Política de privacidad

{{RAZON_SOCIAL}}, CUIT {{CUIT}}, con domicilio legal en {{DOMICILIO_LEGAL}} ("Ciudad Total"), es responsable del tratamiento de los datos personales descriptos en esta Política.

Responsable de protección de datos: {{RESPONSABLE}}. Contacto para consultas de privacidad: {{EMAIL_LEGAL}}.

Distinguimos dos categorías de datos personales:

• (a) Datos de Usuarios y Comercios que utilizan directamente la Plataforma — titulares directos de esta relación con Ciudad Total.
• (b) Datos que un Comercio carga en la Plataforma sobre sus propios clientes, leads o contactos, para uso en su CRM. Respecto de (b), Ciudad Total actúa como encargado del tratamiento por cuenta del Comercio, que es el responsable de ese tratamiento; cualquier consulta sobre el tratamiento en sí debe dirigirse al Comercio correspondiente, además de a Ciudad Total.

• Datos de cuenta: nombre, email y contraseña (almacenada con hash, nunca en texto plano).
• Datos del Comercio: razón social o nombre comercial, dirección, horarios, contacto, categoría, imágenes cargadas.
• Datos de uso: registros de actividad dentro de la Plataforma con fines de auditoría, dirección IP (seguridad y límites de frecuencia de uso).
• Datos de facturación: historial de Suscripción y pagos. Los datos de la tarjeta o medio de pago son procesados directamente por Mercado Pago — Ciudad Total no almacena números de tarjeta.
• Archivos: imágenes y documentos que el Usuario sube (logos, comprobantes, fotos de catálogo).
• Datos que el Comercio carga sobre sus propios clientes, según se describe en la Sección 2(b).

• Proveer y operar el Servicio.
• Gestionar el registro, autenticación y seguridad de la Cuenta.
• Procesar pagos y facturación.
• Enviar comunicaciones transaccionales (confirmaciones, recuperación de contraseña, invitaciones de equipo).
• Cumplir obligaciones legales y fiscales.
• Mejorar el Servicio, con datos agregados y anonimizados cuando sea posible.

Tratamos los datos personales sobre la base de la ejecución del contrato de Suscripción, el consentimiento del titular cuando corresponda, y el cumplimiento de obligaciones legales, conforme la Ley N.º 25.326 de Protección de Datos Personales.

Para operar el Servicio, compartimos datos con proveedores que actúan como encargados del tratamiento en nuestro nombre:

• Mercado Pago — procesamiento de pagos.
• Twilio — envío de mensajes de WhatsApp, cuando el Comercio usa esa función del CRM.
• Proveedor de correo electrónico transaccional (SMTP).
• Proveedor de almacenamiento de archivos (compatible S3).
• Proveedor de monitoreo de errores técnicos (Sentry), cuando esté activo.
• Proveedor de infraestructura y hosting.

Algunos de los proveedores mencionados en la Sección 6 pueden procesar datos fuera de la República Argentina. En esos casos, adoptamos las salvaguardas razonables exigidas por la normativa aplicable.

Conservamos los datos mientras la Cuenta esté activa y por el plazo adicional necesario para cumplir obligaciones legales, fiscales o para resolver disputas, luego de lo cual se eliminan o anonimizan.

Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash, sesiones revocables, cifrado en tránsito (TLS), límites de frecuencia en operaciones sensibles y validación del contenido real de los archivos subidos.

Ningún sistema es completamente infalible. Ante un incidente de seguridad relevante, notificaremos según lo exija la normativa aplicable.

Conforme la Ley N.º 25.326, tenés derecho a acceder, rectificar, actualizar y solicitar la supresión de tus datos personales. Para ejercerlos, escribinos a {{EMAIL_LEGAL}}.

Si tus datos fueron cargados por un Comercio como parte de su CRM (Sección 2(b)), también podés dirigir tu solicitud directamente a ese Comercio.

La Plataforma utiliza únicamente cookies técnicas necesarias para su funcionamiento (por ejemplo, la cookie de sesión que mantiene tu inicio de sesión). Hoy no utilizamos cookies de analítica ni de publicidad de terceros.

El Servicio está destinado a personas mayores de 18 años que actúen en representación de un Comercio. No recolectamos deliberadamente datos de menores de edad.

Podemos actualizar esta Política. Los cambios relevantes serán comunicados con razonable anticipación.

Tenés derecho a presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales en la República Argentina.

Para consultas sobre esta Política, escribinos a {{EMAIL_LEGAL}}.