Política de Privacidad — Sistema Tari

1. Introducción y datos del responsable

La presente Política de Privacidad describe cómo se recopilan, utilizan, almacenan, protegen y comparten los datos personales de los usuarios del sistema Tari (en adelante, "la Plataforma", "el Sistema" o "el Servicio"), un software de punto de venta (POS) ofrecido bajo la modalidad de Software como Servicio (SaaS).

Responsable del tratamiento de datos:

• Nombre: Jean Pierre Sosa Gomez
• Condición fiscal: Monotributista inscripto ante AFIP/ARCA (República Argentina)
• CUIT: 20-18904050-5
• Domicilio legal/comercial: Ciudad Autónoma de Buenos Aires, Argentina
• Correo electrónico: soporte@mundotari.com
• Nombre comercial: Mundo Tari (denominación comercial; no constituye persona jurídica)

El nombre "Mundo Tari" es utilizado exclusivamente como marca comercial. Toda responsabilidad sobre el tratamiento de datos personales recae directamente sobre Jean Pierre Sosa Gomez como persona física.

Esta Política de Privacidad complementa los Términos y Condiciones de Uso de la Plataforma. En caso de contradicción entre ambos documentos respecto al tratamiento de datos personales, prevalecerá lo dispuesto en esta Política de Privacidad.

2. Ámbito de aplicación y perfiles de usuario

La Plataforma contempla dos perfiles de usuario claramente diferenciados:

2.1. Usuarios Operadores

Toda persona física o jurídica que cree una cuenta en la Plataforma para gestionar su punto de venta. Los Operadores son los titulares de los comercios o negocios que utilizan el Sistema como herramienta de gestión. El registro es obligatorio para este perfil.

2.2. Público General — Clientes Finales

Toda persona que interactúe con la Plataforma como consumidor o cliente de un Operador. Los Clientes Finales pueden realizar órdenes, compras o consultas a través de la Plataforma sin necesidad de crear una cuenta ni registrarse. Sus datos pueden ser recopilados de las siguientes maneras:

• Por el propio Cliente Final: Cuando proporciona sus datos al realizar una orden o compra a través de la Plataforma (nombre, teléfono, dirección de entrega, etc.).
• Por el Operador: Cuando el Operador registra datos del Cliente Final dentro del Sistema en el marco de su relación comercial.

2.3. Destinatarios de comunicaciones

Toda persona, sea Operador o Cliente Final, que reciba notificaciones transaccionales o comunicaciones a través de la Plataforma, ya sea por correo electrónico o WhatsApp.

2.4. Alcance territorial

La Plataforma opera principalmente en la República Argentina y la República Bolivariana de Venezuela, aunque puede ser accedida desde otros países. Al utilizar el Sistema desde cualquier ubicación, tanto Operadores como Clientes Finales aceptan el tratamiento de sus datos conforme a esta Política.

Esta Política de Privacidad se aplica a ambos perfiles de usuario. A lo largo del documento se indicará expresamente cuando una disposición aplique de forma diferenciada a uno u otro perfil.

3. Acceso a la Plataforma y registro

3.1. Operadores — Registro obligatorio

El uso de la Plataforma como Operador requiere la creación obligatoria de una cuenta de usuario. No existe un modo de acceso como Operador sin registro previo. Al registrarse, el Operador acepta expresamente la recopilación y el tratamiento de sus datos conforme a lo descrito en esta Política.

3.2. Clientes Finales — Sin registro

Los Clientes Finales pueden interactuar con la Plataforma sin necesidad de crear una cuenta ni registrarse. Pueden realizar órdenes, compras u otras interacciones proporcionando únicamente los datos necesarios para completar la transacción solicitada.

Consentimiento del Cliente Final: Al proporcionar sus datos para realizar una orden o interacción a través de la Plataforma, el Cliente Final consiente el tratamiento de dichos datos para las finalidades directamente vinculadas a la transacción. Si el comercio del Operador muestra un aviso de privacidad o enlace a esta Política al momento de la orden, la interacción del Cliente Final constituye aceptación informada. En todo caso, el Operador es el principal responsable de informar a sus Clientes Finales sobre el tratamiento de datos.

