Políticas de Privacidad - DESTAP

Protección de datos personales y privacidad

Última actualización: 20 de julio de 2025

POLÍTICA DE PRIVACIDAD - DESTAP

**Última actualización:** 20 de julio de 2025

1. INTRODUCCIÓN

DESTAP, desarrollada por [TU NOMBRE COMPLETO], con domicilio en [TU DIRECCIÓN COMPLETA] (en adelante, "DESTAP", "nosotros" o "la Plataforma"), se compromete a proteger la privacidad y los datos personales de todos los usuarios de la plataforma DESTAP. *Nota: DESTAP se encuentra actualmente en proceso de constitución formal como empresa. Esta política será actualizada una vez completado dicho proceso, manteniendo la continuidad de todos los compromisos aquí establecidos.* Esta Política de Privacidad describe cómo recolectamos, usamos, almacenamos y protegemos la información personal de conformidad con la Ley 25.326 de Protección de Datos Personales de Argentina y normativas aplicables.

2. INFORMACIÓN QUE RECOLECTAMOS

### 2.1 Datos de Registro y Perfil **Información obligatoria:** - Nombre y apellido completos - Documento Nacional de Identidad - Fecha de nacimiento (verificación de mayoría de edad) - Dirección de correo electrónico - Número de teléfono celular - Dirección postal de entrega **Información opcional:** - Foto de perfil - Preferencias de productos - Información de contacto adicional ### 2.2 Datos de Verificación de Edad Para cumplir con la legislación sobre venta de alcohol: - Fotocopia o imagen del documento de identidad - Datos biométricos de verificación facial (cuando aplique) - Registro de verificaciones realizadas - Historial de validaciones de edad ### 2.3 Datos de Pago y Transacciones - Información de tarjetas de crédito/débito (procesada por Mobbex) - Historial completo de transacciones - Datos de facturación y comprobantes - Información de reembolsos y devoluciones - Códigos de transacción y referencias ### 2.4 Datos de Uso de la Plataforma - Historial de navegación en DESTAP - Productos visualizados, favoritos y comprados - Búsquedas realizadas en la plataforma - Preferencias de eventos y establecimientos - Códigos QR generados y utilizados - Patrones de consumo y frecuencia de compra - Interacciones con el soporte al cliente ### 2.5 Datos Técnicos y de Dispositivo - Dirección IP y datos de conexión - Tipo de dispositivo, navegador y sistema operativo - Identificadores únicos del dispositivo - Cookies y tecnologías similares - Logs de acceso, errores y actividad del sistema - Datos de rendimiento y uso de la aplicación ### 2.6 Datos de Geolocalización - Ubicación para determinar establecimientos cercanos - Ubicación durante el proceso de validación QR - Datos de GPS para optimización de servicios - Historial de ubicaciones visitadas (con consentimiento) ### 2.7 Datos de Establecimientos y Eventos **Para administradores y staff:** - Razón social y datos fiscales del establecimiento - Habilitaciones y licencias comerciales - Información de productos, stock y precios - Datos de personal autorizado para validación - Métricas de ventas y rendimiento - Horarios de operación y eventos ### 2.8 Datos de Comunicaciones - Contenido de emails y mensajes enviados - Registros de llamadas de soporte - Feedback y calificaciones - Reportes de problemas o incidentes - Comunicaciones promocionales y respuestas

3. FINALIDADES DEL TRATAMIENTO

### 3.1 Operación de la Plataforma - **Gestión de cuentas:** Registro, autenticación y mantenimiento de perfiles - **Procesamiento de pedidos:** Desde la selección hasta la entrega - **Generación y validación de códigos QR:** Sistema central de DESTAP - **Gestión de pagos:** Integración con Mobbex y procesamiento seguro - **Control de inventario:** Sincronización entre establecimientos - **Soporte técnico:** Resolución de problemas y asistencia ### 3.2 Cumplimiento Legal y Verificación - **Verificación de mayoría de edad:** Obligación legal para venta de alcohol - **Prevención de fraude:** Detección de actividades sospechosas - **Cumplimiento regulatorio:** Normativas sobre venta de alcohol - **Auditorías de seguridad:** Protección del sistema - **Cooperación con autoridades:** Cuando sea legalmente requerido ### 3.3 Mejora del Servicio - **Análisis de uso:** Comportamiento y patrones de consumo - **Personalización:** Recomendaciones y experiencia personalizada - **Desarrollo de funcionalidades:** Nuevas características basadas en datos - **Optimización de rendimiento:** Mejora de velocidad y eficiencia - **Investigación y desarrollo:** Innovación en la plataforma ### 3.4 Comunicaciones y Marketing - **Comunicaciones transaccionales:** - Confirmaciones de pedidos y pagos - Códigos QR e instrucciones de uso - Notificaciones de estado de pedidos - Alertas de seguridad y sistema - **Comunicaciones promocionales (con consentimiento):** - Ofertas especiales y descuentos - Nuevos productos y establecimientos - Eventos y promociones especiales - Newsletter y contenido de valor ### 3.5 Seguridad y Prevención - **Detección de fraude:** Algoritmos de seguridad avanzados - **Prevención de uso por menores:** Sistemas automatizados - **Protección de cuentas:** Monitoreo de actividades sospechosas - **Seguridad de pagos:** Protección de transacciones financieras

