En una línea: guardamos lo necesario para fabricar y despachar, lo
usamos sólo para eso, y los datos de quien compra son de la marca que se los
pidió — nosotros los tratamos por cuenta de ella. Esta política se aplica a
pionono.com.ar y al panel.
1 · Quién trata tus datos
El responsable del tratamiento es Pionono. Para cualquier cosa de
esta política, escribinos a
hola@pionono.com.ar.
Tratamos datos personales conforme a la Ley 25.326 de Protección de los
Datos Personales y a las normas de la Agencia de Acceso a la Información
Pública (AAIP), que es la autoridad de control.
2 · Qué datos guardamos
De la marca que usa el panel
Nombre y apellido, mail y teléfono de las personas con acceso.
Datos de la empresa y fiscales para facturar.
El usuario y una versión cifrada de la contraseña: nadie —
nosotros incluidos— puede leerla.
Registro de actividad en el panel: qué se hizo, cuándo y desde qué
dirección IP. Sirve para saber quién movió qué cuando algo no cierra.
De la operación
Los pedidos: qué se fabrica, en qué estado está, cuándo salió.
Los archivos de arte que la marca sube.
Datos de envío del comprador: nombre, domicilio, teléfono y mail
—lo que hace falta para que el paquete llegue y para avisarle dónde
está—.
Si entrás con Google
Tu mail y tu nombre, nada más. No pedimos acceso a tu Drive, a tus
contactos ni a tu calendario, y no guardamos tu contraseña de
Google.
3 · Para qué los usamos
Prestar el servicio: fabricar, despachar, mostrar el estado de
cada pedido y darle seguimiento al comprador. Base legal: la ejecución
del contrato.
Cumplir la ley: facturación e impuestos.
Cuidar la cuenta: detectar accesos indebidos y errores.
Escribirte por cosas del servicio: una invitación, un
restablecimiento de contraseña, un aviso de que algo se rompió. Estos
mails no son publicidad y no se pueden dar de baja mientras tengas
cuenta.
No vendemos datos a nadie, y no le escribimos a los compradores de
una marca para ofrecerles nada nuestro.
4 · Cuánto tiempo los guardamos
Cuenta y pedidos: mientras la cuenta esté activa y hasta 24 meses
después de darse de baja.
Documentación fiscal: 10 años, que es lo que exige la ley.
Registro de actividad: hasta 24 meses.
Arte: mientras la cuenta esté activa. Al darse de baja se
elimina, salvo lo necesario para pedidos en curso.
Copias de seguridad: se rotan solas; un dato borrado puede
sobrevivir en una copia hasta que esa copia se reemplaza.
5 · Con quién los compartimos
Sólo con los proveedores que hacen falta para que el servicio funcione, y
sólo con los datos que cada uno necesita:
Infraestructura y base de datos — donde corre el panel.
Almacenamiento de los archivos de arte.
Correo electrónico transaccional — el que manda la invitación y
el restablecimiento de contraseña.
Plataformas de tienda (por ejemplo Tiendanube), cuando la marca
conecta la suya.
Correos y logística — reciben el nombre, el domicilio y el
teléfono del comprador para poder entregar.
Google, si elegís entrar con tu cuenta.
Cloudflare, que verifica que quien entra al panel no es un
robot.
También podemos compartir datos cuando lo ordene una autoridad competente.
La lista actualizada de proveedores se puede pedir por mail.
6 · Datos que salen del país
Algunos de esos proveedores están fuera de la Argentina, principalmente en
Estados Unidos, que no tiene un nivel de protección declarado adecuado. En
esos casos la transferencia se ampara en cláusulas contractuales que
imponen al proveedor obligaciones equivalentes, conforme a la normativa de
la AAIP.
7 · Cookies
El panel usa una cookie propia de sesión, la que te mantiene
logueado. Sin ella no se puede entrar, así que no se puede desactivar. Por
seguridad la sesión se cierra sola cada cierto tiempo y hay que volver a
entrar.
El verificador de Cloudflare instala lo suyo mientras comprueba que no sos
un robot.
No usamos cookies de publicidad ni vendemos tu navegación. Si en el
futuro sumamos herramientas de medición, se va a pedir consentimiento antes
y se va a actualizar esta política.
8 · Cómo los cuidamos
Todo viaja cifrado (HTTPS).
Las contraseñas se guardan con un algoritmo de hash: no se almacenan en
texto claro ni son recuperables.
El acceso al panel es por invitación y con permisos por sección: cada
persona ve lo suyo.
Copias de seguridad automáticas y periódicas.
Registro de quién hizo cada cambio.
Ningún sistema es infalible. Si algo pasa, ver el punto 12.
9 · Tus derechos
Podés pedirnos acceder a tus datos, corregirlos, actualizarlos o
suprimirlos, escribiendo a
hola@pionono.com.ar. Contestamos
el acceso dentro de los 10 días corridos y la rectificación o supresión
dentro de los 5 días hábiles, como manda la ley.
Algunos datos no se pueden borrar a pedido mientras exista una obligación
legal de conservarlos —la documentación fiscal, por ejemplo—; en ese caso te
decimos cuál es y hasta cuándo.
La AAIP, en su carácter de órgano de control de la Ley 25.326,
tiene la atribución de atender las denuncias y reclamos que se interpongan
con relación al incumplimiento de las normas sobre protección de datos
personales.
10 · Los datos del comprador final
Cuando alguien le compra a una marca que usa Pionono, esos datos los
recolecta la marca. Ella es la responsable y nosotros somos su encargada
de tratamiento: los usamos únicamente para fabricar, despachar y dar
seguimiento por instrucción suya.
Si sos comprador y querés ejercer tus derechos, el camino es escribirle a
la marca que te vendió; si nos escribís a nosotros, te vamos a poner en
contacto con ella.
11 · Menores
El panel es para empresas y no está dirigido a menores de 18 años. Si
detectamos una cuenta de un menor, la damos de baja y borramos sus
datos.
12 · Si pasa algo
Si ocurre un incidente de seguridad que afecte datos personales, lo
notificamos a la AAIP y a los titulares afectados a la brevedad razonable,
contando qué pasó, qué datos se vieron comprometidos y qué estamos
haciendo.
13 · Cambios y contacto
Si cambiamos esta política, avisamos por mail y en el panel con al menos 30
días de anticipación, salvo que el cambio sea para cumplir una norma nueva y
haya que aplicarlo antes.