POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad describe cómo Sistronic Developers Group (en adelante “la Empresa”) recopila, utiliza, protege y comparte la información personal que se obtiene de los usuarios de nuestros productos y servicios, en particular de las soluciones de software SistroFix (Platform for repair shops) y SisTRACK (plataforma web que muestra los datos de reparaciones de nuestros clientes a sus propios clientes a través de códigos QR). Asimismo, explica el tratamiento de los datos de los clientes finales, el uso de herramientas de terceros para análisis y campañas publicitarias, y las prácticas de resguardo de la información conforme a la legislación aplicable de la República Argentina.

1. ACEPTACIÓN DE LA POLÍTICA DE PRIVACIDAD

Al utilizar nuestros servicios o plataformas, el usuario manifiesta su conformidad con los términos de esta Política de Privacidad. Si no está de acuerdo con estos términos, le solicitamos que se abstenga de utilizar nuestros productos o servicios.

2. INFORMACIÓN QUE RECOPILAMOS

La Empresa recopila información personal y datos de uso de varias maneras, que incluyen, entre otras:

Información proporcionada directamente por el usuario:
Datos de identificación (nombre y apellido, CUIT/CUIL, DNI, razón social, etc.).
Información de contacto (correo electrónico, número de teléfono, dirección postal).
Datos de facturación (para la emisión de facturas y procesamiento de pagos).
Información proporcionada sobre los clientes de nuestros usuarios (los “clientes de mis clientes”):
En el caso de utilizar SisTRACK u otras funcionalidades de SistroFix, es posible que se recopilen datos de clientes finales, tales como nombre, información sobre reparaciones, historial de compras o de solicitudes de servicio, etc.
Información de uso y dispositivos:
Datos sobre cómo se utilizan nuestras plataformas (secciones visitadas, funcionalidades utilizadas, tiempo de uso, entre otros).
Información técnica sobre los dispositivos o navegadores (dirección IP, tipo de dispositivo, sistema operativo, tipo de navegador, idioma).
Cookies y tecnologías de seguimiento:
Utilizamos cookies, etiquetas de píxel u otras tecnologías para recopilar y analizar información sobre la interacción de los usuarios con nuestras plataformas y mejorar la experiencia de uso.

3. FINALIDAD DEL TRATAMIENTO DE LA INFORMACIÓN

La información recopilada se utiliza con los siguientes propósitos:

Prestación de servicios:
Para registrar cuentas y proveer acceso a SistroFix, SisTRACK y otras soluciones de software ofrecidas por la Empresa.
Para gestionar las operaciones de mantenimiento, diagnóstico y reparación de vehículos o equipos (en el caso de SistroFix).
Para brindar la funcionalidad de generación de códigos QR que enlacen la información de reparaciones y servicios (SisTRACK).
Mejora de la plataforma y análisis de mercado:
Para optimizar el desempeño de las soluciones.
Para desarrollar nuevas funcionalidades, productos y servicios basados en el comportamiento de uso.
Para realizar análisis estadísticos de mercado que nos permitan entender mejor las necesidades de nuestros usuarios y sus clientes finales.
Publicidad y campañas de marketing:
Utilizamos datos de navegación, preferencias y comportamientos para mejorar las campañas publicitarias y de marketing, incluidas las realizadas a través de herramientas externas, como Google Analytics, Google Tag, Meta Ads (Facebook, Instagram) o campañas de email marketing.
Cumplimiento de obligaciones legales:
Para cumplir con las leyes y regulaciones aplicables, incluyendo, pero no limitado a, la Ley de Protección de Datos Personales N.º 25.326 (Argentina) y cualquier otra normativa local o internacional que resulte aplicable.

4. BASE LEGAL PARA EL TRATAMIENTO DE LOS DATOS

La Empresa trata los datos personales amparada en las siguientes bases legales:

Consentimiento: Cuando el usuario proporciona sus datos voluntariamente y acepta esta Política de Privacidad.
Ejecución de un contrato: Cuando el tratamiento de datos es necesario para la prestación de los servicios adquiridos.
Interés legítimo: Cuando el uso de la información es necesario para mejorar los servicios, mantener la seguridad de nuestras plataformas o llevar a cabo análisis de mercado.
Cumplimiento de obligaciones legales: Para dar cumplimiento a normativas tributarias, comerciales y de protección de datos personales.

