Política de Privacidad

Esta política explica qué datos personales recolectamos en Catalogealo, para qué los usamos, con quién los compartimos y cómo podés controlarlos. Está redactada según la Ley 25.326 de Protección de los Datos Personales y su Decreto reglamentario 1558/2001.

1. Quién es responsable de tus datos

Catalogealo es responsable del tratamiento de los datos que se describen acá. Operamos desde Argentina y nos regimos por la ley argentina.

Para cualquier tema de privacidad escribinos a soporte@catalogealo.com.

2. Dos tipos de personas, dos roles distintos

Esta distinción es importante y determina quién responde por qué:

• Si tenés una cuenta en Catalogealo (sos comerciante y publicás catálogos), nosotros somos responsables de tus datos y esta política se te aplica directamente.
• Si hiciste un pedido en el catálogo de un comercio, el responsable de tus datos es ese comercio, no nosotros. Nosotros sólo tratamos esos datos por cuenta y orden del comercio, para que la plataforma funcione. Si querés acceder, corregir o borrar esos datos, pedíselo al comercio donde compraste; si no obtenés respuesta, escribinos y te ayudamos a canalizarlo.

3. Qué datos recolectamos

3.1. Si tenés una cuenta

3.2. Si hacés un pedido en un catálogo

Según cómo lo haya configurado el comercio, el formulario puede pedirte nombre, correo, teléfono, dirección de entrega (calle, departamento, ciudad, provincia, código postal), forma de pago preferida, una nota libre y un identificador de mesa o vendedor. Sólo se piden los campos que el tipo de pedido necesita: por ejemplo, si retirás en el local no se te pide la dirección.

Esos datos los ve el comercio al que le comprás, para preparar y entregarte el pedido. Nosotros no los usamos para nada más: no te mandamos publicidad ni se los vendemos a nadie.

3.3. Datos de pago

Los pagos los procesa Mercado Pago. Los datos de tu tarjeta viajan directo a ellos y nunca pasan por nuestros servidores: no vemos ni guardamos el número completo. De un pago cobrado conservamos el identificador que nos devuelve Mercado Pago, el monto, la moneda, el estado y la fecha.

4. Cookies

No usamos cookies de publicidad ni de seguimiento de terceros. Las únicas que ponemos son técnicas y necesarias:

5. Con quién compartimos datos

Sólo con quienes hacen falta para que el servicio funcione:

• Mercado Pago (Argentina), para cobrar las suscripciones y los pedidos que se pagan en línea.
• Resend (Estados Unidos), para enviar los correos del servicio: verificación de cuenta, códigos de seguridad y avisos de estado de pedidos. Esto implica una transferencia internacional de datos a un país que la normativa argentina no considera de nivel adecuado de protección. La hacemos porque es indispensable para prestarte el servicio que contrataste (art. 12, inc. 2 de la Ley 25.326) y limitada al correo y nombre necesarios para enviarte el mensaje.

No vendemos tus datos. No los cedemos a terceros con fines publicitarios. Sólo los entregaríamos a una autoridad si una orden judicial nos obliga.

6. No usamos inteligencia artificial

Catalogealo no procesa tus datos con sistemas de inteligencia artificial, no los usa para entrenar modelos y no los envía a proveedores de IA. Tampoco tomamos decisiones automatizadas que te afecten. La función que sugiere colores a partir de tu logo es un cálculo sobre los píxeles de la imagen que corre en tu propio navegador: la imagen no se manda a ningún tercero para eso.

7. Cuánto tiempo conservamos los datos

• Tu cuenta y tus catálogos: mientras la cuenta exista. Si la eliminás, se borran (ver punto 8).
• Pedidos: mientras el comercio los conserve. El comercio puede borrarlos cuando quiera desde su panel, y se borran todos si cierra su cuenta.
• Registros de pagos: hasta 180 días en nuestros servidores. El comprobante de la operación queda en Mercado Pago.
• Datos de seguridad (intentos fallidos de ingreso, códigos de verificación de imagen, controles anti-spam): entre 10 minutos y 1 hora según el caso. Se borran solos.

8. Tus derechos

La Ley 25.326 te da estos derechos, y podés ejercerlos:

• Acceso (art. 14): saber qué datos tenemos sobre vos. Si tenés cuenta, descargalos vos mismo desde Perfil → Tus datos → Descargar mis datos.
• Rectificación (art. 16): corregir datos incorrectos. Podés editar tu nombre, negocio y correo desde tu perfil.
• Supresión (art. 16): que borremos tus datos. Desde Perfil → Tus datos → Eliminar mi cuenta se borra todo de forma permanente: tu cuenta, catálogos, productos y pedidos. No es una baja lógica; los datos dejan de existir y no podemos recuperarlos.
• Actualización y confidencialidad en los términos de la ley.

Si preferís pedirlo por escrito, escribinos a soporte@catalogealo.com. Tenemos 10 días corridos para responder un pedido de acceso y 5 días hábiles para uno de rectificación o supresión.

El ejercicio de estos derechos es gratuito. Si considerás que no te respondimos como corresponde, podés reclamar ante la Agencia de Acceso a la Información Pública, autoridad de aplicación de la Ley 25.326 (argentina.gob.ar/aaip).

9. Cómo protegemos los datos

• Todo el tráfico viaja cifrado con HTTPS.
• Las contraseñas se guardan hasheadas con un algoritmo de derivación con sal; ni nosotros podemos leerlas.
• Las credenciales de cobro de cada comercio se guardan cifradas.
• El ingreso está protegido contra prueba masiva de contraseñas, con bloqueo por dirección IP y verificación por imagen.
• Las cookies de sesión son HttpOnly, para que no puedan leerse desde JavaScript.

Ningún sistema es invulnerable. Si ocurriera un incidente que afecte tus datos, te avisaremos y notificaremos a la autoridad cuando corresponda.

10. Menores de edad

Catalogealo está dirigido a personas mayores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la damos de baja.

11. Cambios en esta política

Si la cambiamos, publicamos la versión nueva acá con su fecha de vigencia. Si el cambio es importante, además te avisamos por correo antes de que empiece a regir.