Política de Privacidad de CERCA
Versión: 1.0 Fecha de última actualización: [FECHA DE PUBLICACIÓN] Responsable del tratamiento: Maximiliano Rafael Oruez, 20-22009429-5, con domicilio en Wilde 3730, Villa Nueva, Mendoza, CP 5521, Argentina. Contacto de privacidad: asecomsa27@gmail.com
Esta Política de Privacidad describe qué datos personales trata CERCA, con qué finalidad, con qué base legal, por cuánto tiempo, con quién se comparten y qué derechos puede ejercer el titular de los datos. Se integra a los Términos y Condiciones Generales de CERCA. Los procedimientos operativos de ejercicio de derechos, conservación y eliminación se detallan en la Política de Ejercicio de Derechos, la Política de Conservación de Datos y la Política de Eliminación de Datos, que complementan y prevalecen sobre esta Política en lo procedimental.
1. Marco normativo aplicable
1.1. Esta Política se elabora tomando como referencia la Ley 25.326 de Protección de Datos Personales de la República Argentina y, en la medida en que resulten aplicables por la residencia del titular de los datos, el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la California Consumer Privacy Act (CCPA) y sus normas complementarias.
1.2. Cuando CERCA opere formalmente en un país adicional, las adaptaciones normativas específicas de dicho país se publicarán conforme a la Política para Nuevos Países, la cual prevalece sobre esta Política respecto de los aspectos que dicha adaptación regule expresamente.
2. Datos que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de identificación de Prestador | Nombre, nombre comercial, descripción del negocio, categoría de actividad | Suministrados directamente por el Prestador al registrarse |
| Datos de contacto | Correo electrónico, número de teléfono/WhatsApp | Suministrados directamente |
| Datos de identificación liviana de Usuario | Nombre declarado, número de contacto | Suministrados al iniciar contacto con un Prestador |
| Datos de ubicación | Coordenadas de geolocalización del dispositivo (Usuario, con su consentimiento del navegador) y del negocio (Prestador, obligatorio para la publicación) | Suministrados por el dispositivo o cargados manualmente |
| Documentación de verificación/certificación | Imágenes o documentos PDF de matrícula, título o certificación profesional | Cargados voluntariamente por el Prestador |
| Datos de interacción | Registro de contacto iniciado, calificaciones, comentarios, sugerencias | Generados por el uso de la Plataforma |
| Identificadores técnicos | Identificador de dispositivo, dirección IP, metadatos de sesión | Generados automáticamente por el uso de la Plataforma |
| Datos analíticos de uso | Búsquedas realizadas, resultados obtenidos, eventos de interacción con publicaciones | Generados automáticamente por el uso de la Plataforma |
2.1. CERCA no solicita ni trata deliberadamente categorías especiales de datos personales (origen étnico, salud, afiliación política, religiosa o sindical, datos biométricos, orientación sexual) y solicita a Usuarios y Prestadores no incluir dicha información en ningún campo de texto libre de la Plataforma (descripciones, comentarios, sugerencias).
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (referencia general) |
|---|---|
| Crear y administrar la cuenta de Usuario o Prestador | Ejecución de la relación contractual (Términos y Condiciones) |
| Mostrar resultados de búsqueda por proximidad | Ejecución de la relación contractual |
| Registrar el contacto iniciado entre Usuario y Prestador | Interés legítimo de CERCA en sostener el sistema de calificaciones confiables y la prevención de fraude, y ejecución contractual |
| Procesar calificaciones y reputación | Ejecución de la relación contractual |
| Revisar documentación de verificación/certificación | Ejecución de la relación contractual e interés legítimo en la confianza de la Plataforma |
| Detectar patrones de fraude o abuso | Interés legítimo de CERCA y de terceros (otros Usuarios y Prestadores) en la integridad de la Plataforma |
| Atender denuncias, investigaciones y cooperar con autoridades cuando corresponda | Interés legítimo, cumplimiento de obligaciones legales y, en su caso, interés vital ante situaciones de riesgo |
| Enviar comunicaciones operativas (cambios legales, seguridad, estado de la cuenta) | Ejecución de la relación contractual |
| Enviar comunicaciones promocionales | Consentimiento previo, revocable en cualquier momento |
| Mejorar el servicio mediante analítica agregada | Interés legítimo de CERCA |
| Cumplir requerimientos legales o judiciales | Cumplimiento de obligación legal |
4. Destinatarios y encargados de tratamiento
4.1. CERCA comparte datos personales con los siguientes tipos de terceros, exclusivamente en la medida necesaria para prestar el servicio:
- Proveedores de infraestructura tecnológica (base de datos, autenticación, almacenamiento de archivos y alojamiento) que actúan como encargados de tratamiento bajo instrucciones de CERCA.
