Política de Privacidad

1. Responsable

El responsable de Perfil Digital es Marcos Ezequiel Herrera, que en esta Política se denomina Digitaliza Hoy.

2. Alcance

Esta Política explica qué información trata Digitaliza Hoy cuando una persona:

• crea una cuenta;
• administra un Perfil Digital;
• contrata el plan Pro;
• utiliza el panel privado;
• visita un perfil público.

Digitaliza Hoy trata únicamente los datos necesarios para prestar Perfil Digital. No verifica la identidad civil de los usuarios, no solicita documentos, no almacena datos de tarjeta y no identifica a quienes visitan los perfiles públicos.

3. Datos de la cuenta

Para crear y administrar una cuenta se tratan:

• dirección de correo electrónico;
• contraseña almacenada mediante hash, si la persona configuró una;
• estado de la cuenta;
• fecha de verificación del correo;
• fecha del último ingreso;
• identificador de la cuenta de Google, si la persona entra con Google.

La dirección de correo funciona como identificador y se utiliza para comunicaciones de seguridad, recuperación de contraseña, baja, arrepentimiento y gestión de la cuenta.

Digitaliza Hoy no conserva contraseñas en texto legible.

4. Datos del perfil

La persona titular puede incorporar:

• nombre público;
• descripción;
• rubro;
• localidad;
• datos de contacto;
• fotografía;
• enlaces;
• tema visual;
• datos para recibir transferencias.

Cuando el perfil está publicado, esta información queda accesible públicamente por decisión del titular.

El titular puede publicar información propia o de terceros vinculados con su actividad, como integrantes de un equipo, estudio o comercio. Quien lo hace es responsable de contar con autorización suficiente para publicar esa información.

Los campos de contacto y enlaces pueden contener texto libre. Por eso, no deben utilizarse para publicar información que deba mantenerse privada.

5. Fotografías

Las fotografías se recomprimen al cargarse.

Ese proceso:

• verifica que el archivo sea una imagen;
• elimina metadatos EXIF;
• elimina la geolocalización incorporada;
• reduce el riesgo de contenido oculto.

La imagen se almacena en un servicio privado y se muestra mediante la infraestructura de Digitaliza Hoy.

Cuando el titular elimina una fotografía, Digitaliza Hoy solicita su eliminación del almacenamiento. Si esa operación falla, el archivo puede quedar temporalmente sin asociación al perfil, aunque deje de mostrarse públicamente.

6. Datos para transferencias

El titular puede publicar:

• alias;
• CBU o CVU;
• nombre del titular;
• banco.

Estos datos quedan públicos por decisión del titular y se utilizan para que otras personas puedan realizar transferencias por fuera de Perfil Digital.

Digitaliza Hoy controla solamente determinados aspectos formales del CBU o CVU. No verifica la identidad del titular, la existencia de la cuenta ni la exactitud del banco informado.

Perfil Digital no interviene en las transferencias ni recibe información sobre operaciones realizadas desde aplicaciones bancarias externas.

7. Estadísticas de perfiles públicos

Cuando alguien visita un perfil público, Digitaliza Hoy puede registrar estadísticas limitadas sobre:

• cantidad de visitas;
• enlaces seleccionados;
• copia de un dato bancario;
• fecha y hora de cada registro;
• día del calendario argentino al que corresponde;
• categoría general de dispositivo;
• categoría general de procedencia.

Estas estadísticas no permiten identificar personalmente a quien visitó el perfil.

Digitaliza Hoy no guarda para estas estadísticas:

• la dirección IP;
• una versión hasheada de la IP;
• nombre o correo del visitante;
• cookies identificadoras;
• sesiones de visitantes;
• huellas digitales;
• navegador exacto;
• dirección exacta de procedencia;
• geolocalización.

El producto no puede determinar quién visitó una página pública porque no recolecta un identificador personal del visitante.

Actualmente existe una herramienta de limpieza de estadísticas, pero no se ejecuta de forma automática. Por eso, Digitaliza Hoy no promete una eliminación automática en un plazo fijo.

8. Registros técnicos

En determinados registros técnicos puede utilizarse un hash truncado y de una sola vía relacionado con la conexión.

Ese valor no se utiliza para identificar a visitantes ni para reconstruir su dirección IP.

Digitaliza Hoy no almacena la dirección IP en texto legible dentro de esos registros.

