Última actualización: 29 de agosto de 2026
La presente Política de Privacidad describe cómo se recopilan, utilizan, almacenan, protegen y comparten los datos personales de los usuarios del sistema Tari (en adelante, "la Plataforma", "el Sistema" o "el Servicio"), un software de punto de venta (POS) ofrecido bajo la modalidad de Software como Servicio (SaaS).
Responsable del tratamiento de datos:
El nombre "Mundo Tari" es utilizado exclusivamente como marca comercial. Toda responsabilidad sobre el tratamiento de datos personales recae directamente sobre Jean Pierre Sosa Gomez como persona física.
Esta Política de Privacidad complementa los Términos y Condiciones de Uso de la Plataforma. En caso de contradicción entre ambos documentos respecto al tratamiento de datos personales, prevalecerá lo dispuesto en esta Política de Privacidad.
Para solicitar la eliminación de tus datos, consultá la página Eliminación de datos.
La Plataforma contempla dos perfiles de usuario claramente diferenciados:
Toda persona física o jurídica que cree una cuenta en la Plataforma para gestionar su punto de venta. Los Operadores son los titulares de los comercios o negocios que utilizan el Sistema como herramienta de gestión. El registro es obligatorio para este perfil.
Toda persona que interactúe con la Plataforma como consumidor o cliente de un Operador. Los Clientes Finales pueden realizar órdenes, compras o consultas a través de la Plataforma sin necesidad de crear una cuenta ni registrarse. Sus datos pueden ser recopilados de las siguientes maneras:
Toda persona, sea Operador o Cliente Final, que reciba notificaciones transaccionales o comunicaciones a través de la Plataforma, ya sea por correo electrónico o WhatsApp.
La Plataforma podrá ser accedida y utilizada desde cualquier jurisdicción. El tratamiento de datos personales por parte del titular se rige íntegramente por la legislación de la República Argentina, en particular la Ley 25.326 de Protección de los Datos Personales, sin perjuicio de las obligaciones que la normativa local del Operador pueda imponerle a éste respecto del tratamiento que realice de los datos de sus propios Clientes Finales.
Al aceptar esta Política, el Operador y el Cliente Final prestan consentimiento expreso e informado para que el tratamiento de sus datos se rija por la legislación argentina y para la transferencia internacional de sus datos a los servidores y proveedores indicados en las Secciones 9 y 10, conforme al artículo 12 inciso a) de la Ley 25.326.
Esta Política de Privacidad se aplica a ambos perfiles de usuario. A lo largo del documento se indicará expresamente cuando una disposición aplique de forma diferenciada a uno u otro perfil.
El uso de la Plataforma como Operador requiere la creación obligatoria de una cuenta de usuario. No existe un modo de acceso como Operador sin registro previo. Al registrarse, el Operador acepta expresamente la recopilación y el tratamiento de sus datos conforme a lo descrito en esta Política.
Los Clientes Finales pueden interactuar con la Plataforma sin necesidad de crear una cuenta ni registrarse. Pueden realizar órdenes, compras u otras interacciones proporcionando únicamente los datos necesarios para completar la transacción solicitada.
Consentimiento del Cliente Final: Al proporcionar sus datos para realizar una orden o interacción a través de la Plataforma, el Cliente Final consiente el tratamiento de dichos datos para las finalidades directamente vinculadas a la transacción. Si el comercio del Operador muestra un aviso de privacidad o enlace a esta Política al momento de la orden, la interacción del Cliente Final constituye aceptación informada. En todo caso, el Operador es el principal responsable de informar a sus Clientes Finales sobre el tratamiento de datos.
Los datos que un Cliente Final puede proporcionar al realizar una orden sin registro incluyen, según la configuración del Operador:
Al registrarse y utilizar la Plataforma, el Operador proporciona de forma voluntaria y directa:
Datos de identificación y contacto:
Datos comerciales y operativos:
Los datos de Clientes Finales pueden ser incorporados a la Plataforma a través de dos vías:
a) Datos proporcionados directamente por el Cliente Final (al realizar una orden sin registro):
b) Datos ingresados por el Operador:
Importante sobre la responsabilidad:
Al acceder y utilizar la Plataforma, se recopilan de forma automática los siguientes datos, tanto de Operadores como de Clientes Finales que accedan a la Plataforma a través de su navegador:
Datos técnicos del dispositivo y conexión:
Datos de uso y actividad:
Los pagos se procesan a través de pasarelas de pago de terceros (actualmente Mercado Pago). El titular del Sistema no almacena datos de tarjetas de crédito, débito ni credenciales bancarias. Estos datos son gestionados directamente por el proveedor de la pasarela de pago conforme a sus propias políticas de seguridad y privacidad.
