Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de este sitio web y de la plataforma Nerdistan es:

NERDISTAN LABS S.A.S. (en adelante, "Nerdistan", "nosotros" o "la Compañía") opera la plataforma SaaS Nerdistan (Integration Hub, Fulfillment Suite, Catalogistan, Nerdistan OmniCDP y Chatbot eCommerce). Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos la información personal que obtenemos a través de nuestro sitio web y servicios.

Al utilizar nuestros servicios, aceptás las prácticas descritas en esta política. Si no estás de acuerdo con alguna parte, te pedimos que no utilices nuestros servicios.

2. Información que recopilamos

2.1 Información que proporcionás directamente

Recopilamos información que proporcionás voluntariamente cuando:

• Solicitás una demostración o información sobre nuestros servicios
• Te comunicás con nosotros a través de formularios de contacto o correo electrónico
• Creás una cuenta o contratás nuestros servicios
• Participás en encuestas, promociones o eventos

Esta información puede incluir: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, cargo, información de facturación y cualquier otra información que elijas proporcionar.

2.2 Información recopilada automáticamente

Cuando visitás nuestro sitio web, recopilamos automáticamente cierta información, incluyendo:

• Dirección IP y ubicación geográfica aproximada
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Fuente de referencia (cómo llegaste a nuestro sitio)
• Información de dispositivo y resolución de pantalla

2.3 Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia, analizar el uso del sitio y personalizar contenido. Para más detalle consultá nuestra Política de Cookies. Podés controlar el uso de cookies a través de la configuración de tu navegador.

2.4 Datos tratados por cuenta de nuestros clientes (retailers)

Cuando un retailer contrata la plataforma Nerdistan, podemos tratar datos personales de sus consumidores finales (por ejemplo: nombre, email, teléfono, datos de pedidos). En esos casos, Nerdistan actúa como encargado del tratamiento en los términos del artículo 25 de la Ley 25.326, siendo el retailer el responsable principal de dichos datos. El tratamiento se realiza siguiendo las instrucciones documentadas del retailer y con las medidas de seguridad descritas en esta política.

3. Cómo usamos tu información

Utilizamos la información recopilada para los siguientes propósitos:

• Proveer nuestros servicios: Procesar solicitudes, gestionar cuentas y proporcionar soporte técnico.
• Comunicación: Responder a consultas, enviar actualizaciones sobre servicios y notificaciones importantes.
• Mejora de servicios: Analizar el uso del sitio para mejorar funcionalidades y experiencia de usuario.
• Marketing: Enviar información sobre productos, servicios y promociones (podés optar por no recibirlas en cualquier momento).
• Seguridad: Detectar y prevenir fraude, abuso y actividades ilegales.
• Cumplimiento legal: Cumplir con obligaciones legales y regulatorias aplicables.

4. Base legal del tratamiento

El tratamiento de datos personales realizado por Nerdistan se basa en alguna de las siguientes bases legales conforme a la Ley 25.326 y normativa concordante:

• Consentimiento expreso del titular manifestado al completar formularios, suscribirse al newsletter o aceptar esta política.
• Ejecución de un contrato en el que sos parte (por ejemplo, contratación de los servicios de Nerdistan).
• Cumplimiento de obligaciones legales que pesan sobre Nerdistan (facturación, antifraude, requerimientos de autoridad competente).
• Interés legítimo en la mejora de productos, prevención de fraude y comunicación comercial directa con clientes existentes, siempre respetando tus derechos.
• Encargo del tratamiento cuando procesamos datos por cuenta de un retailer cliente (artículo 25 Ley 25.326).

5. Compartir información con terceros

No vendemos ni alquilamos tu información personal a terceros. Podemos compartir tu información con los siguientes destinatarios:

• Proveedores de infraestructura y hosting: Amazon Web Services (AWS), Coolify y Amazon SES (envío de emails transaccionales).
• Plataformas de analítica y medición: Google Analytics 4, Google Tag Manager.
• Plataformas publicitarias: Google Ads y Meta Ads (ver sección 6).
• Cumplimiento legal: Cuando sea requerido por ley, orden judicial o proceso legal.
• Protección de derechos: Para proteger nuestros derechos, propiedad o seguridad, así como los de nuestros usuarios y el público.
• Transacciones empresariales: En caso de fusión, adquisición o venta de activos, tu información puede ser transferida bajo las mismas obligaciones de confidencialidad.
• Con tu consentimiento: En otros casos, solo con tu consentimiento explícito.

Todos los proveedores que tratan datos por cuenta de Nerdistan están sujetos a acuerdos de confidencialidad y deben cumplir con estándares equivalentes de protección de datos.

