Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es [RAZON SOCIAL], CUIT [XX-XXXXXXXX-X], con domicilio en [DOMICILIO FISCAL], Ciudad Autonoma de Buenos Aires, Argentina. Contacto: soporte@facturo.ar.

2. Datos que recopilamos

Recopilamos las siguientes categorias de datos personales:

2.1 Datos de cuenta

• Nombre completo
• Direccion de correo electronico
• Contrasena (almacenada de forma cifrada mediante bcrypt, nunca en texto plano)
• Datos de cuenta de Google (si se registra mediante Google OAuth)

2.2 Datos fiscales

• CUIT (Clave Unica de Identificacion Tributaria)
• Razon social
• Domicilio fiscal
• Condicion frente al IVA
• Categoria de monotributo
• Punto de venta autorizado

2.3 Certificados digitales de ARCA

Si el usuario opta por integrar su cuenta con ARCA, almacenamos su certificado digital (.pem) y clave privada (.key) de forma cifrada en nuestra base de datos. Estos archivos se utilizan exclusivamente para autenticar solicitudes de CAE ante los webservices de ARCA.

2.4 Datos de clientes y facturacion

• Datos de clientes del usuario: nombre, CUIT, email, telefono, direccion, categoria IVA
• Datos de facturas: numeros, montos, items, alicuotas IVA, respuestas de CAE
• Datos de presupuestos y proyectos

2.5 Datos de uso y navegacion

Utilizamos Vercel Analytics para recopilar datos anonimizados sobre el uso de la plataforma (paginas visitadas, duración de sesion, tipo de dispositivo). Esta recopilacion solo se realiza con el consentimiento previo del usuario.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Prestacion del servicio: creacion y gestion de facturas electronicas, presupuestos, clientes y proyectos.
• Comunicacion con ARCA: autenticacion y solicitud de CAE mediante los webservices de ARCA utilizando los certificados digitales del usuario.
• Gestion de cuenta: autenticacion, recuperacion de contrasena, configuracion de perfil.
• Mejora del servicio: analisis de uso anonimizado para optimizar la experiencia del usuario (con consentimiento previo).

4. Base legal del tratamiento

• Consentimiento: otorgado al aceptar estos terminos durante el registro.
• Ejecucion contractual: necesario para la prestacion del servicio contratado.
• Obligacion legal: conservacion de registros fiscales conforme la Ley 11.683 (10 anos).
• Interes legitimo: seguridad de la plataforma y prevencion de fraude.

5. Transferencias de datos

Los datos personales pueden ser transferidos a los siguientes terceros:

• ARCA (ex-AFIP): datos fiscales y de facturacion para la solicitud de CAE, mediante sus webservices oficiales.
• Google: datos de autenticacion si el usuario se registra mediante Google OAuth.
• Vercel (analytics): datos anonimizados de navegacion, solo con consentimiento previo del usuario.
• Proveedor de hosting: la base de datos se aloja en servidores seguros con cifrado en transito y en reposo.

No vendemos, alquilamos ni compartimos datos personales con terceros con fines comerciales o publicitarios.

6. Derechos del titular de los datos (Derechos ARCO)

Conforme la Ley 25.326 de Proteccion de Datos Personales, el usuario tiene derecho a:

• Acceso: solicitar informacion sobre los datos personales que tenemos almacenados.
• Rectificacion: corregir datos personales inexactos o incompletos.
• Cancelacion: solicitar la eliminacion de sus datos personales, con las limitaciones impuestas por la obligacion legal de conservacion de registros fiscales.
• Oposicion: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, el usuario puede enviar un correo electronico a soporte@facturo.ar indicando su solicitud y acreditando su identidad. La solicitud sera atendida en un plazo maximo de 10 dias habiles.

La AGENCIA DE ACCESO A LA INFORMACION PUBLICA, en su caracter de organo de control de la Ley 25.326, tiene la atribucion de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas de proteccion de datos personales.

7. Conservacion de datos

• Datos de facturacion: 10 anos desde la emision, conforme la Ley 11.683 de Procedimiento Tributario.
• Datos de cuenta: mientras la cuenta este activa, o hasta que el usuario solicite su eliminacion.
• Certificados de ARCA: mientras la integracion este activa. Se eliminan inmediatamente al desconectar la integracion o eliminar la cuenta.
• Registros de consentimiento: 10 anos como prueba de consentimiento otorgado.
• Sesiones: 30 dias desde el ultimo inicio de sesion.

8. Medidas de seguridad

Implementamos medidas tecnicas y organizativas para proteger los datos personales, incluyendo:

• Cifrado de contrasenas mediante bcrypt
• Almacenamiento cifrado de certificados digitales de ARCA
• Conexiones HTTPS con HSTS (HTTP Strict Transport Security)
• Politica de seguridad de contenido (Content Security Policy)
• Aislamiento de datos por usuario
• Gestion segura de sesiones con expiracion automatica

9. Cookies y tecnologias de seguimiento

Facturo.ar utiliza las siguientes cookies:

• Cookies de sesion (esenciales): necesarias para el funcionamiento de la autenticacion. No requieren consentimiento.
• Vercel Analytics (opcionales): utilizadas para recopilar datos anonimizados de uso. Solo se activan con el consentimiento expreso del usuario.

El usuario puede gestionar sus preferencias de cookies en cualquier momento a traves del banner de consentimiento disponible en la plataforma.

10. Menores de edad

Facturo.ar no esta dirigido a menores de 18 anos. No recopilamos intencionalmente datos personales de menores. Si tomamos conocimiento de que un menor ha proporcionado datos personales, procederemos a eliminarlos.

11. Modificaciones a esta politica

Nos reservamos el derecho de modificar esta Política de Privacidad. Los cambios seran publicados en esta pagina con la fecha de actualizacion. Para cambios sustanciales, notificaremos a los usuarios registrados por correo electronico.