Política de Privacidad

La Plataforma es operada por ARGENCY SOCIEDAD ANÓNIMA (“Argency S.A.”). Argency S.A. es responsable del tratamiento de los datos de las cuentas de las Empresas Cliente y de sus usuarios, y actúa como procesadora respecto de los datos de los Clientes Finales (ver Artículo 2), conforme a la Ley argentina N.° 25.326 de Protección de Datos Personales y demás normativa aplicable.

• Razón social: ARGENCY SOCIEDAD ANÓNIMA
• Domicilio fiscal: Hipólito Yrigoyen 672, Godoy Cruz, Mendoza, CP 5501, Argentina
• Contacto de privacidad: legal@argency.com

La Empresa Cliente es la responsable (controller) de los datos personales de sus Clientes Finales: define para qué los usa y obtiene el consentimiento. Argency S.A. (operadora de la Plataforma) actúa como procesadora (processor), tratando esos datos por cuenta y según las instrucciones de la Empresa Cliente, únicamente para prestar el servicio.

De los Clientes Finales (por cuenta de la Empresa Cliente):

• Número de teléfono (es la llave que vincula al cliente con su pedido).
• Nombre, cuando está disponible.
• Datos de los pedidos (ítems, cantidades, importes, estado).
• Registro de consentimiento (opt-in / opt-out y su origen).
• Metadatos de los mensajes de WhatsApp y el contenido de los webhooks necesarios para procesar el pedido.

De los usuarios de la Empresa Cliente:

• Correo electrónico, nombre y rol.
• Contraseña (almacenada con hashing scrypt; nunca en texto plano).
• Datos de sesión (cookie httpOnly; el token se guarda hasheado con SHA-256).

Las credenciales de terceros (tokens de WhatsApp y Mercado Pago) se guardan cifradas con AES-256-GCM, con la clave de cifrado fuera de la base de datos.

Tratamos los datos para prestar el servicio de gestión de pedidos, procesar cobros y garantizar la seguridad de la Plataforma. La base legal es la ejecución del contrato con la Empresa Cliente y el consentimiento de los Clientes Finales, obtenido por la Empresa Cliente.

Usamos la información obtenida a través de la Plataforma de WhatsApp Business de Meta exclusivamente para enviar el catálogo semanal, recibir pedidos y confirmar cobros. No vendemos los datos de WhatsApp, no los usamos para publicidad y no los utilizamos para entrenar modelos de inteligencia artificial.

Nos apoyamos en los siguientes proveedores para operar la Plataforma:

La base de datos de la Plataforma está alojada actualmente en Brasil (región São Paulo de Neon), y algunos proveedores (Meta, Vercel) pueden procesar datos en Estados Unidos u otras jurisdicciones. Estas transferencias internacionales se realizan con base en cláusulas contractuales tipo con cada proveedor y/o en el consentimiento del titular al usar la Plataforma, conforme al art. 12 de la Ley N.° 25.326. Si esta lista de proveedores o sus ubicaciones cambia, lo informaremos actualizando esta Política.

• Aislamiento entre empresas a nivel de base de datos (Row-Level Security de PostgreSQL).
• Cifrado de credenciales de terceros con AES-256-GCM y clave fuera de la base.
• Contraseñas con scrypt y tokens de sesión hasheados (SHA-256), en cookies httpOnly.
• Registros operativos con la información sensible redactada.

Un Cliente Final puede darse de baja en cualquier momento respondiendo BAJA, STOP o CANCELAR (también “unsubscribe”, “bajarme” o “salir”) por WhatsApp. La baja se aplica de inmediato y queda registrada en el log de consentimiento.

Los titulares pueden ejercer sus derechos de acceso, rectificación, actualización, supresión (cancelación) y oposición —los derechos ARCO de la Ley N.° 25.326— además de la portabilidad de sus datos. Para ejercerlos, escribí a legal@argency.com identificándote como titular del dato; responderemos dentro de los plazos legales (10 días corridos en Argentina, conforme al art. 14 de la Ley N.° 25.326). El acceso a los datos es gratuito a intervalos no menores a seis meses, salvo interés legítimo acreditado.

Para solicitar la eliminación de tus datos, seguí las instrucciones de eliminación de datos. Como los datos de los Clientes Finales pertenecen a la Empresa Cliente (responsable), las solicitudes se canalizan con ella; Argency S.A. (operadora de la Plataforma) colabora como procesadora.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley N.° 25.326, atiende las denuncias y reclamos por incumplimiento de las normas de protección de datos personales.

Conservamos los datos mientras sean necesarios para prestar el servicio y cumplir obligaciones legales. A modo orientativo:

• Datos de pedidos e interacciones: hasta 90 días tras el cierre del pedido, con fines de conciliación y soporte, salvo que una obligación legal exija un plazo mayor.
• Registros técnicos y logs de diagnóstico: hasta 30 días.
• Credenciales de terceros (tokens de WhatsApp y Mercado Pago): mientras la cuenta de la Empresa Cliente esté activa; se eliminan al revocarse el acceso o al dar de baja la cuenta.

Ante la baja de una Empresa Cliente, la información personal de sus Clientes Finales se purga o anonimiza en un plazo máximo de 30 días.

Podemos actualizar esta Política. Publicaremos los cambios en esta página con su fecha de actualización.

Para consultas sobre esta Política o sobre el tratamiento de tus datos, escribinos a legal@argency.com (ARGENCY SOCIEDAD ANÓNIMA, Hipólito Yrigoyen 672, Godoy Cruz, Mendoza, CP 5501, Argentina).