Política de Privacidad

1. Datos que recopilamos

Recopilamos información necesaria para operar el servicio: nombre, email, datos de la empresa (razón social, CUIT/Tax ID), información fiscal y comprobantes que el usuario carga voluntariamente.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, con fines de seguridad y auditoría.

2. Uso de los datos

Los datos se utilizan exclusivamente para: prestar el servicio contratado, procesar pagos, generar comprobantes fiscales, enviar notificaciones operativas y cumplir con obligaciones legales.

NO vendemos, cedemos ni comercializamos datos personales con terceros.

3. Aislamiento técnico

Cada tenant tiene sus datos completamente aislados mediante Row Level Security (RLS) a nivel de PostgreSQL. Ningún tenant puede acceder a datos de otro tenant bajo ninguna circunstancia técnica.

Los certificados fiscales (ARCA/AFIP) se almacenan cifrados con AES-256-GCM usando una master key gestionada en infraestructura segura.

4. Almacenamiento y URLs firmadas

Los documentos (PDFs, imágenes de comprobantes) se almacenan en buckets privados de Supabase Storage. El acceso se realiza exclusivamente mediante URLs firmadas con expiración de 15 minutos.

5. Marco legal

Cumplimos:

• Ley 25.326 de Protección de Datos Personales (Argentina)

• Ley 18.331 (Uruguay)

• Ley 6534/20 (Paraguay)

• Reglamento General de Protección de Datos (GDPR) para usuarios en la Unión Europea.

6. Derechos del titular

El usuario puede en cualquier momento: acceder a sus datos, rectificarlos, solicitar supresión (derecho al olvido), portabilidad y oponerse a tratamientos específicos. Las solicitudes se procesan en un plazo máximo de 10 días hábiles.

7. Conservación de datos

Mientras la cuenta esté activa, conservamos los datos para prestar el servicio. Tras la baja, conservamos los datos fiscales por el plazo legal mínimo (10 años en Argentina) y el resto se elimina en un plazo de 90 días.

8. Cookies

Utilizamos cookies estrictamente necesarias para autenticación, preferencias de idioma y seguridad. NO utilizamos cookies de tracking publicitario ni de terceros.

9. Contacto

Para ejercer derechos o consultas sobre privacidad: privacidad@sherpaerp.net