1 Quién es responsable
El responsable de la base de datos es , CUIT , con domicilio en , República Argentina.
El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales y su reglamentación. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).
2 Qué datos guardamos
Los de tu cuenta
- Tu nombre y apellido.
- Tu correo electrónico.
- El nombre de tu empresa.
- Tu contraseña, que no guardamos nosotros ni podemos leer: la administra Firebase Authentication, de Google, en forma cifrada.
- El rol que tenés y, si sos parte de un equipo, las sucursales a las que accedés.
Lo que cargás en las herramientas
Esto es el grueso: ingresos, costos, productos, precios, propiedades, gastos personales, deudas, metas. Es información económica de tu negocio o tuya personal.
Es tuya y solo la vemos para prestarte el servicio. No la vendemos, no la cedemos, no la usamos para publicidad, no entrenamos modelos con ella y no la compartimos con otros clientes. Solo accedemos a ella cuando vos nos lo pedís para resolver un problema, o cuando una orden judicial nos obligue.
Los del cobro
- Qué plan tenés, en qué estado está la suscripción y hasta cuándo tenés acceso.
- El identificador que Mercado Pago le asigna a tu suscripción, y el registro de los cobros hechos: fecha, importe y resultado.
- No guardamos datos de tu tarjeta. Ver el punto 4.
Los técnicos
- Registros de acceso y de errores, que incluyen fecha, hora y dirección IP, para diagnosticar fallas y detectar usos indebidos.
- El navegador y el dispositivo desde el que entrás.
CSG usa herramientas de medición de Google y de Meta para saber cómo llega la gente al sitio y si una campaña funciona. Reciben datos técnicos de tu navegación, nunca lo que cargás adentro de la aplicación. Está explicado en el punto 11.
3 Para qué los usamos
- Prestarte el servicio: guardar lo que cargás, hacer los cálculos y mostrarte los resultados y los informes.
- Identificarte y dar acceso a tu equipo según los permisos que vos asignes.
- Cobrarte la suscripción y emitirte el comprobante fiscal.
- Avisarte de lo que afecta tu cuenta: un cobro que no salió, un cambio de precio, un cambio en los términos.
- Sostener y mejorar el servicio: encontrar fallas, medir el uso de forma agregada y detectar usos indebidos.
- Cumplir obligaciones legales, fiscales y contables.
La base del tratamiento es el consentimiento que das al crear la cuenta y la ejecución del contrato de suscripción. No usamos tus datos para ninguna finalidad distinta de las de esta lista sin pedirte permiso antes.
No te mandamos publicidad de terceros ni cedemos tu correo con fines comerciales.
4 Tu tarjeta: lo que no vemos
El formulario donde cargás los datos de tu tarjeta lo dibuja Mercado Pago dentro de nuestra pantalla. El número, el vencimiento y el código de seguridad viajan directo a Mercado Pago.
CSG no los recibe, no los ve y no los guarda en ningún momento. De tu medio de pago solo conservamos el identificador que Mercado Pago nos devuelve, que sirve para cobrar la suscripción pero no permite reconstruir los datos de la tarjeta.
El tratamiento que Mercado Pago hace de esos datos se rige por su propia política de privacidad.
5 Con quién se comparten
Solo con los proveedores que hacen falta para que el servicio funcione, y solo con lo que cada uno necesita:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Google (Firebase / Google Cloud) |
Alojamiento del sitio, base de datos y manejo del ingreso | Tu correo, tu contraseña en forma cifrada y todo lo que cargás en las herramientas |
| Mercado Pago | Procesar el cobro de la suscripción | Tu correo y los datos de tu tarjeta, que le das directamente a ellos |
| Brevo (Sendinblue SAS, Francia) |
Enviar los correos del servicio —bienvenida, prueba, avisos de cobro— y los de novedades, consejos y ofertas | Tu nombre, tu correo, el plan que elegiste, las fechas de la prueba y el estado de tu suscripción. Nada de lo que cargás adentro ni datos de tu tarjeta |
| Google (Analytics y Ads) |
Medir cómo llega la gente al sitio y el resultado de las campañas | Datos técnicos de tu navegación. Nada de lo que cargás adentro (punto 11) |
| Meta (píxel de Facebook e Instagram) |
Medir el resultado de las campañas | Datos técnicos de tu navegación. Nada de lo que cargás adentro (punto 11) |
No hay otros. No vendemos ni cedemos datos a nadie más, bajo ninguna forma.
Podríamos tener que entregar información si nos lo requiere una autoridad judicial o administrativa competente. En ese caso lo haremos en la medida estrictamente exigida y, si la ley nos lo permite, te avisaremos.
Transferencia internacional
Los servidores de Google donde se guardan los datos pueden estar ubicados fuera de la Argentina. Nuestras funciones de servidor corren en la región de América del Sur (São Paulo, Brasil). Google adhiere a estándares internacionales de protección de datos y ofrece garantías contractuales de tratamiento, en los términos del art. 12 de la Ley 25.326.
Los correos salen por Brevo, cuya empresa (Sendinblue SAS) está en Francia, dentro de la Unión Europea, que está reconocida como territorio con nivel adecuado de protección de datos personales, también en los términos del art. 12 de la Ley 25.326.
6 Datos de otras personas que vos cargás
Si en CSG cargás datos de otras personas —integrantes de tu equipo, o información que identifique a clientes, proveedores o empleados—, respecto de esos datos el responsable sos vos y nosotros actuamos como prestador de servicios por tu cuenta.
