Política de Privacidad — Prexio

Esta Política de Privacidad describe cómo [NOMBRE_SAS] ("Prexio", "nosotros") recopila, utiliza, almacena y protege los datos personales de los usuarios de la aplicación Prexio, en cumplimiento de la Ley 25.326 de Protección de los Datos Personales de la República Argentina y sus normas reglamentarias.

1. Responsable de la base de datos

Campo	Datos
Razón social	[NOMBRE_SAS]
CUIT	[CUIT_SAS]
Domicilio	Bahía Blanca, Provincia de Buenos Aires, Argentina
Contacto privacidad	datos@prexio.com.ar

La base de datos de usuarios se encuentra registrada (o en proceso de registro) ante la Agencia de Acceso a la Información Pública (AAIP) conforme al artículo 21 de la Ley 25.326.

2. Datos personales que recopilamos

2.1 Datos de registro

Al crear una cuenta, recopilamos:

Correo electrónico (si el registro es con cuenta de Google).
Número de teléfono (si el registro es por verificación SMS).
Nombre para mostrar y foto de perfil proporcionados por el proveedor de autenticación (Google).

Estos datos son gestionados inicialmente por Firebase Authentication (Google LLC) y luego sincronizados con nuestra base de datos interna.

2.2 Datos de uso

Durante el uso de la aplicación, registramos:

Dirección IP anonimizada: se almacena únicamente el prefijo de red (los últimos 8 bits del último octeto se reemplazan por cero). No almacenamos la IP completa.
Tipo de dispositivo y sistema operativo: para diagnóstico técnico.
Acciones dentro de la app: búsquedas realizadas, listas creadas, favoritos guardados, errores técnicos. No registramos el contenido de búsquedas individuales de forma identificable.

2.3 Datos que NO recopilamos

No recopilamos datos de geolocalización.
No recopilamos direcciones MAC de dispositivos.
No recopilamos datos financieros ni de tarjetas de crédito.
No recopilamos datos sensibles según el artículo 2 de la Ley 25.326 (origen racial, opiniones políticas, creencias religiosas, salud, vida sexual).

3. Finalidad del tratamiento

Los datos recopilados se utilizan exclusivamente para:

Prestación del servicio: autenticar al usuario, sincronizar sus listas, favoritos y configuraciones entre dispositivos.
Mejora del servicio: análisis agregado y anónimo de uso para identificar problemas técnicos y priorizar nuevas funcionalidades.
Seguridad y prevención de abusos: detectar accesos no autorizados, ataques automatizados o usos indebidos del servicio.
Comunicaciones del servicio: notificaciones push de alertas de precio (solo si el usuario las activa) y comunicaciones sobre cambios relevantes en el servicio.

Prexio no utiliza los datos personales para fines publicitarios propios ni los cede a terceros con fines comerciales.

4. Cesión y transferencia de datos a terceros

Para prestar el servicio, Prexio utiliza los siguientes proveedores externos que pueden tener acceso a datos personales. Todos operan bajo cláusulas contractuales de confidencialidad:

Proveedor	Servicio	Ubicación	Datos accedidos
Google LLC (Firebase)	Autenticación, notificaciones push	EE.UU. / global	Email, teléfono, tokens de autenticación
Groq Inc.	Procesamiento de lenguaje natural (buscador IA)	EE.UU.	Texto de búsqueda ingresado por el usuario (sin datos identificatorios)
Backblaze Inc.	Almacenamiento de backups	EE.UU.	Backups cifrados de la base de datos

4.1 Transferencia internacional de datos

Algunos proveedores procesan datos fuera de la República Argentina. Prexio ha verificado que cuentan con estándares de seguridad adecuados y no utilizan los datos para fines propios distintos a la prestación del servicio contratado. La transferencia se realiza conforme al artículo 12 de la Ley 25.326.

Prexio no vende, alquila ni comparte datos personales con terceros con fines comerciales bajo ninguna circunstancia.

5. Plazo de conservación de datos

Tipo de dato	Plazo de retención
Datos de cuenta (email, teléfono, nombre)	Hasta la eliminación de la cuenta por el usuario
Listas de compra y favoritos	Hasta la eliminación de la cuenta
Logs de acceso con IP anonimizada	30 días máximo
Eventos de seguridad	30 días máximo
Logs de scraper	30 días máximo

Transcurridos los plazos indicados, los datos son eliminados automáticamente de nuestros sistemas activos. Los backups cifrados pueden conservar datos por hasta 90 días adicionales antes de su rotación automática.

6. Derechos del usuario (ARCO)

Conforme a los artículos 14 a 19 de la Ley 25.326, el usuario tiene derecho a:

Acceso: obtener una copia de todos sus datos personales almacenados por Prexio.
Rectificación: corregir datos inexactos o incompletos.
Cancelación (supresión): solicitar la eliminación de todos sus datos. Prexio dispone de un botón de "Eliminar mi cuenta" en la app que ejecuta esta acción de forma automática e irreversible.
Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

6.1 Cómo ejercer sus derechos

Envíe un correo a datos@prexio.com.ar con: el email asociado a su cuenta de Prexio, el derecho que desea ejercer (acceso, rectificación, cancelación u oposición) y, en caso de rectificación, los datos correctos.

Plazo de respuesta: 10 días hábiles desde la recepción de la solicitud, conforme al artículo 14 de la Ley 25.326.

La eliminación de cuenta también puede realizarse directamente desde la app: Ajustes → Eliminar mi cuenta. Esta acción elimina de forma inmediata e irreversible todos los datos asociados.

7. Seguridad de los datos

Cifrado en tránsito: todas las comunicaciones entre la app y el servidor utilizan HTTPS/TLS 1.2 o superior.
Cifrado en reposo: los backups almacenados en Backblaze B2 están cifrados.
Acceso restringido: solo el personal técnico autorizado tiene acceso a los datos de producción, mediante autenticación de dos factores.
Anonimización: las IPs almacenadas en logs tienen truncado su último octeto. No se almacenan IPs completas.
Tokens de autenticación: se valida la revocación de tokens Firebase en cada request, evitando el uso de sesiones comprometidas.

8. Cookies y tecnologías de seguimiento

La aplicación móvil de Prexio no utiliza cookies. La versión web (prexio.com.ar) puede utilizar cookies técnicas estrictamente necesarias para el funcionamiento del sitio (sesión de administrador). No se utilizan cookies de seguimiento publicitario ni de terceros.

9. Menores de edad

Prexio no está dirigida a menores de 13 años. No recopilamos intencionalmente datos personales de menores. Si tomamos conocimiento de que un menor ha creado una cuenta, procederemos a eliminar sus datos de inmediato. Si usted es padre, madre o tutor y tiene conocimiento de que un menor ha proporcionado datos personales a Prexio, contáctenos en datos@prexio.com.ar.

10. Modificaciones a esta política

Prexio podrá actualizar esta Política de Privacidad cuando sea necesario. Los cambios serán notificados a los usuarios con al menos 15 días de anticipación mediante notificación en la aplicación. La versión vigente siempre estará disponible en prexio.com.ar/privacy.

11. Autoridad de control

La autoridad de aplicación de la Ley 25.326 en Argentina es la Agencia de Acceso a la Información Pública (AAIP). El usuario tiene derecho a presentar una denuncia ante dicho organismo si considera que sus derechos han sido vulnerados.

Sitio web AAIP: www.argentina.gob.ar/aaip

12. Contacto

Canal	Dirección
Consultas sobre privacidad y derechos ARCO	datos@prexio.com.ar
Consultas generales	hola@prexio.com.ar
Reclamos legales	legal@prexio.com.ar