1. Responsable y alcance
El responsable del tratamiento debe ser la persona o entidad identificada en el bloque de datos pendientes. Esta política describe el tratamiento asociado al sitio, las cuentas y las operaciones de compra colectiva de INDUNEX. No cubre las políticas de sitios de terceros a los que se pueda acceder desde enlaces externos.
2. Datos que podemos tratar
- Identificación y cuenta: nombre, apellido, email de acceso y notificaciones, teléfono, proveedor de autenticación elegido y datos técnicos de sesión.
- Perfil comercial: tipo de cuenta, empresa, razón social, nombre comercial, CUIT, actividad, función, país, provincia, localidad y sitio web cuando se complete un perfil de empresa.
- Actividad en pools: productos consultados o publicados, cantidades, participaciones, respuestas a ofertas, pagos informados, entregas, notificaciones y fechas asociadas.
- Contenido aportado: fotos de productos, datos de contacto de proveedores, documentación técnica y comprobantes que la persona decida cargar.
- Información técnica necesaria para seguridad, prevención de abuso y diagnóstico del servicio, como registros de sesión y solicitudes.
No solicitamos datos sensibles como requisito ordinario para usar la plataforma. Evitá incluirlos en campos libres o archivos.
3. Para qué se usan
- Crear, autenticar y administrar cuentas y perfiles.
- Publicar pools, agregar cantidades, calcular escalas orientativas y gestionar propuestas, respuestas, pagos y entregas.
- Mostrar el catálogo y los datos agregados de cada pool; enviar notificaciones operativas y, cuando corresponda, emails transaccionales.
- Prestar soporte, prevenir fraude o abuso, proteger cuentas y resolver incidencias.
- Cumplir obligaciones legales, contables o regulatorias y atender reclamos o ejercer/defender derechos.
La base aplicable puede ser la prestación del servicio solicitado, el consentimiento cuando sea exigible, el cumplimiento de obligaciones legales u otro fundamento reconocido por la Ley 25.326. No usamos esta política para habilitar publicidad personalizada no relacionada con el servicio.
4. Visibilidad y destinatarios
Los perfiles pueden incluir datos marcados como públicos, como una etiqueta comercial o localidad, y los pools muestran información del producto y volúmenes agregados. Revisá qué información publicás antes de guardar. Los administradores autorizados pueden consultar datos individuales de participantes —incluida su identidad, empresa y cantidad— para gestionar el pool, la oferta y el cumplimiento de la operación.
El proveedor de una operación puede recibir la información estrictamente necesaria para cotizar, coordinar o cumplir la oferta. Antes de publicar la versión definitiva, el responsable debe confirmar y describir con precisión qué datos individuales se comparten con cada proveedor y bajo qué base legal. Los datos no deben utilizarse para fines incompatibles con la operación.
5. Servicios tecnológicos
El funcionamiento actual del proyecto utiliza Supabase para autenticación, base de datos y almacenamiento; Vercel para alojar y servir la aplicación; Google si la persona elige iniciar sesión con Google; y Resend para determinados emails transaccionales cuando se habilita su envío. Estos proveedores pueden tratar datos por cuenta del responsable bajo sus condiciones y contratos aplicables. El responsable debe verificar los acuerdos, subencargados, medidas de seguridad y lugares de tratamiento vigentes antes de publicar esta política.
Algunos servicios pueden procesar o almacenar información fuera de Argentina. Antes de la versión final se deben confirmar los países o regiones involucrados y las garantías o mecanismos aplicables a cada transferencia internacional, conforme al artículo 12 de la Ley 25.326 y normativa complementaria.
6. Conservación y seguridad
Conservamos los datos mientras la cuenta y las operaciones estén activas y durante los plazos necesarios para atender operaciones, reclamos y obligaciones legales. Cuando ya no sean necesarios, se eliminarán, anonimizarán o archivarán de forma restringida, salvo que exista un deber legal o un interés legítimo que justifique conservarlos. La duración concreta por categoría debe ser definida por el responsable antes de publicar la versión final.
Aplicamos controles de acceso y medidas técnicas y organizativas razonables. Ningún sistema conectado a Internet puede garantizar seguridad absoluta; si ocurre un incidente, se actuará conforme a las obligaciones aplicables.
7. Derechos sobre los datos
Podés solicitar acceso a tus datos y pedir su rectificación, actualización o supresión cuando corresponda, acreditando tu identidad en el canal de contacto del responsable. La Ley 25.326 prevé responder el acceso dentro de diez días corridos desde el requerimiento fehaciente y realizar rectificaciones, actualizaciones o supresiones procedentes en un máximo de cinco días hábiles, sin perjuicio de excepciones legales de conservación.
Contacto para ejercer estos derechos: [COMPLETAR EMAIL]. La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 y recibe denuncias y reclamos: argentina.gob.ar/aaip/datospersonales.
8. Cookies y cambios
La aplicación utiliza almacenamiento técnico necesario para mantener la sesión y proteger el acceso. No se declara aquí el uso de herramientas analíticas o publicitarias: si se incorporan, esta política deberá actualizarse y se informará lo que corresponda antes de activarlas.
Si cambia sustancialmente el tratamiento, se publicará una versión actualizada y se solicitará consentimiento adicional cuando la ley lo requiera. Última revisión de este borrador: 21/10/2026.