3.3. Datos mínimos para órdenes sin registro

Los datos que un Cliente Final puede proporcionar al realizar una orden sin registro incluyen, según la configuración del Operador:

• Nombre.
• Número de teléfono o WhatsApp.
• Dirección de correo electrónico.
• Dirección de entrega (si aplica).
• Cualquier otro dato que el Operador requiera para completar la transacción.

4. Datos que recopilamos

4.1. Datos de los Operadores (usuarios registrados)

Al registrarse y utilizar la Plataforma, el Operador proporciona de forma voluntaria y directa:

Datos de identificación y contacto:

• Nombre completo o razón social.
• Dirección de correo electrónico.
• Número(s) de teléfono.
• Dirección física del negocio o domicilio comercial.
• Identificación fiscal: CUIT (Argentina) o RIF (Venezuela).
• Perfiles o enlaces de redes sociales.

Datos comerciales y operativos:

• Información de productos y servicios (nombres, descripciones, precios, stock).
• Registros de ventas, transacciones y movimientos de caja.
• Datos de facturación y comprobantes fiscales emitidos.
• Configuraciones y preferencias de la cuenta.

4.2. Datos de los Clientes Finales

Los datos de Clientes Finales pueden ser incorporados a la Plataforma a través de dos vías:

a) Datos proporcionados directamente por el Cliente Final (al realizar una orden sin registro):

• Nombre completo.
• Número de teléfono o WhatsApp.
• Dirección de correo electrónico.
• Dirección de entrega.
• Comentarios o instrucciones especiales para la orden.
• Cualquier otro dato que el formulario de orden del Operador requiera.

b) Datos ingresados por el Operador:

• Nombre completo.
• Dirección de correo electrónico.
• Número de teléfono (incluyendo número de WhatsApp).
• Dirección postal.
• Identificación fiscal.
• Historial de compras y transacciones.
• Cualquier otro dato que el Operador decida registrar.

Importante sobre la responsabilidad:

• Cuando el Cliente Final proporciona sus datos directamente al realizar una orden, el Operador actúa como responsable del tratamiento, ya que es quien configura qué datos se solicitan y con qué finalidad.
• El Operador es responsable de que el proceso de orden incluya un aviso de privacidad adecuado o, como mínimo, un enlace a esta Política de Privacidad.
• El titular del Sistema (Jean Pierre Sosa Gomez) actúa como encargado del tratamiento de los datos de Clientes Finales, procesándolos únicamente por cuenta del Operador y para la prestación del Servicio.

4.3. Datos recopilados automáticamente

Al acceder y utilizar la Plataforma, se recopilan de forma automática los siguientes datos, tanto de Operadores como de Clientes Finales que accedan a la Plataforma a través de su navegador:

Datos técnicos del dispositivo y conexión:

• Dirección IP (IPv4 e IPv6).
• Tipo y versión del navegador web.
• Sistema operativo y versión.
• Tipo de dispositivo (computadora, tablet, teléfono móvil).
• Resolución de pantalla.
• Idioma configurado en el navegador.

Datos de uso y actividad:

• Páginas y secciones visitadas dentro de la Plataforma.
• Fecha y hora de cada acceso y acción realizada.
• Tiempo de permanencia en cada sección.
• Acciones realizadas (creación, edición, eliminación de registros; navegación en catálogo, realización de órdenes).
• Frecuencia y patrones de uso.
• Logs de errores y eventos del sistema.
• Registro de inicios y cierres de sesión (aplica solo a Operadores).

4.4. Datos de pago

Los pagos se procesan a través de pasarelas de pago de terceros (actualmente Mercado Pago). El titular del Sistema no almacena datos de tarjetas de crédito, débito ni credenciales bancarias. Estos datos son gestionados directamente por el proveedor de la pasarela de pago conforme a sus propias políticas de seguridad y privacidad.

5. Cookies y tecnologías de rastreo

5.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando accede a un sitio o aplicación web. Permiten reconocer al usuario en visitas posteriores, recordar preferencias y recopilar información sobre el uso de la Plataforma.

