Política de Privacidad

Esta política explica qué datos personales recolectamos en Catalogealo, para qué los usamos, con quién los compartimos y cómo podés controlarlos. Está redactada según la Ley 25.326 de Protección de los Datos Personales y su Decreto reglamentario 1558/2001.

1. Quién es responsable de tus datos

Catalogealo es responsable del tratamiento de los datos que se describen acá. Operamos desde Argentina y nos regimos por la ley argentina.

Para cualquier tema de privacidad escribinos a soporte@catalogealo.com.

2. Dos tipos de personas, dos roles distintos

Esta distinción es importante y determina quién responde por qué:

• Si tenés una cuenta en Catalogealo (sos comerciante y publicás catálogos), nosotros somos responsables de tus datos y esta política se te aplica directamente.
• Si hiciste un pedido en el catálogo de un comercio, el responsable de tus datos es ese comercio, no nosotros. Nosotros sólo tratamos esos datos por cuenta y orden del comercio, para que la plataforma funcione. Si querés acceder, corregir o borrar esos datos, pedíselo al comercio donde compraste; si no obtenés respuesta, escribinos y te ayudamos a canalizarlo.

3. Qué datos recolectamos

3.1. Si tenés una cuenta

3.2. Si hacés un pedido en un catálogo

Según cómo lo haya configurado el comercio, el formulario puede pedirte nombre, correo, teléfono, dirección de entrega (calle, departamento, ciudad, provincia, código postal), forma de pago preferida, una nota libre y un identificador de mesa o vendedor. Sólo se piden los campos que el tipo de pedido necesita: por ejemplo, si retirás en el local no se te pide la dirección.

Esos datos los ve el comercio al que le comprás, para preparar y entregarte el pedido. Nosotros no los usamos para nada más: no te mandamos publicidad ni se los vendemos a nadie.

3.3. Datos de pago

Los pagos los procesa Mercado Pago. Los datos de tu tarjeta viajan directo a ellos y nunca pasan por nuestros servidores: no vemos ni guardamos el número completo. De un pago cobrado conservamos el identificador que nos devuelve Mercado Pago, el monto, la moneda, el estado y la fecha.

4. Cookies

No usamos cookies de publicidad ni vendemos tu navegación a nadie. Usamos dos técnicas, necesarias para que el servicio funcione, y dos de medición de uso (Microsoft Clarity, ver más abajo):

Medición de uso con Microsoft Clarity

Usamos Microsoft Clarity para entender cómo se usa Catalogealo: qué partes de una página se miran, dónde se hace clic y en qué punto la gente abandona un formulario. Nos sirve para arreglar lo que no se entiende, no para perfilarte ni para mostrarte publicidad.

Clarity registra, de forma anónima:

• Las páginas que visitás y en qué orden, cuánto tiempo estás y de dónde llegaste.
• Movimientos del mouse, clics, toques y scroll, con los que arma un mapa de calor y una reproducción de la navegación.
• Datos del dispositivo: tipo, sistema operativo, navegador, tamaño de pantalla y país aproximado.

Lo que escribís NO se graba. El contenido de los campos de texto (tu nombre, tu correo, tu contraseña, lo que cargás en tu catálogo) se enmascara antes de salir de tu navegador: en la reproducción se ven bloques grises, no las letras. Tampoco se graban las pantallas de pago: los datos de tu tarjeta se cargan directamente en Mercado Pago y nunca pasan por nuestro sitio.

Microsoft Clarity es un servicio de Microsoft Corporation (Estados Unidos), lo que implica una transferencia internacional de datos a un país que la normativa argentina no considera de nivel adecuado de protección. Nos apoyamos en tu consentimiento y en nuestro interés legítimo en mejorar el servicio, y está limitada a los datos de navegación de arriba. Podés leer cómo los trata Microsoft en su Declaración de Privacidad.

Cómo desactivarlo. Si no querés que se mida tu navegación, alcanza con bloquear las cookies de terceros en tu navegador o usar cualquier extensión de bloqueo: el sitio funciona exactamente igual sin Clarity. También podés escribirnos y lo damos de baja para tu cuenta.

