Política de Privacidad

1 — Interpretación y Definiciones

1.1 — Interpretación

Las palabras cuya letra inicial está en mayúscula tienen los significados definidos en las siguientes condiciones. Las definiciones tendrán el mismo significado independientemente de si aparecen en singular o en plural.

1.2 — Definiciones

A los efectos de esta Política de Privacidad:

• Cuenta significa una cuenta única creada para que Vos puedas acceder a nuestro Servicio o partes de nuestro Servicio.
• Cookies son pequeños archivos que se colocan en tu computadora, dispositivo móvil o cualquier otro dispositivo por un sitio web, que contienen información que permite el funcionamiento del sitio, entre otros usos.
• CUIT significa la Clave Única de Identificación Tributaria emitida por la Agencia de Recaudación y Control Aduanero (ARCA) de la República Argentina.
• Datos Personales es, conforme al artículo 2 de la Ley 25.326, la información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables.
• Datos de Uso se refiere a datos recopilados automáticamente, generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de una visita a una página).
• Dispositivo significa cualquier dispositivo que pueda acceder al Servicio, como una computadora, un teléfono celular o una tablet.
• Encargado del Tratamiento tiene el significado previsto en el artículo 25 de la Ley 25.326, y refiere a la persona física o jurídica contratada por el Operador que realiza el tratamiento de Datos Personales por cuenta y orden del Operador.
• Operador (referido como "el Operador", "Nosotros", "Nos" o "Nuestro" en esta Política) se refiere a Facundo Arguello Gimenez, con domicilio en Salta, Provincia de Salta, República Argentina, CUIT 20-44195900-0. A los efectos de la Ley 25.326, el Operador es el Responsable del Tratamiento de los Datos Personales.
• Servicio se refiere al sitio web Nimbo, accesible desde https://nimbo.ar y cualquier subdominio asociado.
• Titular de los Datos es la persona física o de existencia ideal con domicilio legal o delegaciones o sucursales en el país, cuyos datos sean objeto del tratamiento, conforme al artículo 2 de la Ley 25.326. Podés ser referido también como "Vos".
• Vos significa la persona física que accede o utiliza el Servicio, o la persona jurídica o entidad legal en nombre de la cual dicha persona accede o utiliza el Servicio, según corresponda.

2 — Contacto y Derechos del Titular de los Datos

Si tenés alguna pregunta sobre esta Política de Privacidad, o querés ejercer tus derechos de acceso, rectificación, actualización, supresión o confidencialidad respecto de tus Datos Personales, podés contactarnos:

• Por correo electrónico: NimboMarketplace@gmail.com
• Por correo postal: domicilio del Operador en Salta, Provincia de Salta, República Argentina.

2.1 — Texto informativo conforme Disposición AAIP 10/2008

En cumplimiento de lo dispuesto por la Disposición 10/2008 de la Dirección Nacional de Protección de Datos Personales (hoy AAIP), se informa al Titular de los Datos:

"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326."

"La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales."

2.2 — Inscripción de la base de datos

La base de datos del Operador se encuentra en trámite de inscripción ante el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública, conforme a los artículos 3 y 21 de la Ley 25.326. Una vez obtenido el número de inscripción, el mismo se informará en esta Política.

3 — Recopilación y Uso de tus Datos Personales

3.1 — Datos que Recopilamos y su Carácter (Obligatorio / Facultativo)

Conforme al artículo 6 de la Ley 25.326, te informamos la finalidad, el carácter obligatorio o facultativo y las consecuencias de no proporcionar cada dato.

Datos obligatorios al momento del registro:

Los siguientes campos son obligatorios para la creación y operación de tu Cuenta. Su omisión impide el registro y el uso del Servicio:

• Nombre y apellido o razón social.
• Dirección de correo electrónico (utilizada como identificador de Cuenta y para comunicaciones esenciales).
• Contraseña (almacenada en forma cifrada).
• CUIT (o Clave Única de Identificación Laboral – CUIL – para profesionales independientes), necesario para acreditar la condición B2B del usuario conforme a los Términos de Servicio.
• Nombre de la empresa o actividad comercial.
• Tipo de Cuenta (Comprador o Proveedor).
• Aceptación expresa de los Términos de Servicio y de esta Política de Privacidad.

