Política de Privacidad
1. Responsable del tratamiento y contacto
Responsable: Sclubos (nombre comercial), República Argentina.
Contacto de privacidad:
argsclubos@gmail.com
Respecto de los datos de terceros que cargan nuestros Clientes, Sclubos actúa como Encargado del Tratamiento; el responsable es el Cliente (ver cláusulas 2.3 y 2.6 y la cláusula 10.4 de los Términos y Condiciones).
Los datos de inscripción societaria del responsable (razón social, CUIT y domicilio) y su número de inscripción ante el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP) se publicarán en esta página una vez completados los trámites correspondientes.
2. Datos que tratamos
2.1 Datos de cuenta y organización
| Dato | Origen | Obligatorio |
|---|---|---|
| Nombre y apellido / nombre de la organización | Alta de cuenta | Sí |
| Alta de cuenta | Sí | |
| Datos de facturación | Facturación | Sí (plan pago) |
| Teléfono de contacto | Perfil | No |
| Fecha y hora de aceptación de T&C | Alta de cuenta | Sí (evidencia de consentimiento) |
2.2 Datos financieros declarados (vertical Finanzas)
Los movimientos, cuentas, saldos, presupuestos, préstamos e inversiones que cargás son declaraciones tuyas con fines de organización personal. Importante:
- NO almacenamos credenciales bancarias ni de billeteras virtuales, y NO accedemos a tus cuentas reales.
- Las imágenes de tickets o comprobantes que envíes para captura automática se procesan y se descartan: no se almacenan.
- Los mensajes de texto o voz que envíes para cargar movimientos se procesan con el único fin de interpretarlos y registrar el movimiento (ver cláusula 5).
2.3 Datos de terceros cargados por el Cliente
Cuando cargás datos de terceros (socios, clientes, miembros, pacientes), actuás como Responsable del Tratamiento y Sclubos como Encargado. Es tu obligación contar con el consentimiento de esos titulares (Ley 25.326). Si esos datos son sensibles, aplica además el régimen reforzado descripto en la cláusula 2.6.
2.4 Datos de uso y técnicos
- Dirección IP y datos del dispositivo.
- Logs de acceso y errores (diagnóstico y seguridad).
- Cookies (ver Política de Cookies) — analítica y marketing solo con tu consentimiento.
2.5 Datos de pago
No almacenamos datos de tarjetas. Los cobros se procesan a través de Mercado Pago (MercadoLibre S.R.L., Argentina). Recibimos únicamente el estado de la suscripción y las confirmaciones de cobro.
2.6 Datos sensibles de salud (vertical sc-clubes)
La vertical sc-clubes permite a la organización que contrata el Servicio registrar, respecto de cada socio, datos que la Ley 25.326 califica como sensibles por referirse a su salud (art. 2). Concretamente:
| Dato | Categoría | Origen |
|---|---|---|
| Condición frente al REPROCANN (vigente, en trámite, a iniciar, no tramita, baja, no aplica) | Sensible (salud) | Carga del Cliente |
| Número de registro REPROCANN y fecha de vencimiento | Sensible (salud) | Carga del Cliente |
| Condición del socio derivada de los datos anteriores | Sensible (salud) | Calculada por el sistema |
| Registros de dispensa asociados al socio (fecha, cantidad, producto) | Sensible (salud) | Carga del Cliente |
| Modalidad y domicilio de cultivo declarados | Personal | Carga del Cliente |
| DNI, fotografía y credencial del socio | Personal identificatorio | Carga del Cliente |
Rol de las partes. Respecto de estos datos, el Cliente es el Responsable del Tratamiento y Sclubos actúa exclusivamente como Encargado: los trata únicamente por instrucción del Cliente y con la sola finalidad de prestarle el Servicio. Sclubos no recaba estos datos de los socios ni tiene vínculo directo con ellos.
Base legal. El tratamiento se apoya en el consentimiento expreso, informado y por escrito que el Cliente debe recabar de cada socio conforme al art. 7 de la Ley 25.326, y en la ejecución del contrato que vincula a Sclubos con el Cliente. Sclubos no verifica ese consentimiento; su obtención y conservación es responsabilidad exclusiva del Cliente.
Lo que Sclubos NO hace con estos datos. No los cede ni los vende. No los usa con fines publicitarios, de elaboración de perfiles ni de entrenamiento de modelos de inteligencia artificial. No los envía a los subprocesadores de analítica ni de marketing listados en la cláusula 5. No los incorpora a estadísticas que permitan reidentificar a una persona.
Medidas de seguridad. El aislamiento entre organizaciones se aplica a nivel de base de datos mediante políticas de seguridad por fila, de modo que una organización no puede acceder a los registros de otra. El acceso está restringido por rol dentro de cada organización, la información viaja cifrada en tránsito y se cifra en reposo. Los eventos de error se reportan con depuración de datos personales.
Alojamiento. Estos datos se almacenan en la infraestructura de Supabase Inc. en Estados Unidos. Ver la cláusula 6 sobre transferencias internacionales, que incluye una previsión específica para datos sensibles.
Ejercicio de derechos por parte de los socios. Si sos socio de una organización que usa Sclubos y querés acceder, rectificar o suprimir tus datos, dirigite en primer término a esa organización, que es la responsable del tratamiento. Si aun así necesitás contactarnos, escribinos a argsclubos@gmail.com y derivaremos el pedido al Cliente correspondiente, asistiéndolo en lo que dependa del Servicio.