5.2. Tipos de cookies que utilizamos

a) Cookies propias (estrictamente necesarias y funcionales):

b) Cookies de analítica (Google Analytics):

La Plataforma utiliza Google Analytics, un servicio proporcionado por Google LLC, para recopilar información sobre cómo los usuarios interactúan con la Plataforma. Los datos recopilados se procesan de forma agregada con fines estadísticos para mejorar la Plataforma. Más información: policies.google.com/privacy

c) Píxeles de seguimiento (Meta / Facebook Pixel):

La Plataforma utiliza el píxel de seguimiento de Meta Platforms, Inc. para medir la eficacia de campañas publicitarias y dirigir publicidad relevante. Más información: facebook.com/privacy/policy

5.3. Gestión de cookies

• Configuración del navegador: Todos los navegadores permiten bloquear, eliminar o rechazar cookies desde su configuración.
• Opt-out de Google Analytics: tools.google.com/dlpage/gaoptout
• Opt-out de Meta Pixel: facebook.com/adpreferences

Nota: La desactivación de cookies estrictamente necesarias puede impedir el uso correcto de la Plataforma.

6. Finalidad del tratamiento de datos

6.1. Finalidades principales (necesarias para el servicio)

• Prestación del servicio: Crear y administrar la cuenta del usuario, proveer acceso a las funcionalidades de la Plataforma.
• Procesamiento de transacciones: Facilitar el registro de ventas, cobros y gestión de inventario.
• Facturación fiscal: Permitir la emisión de comprobantes fiscales a través de la integración con AFIP/ARCA (Argentina) y SENIAT (Venezuela).
• Gestión de suscripción y cobro: Procesar pagos de la suscripción y gestionar renovaciones.
• Soporte técnico: Atender consultas, reclamos y solicitudes del usuario.
• Notificaciones transaccionales: Enviar comunicaciones relativas a operaciones realizadas a través de correo electrónico y/o WhatsApp.
• Seguridad: Detectar y prevenir fraudes, accesos no autorizados y usos indebidos.
• Cumplimiento legal: Cumplir con obligaciones legales, fiscales y regulatorias aplicables.

6.2. Finalidades secundarias

• Análisis y mejora: Analizar patrones de uso para mejorar la funcionalidad y experiencia del usuario.
• Comunicaciones de marketing: Enviar al usuario promociones, novedades y actualizaciones del Servicio. El usuario podrá darse de baja en cualquier momento.
• Publicidad dirigida: Utilizar datos anonimizados para crear audiencias publicitarias en plataformas de terceros.

7. Base legal del tratamiento

• Consentimiento: Otorgado al registrarse y aceptar esta Política, particularmente para cookies de analítica, comunicaciones de marketing y transferencia internacional de datos.
• Ejecución contractual: El tratamiento es necesario para la prestación del Servicio contratado.
• Interés legítimo: Para el análisis de uso, mejora del Servicio, prevención de fraudes y seguridad del sistema.
• Cumplimiento de obligación legal: Cuando el tratamiento sea necesario para cumplir con obligaciones ante AFIP/ARCA o SENIAT.

Legislación aplicable:

• Argentina: Ley N° 25.326 de Protección de los Datos Personales y disposiciones de la AAIP.
• Venezuela: Artículo 60 de la Constitución de la República Bolivariana de Venezuela y demás disposiciones aplicables.

8. Comunicaciones y notificaciones vía WhatsApp y email

8.1. Notificaciones transaccionales

La Plataforma permite el envío de notificaciones transaccionales a través de correo electrónico y WhatsApp (mediante Meta WhatsApp Business API y potencialmente Twilio u otros proveedores en el futuro). Estas incluyen: confirmaciones de venta, recibos de pago, avisos de facturación, alertas de inventario y recordatorios de cobro.

8.2. Responsabilidad sobre notificaciones a clientes finales

Cuando el Operador utilice la funcionalidad de envío de notificaciones a sus Clientes Finales:

• El Operador es el único responsable de haber obtenido el consentimiento previo de su Cliente Final para recibir comunicaciones por WhatsApp y/o correo electrónico.
• El Operador garantiza que los datos de contacto ingresados son correctos y pertenecen a personas que han autorizado su contacto.
• El titular del Sistema no será responsable por el envío de comunicaciones no deseadas cuando esto sea consecuencia de la acción u omisión del Operador.
• El Operador debe cumplir con las políticas de uso de WhatsApp Business y Meta, así como con la legislación aplicable.