Datos facultativos:

Los siguientes campos son facultativos. No proporcionarlos no impide el uso del Servicio, pero puede limitar la visibilidad, la calidad del contacto comercial o las funcionalidades disponibles:

• Número de teléfono (recomendado para facilitar el contacto con otros usuarios).
• Ciudad y provincia (recomendado para mejorar la relevancia de los resultados de búsqueda geográficos).
• Rubro o actividad específica (para Compradores).
• Categoría de productos ofrecidos (para Proveedores).
• Descripción de la empresa y demás información de perfil.

Datos proporcionados voluntariamente al publicar Contenido:

Cuando publicás Productos o enviás Solicitudes de Contacto, los datos incluidos en ese Contenido se tratan conforme a los Términos de Servicio y esta Política.

3.2 — Datos de Uso

Los Datos de Uso se recopilan automáticamente al utilizar el Servicio, sin perjuicio del consentimiento para el tratamiento que otorgás al aceptar esta Política.

Los Datos de Uso pueden incluir: dirección de Protocolo de Internet (IP) de tu Dispositivo, tipo y versión del navegador, páginas del Servicio que visitás, fecha y hora de tu visita, tiempo dedicado a esas páginas, identificadores únicos de dispositivo y otros datos de diagnóstico.

Cuando accedés al Servicio a través de un dispositivo móvil, podemos recopilar automáticamente cierta información adicional, incluyendo el tipo de dispositivo, identificador único, sistema operativo y tipo de navegador móvil.

3.3 — Cookies y Tecnologías de Seguimiento

El Servicio utiliza exclusivamente Cookies técnicas estrictamente necesarias para su funcionamiento. No utilizamos cookies de publicidad, de seguimiento de terceros, ni herramientas de analítica web (tales como Google Analytics, Meta Pixel, Hotjar u otras similares) al momento de la publicación de esta Política.

Las Cookies que utilizamos son:

• Cookies de Sesión / Esenciales. Administradas por: Nosotros. Propósito: permitir la autenticación de usuarios, mantener la sesión activa, prevenir el uso fraudulento de Cuentas y garantizar el funcionamiento básico del Servicio. Sin estas Cookies, el Servicio no puede operar.
• Cookies de Preferencias. Administradas por: Nosotros. Propósito: recordar opciones del usuario como configuración de interfaz o preferencias de visualización.

Consentimiento para Cookies. Al ser exclusivamente Cookies técnicas esenciales, no se requiere consentimiento adicional conforme a la práctica seguida por la AAIP. Si en el futuro el Operador incorporara cookies de terceros, analítica o publicidad, se implementará previamente un mecanismo de consentimiento expreso y esta Política será actualizada conforme a la cláusula 8.

Podés configurar tu navegador para rechazar Cookies o para notificarte cuando se envía una. Si rechazás las Cookies esenciales, es posible que no puedas utilizar el Servicio.

3.4 — Finalidades del Tratamiento

El Operador trata tus Datos Personales para las siguientes finalidades, de conformidad con el artículo 4 de la Ley 25.326:

• Prestación del Servicio: crear y gestionar tu Cuenta, autenticarte, permitir la publicación de Productos, el envío y recepción de Solicitudes de Contacto y la comunicación entre usuarios.
• Comunicaciones operativas: enviarte por correo electrónico comunicaciones relativas al funcionamiento del Servicio, confirmaciones de registro, restablecimiento de contraseña, notificaciones de mensajes recibidos, avisos de seguridad y cambios en estos Términos o en esta Política.
• Atención de consultas: gestionar tus consultas, reclamos y ejercicio de derechos.
• Seguridad del Servicio: detectar y prevenir fraudes, usos indebidos y violaciones a los Términos de Servicio.
• Mejora del Servicio: análisis agregado y anónimo del uso del Servicio para su mejora funcional.
• Cumplimiento legal: cumplir con obligaciones legales, requerimientos de autoridades judiciales o administrativas, y ejercer o defender derechos del Operador.

