Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de Localito es [Mirko Alexander Micele], CUIT [En trámite], con domicilio en [Pergamino, Buenos Aires], República Argentina.

Podés contactarnos ante cualquier consulta sobre privacidad a: localitost@gmail.com o por WhatsApp al +54 9 11 4184-3233.

2. Datos que recolectamos

Recolectamos distintos tipos de datos según la interacción con el Servicio:

2.1. Datos del titular de la tienda (usuario registrado)

2.2. Datos de los clientes finales de cada tienda

Cuando un cliente final realiza un pedido en una tienda creada con Localito, se recolectan los datos que el propio titular de la tienda configure como necesarios para el pedido, que pueden incluir:

• Nombre y apellido
• Email
• Teléfono / WhatsApp
• Dirección de entrega (si aplica)
• Detalle del pedido (productos, cantidades, montos)

Estos datos son proporcionados voluntariamente por el cliente final al completar el formulario de pedido.

2.3. Datos técnicos automáticos

• Dirección IP (para seguridad y prevención de fraudes)
• Tipo de navegador y dispositivo
• Páginas visitadas dentro del Servicio
• Cookies técnicas necesarias para el funcionamiento de la sesión

3. Finalidad del tratamiento

Utilizamos los datos personales para las siguientes finalidades:

• Prestación del Servicio: crear, mantener y operar la tienda online del usuario.
• Gestión de la cuenta: autenticación, recuperación de contraseña, notificaciones de servicio.
• Procesamiento de pedidos: permitir que los clientes finales realicen compras en las tiendas.
• Comunicación: enviar emails automáticos sobre el estado de los pedidos (al cliente final) y notificaciones operativas (al titular de la tienda).
• Soporte: responder consultas y brindar asistencia técnica.
• Seguridad: detectar y prevenir fraudes, abusos o actividades ilícitas.
• Mejora del Servicio: análisis de uso anónimo para optimizar la plataforma.
• Cumplimiento legal: atender requerimientos de autoridades competentes.

4. Base legal del tratamiento

El tratamiento de los datos personales se realiza sobre las siguientes bases legales, conforme a la Ley 25.326 de Protección de Datos Personales:

• Consentimiento del usuario: al registrarse y aceptar esta Política de Privacidad.
• Ejecución de un contrato: la prestación del Servicio requiere el tratamiento de ciertos datos.
• Interés legítimo: para la seguridad del Servicio y la prevención de fraudes.
• Cumplimiento de obligaciones legales: cuando la ley lo requiera.

5. Compartición de datos con terceros

No vendemos, alquilamos ni comercializamos datos personales. Solo compartimos información con terceros en los siguientes casos:

5.1. Proveedores de infraestructura

• Supabase: alojamiento de la base de datos (servidores fuera de Argentina, con estándares de seguridad internacionales).
• Vercel: hosting de la aplicación web.
• Mercado Pago: cuando el usuario conecta su cuenta, los datos de pago se procesan directamente en la plataforma de Mercado Pago, sujeto a su propia política de privacidad.
• Servicio de email transaccional: para el envío de notificaciones automáticas a clientes finales.

Estos proveedores actúan como encargados del tratamiento y están obligados contractualmente a proteger los datos según estándares equivalentes.

5.2. Autoridades competentes

Podremos compartir datos cuando lo exija una ley, reglamentación, orden judicial o requerimiento de autoridad competente.

6. Cookies

Localito utiliza únicamente cookies técnicas esenciales para el funcionamiento de la sesión del usuario (por ejemplo, mantener la sesión iniciada y recordar la tienda activa). No utilizamos cookies de seguimiento publicitario ni de terceros con fines de marketing.

El usuario puede configurar su navegador para rechazar cookies, aunque esto podría afectar el funcionamiento del Servicio.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Contraseñas almacenadas con hash seguro (bcrypt/argon2).
• Conexiones cifradas mediante HTTPS/TLS.
• Tokens de acceso a APIs de terceros (Mercado Pago) almacenados de forma cifrada.
• Control de acceso basado en roles dentro del panel administrativo.
• Backups regulares de la base de datos.

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de detectarse una violación de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a la autoridad de aplicación en los plazos que establezca la ley.

8. Conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recolectados:

• Datos de la cuenta: mientras la cuenta esté activa, y hasta 12 meses después de su cancelación (para atender reclamos o solicitudes).
• Datos de pedidos: según los plazos legales aplicables para documentación comercial (mínimo 5 años según el Código de Comercio).
• Datos técnicos (logs, IPs): por un plazo no mayor a 12 meses.

9. Derechos del titular de los datos (derechos ARCO)

Conforme a la Ley 25.326, todo titular de datos personales tiene derecho a:

• Acceder a sus datos personales en poder del responsable.
• Rectificar datos inexactos o incompletos.
• Cancelar (suprimir) sus datos cuando considere que no están siendo utilizados conforme a la ley.
• Oponerse al tratamiento de sus datos para determinadas finalidades.

Para ejercer estos derechos, podés enviarnos un email a localitost@gmail.com indicando claramente qué derecho querés ejercer y adjuntando copia de tu documento de identidad. Responderemos tu solicitud en un plazo no mayor a 10 días hábiles.

10. Transferencia internacional de datos

Algunos de los datos personales pueden ser almacenados o procesados en servidores ubicados fuera de la República Argentina (por ejemplo, en los servicios de Supabase o Vercel). En estos casos, nos aseguramos de que los proveedores cuenten con niveles de protección adecuados, ya sea por estar en países con legislación equivalente o mediante cláusulas contractuales específicas.

11. Menores de edad

Localito no está dirigido a menores de 18 años. No recolectamos intencionalmente datos personales de menores. Si tomamos conocimiento de que un menor ha proporcionado datos personales, los eliminaremos a la brevedad.

12. Cambios en esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios entrarán en vigor a los 15 días de su publicación en esta página, salvo que se indique un plazo distinto. Te notificaremos sobre cambios significativos a través del email registrado en tu cuenta.

13. Autoridad de aplicación

La autoridad de aplicación en materia de protección de datos personales en Argentina es la Dirección Nacional de Protección de Datos Personales, dependiente del Ministerio de Justicia y Derechos Humanos de la Nación. Podés dirigirte a ella en caso de considerar que tus derechos no han sido debidamente atendidos: www.argentina.gob.ar/justicia/derechofacil/datospersonales.