Última actualización: julio 2026
Recopilamos información necesaria para operar el servicio: nombre, email, datos de la empresa (razón social, CUIT/Tax ID), información fiscal y comprobantes que el usuario carga voluntariamente.
Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, con fines de seguridad y auditoría.
Los datos se utilizan exclusivamente para: prestar el servicio contratado, procesar pagos, generar comprobantes fiscales, enviar notificaciones operativas y cumplir con obligaciones legales.
También podemos analizar datos de uso de forma agregada y, siempre que sea posible, anonimizada (por ejemplo, qué secciones se usan más) con fines estadísticos internos para mejorar el producto — nunca con fines publicitarios ni para perfilar individualmente a un usuario.
NO vendemos, cedemos ni comercializamos datos personales con terceros.
Cada tenant tiene sus datos completamente aislados mediante Row Level Security (RLS) a nivel de PostgreSQL. Ningún tenant puede acceder a datos de otro tenant bajo ninguna circunstancia técnica.
Los certificados fiscales (ARCA/AFIP) se almacenan cifrados con AES-256-GCM usando una master key gestionada en infraestructura segura.
Los documentos (PDFs, imágenes de comprobantes) se almacenan en buckets privados de Supabase Storage. El acceso se realiza exclusivamente mediante URLs firmadas con expiración de 15 minutos.
Para prestar el servicio, compartimos datos con proveedores externos que actúan como encargados del tratamiento, bajo sus propias políticas de seguridad y confidencialidad:
• Supabase (base de datos y almacenamiento de archivos)
• Vercel (hosting de la aplicación)
• Anthropic (procesamiento de IA para el asistente Lumi y el motor de OCR de comprobantes — puede incluir el contenido de comprobantes y consultas en lenguaje natural; conforme a la política de API de Anthropic, estos datos no se usan para entrenar sus modelos por defecto)
• Resend (envío de emails transaccionales)
• Mercado Pago (procesamiento de pagos de la suscripción)
Estos proveedores pueden procesar datos fuera del país del usuario (incluyendo Estados Unidos). En todos los casos exigimos garantías contractuales de confidencialidad y seguridad equivalentes a las de esta política.
Cumplimos:
• Ley 25.326 de Protección de Datos Personales (Argentina)
• Ley 18.331 (Uruguay)
• Ley 6534/20 (Paraguay)
• Reglamento General de Protección de Datos (GDPR) para usuarios en la Unión Europea.
El usuario puede en cualquier momento: acceder a sus datos, rectificarlos, solicitar supresión (derecho al olvido), portabilidad y oponerse a tratamientos específicos. Las solicitudes se procesan en un plazo máximo de 10 días hábiles.
Mientras la cuenta esté activa, conservamos los datos para prestar el servicio. Tras la baja, conservamos los datos fiscales por el plazo legal mínimo (10 años en Argentina) y el resto se elimina en un plazo de 90 días.
Ante una violación de seguridad que comprometa datos personales, notificaremos a los usuarios afectados y, cuando corresponda, a la autoridad de control competente, dentro de los plazos exigidos por la normativa aplicable.
El servicio no está dirigido a menores de 18 años y no recopilamos deliberadamente datos de menores.
Utilizamos cookies estrictamente necesarias para autenticación, preferencias de idioma y seguridad. Actualmente no tenemos activa ninguna herramienta de analítica de terceros (por ejemplo, Google Analytics) ni cookies de tracking publicitario.
Si en el futuro incorporamos una herramienta de analítica agregada para los fines estadísticos descriptos en la sección 2, actualizaremos esta política antes de activarla e informaremos el proveedor correspondiente en la sección de Subprocesadores.
Para ejercer derechos o consultas sobre privacidad: privacidad@sherpaerp.net
Sherpa · 2026