Política de Privacidad

El Servicio Cl4rity es prestado por Cl4rity (en adelante, «el Proveedor»). Contacto para temas de datos personales: info.cl4rity@gmail.com.

La base de datos del Servicio se encuentra en proceso de inscripción ante el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP).

Responsable del tratamiento. El Proveedor decide sobre los datos necesarios para crear y administrar las cuentas de Cl4rity: los de las Agencias y los Miembros de sus equipos, y los datos de cuenta (nombre, correo, credenciales) de cualquier Usuario. Respecto de estos datos rige esta Política.

Encargado del tratamiento. Respecto de la información que cada Agencia carga sobre sus clientes y proyectos (datos de contacto de clientes, usuarios del Portal Cliente, archivos y entregables, mensajes, comentarios de revisores, presupuestos, planes de pago y datos bancarios), la responsable es la Agencia. El Proveedor trata esos datos sólo por cuenta y según las instrucciones de la Agencia, en los términos del art. 25 de la Ley 25.326 y del Acuerdo de Tratamiento de Datos.

Si usted es cliente de una Agencia y quiere saber para qué usa la Agencia sus datos o ejercer sus derechos sobre ellos, debe dirigirse en primer lugar a la Agencia. También puede escribir al Proveedor, que derivará la solicitud a la Agencia y colaborará para responderla.

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada mediante hash, nunca en texto plano) y, si se ingresa con Google, el nombre, correo e imagen de perfil que Google comparte.
• Datos de la Organización: nombre de la Agencia, Miembros, roles e invitaciones.
• Contenido cargado por la Agencia y sus clientes: clientes, proyectos, alcance, entregables y sus versiones, aprobaciones y pedidos de cambio, mensajes, presupuestos, cuotas y datos bancarios (tratados como encargado, ver sección 2).
• Revisores por enlace: el nombre que la persona indica y los comentarios que deja.
• Preferencias y registros: preferencias de notificación, versión y fecha de aceptación de los textos legales.
• Datos técnicos: dirección IP, tipo de navegador, fecha y hora de acceso y registros de errores y de seguridad, generados automáticamente al usar el Servicio.

• Crear y administrar cuentas y Organizaciones, y autenticar a los Usuarios.
• Prestar las funciones del Servicio, incluido el Portal Cliente y los enlaces de revisión.
• Enviar notificaciones dentro de la aplicación y por correo electrónico sobre la actividad de los proyectos (desactivables desde el perfil) y comunicaciones esenciales sobre la cuenta.
• Brindar soporte y responder consultas y reclamos.
• Mantener la seguridad del Servicio, prevenir fraudes y abusos, y corregir errores.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

El Proveedor no vende datos personales, no los usa para publicidad, no elabora perfiles con fines comerciales y no utiliza herramientas de analítica ni de publicidad de terceros. Los datos no se usarán para finalidades distintas o incompatibles con las aquí informadas.

Los datos de cuenta se tratan con el consentimiento libre, expreso e informado del titular, prestado al registrarse, y porque son necesarios para la relación contractual con el Usuario (art. 5 de la Ley 25.326). Los datos técnicos de seguridad se tratan por ser necesarios para prestar el Servicio de forma segura. Los datos que carga la Agencia se tratan según la base legal que la Agencia, como responsable, debe tener frente a sus clientes.

Para prestar el Servicio, el Proveedor utiliza los siguientes proveedores (subencargados):

• Supabase: Base de datos, autenticación y almacenamiento de archivos. Ubicación: Brasil (São Paulo).
• Cloudflare: Hosting de la aplicación y de la API, red de distribución. Ubicación: Global (Estados Unidos y otros).
• Resend: Envío de correos transaccionales y de notificación. Ubicación: Estados Unidos.
• Google: Inicio de sesión con cuenta de Google (sólo si el usuario lo elige). Ubicación: Estados Unidos.

Esto implica una transferencia internacional de datos a Brasil y a los Estados Unidos, países que no están incluidos en la nómina de países con legislación adecuada aprobada por la Disposición DNPDP 60-E/2016. Para estas transferencias el Proveedor se apoya en cláusulas contractuales con sus proveedores que exigen niveles de protección adecuados, conforme a la Disposición 60-E/2016 y a la Resolución AAIP 198/2023, y en el consentimiento expreso del titular, que se solicita al registrarse.