Eso significa que:
- Vos tenés que contar con la base legal para tratarlos (su consentimiento, o la que corresponda).
- Vos sos quien debe atender los pedidos que esas personas hagan sobre sus datos.
- Nosotros los tratamos únicamente siguiendo tus instrucciones y para prestarte el servicio, con las mismas medidas de seguridad que el resto.
Si recibimos un pedido de alguien sobre datos que están en tu cuenta, te lo derivamos a vos.
7 Cuánto tiempo los guardamos
| Qué | Hasta cuándo |
|---|---|
| Los datos de tu cuenta y lo que cargaste | Mientras la cuenta esté activa, y hasta 12 meses después de darla de baja |
| Los registros de cobro y comprobantes fiscales | El plazo que exige la normativa fiscal |
| Los registros técnicos de acceso y errores | Hasta 12 meses |
Los 12 meses posteriores a la baja existen para que puedas volver y encontrar todo como lo dejaste. Si no querés esperar, podés pedirnos la eliminación en cualquier momento y la hacemos.
Cumplidos los plazos, los datos quedan sujetos a eliminación. Lo único que conservamos más tiempo es lo que la ley nos obliga a conservar.
8 Cómo los protegemos
- Todo viaja cifrado entre tu navegador y los servidores (HTTPS).
- Las contraseñas las administra Firebase Authentication en forma cifrada: nadie en CSG puede leerlas, ni nosotros.
- El acceso a los datos lo decide el servidor, no la pantalla: hay reglas que verifican, en cada lectura y en cada escritura, que seas vos y que te corresponda. Un navegador modificado no puede saltearlas.
- Cada cliente ve únicamente los datos de su propia cuenta y de las empresas a las que pertenece.
- Dentro de un equipo, cada persona ve solo lo que su rol y sus sucursales habilitan.
- Hacemos copias de seguridad de la base de datos como parte normal de la operación.
Ningún sistema es infalible. Si llegara a ocurrir un incidente de seguridad que afecte tus datos, te lo comunicaremos y haremos la denuncia que corresponda ante la autoridad de control.
9 Tus derechos
La Ley 25.326 te da, sobre tus datos personales, los derechos de:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Actualización: poner al día los que cambiaron.
- Supresión: pedir que los borremos.
Para ejercerlos, escribinos a desde el correo de tu cuenta. Te contestamos dentro de los 10 días corridos para los pedidos de acceso y de los 5 días hábiles para los de rectificación, actualización o supresión, que son los plazos que fija la ley.
Muchos de estos cambios los podés hacer vos mismo, sin escribirnos: tu nombre y el de tu empresa se editan desde tu perfil, y tus datos de negocio se corrigen o se borran desde cada herramienta.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que presenten quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
11 Medición y publicidad
Usamos el píxel de Meta y Google Analytics, y podemos usar también Google Ads, para saber cómo llega la gente a CSG y para medir si nuestras campañas funcionan.
Estas herramientas usan cookies y pueden recibir datos técnicos: tu dirección IP, el tipo de navegador y de dispositivo, las páginas que visitás y si creaste una cuenta, empezaste una prueba o contrataste una suscripción. Cuando contratás, también qué plan de CSG elegiste y el importe mensual de ese plan, que son precios nuestros y están publicados.
No reciben nada de lo que cargás adentro de la aplicación. Ni ingresos, ni costos, ni productos, ni precios, ni nada de tu empresa o de tu grupo familiar. Esos datos no salen de CSG.
Cómo decir que no
- Bloqueando o borrando las cookies desde la configuración de tu navegador. CSG sigue funcionando igual.
- Con el complemento de inhabilitación de Google Analytics.
- Desde la configuración de anuncios de Google y de Meta.
Cada una trata esos datos según su propia política: Google y Meta.
12 Correos que te mandamos
Hay dos clases de correos, y no se tratan igual:
- Los avisos de tu cuenta: la bienvenida, el arranque y el final de la prueba, un cobro que no salió, un cambio de precio. Hacen falta para que el servicio funcione y siguen llegando mientras tengas la cuenta abierta.
- Los correos con novedades, consejos y ofertas de CSG. De estos te podés dar de baja cuando quieras, con el enlace al pie de cada correo.
Si cerrás tu cuenta podemos seguir mandándote los del segundo grupo, salvo que te des de baja de ellos, y como máximo hasta 12 meses después: cumplido ese plazo tu correo se elimina junto con el resto de tus datos (punto 7).
Los correos salen por Brevo (punto 5), que registra si abriste el correo y si hiciste clic en algún enlace, para saber si lo que mandamos le sirve a alguien.
No le damos tu correo a nadie con fines comerciales. Brevo lo trata únicamente por cuenta nuestra, para mandarte estos correos, y no puede usarlo para nada propio.
13 Menores de edad
CSG es un servicio para empresas y personas adultas. No está dirigido a menores de 18 años y no recolectamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la damos de baja y eliminamos sus datos.
14 Cambios en esta política
Si cambiamos la forma en que tratamos tus datos —un proveedor nuevo, una finalidad nueva, un plazo distinto— actualizamos esta página y te avisamos al correo de tu cuenta antes de que el cambio entre en vigencia.
La fecha de la versión vigente está arriba y al pie de esta página.
15 Contacto
— CUIT
Correo:
WhatsApp