Políticas de Privacidad y Protección de Datos

ARBUSTA S.R.L.

Como parte de su responsabilidad social, Arbusta S.R.L. ("Arbusta") está comprometido con el cumplimiento de las leyes, regulaciones y reglas de protección de datos. Esta Política de Protección de Datos se aplica a toda la actividad de Arbusta tanto en Argentina como en otros países, y a la actividad de sus empresas asociadas y/o afiliadas. Se aplica como estándar mínimo al que Arbusta, sus empresas asociadas, empleados y proveedores deberán adherirse.

Los Usuarios de Datos están obligados a cumplir esta Política cuando traten Datos Personales en nombre de Arbusta. Cualquier incumplimiento podrá dar lugar a medidas disciplinarias, hasta e incluido el despido.

1. ¿Quiénes somos?

Esta Política explica cómo recolectamos, usamos, compartimos y protegemos los datos personales de usuarios, clientes, potenciales clientes, visitantes del sitio/app, y demás titulares (en conjunto, los "Titulares").

2. Marco Normativo Aplicable

• Ley N° 25.326 de Protección de Datos Personales y su Decreto Reglamentario N° 1558/2001.
• Constitución Nacional (art. 43, acción de habeas data).
• Ley N° 24.766 de Confidencialidad y secretos comerciales.
• Disposiciones, guías y criterios de la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en Argentina.
• Demás normativa sectorial y de defensa del consumidor que resulte aplicable.

Las bases de datos pertinentes se encuentran (o se encontrarán) registradas ante la AAIP/Registro Nacional de Bases de Datos, conforme la normativa vigente.

3. ¿Qué Datos Recolectamos?

• Identificadores: nombre, apellido, documento/ID, CUIT/CUIL, firma electrónica/hológrafa (si aplica).
• Contacto: domicilio, email, teléfono/WhatsApp, usuario de plataformas.
• Datos comerciales: cargo, empleador, facturación, medios de pago, historial de compras/renovaciones.
• Datos técnicos/uso: direcciones IP, logs, identificadores de dispositivo, sistema operativo, navegador, métricas de uso (páginas visitadas, clics, tiempo de sesión), configuración e idioma.
• Cookies y tecnologías similares: ver Sección 8.
• Soporte: tickets, chats, llamadas grabadas (si aplica), encuestas de satisfacción, pruebas A/B.
• Reclutamiento (si aplica): CV, antecedentes, referencias, evaluaciones.
• Datos sensibles: no solicitamos ni tratamos datos sensibles. Si excepcionalmente fueran necesarios, lo informaremos y solicitaremos consentimiento expreso.

Los datos pueden ser provistos directamente por el Titular, generados por el uso de nuestros servicios, u obtenidos de fuentes legítimas, siempre respetando la normativa.

4. Finalidades del Tratamiento

1. Prestación y operación de los servicios: creación de cuentas, autenticación, provisión de funcionalidades, soporte técnico, mantenimiento, seguridad y prevención de fraudes.
2. Gestión comercial: cotizaciones, CRM, renovaciones, facturación, cobros, cumplimiento contractual y administración de licencias/usuarios.
3. Comunicaciones: operativas y de servicio; newsletters y comunicaciones comerciales si el Titular las acepta y mientras no se oponga.
4. Analítica y desarrollo de producto: medición de desempeño, uso y calidad; investigación y desarrollo de nuevas funciones; pruebas controladas y disociación de datos cuando proceda.
5. Cumplimiento legal/regulatorio: defensa de derechos, atención de requerimientos de autoridades, conservación de registros, facturación fiscal y auditoría.
6. Seguridad: detección de incidentes, gestión de vulnerabilidades, monitoreo de integridad, controles de acceso y trazabilidad.

No realizamos decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al Titular sin intervención humana.

5. Bases Legales

• Ejecución de un contrato o medidas precontractuales solicitadas por el Titular.
• Cumplimiento de obligaciones legales (fiscales, contables, regulatorias, prevención de fraudes, etc.).
• Interés legítimo del Responsable para operar, mejorar y proteger los servicios, equilibrado con los derechos de los Titulares.
• Consentimiento del Titular (p. ej., marketing no esencial, cookies no esenciales). El consentimiento puede retirarse en cualquier momento sin afectar la licitud del tratamiento previo.

