Política de privacidad

Datos de la cuenta (nombre, email, contraseña cifrada, empresa, CUIT, uso del Servicio): el Proveedor es el responsable del tratamiento y los usa para prestar y mejorar el Servicio, facturarlo y comunicarse con la empresa usuaria.

Datos que la empresa usuaria carga (sus clientes, contactos, técnicos, proveedores, comprobantes): la empresa usuaria es la responsable y el Proveedor actúa como encargado del tratamiento, siguiendo sus instrucciones y sin usarlos para fines propios. La empresa usuaria debe contar con base legal para cargarlos e informar a las personas titulares.

• Registro y usuarios: nombre, email, contraseña (almacenada con hash), rol, sesiones activas, dirección IP y navegador de cada acceso.
• Empresa: razón social, CUIT, condición frente al IVA, domicilio, logo, datos de contacto, configuración fiscal y, si se activa la facturación electrónica, el certificado digital y la clave privada cifrados.
• Operación: toda la información de gestión que la empresa carga (inventario, clientes, contactos, proyectos, presupuestos, remitos, comprobantes, cobros, personal técnico, archivos y notas).
• Portal de clientes: accesos por enlace, aceptación o rechazo de presupuestos, con fecha, IP y navegador como constancia.
• Técnicos: aceptación de turnos y partes de horas que ellos mismos cargan.
• Técnicos y rendimiento: registros de errores y métricas de uso sin contenido de negocio, para mantener el Servicio funcionando.

• Prestar el Servicio: autenticar usuarios, aislar la información de cada empresa, calcular disponibilidad, generar PDF, enviar emails en nombre de la empresa (presupuestos, remitos, comprobantes, invitaciones).
• Emitir comprobantes ante ARCA con el certificado de la empresa y procesar cobros con la cuenta de Mercado Pago de la empresa, cuando la empresa activa esas integraciones.
• Seguridad: detectar accesos indebidos, limitar intentos de ingreso, auditar cambios (quién hizo qué y cuándo).
• Comunicaciones del Servicio: avisos de cuenta, vencimiento de prueba, cambios relevantes. No se envía publicidad de terceros.

Los datos no se venden ni se ceden a terceros con fines propios. Se comparten solo con proveedores que el Servicio necesita para funcionar, bajo contrato y limitados a esa finalidad:

• Infraestructura y base de datos en la nube (servidores donde se aloja el Servicio y sus copias de seguridad).
• Envío de emails transaccionales.
• Registro de errores técnicos (sin contenido de negocio, sin cookies ni cuerpos de solicitudes).
• ARCA y Mercado Pago, únicamente cuando la empresa usuaria activa esas integraciones y con los datos estrictamente necesarios para cada operación.

Algunos de estos proveedores pueden procesar datos fuera de la Argentina; en ese caso se exigen garantías adecuadas conforme a la normativa de la AAIP. También se pueden revelar datos ante requerimiento legal de autoridad competente.

Mientras la cuenta esté activa o en solo lectura. Al cerrarse la cuenta, los datos se eliminan a los 60 días, salvo lo que deba conservarse por obligación legal (por ejemplo, constancias de comprobantes electrónicos emitidos) o para la defensa de reclamos. Las copias de seguridad se rotan en un plazo máximo de 30 días.

Los registros de acceso y seguridad se conservan hasta 12 meses.

• Aislamiento por empresa aplicado en la propia base de datos (políticas de seguridad a nivel de fila), además de en la aplicación.
• Cifrado en tránsito (HTTPS) y de los secretos sensibles en reposo (certificados y claves de ARCA, credenciales de Mercado Pago).
• Contraseñas almacenadas con hash, límite de intentos de ingreso, sesiones revocables por la propia persona usuaria y registro de auditoría de los cambios.
• Copias de seguridad diarias y pruebas periódicas de restauración.

El Servicio usa únicamente cookies técnicas: la de sesión (para mantener el ingreso), la de preferencia de tema claro u oscuro y las necesarias para proteger formularios. No se usan cookies de publicidad ni de seguimiento entre sitios.

Toda persona puede ejercer en forma gratuita, a intervalos no inferiores a seis meses salvo interés legítimo, los derechos de acceso, rectificación, actualización y supresión de sus datos, escribiendo a privacidad@sinapt.app. Si los datos fueron cargados por una empresa usuaria, el pedido se traslada a esa empresa, que es la responsable.

«La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»

El Servicio está dirigido a empresas y a personas mayores de 18 años. No se recopilan de forma consciente datos de menores.

Las actualizaciones se publican en esta página con su fecha. Los cambios relevantes se comunican por email al administrador de cada cuenta.