Política de Privacidad

El responsable respecto de los datos de cuenta de Caja Simple es Francisco Nasich, CUIT 20-43925099-3, con domicilio en El Chaco 938, Córdoba, Argentina. Francisco Nasich desarrolla y administra Caja Simple y controla la configuración técnica del servicio. Para consultas o ejercer derechos: cajasimplelegales@gmail.com.

Esta política se interpreta conforme a la Ley 25.326, sus normas complementarias y demás normativa aplicable. No afirma una inscripción registral específica que no haya sido verificada.

Según cómo se use Caja Simple, podemos tratar las siguientes categorías:

• identidad y contacto: nombre, email y teléfono o WhatsApp cuando se proporciona;
• cuenta y negocio: autenticación, perfil, organización, rol, membresías, plan y estado de acceso;
• equipo y operación: clientes, proveedores, vendedores, técnicos, colaboradores, compras, ventas, caja, inventario, IMEI o seriales, servicio técnico, reportes, comisiones, documentos e importaciones;
• soporte y seguridad: consultas, actividad relevante, timestamps, errores, eventos de seguridad y logs;
• información técnica disponible en la infraestructura, que puede incluir IP, navegador, dispositivo y datos de sesión;
• leads y adquisición: datos que una persona entrega a Caja Simple y fuente de adquisición seleccionada;
• preferencias: aceptación legal versionada, consentimiento o rechazo de marketing, revocaciones y preferencias de cookies.

Podemos tratar datos para:

• prestar el servicio, crear cuentas y negocios, autenticar, administrar membresías y aplicar planes o límites;
• brindar soporte, mantener, depurar, proteger la seguridad y prevenir fraude o abuso;
• administrar facturación, pagos, vencimientos, suspensiones y la relación contractual;
• enviar comunicaciones operativas necesarias;
• mejorar técnicamente el producto y medir su funcionamiento;
• realizar analítica y medición publicitaria sólo conforme a la preferencia de cookies aplicable;
• enviar promociones, novedades o campañas de reactivación sólo conforme a una preferencia de marketing vigente;
• cumplir obligaciones, responder solicitudes legítimas y conservar evidencia de consentimientos.

Caja Simple determina el tratamiento necesario de los datos vinculados con la cuenta, autenticación, membresías, soporte, seguridad, infraestructura y relación con el usuario directo.

Respecto de datos de terceros cargados por un negocio, ese Cliente normalmente decide qué incorpora y para qué finalidad comercial. Debe contar con derecho, autorización o base suficiente, informar a las personas cuando corresponda y mantener datos adecuados. Caja Simple los procesa para prestar y proteger el SaaS según los Términos y el anexo de tratamiento.

Caja Simple no utilizará la cartera comercial del negocio para contactar por cuenta propia a sus clientes ni para explotarla comercialmente. Esto no impide el procesamiento técnico, soporte, seguridad, cumplimiento ni métricas agregadas o anónimas cuando sean jurídica y técnicamente apropiadas.

Las comunicaciones operativas o transaccionales necesarias para la cuenta o el servicio pueden incluir verificación, seguridad, recuperación de acceso, soporte, cambios sustanciales legales, facturación, pagos, vencimiento o finalización de la prueba, estado del plan, suspensión y cancelación. No se bloquean por rechazar marketing cuando resultan necesarias para prestar o administrar el servicio.

Los descuentos, promociones, ofertas, novedades comerciales, cross-sell, up-sell, reactivación o win-back requieren una preferencia de marketing vigente. El consentimiento es opcional, separado y revocable. Desuscribirse de marketing no elimina la cuenta, no cancela el plan y no impide comunicaciones operativas indispensables.

El sitio incluye soporte técnico para Vercel Analytics y para Meta Pixel en la landing. Ambos permanecen desactivados hasta que la persona acepta la categoría no esencial correspondiente; Meta Pixel además sólo se carga si existe un identificador configurado para el entorno. Puede utilizarse para medición de visitas, acciones comerciales y atribución de campañas sin enviar intencionalmente datos operativos del SaaS.

El repositorio auditado no implementa Meta Conversion API ni una integración automática con formularios de leads de Meta o Instagram. Si en el futuro se activan, esta política y el inventario de proveedores deberán actualizarse antes de tratarlos como funcionalidades vigentes.