5. CONSERVACIÓN Y PROTECCIÓN DE DATOS

5.1 Período de retención

Conservamos los datos personales únicamente durante el tiempo que sea necesario para cumplir con los fines descritos en esta Política o mientras exista una relación contractual con el usuario. Una vez que los datos dejen de ser necesarios, se eliminarán o se mantendrán en forma anonimizada salvo que las leyes o regulaciones aplicables exijan su conservación por un período mayor.

5.2 Medidas de seguridad

La Empresa implementa medidas de seguridad técnicas y organizativas apropiadas para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, divulgación indebida o alteración. Se llevan a cabo revisiones periódicas de las prácticas de seguridad para mantener un nivel de protección adecuado.

6. COMPARTICIÓN Y DIVULGACIÓN DE DATOS

La Empresa se compromete a no vender, alquilar ni ceder los datos personales a terceros, salvo en las siguientes circunstancias:

Proveedores de servicios: Podremos compartir datos con terceros que nos ayudan a prestar nuestros servicios (ej.: proveedores de infraestructura, servicios de hosting, pasarelas de pago, plataformas de email marketing, etc.), bajo la condición de que cumplan con las medidas de seguridad y confidencialidad necesarias.
Obligaciones legales: Cuando resulte requerido por ley o por una orden judicial, o para proteger nuestros derechos o los de terceros, se podrá divulgar la información correspondiente.
Fusiones o adquisiciones: En caso de una fusión, adquisición o venta de activos, los datos personales podrán ser transferidos como parte de la transacción. Se informará oportunamente a los usuarios en caso de que la transacción afecte significativamente sus datos personales.

7. USO DE HERRAMIENTAS DE TERCEROS

Para mejorar la experiencia del usuario, la calidad de los servicios y realizar análisis de marketing, la Empresa utiliza las siguientes herramientas de terceros:

Google Analytics y Google Tag Manager:
Se recopila información estadística sobre el uso de la plataforma, las páginas visitadas y el tiempo de permanencia. Estos datos permiten analizar cómo interactúan los usuarios con nuestros servicios y mejorar su funcionalidad. Google Analytics y Google Tag Manager pueden utilizar cookies y recopilar direcciones IP y datos de uso.
Meta Ads (Facebook e Instagram):
Se utilizan etiquetas o píxeles de seguimiento para ofrecer publicidad relevante a los usuarios en las plataformas de Facebook e Instagram, así como para medir el rendimiento de nuestras campañas publicitarias.
Email Marketing:
Es posible que enviemos correos electrónicos informativos o promocionales a los usuarios que hayan brindado su consentimiento. Cada comunicación incluirá un enlace para darse de baja de futuras comunicaciones.
Análisis y chequeo de datos:
La Empresa realiza chequeos periódicos de los datos almacenados, con la finalidad de mejorar los servicios y la experiencia de usuario, así como para optimizar las estrategias comerciales y de marketing.

Los usuarios pueden deshabilitar las cookies y/o evitar el uso de dichas herramientas a través de la configuración de su navegador o siguiendo los procedimientos indicados por cada proveedor, aunque esto puede afectar la funcionalidad de la plataforma.

Aclaración sobre datos de Gmail / Google APIs:
Los datos obtenidos a través de la API de Gmail (por ejemplo, tokens de acceso, dirección de correo electrónico del usuario y contenido de los mensajes que el propio usuario compone y envía mediante SistroFix) no se utilizan para fines de publicidad, remarketing ni campañas de marketing descritas en esta sección. Dichos datos se utilizan exclusivamente para proporcionar las funcionalidades de envío de correos transaccionales y gestión de comunicaciones dentro de SistroFix, conforme a lo indicado en la sección “Integración con servicios de Google (Gmail API y otros)”.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

La información personal que recopilamos puede ser almacenada o procesada fuera de la República Argentina en servidores de terceros proveedores (por ejemplo, servicios en la nube). Nos aseguraremos de que, en caso de transferencias internacionales de datos, se apliquen las salvaguardas adecuadas para garantizar un nivel de protección equivalente al exigido por la legislación argentina vigente.