3. Finalidades del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestión de la cuenta y prestación del Servicio | Ejecución del contrato (art. 5, Ley 25.326) |
| Registro de socios y de dispensa por cuenta del Cliente, incluidos datos sensibles de salud (cláusula 2.6) | Consentimiento expreso y escrito del titular recabado por el Cliente (art. 7, Ley 25.326) + ejecución del contrato con el Cliente |
| Interpretación automática de mensajes/imágenes para registrar movimientos | Ejecución del contrato |
| Facturación y cumplimiento fiscal | Obligación legal |
| Soporte técnico y comunicaciones operativas | Ejecución del contrato |
| Notificaciones y resúmenes (opt-in, revocable) | Consentimiento |
| Mejora del Servicio y analítica | Consentimiento (cookies) / interés legítimo (datos agregados) |
| Seguridad y prevención de fraude | Interés legítimo |
| Requerimientos legales o judiciales | Obligación legal |
4. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos de cuenta activa | Mientras el contrato esté vigente |
| Datos tras la eliminación de la cuenta | 30 días (baja lógica, exportación disponible) → eliminación definitiva |
| Datos de facturación | 10 años (obligación fiscal) |
| Datos sensibles de socios (cláusula 2.6) | Mientras el Cliente mantenga el contrato vigente. Tras la eliminación de la cuenta siguen el plazo general: 30 días con exportación disponible → eliminación definitiva. Se suprimen antes si el Cliente lo instruye |
| Logs de acceso y seguridad | 2 años |
| Evidencia de aceptación de T&C | 2 años desde la baja |
| Imágenes de tickets enviadas para captura | No se almacenan |
| Copias de seguridad | Depuración automática dentro de los 90 días posteriores a la eliminación definitiva |
5. Destinatarios y subprocesadores
Compartimos datos únicamente con los proveedores necesarios para prestar el Servicio:
| Subprocesador | País | Finalidad |
|---|---|---|
| Vercel Inc. | EEUU | Hosting de la plataforma |
| Supabase Inc. | EEUU | Base de datos, autenticación, almacenamiento |
| Mercado Pago (MercadoLibre S.R.L.) | Argentina | Procesamiento de cobros por suscripción |
| Anthropic PBC | EEUU | Interpretación de texto/imágenes para captura y categorización automática. Se envía solo el contenido necesario para interpretar cada operación |
| Sentry (Functional Software Inc.) | EEUU | Monitoreo de errores (con depuración de datos personales) |
| Google LLC | EEUU | Analítica — solo con consentimiento de cookies, IP anonimizada |
| Meta Platforms Inc. | EEUU | Medición de campañas — solo con consentimiento de cookies |
Tus datos no son nuestro producto. No los vendemos, no los cedemos con fines comerciales, no los usamos para publicidad ni para entrenar modelos. La exportación completa está disponible en todo momento.
6. Transferencias internacionales
Varios subprocesadores están ubicados en Estados Unidos, país que no cuenta con un nivel de protección "adecuado" según la AAIP. Estas transferencias se amparan en:
- Tu consentimiento expreso e informado, que otorgás al aceptar esta Política (art. 12, Ley 25.326).
- Cláusulas contractuales de los términos de servicio y acuerdos de procesamiento de datos de cada proveedor, con compromisos de protección equivalentes.
Además del consentimiento, Sclubos mantiene con cada subprocesador acuerdos de tratamiento de datos con garantías contractuales conforme a las cláusulas modelo aprobadas por la AAIP (Res. 198/2023).
Datos sensibles. Los datos de salud descriptos en la cláusula 2.6 se alojan en infraestructura de Supabase Inc. ubicada en Estados Unidos, por lo que su tratamiento involucra una transferencia internacional. Sclubos, como Encargado, la sostiene en el consentimiento expreso e informado previsto en el art. 12 de la Ley 25.326 y en los acuerdos de procesamiento de datos suscriptos con el proveedor. El Cliente, en su carácter de Responsable del Tratamiento, debe informar esta circunstancia a sus socios y contemplarla expresamente en el consentimiento que les recabe. Si tu organización requiere que estos datos permanezcan alojados en la República Argentina, escribinos antes de contratar: es una condición que debe evaluarse previamente y no puede resolverse una vez cargada la información.
7. Tus derechos (Ley 25.326)
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos tuyos tratamos |
| Rectificación | Corregir datos inexactos o incompletos |
| Cancelación / supresión | Solicitar la eliminación cuando no exista obligación legal de conservación |
| Oposición | Oponerte a tratamientos no esenciales |
| Portabilidad | Exportación completa de tus datos en formato abierto (CSV/JSON), en cualquier momento |
Cómo ejercerlos: escribí a argsclubos@gmail.com con tu nombre, acreditación de identidad y el derecho que ejercés. Plazo de respuesta: 10 días corridos. El ejercicio es gratuito.
"La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." — www.argentina.gob.ar/aaip
8. Seguridad e incidentes
- Cifrado TLS 1.2+ en tránsito y cifrado en reposo (AES-256) en la base de datos y el almacenamiento de archivos.
- Aislamiento multi-tenant con Row-Level Security (RLS) en la base de datos.
- Autenticación de dos factores disponible.
- Limitación de tasa de solicitudes (rate limiting) y monitoreo de errores.
- Copias de seguridad automáticas y periódicas.
Estas medidas siguen las recomendaciones de la Resolución AAIP 47/2018.
Ante un incidente de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de detectado, junto con las medidas adoptadas.
9. Cookies
El banner de cookies permite consentimiento granular y opt-in: las cookies de analítica y marketing no se cargan sin tu aceptación. Ver Política de Cookies.
10. Cambios a esta Política
Notificaremos cambios significativos por email con al menos 15 días hábiles de
anticipación. La versión vigente está siempre en
sclubos.com/legal/privacidad.
11. Contacto
Email: argsclubos@gmail.com
← Volver al inicio