Última actualización: [FECHA]
1. Responsable
El responsable de los datos personales es [RAZÓN SOCIAL] S.A.S., CUIT [CUIT], con domicilio en [DOMICILIO], Ciudad Autónoma de Buenos Aires ("Arenga"). Contacto para temas de privacidad: [EMAIL DE PRIVACIDAD].
Esta política explica qué datos tratamos cuando el Usuario usa arengasports.com (el "Sitio") y el software ArengaStivh (el "Software"), conforme a la Ley 25.326 de Protección de Datos Personales y, para usuarios del Espacio Económico Europeo y el Reino Unido, al Reglamento General de Protección de Datos (RGPD).
2. Qué datos tratamos y para qué
| Datos | Para qué | Base |
|---|---|---|
| Email, nombre y contraseña (guardada cifrada) o los datos básicos de la cuenta de Google con que se ingresa | Crear y mantener la cuenta, iniciar sesión | Ejecución del contrato |
| Plan, Key de licencia, fechas de vigencia, estado de la suscripción | Emitir, renovar y validar la licencia | Ejecución del contrato |
| Identificador de la suscripción y del pago, monto, fecha y estado | Cobrar y llevar registro contable | Contrato y obligación legal |
| Identificador técnico del equipo donde se activa la Key, versión del Software, dirección IP | Controlar la cantidad de activaciones y prevenir abusos | Interés legítimo |
| Mensajes enviados por el formulario de contacto o por email | Responder consultas y dar soporte | Consentimiento / contrato |
| Datos técnicos de navegación (IP, navegador, preferencia de idioma) | Funcionamiento y seguridad del Sitio | Interés legítimo |
No tratamos datos de tarjetas. Los pagos los procesan Mercado Pago o Paddle; Arenga no recibe ni guarda números de tarjeta.
Contenido del Usuario. Los videos y análisis que el Usuario procesa con el Software [se guardan solo en su computadora / se sincronizan con nuestros servidores cuando usa Vantage o Vantage Mobile]. [COMPLETAR según cómo funcione el Software. Si se sincronizan videos con personas identificables (jugadores, posibles menores), el abogado debe revisar este punto con especial atención.]
[COMPLETAR: si el Software envía métricas de uso o reportes de errores, describirlos acá.]
3. Con quién compartimos los datos
Usamos proveedores que tratan datos por cuenta nuestra, solo para prestar el servicio:
- Amazon Web Services (EE. UU.): alojamiento del backend, autenticación de cuentas (Amazon Cognito) y envío de emails (Amazon SES).
- Keygen (EE. UU.): emisión y validación de licencias. Recibe el email y la Key.
- Mercado Pago (Argentina): cobro de suscripciones en Argentina.
- Paddle (Reino Unido): cobro de suscripciones fuera de Argentina, como revendedor; trata los datos de pago bajo su propia política de privacidad.
- Google: si el Usuario elige ingresar con su cuenta de Google.
- [Proveedor de hosting del Sitio, por ejemplo Vercel (EE. UU.).]
No vendemos ni cedemos datos personales a terceros con fines comerciales. Podemos comunicar datos cuando lo exija una autoridad competente.
4. Transferencias internacionales
Algunos proveedores están fuera de Argentina, en países que pueden no tener un nivel de protección equivalente. Las transferencias se hacen con las garantías que exige la normativa (cláusulas contractuales modelo de la Agencia de Acceso a la Información Pública o equivalentes). [ABOGADO: confirmar el mecanismo según la Disposición 60-E/2016 de la AAIP y los contratos de cada proveedor.]
5. Cuánto tiempo guardamos los datos
- Datos de la cuenta y la licencia: mientras la cuenta esté activa y hasta [X] años después de su baja.
- Datos de facturación: el plazo que exija la normativa fiscal y contable (actualmente [10] años).
- Mensajes de soporte: [X] años.
6. Derechos del Usuario
El Usuario puede acceder, rectificar, actualizar y suprimir sus datos, y oponerse a su tratamiento, escribiendo a [EMAIL DE PRIVACIDAD]. Respondemos dentro de los plazos legales (10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión, Ley 25.326).
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Los usuarios del Espacio Económico Europeo y el Reino Unido tienen además los derechos de portabilidad y limitación del tratamiento, y pueden reclamar ante su autoridad de control.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), contraseñas gestionadas por Amazon Cognito, acceso restringido a los sistemas y credenciales guardadas en servicios de secretos. Ningún sistema es infalible; si ocurre un incidente que afecte los datos, avisaremos a los afectados y a la autoridad cuando corresponda.
8. Cookies y almacenamiento local
El Sitio usa el almacenamiento del navegador para mantener la sesión iniciada y recordar el idioma. [COMPLETAR si se agregan herramientas de analítica o publicidad; en ese caso hace falta un aviso de cookies.]
9. Menores
El Sitio y la contratación están dirigidos a mayores de 18 años. Las cuentas de clubes o instituciones que usen el Software con jugadores menores de edad son responsables de contar con las autorizaciones necesarias para procesar sus imágenes.
10. Cambios
Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, avisaremos por email.