6. Sincronización con plataformas publicitarias (Customer Match, Custom Audiences)

Para optimizar las campañas publicitarias de los retailers que contratan nuestros servicios, así como para excluir a sus clientes existentes de publicidad innecesaria, Nerdistan puede hashear la dirección de correo electrónico y el número de teléfono de los consumidores finales mediante el algoritmo SHA-256 (irreversible) y sincronizarlos con:

• Google Ads mediante la funcionalidad Customer Match: los hashes se cargan a listas de usuarios. Google compara los hashes con los de sus usuarios autenticados y permite mostrar o excluir publicidad relevante. Más información en la documentación oficial de Google.
• Meta Ads mediante la funcionalidad Custom Audiences: los hashes se cargan a audiencias en el Business Manager. Meta compara los hashes con los de sus usuarios autenticados y permite el mismo tipo de segmentación. Más información en la documentación oficial de Meta.

No transferimos datos personales en claro a estas plataformas. Solo enviamos hashes irreversibles. Las plataformas no pueden recuperar el dato original a partir del hash.

Cualquier persona cuyos datos sean tratados por Nerdistan puede solicitar la eliminación de sus datos de estas listas en cualquier momento escribiendo a [email protected]. La eliminación se propaga dentro de las 24 horas hábiles.

7. Seguridad de la información

Implementamos medidas técnicas y organizativas apropiadas para proteger tu información personal contra acceso no autorizado, pérdida, destrucción o alteración. Estas medidas incluyen:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
• Control de acceso basado en roles y principio de mínimo privilegio
• Monitoreo y auditorías de seguridad regulares
• Capacitación del personal en prácticas de seguridad
• Hashing irreversible (SHA-256) para datos compartidos con plataformas publicitarias

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por proteger tu información, no podemos garantizar seguridad absoluta.

8. Tus derechos (ARCO)

Conforme a la Ley 25.326 de Protección de Datos Personales, tenés los siguientes derechos sobre tus datos personales (derechos ARCO):

• Acceso: Solicitar una copia de la información personal que tenemos sobre vos.
• Rectificación: Solicitar la corrección de información inexacta o incompleta.
• Cancelación / Eliminación: Solicitar la eliminación de tu información personal, sujeto a ciertas excepciones legales.
• Oposición: Oponerte al procesamiento de tu información para ciertos propósitos, incluyendo marketing directo.
• Portabilidad: Solicitar que transfiramos tu información a otro proveedor de servicios.
• Retirar consentimiento: Retirar tu consentimiento para el procesamiento de datos en cualquier momento.

Para ejercer estos derechos, contactanos en [email protected]. Responderemos a tu solicitud dentro de los plazos previstos en la Ley 25.326.

El titular de los datos puede también realizar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), organismo de control de la Ley 25.326, en www.argentina.gob.ar/aaip.

9. Retención de datos

Retenemos tu información personal solo durante el tiempo necesario para cumplir con los propósitos descritos en esta política, a menos que la ley requiera o permita un período de retención más largo.

• Datos de leads y contactos comerciales: hasta 24 meses desde el último contacto activo.
• Datos de clientes activos: mientras dure la relación contractual y, posteriormente, los plazos legales de prescripción aplicables (en general, 10 años para obligaciones contables y fiscales).
• Datos de consumidores finales tratados por cuenta de retailers: mientras dure el contrato con el retailer; eliminación dentro de los 30 días posteriores a la terminación, salvo obligación legal en contrario.
• Logs técnicos y de seguridad: hasta 12 meses.

10. Transferencias internacionales

Algunos de nuestros proveedores (Google, Meta, AWS) procesan datos en servidores ubicados fuera de Argentina, principalmente en Estados Unidos, Irlanda y Brasil. Estas transferencias internacionales se realizan bajo:

• Cláusulas contractuales tipo aprobadas por la AAIP.
• Disposición DNPDP 60-E/2016 sobre transferencias internacionales de datos personales.
• Marcos de adecuación reconocidos por la AAIP cuando aplique.

Tomamos medidas para asegurar que tu información reciba un nivel adecuado de protección en todas las jurisdicciones.

11. Privacidad de menores

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos conscientemente información personal de menores. Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental adecuado, tomaremos medidas para eliminar esa información.

12. Cambios a esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios entrarán en vigencia inmediatamente después de su publicación en esta página. Te notificaremos sobre cambios significativos mediante un aviso destacado en nuestro sitio web o por correo electrónico. Te recomendamos revisar esta política periódicamente.

13. Contacto

Si tenés preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el manejo de tu información personal, contactanos:

14. Cumplimiento con leyes argentinas

Esta Política de Privacidad cumple con la Ley de Protección de Datos Personales N° 25.326 de la República Argentina, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). Nerdistan se compromete a cumplir con todas las obligaciones establecidas por la AAIP y las normativas de protección de datos aplicables.