9. DERECHOS DE LOS USUARIOS

De conformidad con la Ley de Protección de Datos Personales N.º 25.326 y demás normativa aplicable en Argentina, los usuarios tienen los siguientes derechos:

Acceso: Solicitar información sobre los datos personales que la Empresa posee y el tratamiento que se realiza.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Cancelación: Solicitar la supresión de los datos cuando no sean necesarios para los fines para los que fueron recopilados o cuando ya no exista una relación contractual.
Oposición: Oponerse al tratamiento de sus datos personales en los supuestos permitidos por la ley.

Para ejercer estos derechos, los usuarios pueden ponerse en contacto a través de los datos indicados en la sección de Contacto.

10. DATOS DE MENORES DE EDAD

Los productos y servicios de la Empresa no están dirigidos a menores de edad. No recopilamos deliberadamente datos personales de menores. Si un representante legal identifica que hemos podido procesar datos de menores, por favor, contáctenos para eliminar o anonimizar dichos datos.

11. CAMBIOS A ESTA POLÍTICA

La Empresa se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. En caso de realizar cambios sustanciales, se notificará a los usuarios por los medios que correspondan (correo electrónico, anuncios dentro de la plataforma, etc.). La fecha de la última actualización se indica al inicio de esta Política.

12. CONTACTO

Para cualquier pregunta, consulta o solicitud relacionada con esta Política de Privacidad o sobre el uso de sus datos personales, puede contactarnos a través de:

Sistronic Developers Group
Correo electrónico: [email protected]

13. INTEGRACIÓN CON SERVICIOS DE GOOGLE (GMAIL API Y OTROS)

SistroFix integra determinados servicios de Google para brindar funcionalidades adicionales a los usuarios, en particular:

Autenticación y datos básicos de perfil de Google:
Por ejemplo, dirección de correo electrónico principal y nombre asociados a la cuenta de Google, obtenidos mediante OAuth 2.0.
Envío de correos electrónicos transaccionales a través de la API de Gmail:
Cuando el usuario así lo configura y autoriza expresamente, SistroFix utiliza la API de Gmail para enviar correos en nombre del propio usuario (por ejemplo, facturas, comprobantes u otras notificaciones transaccionales).

El uso y la transferencia de información recibida desde las APIs de Google por parte de Sistronic Developers Group se ajustará a la Google API Services User Data Policy, incluido el requisito de Limited Use.

13.1 Datos que podemos obtener desde las APIs de Google

Cuando el usuario conecta su cuenta de Google o Gmail con SistroFix, podemos recibir:

Datos de identificación de la cuenta de Google:
Dirección de correo electrónico principal y datos básicos de perfil (por ejemplo, nombre y apellido) asociados a dicha cuenta.
Credenciales técnicas para acceso a las APIs:
Tokens de acceso y de actualización (access token y refresh token) necesarios para invocar las APIs de Google que el usuario haya autorizado (por ejemplo, la API de Gmail para el scope gmail.send).
Contenido de mensajes creados y enviados desde SistroFix:
Asunto, cuerpo del mensaje y archivos adjuntos de los correos que el propio usuario compone o genera dentro de SistroFix y decide enviar a través de su cuenta de Gmail.

No accedemos ni sincronizamos de forma masiva la bandeja de entrada del usuario ni su historial completo de correos electrónicos. No leemos ni procesamos correos existentes en la cuenta de Gmail, salvo aquellos que el usuario genere y envíe explícitamente desde SistroFix.