4. BASE LEGAL PARA EL TRATAMIENTO

### 4.1 Consentimiento Expreso - Registro voluntario en la plataforma - Aceptación de políticas de privacidad - Autorización para comunicaciones promocionales - Consentimiento para uso de geolocalización ### 4.2 Ejecución de Contrato - Procesamiento de pedidos y pagos - Generación y validación de códigos QR - Entrega de productos/servicios - Gestión de la relación comercial ### 4.3 Obligación Legal - Verificación obligatoria de mayoría de edad - Cumplimiento normativo de venta de alcohol - Conservación de registros fiscales y contables - Cooperación con autoridades competentes - Prevención de lavado de dinero ### 4.4 Interés Legítimo - Prevención de fraude y actividades ilícitas - Seguridad y estabilidad de la plataforma - Mejora de productos y servicios - Análisis estadísticos anonymizados

5. COMPARTIR DATOS CON TERCEROS

### 5.1 Establecimientos Adheridos **Datos compartidos:** - Nombre del comprador y datos de contacto - Detalles específicos del pedido - Códigos QR para validación - Información necesaria para la entrega **Propósito:** Facilitar la validación y entrega de productos ### 5.2 Procesadores de Pago **Mobbex y procesadores asociados:** - Datos de tarjetas y métodos de pago - Información de transacciones - Datos de facturación - Solo información estrictamente necesaria para el procesamiento ### 5.3 Proveedores de Servicios Tecnológicos **Servicios de infraestructura:** - Hosting y almacenamiento en la nube (MongoDB Atlas) - Servicios de email (Resend) - Analytics y monitoreo de rendimiento - Servicios de seguridad y respaldo ### 5.4 Autoridades Competentes **Compartimos datos cuando:** - Sea requerido por orden judicial - Exista obligación legal específica - Se investigue fraude o actividades ilícitas - Se requiera verificación regulatoria - Sea necesario para proteger derechos legales ### 5.5 NO Compartimos Con - Empresas de marketing directo sin consentimiento - Redes sociales (salvo autorización expresa) - Agregadores de datos comerciales - Terceros para fines no relacionados con DESTAP - Empresas de la competencia

6. TRANSFERENCIAS INTERNACIONALES

### 6.1 Alcance y Justificación Algunos servicios tecnológicos pueden involucrar transferencias fuera de Argentina: - Servicios de nube (MongoDB Atlas, Vercel) - Procesamiento de pagos (Mobbex) - Servicios de email y notificaciones - Analytics y monitoreo ### 6.2 Salvaguardas Implementadas - Contratos con cláusulas contractuales tipo - Certificaciones de privacidad internacionales - Evaluación de nivel de protección del país destino - Auditorías regulares de seguridad - Posibilidad de revocación de transferencias ### 6.3 Países con Nivel Adecuado Priorizamos transferencias a países reconocidos por Argentina como con nivel adecuado de protección.

7. SEGURIDAD DE LOS DATOS

### 7.1 Medidas Técnicas **Cifrado y protección:** - Encriptación AES-256 para datos en reposo - TLS 1.3 para datos en tránsito - Hashing seguro para contraseñas (bcrypt) - Tokens JWT con expiración automática **Infraestructura:** - Firewalls y sistemas de detección de intrusiones - Monitoreo 24/7 de seguridad - Respaldos automáticos y redundantes - Autenticación de múltiples factores ### 7.2 Medidas Organizativas **Controles de acceso:** - Acceso restringido basado en roles - Logs detallados de acceso a datos - Revisiones regulares de permisos - Capacitación en privacidad para el equipo **Políticas internas:** - Procedimientos de respuesta a incidentes - Auditorías internas regulares - Evaluaciones de impacto en privacidad - Protocolos de notificación de brechas ### 7.3 Retención de Datos **Criterios de conservación:** - Datos conservados solo el tiempo necesario - Eliminación automática según cronograma establecido - Conservación extendida solo por obligación legal - Anonimización para datos estadísticos **Períodos específicos:** - Datos de transacciones: 10 años (obligación fiscal) - Códigos QR: 1 año después de expiración - Logs de sistema: 2 años - Datos de marketing: hasta revocación de consentimiento