6. Cesiones, Encargados y Terceros

• Proveedores/encargados: hosting, nube, CDN, identidad/autenticación, correo transaccional, analítica, monitoreo, pagos, facturación, CRM, soporte, verificación de identidad y otros servicios auxiliares.
• Aliados comerciales (si aplica y con base legal adecuada).
• Asesores: legales, contables y auditores.
• Autoridades y organismos públicos cuando exista obligación legal o requerimiento válido.
• Transferencias societarias: fusiones, adquisiciones o reorganizaciones (con continuidad de garantías de privacidad).

Exigimos a terceros niveles adecuados de seguridad y confidencialidad, y que traten los datos únicamente conforme nuestras instrucciones y la normativa.

7. Transferencias Internacionales

Podemos transferir datos a proveedores o servidores ubicados fuera de Argentina. En tales casos, adoptaremos garantías adecuadas conforme la Ley 25.326 y su reglamentación (contratos con cláusulas tipo, países con niveles de protección adecuados, o consentimiento del Titular cuando corresponda). Conservamos documentación de tales garantías.

8. Plazos de Conservación

Conservamos los datos sólo por el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales (fiscales, contables) o para resguardar derechos. Luego, los eliminamos o disociamos de manera segura.

9. Seguridad de la Información

Implementamos medidas técnicas y organizativas razonables: cifrado en tránsito y reposo, controles de acceso, registro y monitoreo, segmentación de redes, gestión de vulnerabilidades, políticas de backup, continuidad y recuperación, y principio de mínimo privilegio.

Ningún sistema es infalible. Ante incidentes de seguridad, activaremos nuestro procedimiento de respuesta y notificaremos a los Titulares y/o a la AAIP cuando corresponda.

10. Derechos de los Titulares (ARCO)

Los Titulares pueden acceder, actualizar/rectificar, suprimir, oponerse al tratamiento, retirar el consentimiento, limitar ciertos tratamientos y portar sus datos cuando sea técnicamente viable.

Cómo ejercerlos: enviar un email a protecciondedatos@arbusta.net con: (i) identificación del solicitante; (ii) derecho que desea ejercer; (iii) descripción del pedido. Responderemos dentro de los plazos legales.

Autoridad de control: la AAIP (Agencia de Acceso a la Información Pública) es la autoridad de aplicación de la Ley 25.326. Los Titulares pueden presentar consultas o denuncias ante dicha autoridad si consideran vulnerados sus derechos.

11. Menores de Edad

Nuestros servicios no están dirigidos a menores de edad. No recolectamos intencionalmente datos de menores sin el consentimiento válido de sus representantes legales y las demás salvaguardas exigidas por la ley. Si detectamos datos de menores sin base legal, los eliminaremos.

12. Enlaces a Sitios/Aplicaciones de Terceros

Nuestros sitios/apps pueden contener enlaces a recursos de terceros. No somos responsables por sus prácticas de privacidad. Recomendamos revisar las políticas de privacidad de cada tercero.

13. Confidencialidad y Secretos Comerciales

Nos comprometemos a proteger la información confidencial que podamos recibir de clientes y terceros, conforme la Ley 24.766 y la normativa aplicable, así como los contratos de confidencialidad y los términos y condiciones vigentes. El acceso a datos personales e información confidencial se limita al personal y proveedores que necesitan conocerla para cumplir sus tareas, sujetos a obligaciones de confidencialidad.

14. Cambios a esta Política

Podremos actualizar esta Política para reflejar cambios normativos, técnicos o de negocio. Publicaremos la versión vigente con la fecha de última actualización. Si los cambios fueran sustanciales, podremos notificar por los canales habituales (email, aviso en la app/sitio) y, de ser necesario, solicitar nuevo consentimiento.

15. Contacto

16. Definiciones Básicas

• Datos personales: información de cualquier tipo referida a personas humanas o de existencia ideal identificadas o identificables.
• Datos sensibles: datos que revelan origen racial/étnico, opiniones políticas, convicciones religiosas, afiliación sindical, salud, información genética/biométrica, vida sexual, etc.
• Tratamiento: operaciones y procedimientos sistemáticos aplicados a datos personales.
• Responsable/Encargado: quien decide sobre el tratamiento / quien trata por cuenta del Responsable.