8.3. Comunicaciones de marketing

Las comunicaciones de marketing a usuarios registrados: (a) se enviarán únicamente con consentimiento previo; (b) incluirán siempre un mecanismo de desuscripción; (c) el usuario podrá revocar su consentimiento en cualquier momento sin afectar el uso del Servicio. Nunca se enviarán comunicaciones de marketing a Clientes Finales sin su consentimiento directo con el titular del Sistema.

8.4. Proveedores de mensajería

Las comunicaciones vía WhatsApp se realizan a través de Meta WhatsApp Business API (proveedor principal) y potencialmente Twilio u otros proveedores en el futuro. Estos acceden únicamente a los datos estrictamente necesarios para el envío del mensaje.

9. Compartición de datos con terceros

9.1. Terceros con quienes se comparten datos

9.2. Condiciones de la compartición

• Los datos se comparten únicamente en la medida necesaria para la finalidad específica.
• Los terceros están obligados contractualmente o por sus propias políticas a proteger los datos recibidos.
• No se venden, alquilan ni ceden datos personales a terceros con fines comerciales propios del tercero.

9.3. Divulgación por obligación legal

Los datos personales podrán ser divulgados cuando sea requerido por orden judicial, resolución administrativa firme o requerimiento de autoridad competente.

10. Transferencia internacional de datos

10.1. Ubicación de los servidores

Los datos personales se almacenan en servidores de Amazon Web Services (AWS) ubicados en los Estados Unidos de América. Además, se producen transferencias internacionales cuando la información es procesada por Google LLC, Meta Platforms, Inc. y Mercado Pago, entre otros.

10.2. Consentimiento del usuario

Al aceptar esta Política, el usuario otorga su consentimiento expreso e informado para la transferencia internacional de sus datos personales a los países donde se encuentren ubicados los servidores y proveedores mencionados.

10.3. Marco legal

• Argentina: El consentimiento del titular constituye una excepción legítima a las restricciones de transferencia establecidas en la Ley 25.326, artículo 12, inciso a.
• Venezuela: El usuario consiente expresamente la transferencia internacional conforme al derecho constitucional de protección de datos vigente.

11. Derechos de los titulares de datos

11.1. Derechos reconocidos

Tanto Operadores como Clientes Finales tienen los siguientes derechos:

• Acceso: Solicitar información sobre los datos almacenados y su tratamiento.
• Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión: Solicitar la eliminación de datos cuando ya no sean necesarios para su finalidad.
• Oposición: Oponerse al tratamiento para determinadas finalidades, en particular comunicaciones de marketing.
• Portabilidad: Solicitar la exportación de datos en formato estructurado.
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento, sin efecto retroactivo.

11.2. Cómo ejercer estos derechos — Operadores

Los Operadores pueden enviar una solicitud a soporte@mundotari.com indicando su nombre completo, correo electrónico asociado a la cuenta, el derecho a ejercer, y descripción de la solicitud.

11.3. Cómo ejercer estos derechos — Clientes Finales

• En primera instancia: Comunicándose directamente con el Operador (el comercio con el que realizaron la transacción).
• En segunda instancia: Si el Operador no atiende la solicitud, contactar al titular en soporte@mundotari.com.

11.4. Plazo de respuesta

Las solicitudes serán atendidas en un plazo máximo de diez (10) días hábiles desde la recepción, conforme a la Ley 25.326 de Argentina.

11.5. Derecho de desuscripción

Tanto Operadores como Clientes Finales pueden darse de baja de comunicaciones de marketing mediante: el enlace de desuscripción en cada comunicación; solicitud directa a soporte@mundotari.com; o respondiendo "STOP" a los mensajes de WhatsApp.

11.6. Reclamo ante autoridad de control

• Argentina: Agencia de Acceso a la Información Pública (AAIP) — argentina.gob.ar/aaip
• Venezuela: Ante las autoridades judiciales competentes conforme a la legislación vigente.