La Plataforma utiliza tecnologías de Inteligencia Artificial (IA) para dos finalidades determinadas:
En ambos casos: los datos se procesan únicamente para la finalidad indicada; no se utilizan para entrenar modelos de IA propios ni del proveedor; no se toman decisiones automatizadas con efectos jurídicos o significativos para el Operador o sus Clientes Finales; y el Operador puede desactivar las respuestas automatizadas en cualquier momento desde el panel de la Plataforma. El proveedor de IA utilizado actualmente es Anthropic, PBC (Estados Unidos). Cualquier consulta sobre este punto puede dirigirse a soporte@mundotari.com.
Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando accede a un sitio o aplicación web. Permiten reconocer al usuario en visitas posteriores, recordar preferencias y recopilar información sobre el uso de la Plataforma.
a) Cookies propias (estrictamente necesarias y funcionales):
| Cookie | Finalidad | Duración |
|---|---|---|
| Sesión de usuario | Mantener la sesión activa del usuario autenticado | Duración de la sesión o según configuración |
| Preferencias | Recordar configuraciones y preferencias del usuario | Persistente |
| Seguridad | Prevención de CSRF y protección de formularios | Duración de la sesión |
b) Cookies de analítica y mejora de la experiencia (activas):
La Plataforma utiliza Google Analytics / Firebase (Google LLC) y Microsoft Clarity (Microsoft Corporation) para entender cómo los usuarios interactúan con el sitio y mejorarlo. Google Analytics recopila datos de uso de forma agregada (páginas vistas, eventos, ubicación geográfica aproximada, tipo de dispositivo). Microsoft Clarity genera mapas de calor (heatmaps) y grabaciones de sesión que registran interacciones como clics, desplazamiento (scroll) y movimiento del cursor; el contenido sensible (texto e ingresos de formularios) se enmascara por defecto. Estos servicios se cargan al ingresar al sitio; al navegarlo, el usuario consiente la recopilación y el uso de estos datos por parte del titular y de dichos proveedores. El usuario puede oponerse en cualquier momento mediante las herramientas indicadas en la Sección 5.3 o configurando su navegador. Más información: policies.google.com/privacy y Declaración de Privacidad de Microsoft.
c) Píxeles publicitarios (Meta Pixel) — activo:
La Plataforma utiliza el píxel de seguimiento de Meta Platforms, Inc. para medir la eficacia de las campañas publicitarias de Tari y dirigir publicidad relevante. El píxel se carga únicamente en las páginas institucionales y de contratación de Tari (página de inicio, precios, políticas legales y formulario de registro). No se carga en los menús o catálogos públicos de los comercios que usan la Plataforma, ni en el panel de administración ni en la caja/punto de venta: la actividad de los compradores finales de cada comercio no se reporta a Meta a través de este píxel.
El píxel registra visitas a esas páginas y acciones vinculadas a la contratación del Servicio (interés en un plan, contacto comercial, inicio y finalización del registro de un negocio). Para ello utiliza las cookies de terceros _fbp y _fbc (identificador de navegador e identificador de clic en un anuncio, respectivamente), con una duración aproximada de 90 días. Estos identificadores, junto con la dirección IP, el navegador y la URL visitada, pueden ser enviados a Meta también desde nuestros servidores (Conversions API), con la misma finalidad publicitaria y con un identificador de evento común que evita contabilizar dos veces la misma acción.
Adicionalmente, al completar el registro de un negocio se comparten con Meta, con la única finalidad de medir la eficacia publicitaria, los siguientes datos de contacto ya suministrados por el usuario en ese formulario: correo electrónico, número de teléfono, nombre, apellido y país, junto con un identificador interno de la cuenta creada. Estos datos se transforman en el propio navegador mediante un algoritmo criptográfico irreversible (SHA-256) antes de ser transmitidos: Meta recibe códigos cifrados, no los datos en claro, y los utiliza únicamente para verificar si corresponden a una cuenta suya y atribuir la conversión al anuncio correspondiente. No se comparten datos de contacto en ninguna otra página ni en ningún otro momento de la navegación. El identificador interno de la cuenta permite además excluir al usuario ya registrado de campañas publicitarias de captación.
Estos servicios se cargan al ingresar a las páginas indicadas; al navegarlas, el usuario consiente la recopilación y el uso de estos datos por parte del titular y de Meta Platforms, Inc. El usuario puede oponerse en cualquier momento mediante las herramientas de la Sección 5.3 o configurando su navegador. Más información: facebook.com/privacy/policy
Nota: La desactivación de cookies estrictamente necesarias puede impedir el uso correcto de la Plataforma.