13.2 Finalidad del uso de los datos de Google / Gmail

La información obtenida desde las APIs de Google se utiliza exclusivamente para:

Identificar la cuenta de Google del usuario dentro de SistroFix:
Mostrar su dirección de correo electrónico asociada y vincularla con su cuenta en la plataforma.
Enviar correos electrónicos transaccionales en nombre del usuario:
Por ejemplo, enviar comprobantes, facturas, actualizaciones de órdenes de reparación y otras notificaciones relacionadas con el uso legítimo de SistroFix.
Mantener la seguridad técnica de la integración:
Gestionar tokens, registros mínimos de auditoría y mecanismos para detectar abuso o uso indebido.

No utilizamos datos obtenidos desde la API de Gmail para publicidad, segmentación comercial, campañas de marketing ni para entrenar modelos de inteligencia artificial propios o de terceros.

13.3 Almacenamiento, seguridad y retención

Almacenamiento seguro de tokens:
Los tokens de acceso y de actualización se almacenan de forma segura y se utilizan únicamente para invocar las APIs de Google que el usuario haya autorizado (por ejemplo, la API de Gmail para enviar correos).
Plazo de conservación:
Conservamos estos tokens mientras el usuario mantenga activa la integración con Google en SistroFix o mientras sea necesario para la prestación de los servicios contratados. Una vez que el usuario desconecta la integración o solicita la eliminación de su cuenta, los tokens se eliminan o se anonimizan de forma segura, salvo obligación legal de conservación.
Registros de envío de correos:
Podemos conservar registros relacionados con el envío de correos (por ejemplo, destinatario, asunto, fecha de envío e identificador del mensaje) con fines de soporte, auditoría y seguridad, sin que ello implique acceso masivo a la bandeja de entrada del usuario.

13.4 Compartición de datos de Google / Gmail

Sistronic Developers Group no vende, alquila ni comparte datos obtenidos desde la API de Gmail con terceros para fines de publicidad o marketing.

La información obtenida desde las APIs de Google únicamente puede ser compartida:

Con proveedores de servicios estrictamente necesarios:
Por ejemplo, proveedores de infraestructura de hosting o servicios de monitoreo y seguridad, siempre bajo acuerdos de confidencialidad y protección de datos adecuados.
Por obligaciones legales o requerimientos de autoridad competente:
Cuando sea necesario para cumplir con leyes aplicables, normativas o requerimientos válidos de autoridades administrativas o judiciales.
En el marco de operaciones societarias:
En caso de fusiones, adquisiciones o reestructuraciones societarias, conforme a lo indicado en la sección de fusiones o adquisiciones de esta Política y siempre en cumplimiento de la Google API Services User Data Policy.

No permitimos que personas humanas accedan o lean datos obtenidos vía API de Gmail, salvo en los siguientes casos limitados:

Cuando sea razonablemente necesario para resolver incidencias de soporte técnico solicitadas por el propio usuario.
Cuando sea necesario para detectar, prevenir o investigar fraude, abuso o incidentes de seguridad.
Cuando lo requiera la legislación aplicable.

En todos estos casos, el acceso se limita al mínimo necesario y se registran las acciones relevantes para mantener un nivel de seguridad adecuado.

13.5 Control por parte del usuario y revocación de acceso

El usuario mantiene en todo momento el control sobre la integración con Google y Gmail. En particular, puede:

Desconectar su cuenta de Google o Gmail desde SistroFix:
A través de las opciones de configuración de la plataforma, el usuario puede revocar la integración, lo que genera la eliminación o desactivación de los tokens almacenados en nuestra base de datos.
Revocar el acceso desde su cuenta de Google:
El usuario puede acceder a la sección de “Seguridad” → “Acceso de terceros” en su cuenta de Google (por ejemplo, ingresando en https://myaccount.google.com/permissions ) y eliminar a SistroFix de la lista de aplicaciones conectadas.

Una vez revocado el acceso, SistroFix dejará de poder utilizar la API de Gmail en nombre del usuario y los correos transaccionales dejarán de enviarse desde su cuenta de Gmail a través de nuestra plataforma.

Al utilizar los servicios de Sistronic Developers Group, usted declara que ha leído, entendido y aceptado esta Política de Privacidad.

Sistronic Developers Group