- Proveedores de geolocalización y mapas utilizados para completar o corregir datos de ubicación.
- WhatsApp / Meta, únicamente en el momento en que el propio Usuario decide iniciar una conversación con un Prestador a través de dicho canal; CERCA no transmite datos a WhatsApp más allá de la apertura de dicho canal por decisión del propio Usuario, y no tiene acceso al contenido de esa conversación.
- Proveedores de pago, cuando se active el cobro de suscripciones a Prestadores, conforme a la Política de Pagos.
- Autoridades públicas o judiciales, cuando exista un requerimiento legalmente exigible.
4.2. CERCA exige contractualmente a sus encargados de tratamiento el cumplimiento de medidas de seguridad y confidencialidad adecuadas.
4.3. CERCA no vende datos personales a terceros con fines publicitarios ajenos a la Plataforma.
5. Transferencias internacionales
5.1. Determinados proveedores de infraestructura de CERCA pueden almacenar o procesar datos en países distintos al de residencia del titular de los datos. CERCA adopta, respecto de dichas transferencias, las salvaguardas exigidas por la normativa aplicable a cada caso (incluyendo, cuando corresponda, cláusulas contractuales tipo u otros mecanismos reconocidos).
5.2. El detalle específico de ubicación de alojamiento y mecanismos de transferencia se mantiene actualizado en el Registro de Actividades de Tratamiento interno de CERCA y puede solicitarse conforme a la Política de Ejercicio de Derechos.
6. Geolocalización
6.1. La ubicación del dispositivo del Usuario se solicita únicamente con su consentimiento explícito otorgado a través del navegador o dispositivo, y se utiliza exclusivamente para calcular resultados de búsqueda por proximidad durante la sesión. La ubicación del negocio de un Prestador es un dato obligatorio de la publicación y se muestra públicamente como parte de ella.
6.2. CERCA no conserva un historial continuo de ubicaciones del Usuario más allá de lo necesario para procesar cada búsqueda, conforme se detalla en la Política de Conservación de Datos.
7. Seguridad de los datos
7.1. CERCA aplica medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo control de acceso basado en roles, cifrado en tránsito y políticas de seguridad de la información aplicables a su infraestructura.
7.2. Ante una eventual brecha de seguridad con impacto en datos personales, CERCA notificará a las autoridades competentes y a los titulares afectados conforme a los plazos exigidos por la normativa aplicable.
8. Conservación de datos
8.1. Los plazos y criterios de conservación de cada categoría de datos personales se detallan en la Política de Conservación de Datos.
9. Derechos del titular de los datos
9.1. El titular de los datos puede ejercer los derechos de acceso, rectificación, actualización, supresión, oposición y portabilidad, conforme al procedimiento descripto en la Política de Ejercicio de Derechos.
9.2. Cuando aplique el GDPR, el titular tiene además derecho a la limitación del tratamiento y a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia. Cuando aplique la CCPA, el titular tiene derecho a conocer las categorías de datos vendidos o compartidos (CERCA declara expresamente que no vende datos personales) y a no sufrir discriminación por el ejercicio de sus derechos.
10. Menores de edad
10.1. El tratamiento de datos de menores de edad, cuando aplique conforme a la Política de Menores de Edad, se realiza con las salvaguardas reforzadas que dicha política establece.
11. Cambios a esta Política
11.1. Los cambios sustanciales a esta Política serán notificados y requerirán nueva aceptación conforme al mecanismo de versionado descripto en los Términos y Condiciones Generales.
12. Contacto
12.1. Para consultas sobre esta Política o para ejercer sus derechos, puede contactarse a asecomsa27@gmail.com.