Fuera de estos proveedores, el Proveedor sólo comunicará datos a terceros con el consentimiento del titular, por orden de autoridad competente o en los demás supuestos previstos por la ley.

Los datos se conservan mientras la cuenta esté activa. Al eliminarse una cuenta u Organización, los datos asociados se eliminan o anonimizan dentro de los 30 días, salvo aquellos que deban conservarse por obligación legal o para el ejercicio o defensa de derechos, durante el plazo que corresponda. Las copias de respaldo se sobrescriben en sus ciclos habituales. La conservación de los datos cargados por una Agencia se rige además por sus instrucciones, según el Acuerdo de Tratamiento de Datos.

El Proveedor adopta medidas técnicas y organizativas razonables para proteger los datos contra su pérdida, alteración, acceso o tratamiento no autorizado, entre ellas cifrado en tránsito, control de acceso por Organización y por rol, almacenamiento de contraseñas mediante hash y acceso restringido del personal. Quienes intervienen en el tratamiento están obligados al secreto profesional, aun después de finalizada su relación con el Proveedor (arts. 9 y 10 de la Ley 25.326). Ningún sistema es completamente invulnerable; ante un incidente de seguridad que afecte datos personales, el Proveedor lo informará a los afectados y a las Agencias correspondientes sin demora indebida.

El titular de los datos puede ejercer, en forma gratuita, los siguientes derechos:

• Acceso: saber qué datos suyos se tratan. Se responde dentro de los 10 días corridos de recibida la solicitud y puede ejercerse gratuitamente cada 6 meses, salvo interés legítimo acreditado.
• Rectificación, actualización y supresión: corregir, actualizar o pedir la eliminación de sus datos. Se resuelve dentro de los 5 días hábiles de recibida la solicitud.
• Revocación del consentimiento: puede revocarse en cualquier momento, sin efecto retroactivo, lo que puede implicar la baja de la cuenta.

Muchos datos pueden verse y corregirse directamente desde el perfil. Para eliminar la cuenta u otras solicitudes, escribir a info.cl4rity@gmail.com desde el correo asociado a la cuenta o acreditando la identidad. Si la solicitud se refiere a datos cargados por una Agencia, se derivará a ella conforme a la sección 2.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Sitio de la AAIP: https://www.argentina.gob.ar/aaip.

El Servicio no está dirigido a menores de 18 años y el Proveedor no recaba intencionalmente sus datos. Si se detecta una cuenta de un menor, será dada de baja. Las Agencias no deben cargar datos de menores salvo que sea imprescindible y cuenten con la autorización de sus representantes legales.

El Servicio utiliza únicamente cookies y almacenamiento local propios y estrictamente necesarios para funcionar. Por eso no se pide un consentimiento separado para usarlos.

• sb-* (sesión): mantienen la sesión iniciada. Duran mientras la sesión esté activa y se eliminan al cerrarla.
• selectedOrgId: recuerda la Organización seleccionada. Dura hasta 1 año.
• cl4rity_acceso: mientras el sitio está en etapa de prueba, recuerda que se ingresó la clave de acceso. Dura 30 días.
• Almacenamiento local: preferencias de uso (Organización seleccionada, pendientes ya vistos en el Portal Cliente y el nombre indicado en los enlaces de revisión). No se envían a terceros.

No se usan cookies de analítica, medición, publicidad ni redes sociales. Si el Usuario inicia sesión con Google, ese proceso ocurre en el sitio de Google, con sus propias cookies y políticas. Si en el futuro se incorporaran cookies no necesarias, se actualizará esta Política y se pedirá el consentimiento previo del Usuario. Las cookies y el almacenamiento local se pueden borrar desde la configuración del navegador; si se borran las de sesión, habrá que volver a ingresar.

Los cambios se informarán por correo electrónico y dentro de la aplicación con al menos 30 días de anticipación. Si implican nuevas finalidades o nuevas comunicaciones de datos, se solicitará un nuevo consentimiento expreso.