12. Conservación de datos

• Cuentas activas: Los datos se conservan mientras la cuenta permanezca activa.
• Tras la cancelación: El usuario dispone de 30 días para exportar sus datos. Luego, los datos se conservan por 6 meses adicionales y posteriormente se eliminan de forma permanente.
• Excepciones: Se podrán retener datos necesarios para cumplimiento de obligaciones legales, fiscales o contables; registros de pago de suscripción; datos anonimizados con fines estadísticos; y copias en backups hasta su ciclo de rotación.
• Logs y datos técnicos: Conservados por un máximo de 12 meses desde su recopilación.

13. Seguridad de los datos

13.1. Medidas implementadas

• Cifrado en tránsito: Todas las comunicaciones se realizan mediante protocolo HTTPS/TLS.
• Almacenamiento seguro: Infraestructura de AWS con certificaciones SOC 1, SOC 2 e ISO 27001.
• Control de acceso: Credenciales seguras y permisos diferenciados.
• Monitoreo: Registro de accesos para detectar actividades sospechosas.
• Protección de credenciales: Las contraseñas se almacenan mediante algoritmos de hash seguros; nunca en texto plano.

13.2. Notificación de incidentes

En caso de brecha de seguridad, el titular notificará a los usuarios afectados a la brevedad posible, detallando la naturaleza del incidente, los datos comprometidos y las medidas adoptadas, y notificará a las autoridades competentes conforme lo exija la legislación.

14. Datos de menores de edad

La Plataforma no permite el registro como Operador a menores de 18 años. Dado que los Clientes Finales no requieren registro, el Operador es responsable de cumplir con las normas de protección de datos de menores aplicables en su jurisdicción. Si un tutor detecta que un menor proporcionó datos personales, puede contactar al Operador o al titular en soporte@mundotari.com.

15. Datos de clientes finales — Roles y responsabilidades

15.1. Rol del Operador (responsable del tratamiento)

El Operador actúa como responsable del tratamiento de los datos de sus Clientes Finales. En este rol debe: contar con base legal adecuada para el tratamiento; incluir un aviso de privacidad en su punto de venta; informar a los Clientes Finales sobre el almacenamiento en servidores en el extranjero; atender las solicitudes de derechos de sus Clientes Finales; y obtener el consentimiento adecuado antes de enviar comunicaciones.

15.2. Rol del titular del Sistema (encargado del tratamiento)

El titular del Sistema actúa como encargado del tratamiento, lo que implica que procesa los datos de Clientes Finales únicamente conforme a las instrucciones del Operador, sin utilizarlos para finalidades propias, e implementando las medidas de seguridad descritas en la Sección 13.

15.3. Recomendación al Operador

El titular recomienda enfáticamente a los Operadores: incluir un aviso de privacidad visible en su punto de venta; informar a los Clientes Finales sobre el tratamiento de sus datos y sus derechos; mostrar un enlace a esta Política en los formularios de orden; y mantener registro del consentimiento otorgado para comunicaciones vía WhatsApp.

16. Modificaciones a esta Política

El titular se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones serán notificadas mediante publicación en la Plataforma y, cuando sean sustanciales, por correo electrónico con al menos 30 días de anticipación. Se consideran cambios sustanciales aquellos que afecten las categorías de datos recopilados, las finalidades, los terceros con quienes se comparten, las condiciones de transferencia internacional o los derechos de los titulares.

17. Legislación aplicable y jurisdicción

Esta Política se rige por las leyes de la República Argentina, en particular la Ley N° 25.326 de Protección de los Datos Personales. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales ordinarios competentes de la Ciudad Autónoma de Buenos Aires, República Argentina.

Nota para usuarios en Venezuela: Los usuarios ubicados en Venezuela reconocen que podrían existir normas de orden público venezolano en materia de protección de datos que resulten aplicables independientemente de la jurisdicción acordada.

18. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o con el tratamiento de datos personales:

• Correo electrónico: soporte@mundotari.com
• Responsable: Jean Pierre Sosa Gomez