Política de Privacidad

En Zabreuit nos comprometemos a proteger la privacidad y los datos personales de nuestros Clientes comerciales y de los Usuarios Finales de la plataforma rwa.zabreuit.com.

El presente tratamiento se realiza en estricto cumplimiento de:

• Ley N° 25.326 de Protección de los Datos Personales de la República Argentina, su Decreto Reglamentario N° 1558/2001 y resoluciones de la Agencia de Acceso a la Información Pública (AAIP).
• Reglamento General de Protección de Datos (RGPD / GDPR UE 2016/679) para transferencias y estándares de privacidad internacionales.

A. Como Responsable del Tratamiento (Datos del Cliente Directo)

• Datos recopilados: Nombre y apellido, razón social, CUIT/Tax ID, dirección de correo electrónico, teléfono de contacto, dirección fiscal, logs de inicio de sesión, dirección IP y credenciales criptográficas de acceso.
• Finalidad: Gestión de altas, mantenimiento y administración de la cuenta SaaS; facturación, cobro y cumplimiento de requerimientos fiscales; envío de notificaciones de servicio, alertas de seguridad y soporte técnico.

B. Como Encargado del Tratamiento (Datos de Usuarios Finales de los Comercios)

• Datos procesados: Nombre del comprador, dirección de entrega física, teléfono/WhatsApp de contacto, detalle de ítems solicitados, notas especiales de entrega y método de pago seleccionado.
• Finalidad exclusiva: Proveer la infraestructura técnica para que el Comercio reciba, gestione, prepare y despache los pedidos.
• Compromiso: Zabreuit NO comercializa, no alquila, no perfila ni utiliza los datos de los clientes finales de los Comercios para publicidad propia o de terceros.

En cumplimiento de las buenas prácticas de la industria y la normativa de protección de datos, Zabreuit asume formalmente las siguientes obligaciones como Encargado del Tratamiento:

1. Instrucciones Documentadas: Procesar los datos de los Usuarios Finales únicamente siguiendo las instrucciones operativas configuradas por el Cliente en la plataforma.
2. Confidencialidad: Garantizar que todo el personal técnico con acceso a la infraestructura esté sujeto a estrictos acuerdos de confidencialidad y mínimos privilegios de acceso (Principle of Least Privilege).
3. Seguridad Técnica: Implementar medidas técnicas y organizativas adecuadas, tales como cifrado en tránsito (TLS/HTTPS), cifrado en reposo en bases de datos, copias de seguridad aisladas y monitoreo de accesos.
4. Sub-encargados Autorizados: El Cliente autoriza el uso de proveedores de infraestructura y servicios esenciales (Sub-processors). Zabreuit mantendrá acuerdos equivalentes de protección con dichos proveedores.
5. Asistencia: Asistir al Cliente mediante herramientas dentro de la plataforma para responder a solicitudes de ejercicio de derechos de privacidad de los Usuarios Finales.
6. Supresión y Devolución: Eliminar o anonimizar los datos de pedidos una vez finalizada la relación contractual o vencidos los plazos de retención parametrizados por el Cliente.

Para operar el servicio SaaS con alta disponibilidad, utilizamos proveedores que cumplen con rigurosos estándares de seguridad y certificaciones internacionales (ISO 27001, SOC 2):

• Alojamiento y Computación Cloud: Oracle Cloud Infrastructure (OCI) / Amazon Web Services (AWS) / DigitalOcean / Vercel.
• Bases de Datos y Backups: Supabase / AWS RDS / MongoDB Atlas / Infraestructura propia en OCI.
• CDN, WAF y Seguridad de Borde: Cloudflare Inc.
• Mensajería Transaccional y Correos: Resend / SendGrid / Meta WhatsApp Cloud API.
• Pasarelas de Pago y Merchant of Record: Mercado Pago / LemonSqueezy (donde los datos de tarjetas viajan directamente encriptados bajo cumplimiento PCI-DSS).

Para prestar un servicio global en la nube, los datos pueden ser alojados o procesados en servidores ubicados fuera de la República Argentina (por ejemplo, en centros de datos de Estados Unidos, Brasil o la Unión Europea).

Zabreuit garantiza que dichas transferencias se efectúan hacia jurisdicciones con niveles adecuados de protección reconocidos por la AAIP o mediante la suscripción de Cláusulas Contractuales Tipo (Standard Contractual Clauses) que garantizan la inviolabilidad y seguridad de los datos.

Zabreuit adopta medidas de seguridad lógicas, físicas y organizativas para prevenir la alteración, pérdida, fuga o acceso no autorizado a los datos:

• Transmisión encriptada mediante protocolos criptográficos modernos (TLS 1.3 / SSL).
• Segmentación lógica de bases de datos multitenant para impedir el acceso cruzado entre comercios.
• Mecanismos de autenticación robusta y almacenamiento de contraseñas mediante hashing irreversibles (bcrypt/argon2).
• En caso de detectarse un incidente de seguridad crítico que comprometa datos personales, Zabreuit notificará al Cliente afectado dentro de las 72 horas hábiles de confirmado el hecho, detallando las medidas de remediación adoptadas.

• Datos de cuenta B2B: Se conservarán mientras la suscripción esté activa y durante los plazos legalmente exigibles por la normativa fiscal y comercial (generalmente 5 a 10 años para comprobantes contables).
• Datos transaccionales de pedidos: Se mantendrán disponibles en el panel del Cliente durante la vigencia de su plan. El Cliente tiene la facultad de solicitar o configurar purgas periódicas de historiales antiguos de pedidos.

1. Si eres un Comercio / Cliente directo: Puedes acceder, actualizar o rectificar tus datos de contacto y facturación directamente desde el panel de control o enviando un correo con copia de identificación a [email protected].
2. Si eres un Usuario Final (Comensal/Comprador): Dado que tu relación comercial directa es con el Comercio donde realizaste el pedido (el Responsable del Tratamiento), te recomendamos dirigir tu solicitud directamente a dicho comercio. Si recibimos una solicitud directa, la derivaremos al Comercio correspondiente para su resolución.

"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales."

Domicilio de la AAIP: Av. Pte. Gral. Julio A. Roca 710, Piso 3°, Ciudad Autónoma de Buenos Aires. Sitio web: https://www.argentina.gob.ar/aaip

Zabreuit se reserva el derecho de actualizar la presente Política de Privacidad para adecuarla a novedades legislativas o mejoras en la arquitectura del Servicio. Publicaremos la fecha de última revisión al comienzo del documento.