Se utilizan cookies o mecanismos equivalentes necesarios para autenticación, seguridad, selección de negocio y continuidad del flujo. También se usa almacenamiento local o de sesión para preferencias y borradores de interfaz.

Analytics y marketing son categorías separadas de las tecnologías esenciales. La primera visita permite aceptar, rechazar o configurar las no esenciales y la preferencia puede modificarse luego. El consentimiento para cookies no equivale al consentimiento de email marketing, ni viceversa.

Caja Simple puede conservar un registro técnico anónimo de la decisión de preferencias de cookies para medir el consentimiento de forma agregada. Ese registro no contiene identidad, email, dirección IP, user-agent ni fingerprint.

El servicio utiliza Supabase para base de datos, autenticación y funciones asociadas; Vercel para hosting web y, cuando se consiente, analítica; Google como proveedor de acceso OAuth cuando el usuario lo elige; Meta Pixel sólo si está configurado y consentido; Sentry sólo si se configura para observabilidad; Telegram y n8n para flujos operativos opcionales; y OpenAI sólo en funciones concretas de IA habilitadas.

También se consultan servicios externos de cotizaciones para mostrar tipos de cambio. Cada proveedor recibe únicamente las categorías que requiere la función concreta. El inventario técnico interno identifica finalidades y brechas de verificación; no se afirma aquí que todas las integraciones opcionales estén activas en todos los entornos.

Cuando el usuario emplea una función que requiere IA —por ejemplo lectura opcional de comprobantes, sugerencias de importación o asistencia de reportes— puede enviarse al proveedor configurado el contenido o muestra estrictamente necesaria para esa solicitud. No todas las funciones usan IA.

Los resultados pueden contener errores y requieren revisión humana. No afirmamos retención cero ni condiciones contractuales especiales que no hayan sido verificadas. Debe evitarse cargar información innecesaria o especialmente sensible.

Personal autorizado puede requerir acceso administrativo limitado para soporte, seguridad, debugging, mantenimiento, operación o cumplimiento de solicitudes legítimas. Se aplica un criterio de mínimo acceso razonable y el acceso no habilita uso libre ni explotación comercial de la información.

Se adoptan medidas técnicas y organizativas razonables según los riesgos y la naturaleza del servicio. Ningún sistema es invulnerable. Cuando corresponda, se evaluarán y comunicarán incidentes relevantes conforme a las obligaciones aplicables.

Algunos proveedores de infraestructura o servicios pueden tratar información fuera de Argentina. La región concreta y el mecanismo jurídico aplicable dependen de la configuración y contratos del proveedor. Caja Simple no promete localización argentina ni una salvaguarda específica que no haya sido comprobada; las transferencias alcanzadas deberán instrumentarse conforme a la normativa aplicable.

La duración de la cuenta o relación, necesidades operativas y de seguridad, backups, prevención de fraude, reclamos, evidencia legal y obligaciones aplicables influyen en la conservación. El sistema registra cancelación o suspensión de suscripciones sin ejecutar automáticamente el borrado integral del negocio o de la cuenta de autenticación.

No publicamos un plazo fijo de eliminación porque el repositorio no contiene una política técnica aprobada que lo respalde. Cuando los datos ya no sean necesarios y una obligación o interés legítimo no exija conservarlos, podrán eliminarse o anonimizarse según corresponda. Las aceptaciones legales y eventos de consentimiento pueden conservarse como evidencia, sujetos a una política de retención que requiere validación jurídica.

Las personas pueden solicitar acceso, actualización, rectificación, supresión o confidencialidad de sus datos cuando corresponda, y retirar el consentimiento u oponerse a comunicaciones promocionales, escribiendo a cajasimplelegales@gmail.com. Las solicitudes se evaluarán según la identidad, el rol de Caja Simple o del Cliente y la normativa aplicable.

También pueden ejercer los derechos previstos por la Ley 25.326 ante la Agencia de Acceso a la Información Pública (AAIP), autoridad competente. Esta mención no afirma una inscripción registral de Caja Simple ante la AAIP.

La versión y fecha vigentes se muestran al inicio. Los cambios formales pueden publicarse sin nueva aceptación; si un cambio es sustancial, Caja Simple podrá notificarlo y solicitar una aceptación versionada. Las preferencias de marketing y cookies mantienen su propio versionado independiente.