Legislación aplicable:
La Plataforma permite el envío de notificaciones transaccionales a través de correo electrónico y WhatsApp (mediante Meta WhatsApp Business API y potencialmente Twilio u otros proveedores en el futuro). Estas incluyen: confirmaciones de venta, recibos de pago, avisos de facturación, alertas de inventario y recordatorios de cobro.
Cuando el Operador utilice la funcionalidad de envío de notificaciones a sus Clientes Finales:
Las comunicaciones de marketing a usuarios registrados: (a) se enviarán únicamente con consentimiento previo; (b) incluirán siempre un mecanismo de desuscripción; (c) el usuario podrá revocar su consentimiento en cualquier momento sin afectar el uso del Servicio. Nunca se enviarán comunicaciones de marketing a Clientes Finales sin su consentimiento directo con el titular del Sistema.
Las comunicaciones vía WhatsApp se realizan a través de Meta WhatsApp Business API (proveedor principal) y potencialmente Twilio u otros proveedores en el futuro. Estos acceden únicamente a los datos estrictamente necesarios para el envío del mensaje.
Cuando un Operador conecta su cuenta de WhatsApp Business a la Plataforma mediante el proceso de vinculación provisto por Meta (Embedded Signup), Tari accede y almacena los siguientes datos, por cuenta y bajo instrucción del Operador:
a) Credenciales y datos de la cuenta del Operador:
Los tokens se almacenan cifrados mediante AES-256-GCM y no son visibles ni recuperables desde ninguna interfaz de la Plataforma.
b) Datos de las conversaciones con Clientes Finales:
wa_id).Finalidades: enviar notificaciones transaccionales sobre pedidos (confirmación, preparación, despacho, retiro), responder consultas de los Clientes Finales sobre sus pedidos, y mantener un registro de mensajes para soporte, auditoría y prevención de envíos duplicados.
Lo que no hacemos con estos datos: no los utilizamos con fines publicitarios propios ni de terceros; no los compartimos con Meta Platforms para segmentación publicitaria; no los vendemos ni cedemos; no los empleamos para entrenar modelos de inteligencia artificial propios ni de terceros; y no los utilizamos para ninguna finalidad ajena a la prestación del Servicio al Operador.
Rol de Meta. Los mensajes se transmiten a través de la WhatsApp Cloud API, operada por Meta Platforms, Inc. Conforme a la documentación oficial de Meta, en la prestación de la Cloud API Meta actúa como encargado del tratamiento por cuenta del negocio, procesa los mensajes en sus centros de datos y los conserva por un máximo de 30 días para proveer las funcionalidades del servicio. El tratamiento por parte de Meta se rige por la Política de Privacidad de WhatsApp y las WhatsApp Business Terms of Service.
Consentimiento del Cliente Final. El Operador es responsable de obtener el consentimiento previo (opt-in) de cada Cliente Final antes de enviarle mensajes. La Plataforma provee las herramientas para registrar dicho consentimiento: el formulario de pedido informa con claridad que la persona acepta recibir comunicaciones, identifica el nombre del comercio del que las recibirá, y conserva la marca temporal de la aceptación.
Plazo de conservación en Tari. El registro de mensajes se conserva por 12 meses desde la fecha de cada mensaje, tras lo cual se elimina de forma permanente. Las credenciales de acceso se eliminan de inmediato al desconectar la integración o cancelar la cuenta, sin período de gracia.
Desconexión. El Operador puede desvincular su cuenta de WhatsApp en cualquier momento desde Configuración → Integraciones → WhatsApp. La desvinculación revoca el acceso de Tari y purga las credenciales almacenadas de forma inmediata. Ver también la página Eliminación de datos.
| Tercero | Finalidad |
|---|---|
| Amazon Web Services (AWS) | Alojamiento e infraestructura de servidores |
| Mercado Pago | Procesamiento de pagos de suscripción y cobros a clientes finales |
| ARCA (ex AFIP) (Argentina) | Emisión de comprobantes fiscales |
| Plataformas de facturación | Generación y gestión de facturas |
| Meta (WhatsApp Business Platform) | Envío y recepción de mensajes de WhatsApp entre el Operador y sus Clientes Finales. Meta actúa como encargado del tratamiento por cuenta del Operador (ver Sección 8.5) |
| Google LLC (Analytics) | Análisis estadístico de uso de la Plataforma |
| Microsoft Corporation (Clarity) | Mapas de calor y grabación de sesión para mejorar la experiencia de uso |
| Meta Platforms (Pixel) | Medición publicitaria y creación de audiencias. Al registrar un negocio recibe además datos de contacto cifrados de forma irreversible (ver Sección 5.2.c) |
| Proveedores de email (a implementar) | Envío de notificaciones y comunicaciones |
| Proveedores de Inteligencia Artificial (actualmente Anthropic, PBC) | Asistencia en la carga de catálogos y generación de respuestas automatizadas por WhatsApp (ver Sección 4.5) |
Los datos personales podrán ser divulgados cuando sea requerido por orden judicial, resolución administrativa firme o requerimiento de autoridad competente.