8. DERECHOS DE LOS TITULARES

### 8.1 Derecho de Acceso **Solicitar información sobre:** - Datos personales que procesamos - Finalidades del tratamiento - Categorías de destinatarios - Período de conservación - Fuentes de obtención ### 8.2 Derecho de Rectificación **Corregir datos:** - Datos inexactos o incompletos - Información desactualizada - Errores en el perfil o preferencias ### 8.3 Derecho de Cancelación/Supresión **Solicitar eliminación cuando:** - Los datos ya no sean necesarios - Se retire el consentimiento - Se procesen de manera ilícita - Exista obligación legal de supresión **Excepciones:** Conservación por obligación legal o interés público ### 8.4 Derecho de Oposición **Oponerse a:** - Comunicaciones promocionales - Tratamientos específicos no esenciales - Uso de datos para marketing directo - Perfilado automatizado ### 8.5 Derecho de Portabilidad **Obtener datos:** - En formato estructurado y legible - Para transferir a otro responsable - Solo para datos proporcionados directamente ### 8.6 Ejercicio de Derechos **Cómo ejercer sus derechos:** - Email: privacidad@destap.com - A través del perfil en la plataforma - Correo postal a nuestra dirección **Proceso:** - Respuesta en máximo 10 días hábiles - Acreditación de identidad requerida - Confirmación de procesamiento de solicitud - Apelación disponible si no está satisfecho

9. COOKIES Y TECNOLOGÍAS SIMILARES

### 9.1 Tipos de Cookies **Cookies esenciales:** - Autenticación y seguridad - Funcionamiento del carrito de compras - Preferencias de idioma y configuración - Protección contra ataques CSRF **Cookies funcionales:** - Recordar preferencias del usuario - Mejorar experiencia de navegación - Personalización de contenido - Optimización de rendimiento **Cookies analíticas:** - Análisis de uso y comportamiento - Métricas de rendimiento - Identificación de problemas técnicos - Estadísticas de utilización **Cookies de marketing (con consentimiento):** - Personalización de anuncios - Medición de campañas - Retargeting y remarketing - Análisis de conversiones ### 9.2 Gestión de Cookies **Control del usuario:** - Banner de consentimiento al ingresar - Panel de preferencias en configuración - Posibilidad de rechazar cookies no esenciales - Instrucciones para configuración del navegador **Tecnologías similares:** - Local Storage y Session Storage - Web beacons y píxeles de seguimiento - Identificadores de dispositivo - Fingerprinting del navegador

10. MENORES DE EDAD

### 10.1 Restricción Absoluta - DESTAP está dirigido EXCLUSIVAMENTE a mayores de 18 años - Prohibición total de registro y uso por menores - Verificación obligatoria de mayoría de edad - Sistemas automatizados de detección ### 10.2 Medidas de Protección **Verificación proactiva:** - Análisis de patrones de comportamiento - Verificación cruzada de información - Alertas automáticas para cuentas sospechosas - Revisión manual de casos dudosos **Respuesta a detección:** - Suspensión inmediata de cuenta - Eliminación de todos los datos del menor - Notificación a padres/tutores cuando sea posible - Bloqueo permanente del dispositivo ### 10.3 Colaboración Familiar Si un padre/tutor detecta uso por un menor: - Contactar inmediatamente a privacidad@destap.com - Proporcionar documentación que acredite la situación - Cooperar en la investigación del caso - Recibir confirmación de eliminación de datos

11. NOTIFICACIONES Y COMUNICACIONES

### 11.1 Comunicaciones Transaccionales (Obligatorias) **No requieren consentimiento adicional:** - Confirmaciones de pedido y pago - Códigos QR y instrucciones de entrega - Estados de transacciones y entregas - Notificaciones de seguridad - Actualizaciones críticas del sistema - Facturas y comprobantes fiscales ### 11.2 Comunicaciones Promocionales (Opcionales) **Requieren consentimiento expreso:** - Ofertas especiales y descuentos - Newsletter con novedades - Invitaciones a eventos - Recomendaciones personalizadas - Surveys y estudios de mercado ### 11.3 Canales de Comunicación **Principales:** - Email (principal canal) - SMS (solo confirmaciones críticas) - Notificaciones push en la aplicación - Mensajes dentro de la plataforma **Gestión de preferencias:** - Panel de configuración en perfil - Links de unsubscribe en emails - Configuración granular por tipo de comunicación - Respeto inmediato a solicitudes de baja