5. Con quién compartimos datos

Sólo con quienes hacen falta para que el servicio funcione:

• Mercado Pago (Argentina), para cobrar las suscripciones y los pedidos que se pagan en línea.
• Resend (Estados Unidos), para enviar los correos del servicio: verificación de cuenta, códigos de seguridad y avisos de estado de pedidos. Esto implica una transferencia internacional de datos a un país que la normativa argentina no considera de nivel adecuado de protección. La hacemos porque es indispensable para prestarte el servicio que contrataste (art. 12, inc. 2 de la Ley 25.326) y limitada al correo y nombre necesarios para enviarte el mensaje.
• Microsoft (Estados Unidos), para medir cómo se usa el sitio con Clarity. Recibe datos de navegación anónimos, nunca lo que escribís ni tus datos de cuenta (ver la sección 4).

No vendemos tus datos. No los cedemos a terceros con fines publicitarios. Sólo los entregaríamos a una autoridad si una orden judicial nos obliga.

6. No usamos inteligencia artificial

Catalogealo no procesa tus datos con sistemas de inteligencia artificial, no los usa para entrenar modelos y no los envía a proveedores de IA. Tampoco tomamos decisiones automatizadas que te afecten. La función que sugiere colores a partir de tu logo es un cálculo sobre los píxeles de la imagen que corre en tu propio navegador: la imagen no se manda a ningún tercero para eso.

7. Cuánto tiempo conservamos los datos

• Tu cuenta y tus catálogos: mientras la cuenta exista. Si la eliminás, se borran (ver punto 8).
• Pedidos: mientras el comercio los conserve. El comercio puede borrarlos cuando quiera desde su panel, y se borran todos si cierra su cuenta.
• Registros de pagos: hasta 180 días en nuestros servidores. El comprobante de la operación queda en Mercado Pago.
• Datos de seguridad (intentos fallidos de ingreso, códigos de verificación de imagen, controles anti-spam): entre 10 minutos y 1 hora según el caso. Se borran solos.

8. Tus derechos

La Ley 25.326 te da estos derechos, y podés ejercerlos:

• Acceso (art. 14): saber qué datos tenemos sobre vos. Si tenés cuenta, descargalos vos mismo desde Perfil → Tus datos → Descargar mis datos.
• Rectificación (art. 16): corregir datos incorrectos. Podés editar tu nombre, negocio y correo desde tu perfil.
• Supresión (art. 16): que borremos tus datos. Desde Perfil → Tus datos → Eliminar mi cuenta se borra todo de forma permanente: tu cuenta, catálogos, productos y pedidos. No es una baja lógica; los datos dejan de existir y no podemos recuperarlos.
• Actualización y confidencialidad en los términos de la ley.

Si preferís pedirlo por escrito, escribinos a soporte@catalogealo.com. Tenemos 10 días corridos para responder un pedido de acceso y 5 días hábiles para uno de rectificación o supresión.

El ejercicio de estos derechos es gratuito. Si considerás que no te respondimos como corresponde, podés reclamar ante la Agencia de Acceso a la Información Pública, autoridad de aplicación de la Ley 25.326 (argentina.gob.ar/aaip).

9. Cómo protegemos los datos

• Todo el tráfico viaja cifrado con HTTPS.
• Las contraseñas se guardan hasheadas con un algoritmo de derivación con sal; ni nosotros podemos leerlas.
• Las credenciales de cobro de cada comercio se guardan cifradas.
• El ingreso está protegido contra prueba masiva de contraseñas, con bloqueo por dirección IP y verificación por imagen.
• Las cookies de sesión son HttpOnly, para que no puedan leerse desde JavaScript.

Ningún sistema es invulnerable. Si ocurriera un incidente que afecte tus datos, te avisaremos y notificaremos a la autoridad cuando corresponda.

10. Menores de edad

Catalogealo está dirigido a personas mayores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la damos de baja.

11. Cambios en esta política

Si la cambiamos, publicamos la versión nueva acá con su fecha de vigencia. Si el cambio es importante, además te avisamos por correo antes de que empiece a regir.