9. Datos de la suscripción

Para administrar el plan Pro se tratan:

• plan;
• estado de la suscripción;
• fechas del período;
• fecha de contratación;
• importes facturados;
• identificador de la suscripción de Mercado Pago;
• historial de cambios de estado y resultado de cada baja.

Esta información se utiliza para:

• habilitar funciones;
• administrar renovaciones;
• procesar bajas;
• resolver arrepentimientos;
• conciliar pagos;
• atender reclamos;
• cumplir obligaciones legales, contables o fiscales.

10. Datos que Digitaliza Hoy no guarda

Digitaliza Hoy no guarda:

• datos completos de tarjeta;
• contraseñas en texto legible;
• tokens de correo en texto legible dentro de la base;
• identidad de visitantes;
• geolocalización de visitantes;
• cookies publicitarias;
• identificadores de publicidad;
• metadatos EXIF de las fotografías almacenadas.

11. Cookies

Páginas públicas

Las páginas públicas de Perfil Digital —todo lo que puede verse sin iniciar sesión— no colocan ninguna cookie en el navegador del visitante.

Tampoco utilizan:

• cookies de analítica;
• cookies publicitarias;
• píxeles;
• gestores de etiquetas;
• mapas embebidos;
• tipografías remotas;
• cookies de terceros.

Las listas anteriores describen lo que esas páginas hacen por sí solas. Hay una excepción, y la elige la persona: al presionar «Continuar con Google» en la pantalla de ingreso o de registro, el navegador carga código de Google para completar ese ingreso, y esa interacción pasa a regirse también por las condiciones de Google. Quien no lo presiona no carga nada de Google.

Panel privado

El panel privado utiliza dos cookies estrictamente necesarias:

1. una cookie de sesión;
2. una cookie de protección de formularios.

No se utilizan para publicidad ni para seguir la actividad de la persona en otros sitios.

12. Para qué se utilizan los datos

Digitaliza Hoy utiliza la información para:

• crear y administrar cuentas;
• autenticar usuarios;
• publicar perfiles;
• mostrar el contenido elegido por el titular;
• mantener el código QR;
• administrar planes y pagos;
• procesar bajas y arrepentimientos;
• responder consultas;
• proteger la seguridad del servicio;
• producir estadísticas generales;
• cumplir obligaciones legales;
• atender pedidos de acceso, corrección o eliminación.

Digitaliza Hoy no vende bases de datos personales ni utiliza la información para publicidad comportamental.

13. Mercado Pago

Los pagos del plan Pro se procesan mediante Mercado Pago.

Mercado Pago recibe los datos que la persona carga directamente en su checkout, como información del medio de pago y facturación.

Desde Perfil Digital se envían únicamente los datos necesarios para crear y administrar la suscripción, como:

• dirección de correo electrónico de quien se suscribe;
• identificador interno;
• importe;
• dirección de retorno;
• referencia de la suscripción.

Digitaliza Hoy no recibe ni almacena datos completos de tarjeta.

Mercado Pago trata la información bajo sus propios términos y política de privacidad.

14. Otros proveedores

Digitaliza Hoy utiliza servicios de terceros para:

• correo transaccional;
• procesamiento de pagos;
• almacenamiento privado de imágenes;
• inicio de sesión con Google.

Correo transaccional

El proveedor de correo recibe la dirección de destino y el contenido del mensaje. Los mensajes pueden incluir enlaces de verificación, recuperación, baja o arrepentimiento.

Almacenamiento de imágenes

El proveedor de almacenamiento recibe la imagen ya recomprimida y sin metadatos.

El visitante no se conecta directamente con ese proveedor.

Inicio de sesión con Google

Quien elige «Continuar con Google» hace que su navegador cargue un componente de Google. Ese componente es el que pide las credenciales y el que devuelve un comprobante firmado: la contraseña de Google no pasa por Perfil Digital en ningún momento.

Digitaliza Hoy no le envía datos de la persona a Google. Verifica ese comprobante por su cuenta, con las claves públicas que Google publica para eso, sin consultarle nada sobre quien está entrando.

Por eso Google no figura en la sección 20, entre los proveedores que pueden conservar información después de una eliminación: no hay nada que pedirle que borre. Lo que Google haya registrado por su lado sobre esos ingresos queda bajo sus propias condiciones, como en cualquier otro sitio donde se entra con Google.

Los proveedores pueden utilizar infraestructura ubicada fuera de Argentina y tratar la información bajo sus propias condiciones y políticas.