Los datos personales se almacenan en servidores de Amazon Web Services (AWS) ubicados en los Estados Unidos de América. Además, se producen transferencias internacionales cuando la información es procesada por Google LLC, Microsoft Corporation, Meta Platforms, Inc., Anthropic, PBC y Mercado Pago, entre otros.
Al aceptar esta Política, el usuario otorga su consentimiento expreso e informado para la transferencia internacional de sus datos personales a los países donde se encuentren ubicados los servidores y proveedores mencionados.
Tanto Operadores como Clientes Finales tienen los siguientes derechos:
Los Operadores pueden enviar una solicitud a soporte@mundotari.com indicando su nombre completo, correo electrónico asociado a la cuenta, el derecho a ejercer, y descripción de la solicitud. Para las solicitudes de eliminación, el procedimiento detallado está en la página Eliminación de datos.
Conforme a la Ley 25.326 de la República Argentina, las solicitudes se atienden en los siguientes plazos, contados desde su recepción:
Cuando parte de la información no pueda ser suprimida por existir una obligación legal de conservarla, se informará al titular qué datos se conservan y por qué motivo. Ver Sección 12.
Tanto Operadores como Clientes Finales pueden darse de baja de comunicaciones de marketing mediante: el enlace de desuscripción en cada comunicación; solicitud directa a soporte@mundotari.com; o respondiendo "BAJA" o "STOP" a los mensajes de WhatsApp recibidos a través de la Plataforma. Las solicitudes de baja recibidas por WhatsApp se procesan de forma automática y quedan registradas.
Si el usuario considera que sus derechos no han sido atendidos adecuadamente, podrá presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales en la República Argentina: argentina.gob.ar/aaip.
El detalle de qué se elimina, qué se conserva y bajo qué fundamento legal está desarrollado en la página Eliminación de datos.
En caso de brecha de seguridad, el titular notificará a los usuarios afectados a la brevedad posible, detallando la naturaleza del incidente, los datos comprometidos y las medidas adoptadas, y notificará a las autoridades competentes conforme lo exija la legislación.
La Plataforma no permite el registro como Operador a menores de 18 años. Dado que los Clientes Finales no requieren registro, el Operador es responsable de cumplir con las normas de protección de datos de menores aplicables en su jurisdicción. Si un tutor detecta que un menor proporcionó datos personales, puede contactar al Operador o al titular en soporte@mundotari.com.
El Operador actúa como responsable del tratamiento de los datos de sus Clientes Finales. En este rol debe: contar con base legal adecuada para el tratamiento; incluir un aviso de privacidad en su punto de venta; informar a los Clientes Finales sobre el almacenamiento en servidores en el extranjero; atender las solicitudes de derechos de sus Clientes Finales; y obtener el consentimiento adecuado antes de enviar comunicaciones.
El titular del Sistema actúa como encargado del tratamiento, lo que implica que procesa los datos de Clientes Finales únicamente conforme a las instrucciones del Operador, sin utilizarlos para finalidades propias, e implementando las medidas de seguridad descritas en la Sección 13.
El titular recomienda enfáticamente a los Operadores: incluir un aviso de privacidad visible en su punto de venta; informar a los Clientes Finales sobre el tratamiento de sus datos y sus derechos; mostrar un enlace a esta Política en los formularios de orden; y mantener registro del consentimiento otorgado para comunicaciones vía WhatsApp.
El titular se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones serán notificadas mediante publicación en la Plataforma y, cuando sean sustanciales, por correo electrónico con al menos 30 días de anticipación. Se consideran cambios sustanciales aquellos que afecten las categorías de datos recopilados, las finalidades, los terceros con quienes se comparten, las condiciones de transferencia internacional o los derechos de los titulares.
Esta Política se rige íntegramente por las leyes de la República Argentina, en particular la Ley 25.326 de Protección de los Datos Personales.
Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales ordinarios competentes de la Ciudad Autónoma de Buenos Aires, República Argentina. Esta sumisión no será oponible a los usuarios que revistan calidad de consumidores, quienes podrán reclamar ante los tribunales de su domicilio real dentro del territorio argentino, conforme al artículo 36 de la Ley 24.240.
Para cualquier consulta, solicitud o reclamo relacionado con esta Política o con el tratamiento de datos personales:
Al utilizar el Sistema Tari —ya sea como Operador registrado o como Cliente Final que realiza una orden— usted confirma que ha leído, comprendido y aceptado esta Política de Privacidad en su totalidad.
© 2026 Tari - Jean Pierre Sosa Gomez. Todos los derechos reservados.