1. Introducción
En Tallerify nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y cuáles son sus derechos.
Esta política cumple con la Ley 25.326 de Protección de Datos Personales (Argentina), el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, la Lei Geral de Proteção de Dados (LGPD) de Brasil, la California Consumer Privacy Act (CCPA) de Estados Unidos, y otras normativas de privacidad aplicables según la jurisdicción del Usuario.
2. Responsable del tratamiento
Tallerify es la entidad responsable del tratamiento de los datos personales recopilados a través de la plataforma.
Contacto: tallerify@bucly.tech
3. Datos que recopilamos
3.1 Datos que usted nos proporciona directamente
Nombre y apellido del titular o responsable del negocio.
Dirección de correo electrónico.
Nombre y datos del negocio (razón social, dirección, teléfono).
Datos de clientes y vehículos ingresados en el sistema (estos son sus propios datos comerciales).
Datos de empleados que el Usuario ingrese en la plataforma.
Si el Usuario elige autenticarse mediante Google (OAuth 2.0), Tallerify accede, a través de Supabase Auth, únicamente al nombre y dirección de correo electrónico asociados a su cuenta de Google, exclusivamente con fines de identificación y acceso al Servicio. No se accede a ningún otro dato de la cuenta de Google.
3.2 Datos recopilados automáticamente
Dirección IP y datos de geolocalización aproximada.
Tipo de dispositivo, sistema operativo y navegador.
Páginas visitadas dentro de la plataforma, tiempo de sesión y funcionalidades utilizadas.
Datos de uso e interacción con la interfaz (clics, navegación, flujos utilizados).
Registros de errores y diagnósticos técnicos.
3.3 Datos de pago
Los pagos son procesados íntegramente por Paddle. Tallerify no almacena ni tiene acceso a datos de tarjetas de crédito u otros instrumentos de pago. Paddle puede recopilar nombre, dirección de facturación y datos del instrumento de pago conforme a su propia política de privacidad.
4. Cómo usamos sus datos
Utilizamos los datos recopilados para los siguientes fines:
Proveer, mantener y mejorar el Servicio.
Gestionar su cuenta y autenticación.
Procesar pagos y gestionar suscripciones (a través de Paddle).
Enviar comunicaciones transaccionales (confirmaciones, alertas de cuenta, facturas).
Enviar comunicaciones de marketing y novedades del producto, con su consentimiento previo.
Analizar el uso de la plataforma para mejorar la experiencia de usuario.
Detectar y prevenir fraudes, abusos y problemas de seguridad.
Cumplir con obligaciones legales y regulatorias.
5. Base legal del tratamiento
Tratamos sus datos personales sobre las siguientes bases legales:
Ejecución del contrato: el tratamiento es necesario para proveer el Servicio contratado.
Interés legítimo: analítica de uso, seguridad y mejora del Servicio.
Consentimiento: comunicaciones de marketing y uso de cookies no esenciales.
Cumplimiento de obligación legal: cuando la normativa aplicable lo requiera.
6. Proveedores y terceros que acceden a sus datos
Para operar el Servicio utilizamos los siguientes proveedores de confianza, que actúan como encargados del tratamiento bajo acuerdos de confidencialidad y protección de datos:
Supabase (supabase.com): base de datos, autenticación y almacenamiento de archivos. Servidores en la Unión Europea o Estados Unidos según configuración.
Paddle (paddle.com): procesamiento de pagos y gestión de suscripciones. Actúa como Merchant of Record.
Resend (resend.com): envío de correos electrónicos transaccionales.
PostHog (posthog.com): analítica de producto y seguimiento del comportamiento del usuario dentro de la plataforma.
Sentry (sentry.io): monitoreo de errores y diagnóstico técnico.
Upstash (upstash.com): caché y procesamiento de datos en tiempo real.
Vercel (vercel.com): infraestructura de despliegue de la aplicación.
No vendemos sus datos personales a terceros. Podríamos compartir datos cuando sea requerido por ley, orden judicial o autoridad competente.
7. Transferencias internacionales de datos
Sus datos pueden ser transferidos y procesados en países distintos al de su residencia, incluyendo Argentina, Brasil, México, Colombia, Chile, Perú, Uruguay, Estados Unidos y países de la Unión Europea. En todos los casos, Tallerify garantiza que dichas transferencias se realizan con las salvaguardas adecuadas, incluyendo el uso de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea cuando corresponda.
8. Retención de datos
Conservamos sus datos personales mientras su cuenta permanezca activa. Tras la cancelación de la cuenta, los datos se eliminan en un plazo máximo de 90 días, salvo que la normativa aplicable exija un período de retención mayor.
Los datos de uso anonimizados pueden conservarse por períodos más prolongados con fines estadísticos.
9. Sus derechos
Dependiendo de su jurisdicción, usted tiene los siguientes derechos respecto de sus datos personales:
Acceso: conocer qué datos tenemos sobre usted.
Rectificación: corregir datos inexactos o incompletos.
Eliminación ("derecho al olvido"): solicitar la supresión de sus datos.
Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
Oposición: oponerse al tratamiento basado en interés legítimo.
Limitación: solicitar que restrinjamos el tratamiento en ciertas circunstancias.
Retiro del consentimiento: en cualquier momento, para los tratamientos basados en consentimiento.
Para ejercer cualquiera de estos derechos, envíe un correo a tallerify@bucly.tech. Responderemos en un plazo máximo de 30 días hábiles. Usuarios en la UE tienen derecho a presentar una reclamación ante la autoridad de protección de datos de su país. Usuarios en Brasil pueden contactar a la ANPD (Autoridade Nacional de Proteção de Dados). Usuarios en México pueden contactar al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).
10. Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo cifrado en tránsito (TLS/HTTPS), cifrado en reposo, control de acceso basado en roles, autenticación segura mediante Supabase Auth, y monitoreo continuo de seguridad mediante Sentry.
A pesar de estas medidas, ningún sistema es completamente inexpugnable. En caso de una brecha de seguridad que afecte sus datos, lo notificaremos conforme a los plazos exigidos por la normativa aplicable.
11. Privacidad de menores
El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos de inmediato.
12. Cambios a esta política
Podemos actualizar esta Política periódicamente. Notificaremos cambios materiales por correo electrónico o mediante un aviso destacado en la plataforma con al menos 30 días de antelación. El uso continuado del Servicio tras la entrada en vigor de los cambios implica la aceptación de la nueva Política.