro de un caso abierto por una denuncia, un reclamo, un reporte, un requerimiento de autoridad competente u otro motivo documentado. Cada apertura, consulta, vinculación y cierre de un caso queda registrado con quién lo hizo y cuándo. No se usa para publicidad, perfiles ni estadísticas, no se vende y no se entrega a particulares por un pedido informal; a una autoridad, sólo ante un requerimiento válido y en la medida que corresponda. Esto no implica lectura rutinaria de conversaciones.

Integridad. Cada copia lleva un sello criptográfico que permite detectar si fue alterada después de guardarse. El sello no es una firma digital ni certifica por sí solo que el contenido sea verdadero.

Cuánto tiempo. Cada copia vence a los diez años desde el hecho. Si quedó vinculada a un caso, no se destruye mientras el caso esté abierto y vence diez años después de su cierre. Al vencer, un proceso diario la elimina automáticamente. El plazo toma como referencia el de conservación de documentación respaldatoria del artículo 328 del Código Civil y Comercial; no es una conservación indefinida.

Mensajes en la plataforma. Los mensajes, reportes y registros de chat visibles se retiran automáticamente a los 12 meses de enviados, salvo los alcanzados por un caso abierto. Antes de retirarlos se guarda su copia de resguardo.

Si pedís la supresión. Al eliminar tu cuenta o tu tienda, o al pedir la supresión, se borra de la plataforma lo que corresponde. La copia de resguardo se mantiene hasta su vencimiento y no habilita conservar ni seguir usando el resto de tus datos. Podés pedir acceso a la información tuya que esté resguardada, o la revisión de una copia que consideres innecesaria o incorrecta, escribiendo a legal@tiendar.lat; el acceso puede limitarse para no revelar datos de otras personas. Si no estás conforme con la respuesta, podés reclamar ante la AAIP.

Podés pedir acceso a tus datos y conocer sus finalidades y destinatarios. En Argentina, el artículo 14 de la Ley 25.326 establece respuesta al acceso dentro de diez días corridos de la intimación fehaciente, con acceso gratuito a intervalos no inferiores a seis meses, salvo interés legítimo. El artículo 16 fija un máximo de cinco días hábiles para rectificación, actualización o supresión, con las excepciones de conservación previstas por la ley.

Escribí a legal@tiendar.lat indicando el derecho que querés ejercer. También podés usar Ayuda. Se puede pedir información proporcional para verificar identidad, sin exigir contraseñas ni más documentación de la necesaria. La descarga disponible en Configuración facilita consultar determinados datos, pero no sustituye un pedido completo de acceso ni limita estos derechos.

Si el pedido comprende datos que un comercio trata para sus propias finalidades, podés dirigirte también a ese comercio. TIENDAR.LAT debe atender los tratamientos bajo su responsabilidad y colaborar en los que procesa por cuenta de otro dentro de las obligaciones aplicables.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos por incumplimientos de protección de datos. No es necesario renunciar a un reclamo administrativo o judicial para usar soporte.

El servicio utiliza autenticación, controles de acceso, validaciones y limitación de solicitudes, además de comunicaciones HTTPS. Estas medidas no eliminan todos los riesgos. No se afirman algoritmos de cifrado de infraestructura, respaldos, autenticación multifactor o auditorías externas que no hayan sido verificados.

Si sospechás exposición de información, acceso indebido o un mensaje fraudulento, comunicate por el canal de contacto e incluí los hechos y referencias sin revelar secretos. Ante un incidente deben evaluarse contención, evidencia, alcance y notificaciones exigibles según las leyes aplicables. Esta política no convierte un plazo de un proyecto de ley en una obligación argentina vigente.

Las cuentas y contrataciones del servicio se destinan a personas de al menos 18 años. TIENDAR.LAT no debe utilizar datos de menores para segmentación publicitaria ni tratar una declaración general como autorización válida para cualquier información de niños o adolescentes. Si detectás información de un menor cargada sin una base adecuada, informalo al canal de privacidad para su revisión.

Una función de agenda utilizada por un comercio no habilita por sí sola el tratamiento de salud o información de menores. El comercio debe limitar los datos a lo necesario y cumplir las normas específicas de su actividad.

Los cambios relevantes se comunicarán y se solicitarán nuevas autorizaciones cuando correspondan. La versión y fecha publicadas permiten identificar el texto; la publicación de un cambio no genera automáticamente consentimiento para nuevas finalidades.

Ley 25.326 de Protección de los Datos Personales, Código Civil y Comercial y Trámites y derechos ante la AAIP. Los proyectos normativos no se presentan como legislación vigente.