15. Conservación

Digitaliza Hoy conserva la información mientras sea necesaria para prestar el servicio, administrar la relación comercial, responder solicitudes o cumplir obligaciones legales.

Actualmente se aplican los siguientes plazos técnicos:

• enlace de verificación de correo: 24 horas;
• enlace de recuperación de contraseña: una hora;
• enlace de baja: una hora;
• enlace de arrepentimiento: una hora;
• sesión del panel: la cookie de sesión dura hasta 30 días y se renueva con el uso; una misma sesión puede extenderse como máximo 90 días, después de los cuales hay que volver a iniciar sesión;
• redirección desde un nombre anterior: 90 días.

Los enlaces enviados por correo son de un solo uso y se guardan mediante hash.

El vencimiento del enlace de arrepentimiento no modifica la fecha en la que se registró originalmente el pedido.

Los registros de pagos, suscripciones, facturación y solicitudes legales pueden conservarse durante el tiempo necesario para cumplir obligaciones o proteger derechos.

16. Seguridad

Digitaliza Hoy aplica medidas como:

• hash de contraseñas;
• hash de enlaces y tokens;
• enlaces de un solo uso;
• vencimiento de enlaces;
• recomprensión de imágenes;
• almacenamiento privado de fotografías;
• cookies de seguridad;
• ausencia de datos completos de tarjeta.

Ningún sistema es completamente infalible. Digitaliza Hoy no garantiza que nunca pueda ocurrir una falla, pérdida o acceso no autorizado.

17. Derechos de las personas

Una persona puede solicitar:

• información sobre los datos asociados con su cuenta;
• corrección de datos incorrectos;
• actualización;
• eliminación de datos.

Los pedidos deben enviarse a soporte@perfildigital.io.

Digitaliza Hoy puede solicitar información razonable para verificar que quien hace el pedido controla la cuenta o está autorizado para actuar.

No existe un botón que exporte o elimine la cuenta por sí solo. Cada pedido lo atiende una persona del equipo, que para la eliminación ejecuta con una herramienta interna el procedimiento descrito en la sección 20.

18. Acceso

Una persona puede pedir información sobre los datos asociados con su cuenta y el uso que Digitaliza Hoy hace de ellos.

La respuesta se prepara manualmente y se envía por un medio adecuado.

No existe actualmente una descarga automática de datos.

19. Corrección

La persona titular puede corregir directamente desde el panel gran parte del contenido de su cuenta y perfil.

También puede pedir una corrección escribiendo a soporte@perfildigital.io.

20. Eliminación de cuenta y datos

La eliminación se solicita escribiendo a soporte@perfildigital.io.

El procedimiento puede incluir:

• reemplazo del correo por una dirección artificial;
• invalidación de la contraseña y del vínculo con Google;
• desactivación de la cuenta;
• eliminación de enlaces;
• eliminación de estadísticas;
• eliminación del historial de nombres;
• limpieza del contenido del perfil.

La dirección pública permanente y el código QR pueden conservarse para evitar que material físico ya impreso termine dirigiendo al perfil de otra persona.

También pueden conservarse registros de pagos, facturación, suscripciones y solicitudes legales cuando sea necesario para cumplir obligaciones o proteger derechos.

La eliminación realizada por Digitaliza Hoy no implica necesariamente que Mercado Pago o el proveedor de correo eliminen datos que conservan bajo sus propias políticas u obligaciones.

21. Baja, arrepentimiento y eliminación

Son procedimientos distintos.

Baja

• termina la renovación;
• puede solicitarse en cualquier momento;
• no devuelve el período ya pagado;
• mantiene el acceso hasta el final del período;
• no elimina la cuenta.

Arrepentimiento

• revoca una contratación a distancia dentro del plazo legal;
• puede generar un reintegro;
• finaliza el acceso cuando es aprobado;
• no equivale a eliminar todos los datos.

Eliminación

• se refiere a la cuenta y a los datos;
• no genera un reintegro;
• puede requerir conservar determinados registros;
• se solicita por correo.

Cada procedimiento cuenta con su propio canal o página.

22. Cambios en esta Política

Digitaliza Hoy puede actualizar esta Política cuando cambie el producto, la operación o la normativa aplicable.

Los cambios importantes se comunicarán por un medio razonable.

La fecha de la versión vigente se mostrará al comienzo del documento.

23. Contacto

Para consultas sobre privacidad, corrección, acceso o eliminación:

soporte@perfildigital.io