Política de privacidad

1. Quién es responsable de tus datos

«Potencialo» o «nosotros» es quien presta el servicio disponible en potencialo.com.

Esta política sigue la Ley 25.326 de Protección de los Datos Personales. Según de quién sean los datos, cumplimos dos papeles:

• De los negocios (quienes crean una cuenta), de quienes visitan potencialo.com y de quienes piden soporte, somos responsables del tratamiento.
• De los compradores y clientes de cada negocio, el responsable es ese negocio. Potencialo guarda y procesa esos datos por encargo suyo, para que pueda atender pedidos, turnos, ventas y cobros (art. 25 de la Ley 25.326).

2. Qué datos tratamos

De los negocios:

• Correo electrónico y contraseña (guardamos solo un resumen cifrado, no la contraseña).
• Datos del negocio: nombre, rubro, descripción, logo, WhatsApp, Instagram, horarios, productos y precios.
• Datos de cobro que carga el negocio: alias, CBU, titular y banco para transferencias; credenciales de conexión con su cuenta de Mercado Pago.
• Datos fiscales para la factura electrónica: CUIT, razón social, domicilio, condición frente al IVA, punto de venta y certificado. La clave privada se guarda cifrada.
• Seguridad: PIN de caja, verificación en dos pasos y llaves de acceso (de estas últimas solo la clave pública; tu huella o tu rostro nunca salen de tu dispositivo).
• Suscripción: plan, correo del pagador y estado de los débitos. No recibimos los datos de tu tarjeta: los maneja Mercado Pago.
• Registro de actividad: acciones relevantes de la cuenta con fecha y dirección IP.

De los compradores y clientes de cada negocio (por encargo del negocio):

• Nombre, correo, teléfono, dirección de entrega y notas del pedido o del turno.
• Qué se pidió o reservó, importes, medio de pago elegido y estado del pago.
• En la libreta de fiado: nombre, teléfono y saldo, cargados por el negocio.
• En el club de clientes del negocio: nombre, correo, teléfono, cumpleaños (día y mes) si lo das, compras, sellos y premios, si aceptaste recibir promociones y cuándo, y las reseñas que publiques.
• En las facturas: los datos del receptor que cargue el negocio.
• Lo que escribís a la asistente del sitio y lo que mirás o agregás al carrito durante la visita, para que pueda responderte.
• Estadísticas de visitas para el negocio: un código al azar guardado en tu navegador, qué productos o servicios abriste y cuántas veces, qué sumaste al carrito, desde qué tipo de equipo, por qué link llegaste y tu ubicación aproximada (país, provincia y ciudad, que calcula el proveedor de alojamiento a partir de tu conexión). No guardamos tu dirección IP. Si comprás o reservás desde ese navegador, el negocio puede ver qué miraste en su sitio junto a tu nombre. Estos datos se borran a los 13 meses.

De quienes piden soporte: nombre, correo, la conversación con la asistente de soporte, la dirección IP y, si tenés la sesión abierta, el negocio desde el que escribís.

No pedimos ni inferimos datos sensibles. La asistente no deduce tu edad ni tu género: del dispositivo solo mira si es un celular, una tablet o una computadora.

3. Para qué los usamos

• Prestar el servicio: crear y mostrar el sitio, tomar pedidos y turnos, registrar ventas, emitir comprobantes.
• Cobrar los planes y avisarte sobre tu suscripción.
• Mandarte correos necesarios: confirmación de cuenta, recuperación de contraseña, avisos del servicio y respuestas de soporte.
• Por encargo de cada negocio: mandar el ticket de una compra al correo que dejaste, el link de tu tarjeta de sellos y tus premios y, solo si lo aceptaste con la casilla correspondiente, sus promociones. Cada promoción trae un link para darte de baja, y también lo podés hacer desde tu tarjeta.
• Cuidar la seguridad: detectar accesos indebidos, limitar intentos y prevenir fraudes.
• Atender consultas y reclamos.
• Ver cómo se usa la plataforma con números agregados, para mejorarla.
• Cumplir obligaciones legales.

No vendemos ni alquilamos datos personales. No mandamos publicidad de terceros.

4. Con quién los compartimos

Solo con quienes necesitamos para prestar el servicio, y solo lo necesario:

• Mercado Pago: para cobrar los planes y para los cobros de cada negocio con su propia cuenta.
• ARCA (ex AFIP): los datos de cada comprobante que el negocio decide emitir.
• Proveedores de inteligencia artificial (Anthropic y Cloudflare): reciben el texto de las conversaciones y los datos del catálogo necesarios para generar cada respuesta.
• Proveedor de envío de correos (Resend): la dirección y el contenido de cada correo.
• Proveedores de alojamiento e infraestructura donde funciona la plataforma.
• Open Food Facts: al cargar un producto por código de barras se consulta ese código, sin datos personales.
• Autoridades, cuando una norma o una orden judicial lo exige.

Algunos de estos proveedores procesan datos fuera de la Argentina, incluso en países sin una legislación equivalente. Al usar el servicio consentís esa transferencia, que se hace con las garantías contractuales que ofrecen esos proveedores.

Cuando compartís un recibo, un pedido o una factura por WhatsApp, el mensaje lo mandás vos desde tu aplicación: nosotros no enviamos mensajes por WhatsApp.

5. Inteligencia artificial

Las respuestas de la asistente, las ayudas del panel y las preguntas de la asistente de soporte se generan de forma automática. Guardamos un registro técnico de cada llamada (tarea, modelo, duración y cantidad de texto procesado), sin el contenido de la conversación.

No se toman decisiones con efectos legales sobre vos basadas solo en un tratamiento automatizado. Los pedidos de soporte siempre los resuelve una persona.

6. Cuánto tiempo los guardamos

Mientras la cuenta del negocio esté activa. Si se cierra la cuenta, borramos o anonimizamos los datos, salvo los que debamos conservar por obligación legal (por ejemplo, comprobantes fiscales y registros de cobros) o para defendernos en un reclamo, durante los plazos que fijan las normas.

Los pedidos de soporte se conservan mientras sirvan para dar seguimiento al caso.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada, contraseñas guardadas como resumen cifrado, cifrado de la clave fiscal, verificación en dos pasos opcional, límite de intentos de ingreso, cierre de sesión remoto y registro de auditoría. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisamos.

8. Tus derechos

Podés pedir acceso a tus datos, que los corrijamos, actualicemos o borremos, y retirar tu consentimiento, desde la página de Soporte (potencialo.com/soporte). Respondemos dentro de los plazos legales: 10 días corridos para el acceso y 5 días hábiles para rectificar o suprimir.

Si sos comprador o cliente de un negocio, hacé el pedido primero a ese negocio, que es el responsable de tus datos. Si no te responde, escribinos y lo ayudamos a cumplir.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Menores de edad

Las cuentas de negocio son para mayores de 18 años. Si un negocio vende productos restringidos a mayores, es responsable de verificar la edad de sus compradores.

10. Cambios en esta política

Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha. Si el cambio es importante, avisamos al correo de las cuentas.