El Operador no realiza tratamiento con fines publicitarios de terceros, perfilado automatizado con efectos jurídicos relevantes, ni venta de datos a terceros.

3.5 — Transferencia Internacional de Datos

El Servicio se presta mediante infraestructura tecnológica provista por Encargados del Tratamiento que pueden implicar el procesamiento de Datos Personales fuera del territorio de la República Argentina. Específicamente:

Actualmente, los correos electrónicos de autenticación (confirmación de cuenta y recuperación de contraseña) son enviados por la infraestructura de correo nativa de Supabase. El Operador tiene previsto migrar el envío de correos transaccionales a Resend, lo cual se informa preventivamente a los efectos del consentimiento del Titular.

Consentimiento informado a la transferencia internacional. Al aceptar esta Política de Privacidad al momento del registro, prestás tu consentimiento libre, expreso e informado para las transferencias internacionales de datos descriptas en esta cláusula, conforme al artículo 12 de la Ley 25.326. Comprendés que algunos de estos Encargados procesan datos en jurisdicciones sin declaración específica de adecuación por parte de la AAIP, y aceptás dicha transferencia como condición necesaria para la prestación del Servicio.

Salvaguardas aplicadas. El Operador implementa las siguientes salvaguardas en relación con las transferencias internacionales:

• Suscripción de acuerdos de tratamiento de datos (Data Processing Agreements) con los Encargados del Tratamiento, donde éstos se comprometen a garantizar un nivel de protección adecuado.
• Limitación del tratamiento por parte de los Encargados a las finalidades expresamente instruidas por el Operador.
• Adopción de medidas técnicas y organizativas de seguridad conforme al artículo 9 de la Ley 25.326.

Podés revocar tu consentimiento a la transferencia internacional en cualquier momento conforme a la cláusula 5.4. La revocación implicará que el Operador no pueda continuar prestándote el Servicio y procederá a la baja de tu Cuenta, conservando los datos solamente por el plazo legal mínimo.

3.6 — Compartición de tus Datos Personales

El Operador puede compartir tu información en las siguientes situaciones:

• Con otros usuarios del Servicio: los datos de tu perfil visibles para otros usuarios (nombre de la empresa, ciudad, provincia, rubro y Productos publicados, según corresponda) son visibles por diseño del Servicio. Tu correo electrónico y tu contraseña no son visibles por otros usuarios.
• Con Encargados del Tratamiento: compartimos información con los Encargados del Tratamiento identificados en la cláusula 3.5 para la prestación del Servicio.
• Para cumplimiento legal: podemos divulgar Datos Personales cuando así lo requiera la ley, una autoridad judicial o administrativa competente, o para ejercer o defender derechos del Operador.
• En transferencias comerciales: en caso de fusión, reestructuración, venta de activos u operaciones similares, los Datos Personales pueden ser transferidos. Se notificará previamente a los Titulares con anticipación razonable.
• Con tu consentimiento expreso: para cualquier otra finalidad que exceda las indicadas en esta Política.

Importante: No vendemos, alquilamos ni transferimos tus Datos Personales a terceros con fines comerciales o publicitarios propios de esos terceros.

3.7 — Conservación de los Datos Personales

El Operador conservará tus Datos Personales únicamente durante el tiempo necesario para las finalidades previstas en esta Política y para el cumplimiento de las obligaciones legales aplicables:

• Datos de la Cuenta activa: mientras la Cuenta permanezca activa.
• Datos tras la baja de la Cuenta: serán eliminados o anonimizados dentro de los noventa (90) días corridos desde la efectiva baja, salvo que existan obligaciones legales de conservación por plazos mayores (en particular, normativa fiscal, comercial o requerimientos judiciales).
• Datos de Uso agregados y anonimizados: pueden conservarse indefinidamente a los fines estadísticos y de mejora del Servicio, toda vez que no permiten identificar al Titular.
• Copias de seguridad técnicas: pueden subsistir por un plazo adicional razonable conforme a las prácticas habituales de la industria, tras lo cual son eliminadas automáticamente.

