1. Quiénes somos
FlashTag es una plataforma SaaS operada por Tomás Martín Cazalá, CUIT 20-39644692-9, domicilio en Av. Luis María Campos 70, C1426, CABA, Argentina. Correo: hola@flashtag.tech. FlashTag permite gestionar códigos QR dinámicos, páginas de enlaces ("Mini sitios"), analíticas de escaneos y — a través del módulo Reseñas IA — la lectura, generación de respuestas con IA y publicación de respuestas a reseñas de Google Business Profile.
2. Marco legal aplicable
- Ley N° 25.326 de Protección de Datos Personales y decreto reglamentario 1558/2001.
- Disposiciones de la AAIP.
- Lineamientos internacionales de privacidad.
- Google API Services User Data Policy — Limited Use Requirements.
3. Datos que recolectamos
3.1. Datos que proporcionás directamente
- Nombre y apellido
- Contraseña (hasheada)
- Datos de empresa
- Información de facturación
- Contenido generado (QR, mini sitios, respuestas)
3.2. Datos obtenidos a través de Google (módulo Reseñas IA)
- IDs de cuentas de Google My Business (GMB)
- Datos de fichas de negocio
- Reseñas (autor, calificación, texto, fecha)
- Respuestas publicadas
Compromiso explícito (Google Limited Use): Los datos de Google se usan exclusivamente para proveer el módulo Reseñas IA. No se venden a terceros. No se usan para entrenar modelos de IA. No se transfieren salvo a subprocesadores necesarios. No se permite lectura por humanos excepto con consentimiento, por seguridad, por ley, o para operaciones internas agregadas.
3.3. Datos de uso (escaneos)
Fecha/hora, IP (para derivar geo, luego descartada), dispositivo, browser, URL de origen. No identificamos a quien escanea.
3.4. Cookies
Propias para sesión (esenciales) y analíticas internas. Sin cookies publicitarias ni cross-site tracking.
4. Para qué usamos tus datos
| Finalidad | Datos involucrados | Base legal |
|---|---|---|
| Crear y mantener tu cuenta | Email, contraseña, datos de empresa | Ejecución del contrato |
| Proveer funcionalidades (QR, Mini sitios, Reseñas IA) | Todos los datos del servicio | Ejecución del contrato |
| Generar sugerencias de respuesta con IA | Texto de reseñas + configuración de tono | Ejecución del contrato + consentimiento |
| Facturación y cobros | Datos de facturación | Obligación legal + contrato |
| Notificaciones operativas | Email, preferencias in-app | Ejecución del contrato |
| Seguridad y prevención de fraude | Logs de acceso, IPs | Interés legítimo |
| Mejoras del servicio (analíticas agregadas) | Datos de uso sin identificadores | Interés legítimo |
5. Con quiénes compartimos tus datos
| Subprocesador | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Supabase Inc. (EE.UU.) | Base de datos, auth, storage | Todos los datos | EE.UU. / UE |
| Vercel Inc. (EE.UU.) | Hosting | Tráfico web, logs | EE.UU. / global edge |
| Anthropic PBC (EE.UU.) | IA para respuestas (Claude) | Texto de reseñas + prompt de tono | EE.UU. |
| Google LLC (EE.UU.) | APIs GMB, OAuth | Datos de GMB autorizados | EE.UU. / global |
| Mercado Pago (Argentina) | Procesamiento de pagos | Datos de facturación | Argentina |
No vendemos ni alquilamos datos. No compartimos con fines publicitarios.
6. Dónde se almacenan tus datos
Infraestructura de Supabase y Vercel en EE.UU. y UE. Al aceptar esta política, autorizás la transferencia internacional a estos proveedores, que cumplen con estándares equivalentes o superiores a Ley 25.326.
7. Cuánto tiempo los conservamos
- Datos de cuenta: mientras esté activa + 12 meses.
- Datos de Google Business Profile: 30 días tras desconexión o cancelación del módulo.
- Reseñas y respuestas: mientras el módulo esté activo; eliminación anticipada disponible a pedido.
- Datos de escaneos: 24 meses, luego anonimizados.
- Datos de facturación: 10 años (obligaciones impositivas argentinas).
8. Tus derechos
En virtud de la Ley 25.326, tenés derecho a:
- Acceder a tus datos.
- Rectificar datos inexactos.
- Eliminar datos (salvo obligación legal).
- Oponerte al tratamiento.
- Portar tus datos en formato estructurado.
- Retirar consentimiento para integraciones Google en cualquier momento.
Para ejercerlos escribinos a hola@flashtag.tech. Respondemos en 10 días hábiles. También podés presentar denuncia ante la AAIP: argentina.gob.ar/aaip .
9. Cómo protegemos tus datos
- Cifrado en tránsito (TLS 1.3) y en reposo.
- MFA disponible.
- Tokens OAuth de Google almacenados cifrados con RLS estricta.
- Aislamiento multi-tenant con RLS en base de datos.
- Logs de auditoría de accesos administrativos.
- Backups regulares con retención limitada.
- Revisiones periódicas de permisos.
En caso de incidente que afecte tus datos: notificación en 72 horas.
10. Menores de edad
FlashTag no está dirigido a menores de 18 años. Si detectás que un menor cargó datos, escribinos a hola@flashtag.tech.
11. Cambios a esta política
Notificamos por email y/o aviso en plataforma con al menos 15 días de anticipación ante cambios significativos.
12. Contacto
- Email: hola@flashtag.tech
- Responsable: Tomás Martín Cazalá
- Domicilio: Av. Luis María Campos 70, C1426, CABA, Argentina
- CUIT: 20-39644692-9