12. CAMBIOS EN LA POLÍTICA

### 12.1 Notificación de Modificaciones **Proceso:** - Aviso por email con 15 días de anticipación - Publicación destacada en la plataforma - Resumen claro de cambios principales - Versión comparativa disponible ### 12.2 Tipos de Cambios **Cambios menores:** Clarificaciones, correcciones menores **Cambios sustanciales:** Nuevas finalidades, nuevos destinatarios ### 12.3 Aceptación y Opciones - Uso continuado implica aceptación - Derecho a rechazar y cerrar cuenta - Período de gracia para decidir - Asistencia para descarga de datos

13. CONTACTO Y RECLAMOS

### 13.1 Contacto Directo DESTAP - **Email principal:** privacidad@destap.com - **Email soporte:** soporte@destap.com - **Teléfono:** [TU NÚMERO DE CONTACTO] - **Dirección:** [TU DIRECCIÓN COMPLETA] - **Horarios:** Lunes a Viernes, 9:00 a 18:00 hs ### 13.2 Agencia de Acceso a la Información Pública **Organismo de control:** - **Dirección:** Av. Pte. Gral. Julio A. Roca 710, piso 3, Ciudad Autónoma de Buenos Aires - **Email:** info@aaip.gob.ar - **Web:** www.aaip.gob.ar - **Competencia:** Atender denuncias y reclamos sobre protección de datos personales ### 13.3 Tiempos de Respuesta - **Consultas generales:** 3 días hábiles - **Ejercicio de derechos:** 10 días hábiles máximo - **Reclamos complejos:** 15 días hábiles - **Emergencias de seguridad:** 24 horas ### 13.4 Procedimiento de Reclamos 1. **Contacto inicial:** Email a privacidad@destap.com 2. **Acreditación:** Verificación de identidad del solicitante 3. **Evaluación:** Análisis interno del reclamo 4. **Resolución:** Respuesta fundamentada 5. **Apelación:** Posibilidad de escalamiento a AAIP

14. CONSENTIMIENTO Y REVOCACIÓN

### 14.1 Consentimiento Inicial Al registrarse en DESTAP, usted otorga su consentimiento: - **Libre:** Sin coerción ni condicionamiento indebido - **Específico:** Para finalidades claramente definidas - **Informado:** Con conocimiento pleno de esta política - **Inequívoco:** Mediante acción afirmativa clara ### 14.2 Revocación del Consentimiento **Derecho:** Puede retirar su consentimiento en cualquier momento **Medios:** Email, configuración de perfil, contacto directo **Efectos:** Cesará el tratamiento salvo base legal alternativa **Limitaciones:** No afecta tratamientos ya realizados legalmente ### 14.3 Consecuencias de la Revocación - Posible limitación de funcionalidades - Mantenimiento de datos por obligación legal - Información clara sobre implicaciones - Asistencia para minimizar impacto

15. VIGENCIA Y APLICABILIDAD

### 15.1 Entrada en Vigor Esta Política de Privacidad entra en vigor el 20 de julio de 2025 y permanecerá vigente mientras: - Mantenga una cuenta activa en DESTAP - Existan obligaciones legales de conservación - Persistan intereses legítimos justificados ### 15.2 Responsabilidad Durante Transición Empresarial DESTAP se encuentra en proceso de constitución empresarial. Durante esta transición: - Todos los compromisos de esta política permanecen vigentes - La responsabilidad recae en [TU NOMBRE COMPLETO] - Los derechos de los usuarios se mantienen inalterados - Se notificará cualquier cambio en la titularidad ### 15.3 Supervivencia de Obligaciones Ciertas obligaciones sobrevivirán a la terminación: - Conservación por obligación legal - Compromisos de seguridad de datos - Derechos de los titulares - Procedimientos de reclamo --- **Esta Política de Privacidad complementa nuestros Términos y Condiciones y forma parte integral del marco legal de DESTAP.** **Para consultas específicas sobre privacidad:** privacidad@destap.com **Última revisión:** 20 de julio de 2025