3.8 — Seguridad de tus Datos Personales

El Operador implementa medidas técnicas y organizativas de seguridad conforme a lo exigido por el artículo 9 de la Ley 25.326 y su reglamentación, destinadas a garantizar la seguridad y confidencialidad de los Datos Personales y evitar su adulteración, pérdida, consulta o tratamiento no autorizado.

Entre dichas medidas, se incluyen: cifrado de contraseñas mediante funciones de hash criptográfico, conexiones cifradas mediante protocolo HTTPS/TLS, control de accesos basado en roles, auditoría de actividad y políticas de seguridad en los Encargados del Tratamiento (Supabase, Vercel, Resend).

Una parte significativa de las medidas técnicas depende de los Encargados del Tratamiento contratados, quienes implementan sus propios estándares de seguridad de la información.

Sin embargo, ningún método de transmisión por Internet o de almacenamiento electrónico es totalmente seguro. Si bien nos esforzamos por proteger tus Datos Personales, no podemos garantizar su seguridad absoluta.

En caso de vulneración de seguridad con impacto significativo sobre tus Datos Personales, el Operador notificará al Titular y a la AAIP conforme a la normativa aplicable y en los plazos razonables que las circunstancias permitan.

4 — Encargados del Tratamiento

Los siguientes Encargados del Tratamiento procesan Datos Personales por cuenta y orden del Operador:

4.1 — Supabase, Inc.

Proveedor de servicios de base de datos, autenticación y almacenamiento de archivos. Procesa Datos Personales en la Unión Europea (región Frankfurt, Alemania), jurisdicción con nivel adecuado de protección reconocido por la AAIP.

Política de privacidad: https://supabase.com/privacy

4.2 — Vercel, Inc.

Proveedor de servicios de alojamiento web y entrega de contenido. Procesa Datos Personales principalmente en Estados Unidos, con red global de distribución.

Política de privacidad: https://vercel.com/legal/privacy-policy

4.3 — Resend, Inc.

Proveedor de servicios de envío de correos electrónicos transaccionales. Procesa Datos Personales en Estados Unidos, con infraestructura de envío en Brasil.

Política de privacidad: https://resend.com/legal/privacy-policy

El Operador suscribe acuerdos de tratamiento de datos (Data Processing Agreements) con los Encargados del Tratamiento, y conserva copia de los mismos a disposición de la AAIP en caso de requerimiento.

5 — Tus Derechos bajo la Ley 25.326

De conformidad con la Ley 25.326, como Titular de los Datos tenés los siguientes derechos:

5.1 — Derecho de Información (art. 6, Ley 25.326)

Tenés derecho a conocer, en forma previa a la recolección, la finalidad para la que se recaban tus Datos Personales, la identidad del Responsable, el carácter obligatorio o facultativo de las respuestas y las consecuencias de proporcionarlos o negarse a hacerlo. Esta Política cumple con dicho deber informativo.

5.2 — Derecho de Acceso (art. 14, Ley 25.326)

Tenés derecho a solicitar y obtener, en forma gratuita, información sobre tus Datos Personales incluidos en nuestra base de datos. Este derecho puede ejercerse a intervalos no inferiores a seis (6) meses, salvo que acredites un interés legítimo.

El Operador responderá a tu solicitud dentro de los diez (10) días corridos desde su recepción, conforme al artículo 14 inc. 2 de la Ley 25.326.

5.3 — Derecho de Rectificación, Actualización y Supresión (art. 16, Ley 25.326)

Tenés derecho a solicitar la rectificación, actualización y, cuando corresponda, la supresión o confidencialidad de tus Datos Personales.

