Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [[RAZÓN SOCIAL]], CUIT [[CUIT]], con domicilio en [[DOMICILIO LEGAL]]. Para cualquier consulta sobre datos personales podés escribirnos a privacidad@rodaje.app.

2. Marco legal

Esta política se ajusta a la Ley 25.326 de Protección de Datos Personales de la República Argentina, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), organismo de control en la materia.

3. Qué datos recolectamos

3.1. Datos que vos nos das

Datos de cuenta: nombre, mail, contraseña (almacenada hasheada por nuestro proveedor de identidad).
Datos de la concesionaria: razón social, CUIT, sucursal o dirección.
Datos de pago: si te suscribís a un plan pago, el cobro se procesa a través de Mercado Pago. Nosotros no almacenamos datos de tarjeta.
Contenido cargado en Rodaje: datos de tus clientes, vehículos, oportunidades, agenda y notas (que vos cargás).

3.2. Datos recolectados automáticamente

Datos de uso: páginas visitadas, acciones realizadas, tiempo de sesión.
Datos técnicos: dirección IP, navegador, sistema operativo, dispositivo.
Cookies: ver Política de Cookies.

4. Finalidad y base legal

Finalidad	Base legal
Crear y mantener tu cuenta	Ejecución del contrato
Procesar pagos y facturar	Ejecución del contrato · Obligación legal (AFIP)
Brindar soporte y comunicarnos con vos	Ejecución del contrato
Mejorar el Servicio (analítica)	Interés legítimo
Enviar novedades del producto	Consentimiento (podés revocarlo cuando quieras)
Prevenir fraude y garantizar seguridad	Interés legítimo · Obligación legal

5. Datos de tus clientes (vos como Responsable)

Cuando cargás datos personales de tus clientes en Rodaje, vos sos el Responsable de esos datos y nosotros somos Encargados del tratamiento que los procesamos en tu nombre. Sos responsable de:

Contar con consentimiento o base legal para tratar esos datos.
Informar a tus clientes sobre el tratamiento (incluyendo el uso de Rodaje como herramienta).
Atender los derechos de acceso, rectificación, actualización y supresión que ejerzan tus clientes.

Te ayudamos con herramientas de exportación, edición y borrado para cumplir con esos pedidos.

6. Compartimos datos con terceros

No vendemos tus datos. Sólo los compartimos con proveedores estrictamente necesarios para prestarte el Servicio, bajo cláusulas de confidencialidad y conforme a la ley:

Supabase (Supabase Inc., EE.UU.): alojamiento de la base de datos, autenticación de usuarios y archivos. La infraestructura subyacente corre en AWS región sa-east-1 (São Paulo).
Resend (Resend Inc., EE.UU.): envío de mails transaccionales (confirmación de cuenta, recupero de contraseña).
Mercado Pago (Argentina): procesamiento de pagos por suscripción.
Vercel (Vercel Inc., EE.UU.): hosting del sitio público y del frontend de la aplicación.

Cuando un proveedor está fuera de Argentina y procesa datos de personas argentinas, garantizamos un nivel adecuado de protección mediante las cláusulas contractuales del propio proveedor (cada uno publica su DPA) y las disposiciones de la AAIP.

7. Conservación de los datos

Mientras tu cuenta esté activa: conservamos los datos para prestarte el Servicio.
Después de cancelar tu cuenta: 30 días para que puedas exportar tus datos. Después se borran de forma irreversible, salvo lo que la ley nos obligue a conservar (por ejemplo, facturación: 10 años).
Backups: los backups se purgan completamente a los 35 días de la baja.

8. Tus derechos (ARCO)

Como titular de datos personales tenés los siguientes derechos:

Acceso: a saber qué datos tenemos sobre vos.
Rectificación: a corregir datos inexactos.
Actualización: a actualizar datos desactualizados.
Supresión: a pedir que eliminemos tus datos cuando ya no sean necesarios.
Oposición: a ciertos tratamientos basados en interés legítimo.
Portabilidad: a recibir tus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, escribí a privacidad@rodaje.app. Te respondemos en un plazo máximo de 10 días hábiles.

Si considerás que el tratamiento de tus datos vulnera la normativa, podés efectuar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP): www.argentina.gob.ar/aaip.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), controles de acceso, autenticación multifactor para administradores, backups diarios cifrados y auditorías periódicas. Para el detalle técnico, leé la Política de Seguridad.

10. Menores de edad

Rodaje no está dirigido a menores de 18 años. Si detectamos que se creó una cuenta de un menor sin autorización, la eliminamos.

11. Cambios en esta política

Podemos modificar esta política. Si los cambios son sustanciales, te avisamos por mail y dentro de la aplicación con al menos 30 días de anticipación. La fecha de "última actualización" siempre figura al inicio del documento.

12. Contacto

Para cualquier consulta sobre privacidad o el ejercicio de tus derechos, escribí a privacidad@rodaje.app o por carta certificada a [[DOMICILIO LEGAL]].