El Operador realizará las operaciones necesarias dentro de los cinco (5) días hábiles desde la recepción de tu solicitud, conforme al artículo 16 inc. 3 de la Ley 25.326.

La supresión no procede cuando pudiera causar perjuicios a derechos o intereses legítimos de terceros, o cuando exista una obligación legal de conservar los datos.

5.4 — Revocación del Consentimiento (art. 5, Ley 25.326)

Podés revocar tu consentimiento para el tratamiento de tus Datos Personales en cualquier momento. La revocación no tiene efectos retroactivos.

La revocación del consentimiento respecto de datos necesarios para la prestación del Servicio (incluyendo el consentimiento a la transferencia internacional previsto en la cláusula 3.5) implicará la imposibilidad de continuar prestándote el Servicio y derivará en la baja de la Cuenta.

5.5 — Ejercicio de tus Derechos

Para ejercer cualquiera de estos derechos, podés contactarnos a NimboMarketplace@gmail.com indicando claramente: (i) tu identificación, (ii) el derecho que querés ejercer, (iii) los datos involucrados.

Podemos solicitarte que acredites tu identidad antes de responder a tu solicitud, a los efectos de proteger tus propios Datos Personales.

5.6 — Órgano de Control

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

• Dirección: Av. Pte. Gral. Julio A. Roca 710, Piso 2°, Ciudad Autónoma de Buenos Aires, Argentina.
• Sitio web: https://www.argentina.gob.ar/aaip/datospersonales

6 — Comunicaciones Comerciales y Registro No Llame

El Operador no envía comunicaciones comerciales publicitarias propias o de terceros en el marco del uso actual del Servicio.

En caso de que, en el futuro, el Operador pretendiera enviar comunicaciones publicitarias (tales como newsletters, ofertas o promociones), lo hará exclusivamente previo consentimiento expreso y separado del Titular, obtenido mediante un mecanismo específico (por ejemplo, una casilla de verificación adicional distinta de la aceptación de la presente Política).

Todas las comunicaciones publicitarias que eventualmente se envíen incluirán un mecanismo sencillo y gratuito de baja (opt-out) en cada pieza.

El Operador respeta las disposiciones de la Ley 26.951 – Registro Nacional "No Llame" y no realiza llamadas telefónicas o mensajes de texto con fines publicitarios a titulares inscriptos en dicho Registro.

7 — Privacidad de Menores

El Servicio no está dirigido a menores de dieciocho (18) años. No recopilamos intencionalmente Datos Personales de menores de 18 años.

Si tomamos conocimiento de haber recopilado Datos Personales de un menor sin el debido consentimiento, procederemos a eliminar esa información a la brevedad. Si sos padre, madre, tutor o representante legal y tenés conocimiento de que un menor bajo tu responsabilidad nos ha proporcionado Datos Personales, por favor contactanos a NimboMarketplace@gmail.com.

8 — Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de los cambios sustanciales por correo electrónico a la dirección registrada y mediante un aviso destacado en el Servicio, con al menos treinta (30) días de anticipación antes de su entrada en vigencia.

La fecha de "Última actualización" en el encabezado de esta Política indica la versión vigente. Se recomienda revisar esta Política periódicamente.

Si los cambios implicaran nuevos tratamientos de datos o la transferencia a nuevos Encargados sin nivel adecuado, se informará dicha circunstancia con claridad al Titular y se le permitirá dar de baja la Cuenta si no estuviera de acuerdo con los nuevos términos.

9 — Enlaces a Otros Sitios Web

El Servicio puede contener enlaces a sitios web de terceros no operados por el Operador. Si hacés clic en un enlace de un tercero, serás dirigido al sitio de ese tercero. El Operador no tiene control sobre el contenido, las políticas de privacidad o las prácticas de sitios web o servicios de terceros, ni asume responsabilidad por ellos. Te recomendamos revisar la política de privacidad de cada sitio que visitás.