Política de privacidad

El responsable del tratamiento de los datos personales que se describen en esta política es sucuchito, con domicilio en Mar del Plata, Provincia de Buenos Aires, Argentina. Los datos completos están en «Quién responde», al pie. Para cualquier consulta o pedido sobre tus datos: soporte@sucuchito.app.

Hay una excepción importante. Cuando comprás en una tienda hecha con sucuchito, los datos que dejás para ese pedido los trata el vendedor de esa tienda como responsable, para atender tu compra. sucuchito los guarda y protege por cuenta de él, como encargado de tratamiento (Ley 25.326 art. 25), con las reglas de la cláusula 5.

Esta política está hecha para la Ley 25.326 de Protección de los Datos Personales, su decreto 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública, que es el organismo que la controla.

Si vendés

• Cuenta: email, nombre, teléfono, foto (si entrás con Google), preferencias de avisos, fecha y país del último acceso.
• Tienda: nombre, dirección web, rubro, logo, redes, canales de contacto, dirección física y de despacho, datos bancarios para cobrar por transferencia (CBU o alias y titular), código de Data Fiscal, y todo lo que publicás.
• Cobros y plan: la conexión con tu cuenta de Mercado Pago (guardada cifrada), los pagos de tu plan, y las conexiones que actives con Correo Argentino, Talo o GoCuotas.
• Cómo llegaste: la campaña, el anuncio o el link de referido por el que te registraste.
• Soporte: lo que nos escribís, con fecha, para poder seguir el tema.

Si comprás

• Pedido: nombre, email o teléfono (al menos uno, según la tienda), dirección si hay envío, notas para el vendedor, lo que compraste y cómo pagaste. No pedimos documento; solo Correo Argentino puede pedirlo para despachar.
• Junto al pedido guardamos la dirección IP y el navegador con el que se hizo, para prevenir fraude y para atribuir la compra a un anuncio cuando la tienda mide sus campañas (cláusula 6).
• Arrepentimiento y denuncias: lo que completás en esos formularios, con fecha, hora y una huella técnica del navegador, como constancia.

Si navegás

• Visitas a sucuchito.app: página, referencia, país aproximado, tipo de dispositivo y un identificador de visitante que es una huella irreversible de IP y navegador con una clave secreta. No se guarda la IP.
• Visitas a una tienda: producto visto, referencia, campaña y una huella diaria de IP y navegador (sin la IP), más el navegador, para las estadísticas del vendedor y para evitar contar dos veces.
• Cookies de sesión, carrito y campaña, descriptas en la Política de cookies.

No pedimos datos sensibles (salud, religión, ideología, origen, orientación sexual, biometría). Si por error nos llegan, por ejemplo pegados en un mensaje de soporte, los borramos al detectarlos.

Qué es obligatorio. No estás obligado a darnos ningún dato, pero sin email no podemos abrir una cuenta y sin nombre y un contacto no podemos tomar un pedido. En cada formulario está marcado qué hace falta. Un dato inexacto puede hacer que un pedido no llegue o que no podamos avisarte.

• Prestar el servicio: abrir tu cuenta, operar tu tienda, tomar y entregar pedidos, cobrar y liquidar la comisión o el abono.
• Avisar: emails de acceso, de pedido, de cobro, de suscripción y de soporte. Son necesarios para el servicio y no se pueden apagar; las notificaciones del panel sí se eligen una por una.
• Seguridad y fraude: límites de uso, verificación anti-bot, señales de fraude en pagos, registro de accesos.
• Obligaciones legales: conservar los registros de las operaciones, atender requerimientos de autoridades, responder pedidos sobre datos.
• Mejorar el servicio: medición agregada del uso, registro de errores.
• Novedades y ofertas a vendedores: emails con lo nuevo de la plataforma y ofertas del plan. Cada uno lleva un link para darse de baja en un clic (Ley 25.326 art. 27). No hacemos llamadas ni mensajes de texto.
• Publicidad de sucuchito: medir nuestros anuncios en Facebook, Instagram y Google (cláusula 6). No vendemos ni alquilamos datos a nadie.

La base para tratar tus datos es el contrato que aceptás al usar el servicio y las obligaciones legales que nos alcanzan; para la publicidad y las novedades, tu consentimiento, que podés retirar cuando quieras sin que eso afecte lo hecho antes.

Decisiones automáticas. Usamos señales automáticas para detectar fraude en pagos y abusos, y pueden retener un pedido o una acción hasta que una persona lo revise. Si una decisión así te afecta, podés pedir que te expliquemos la lógica aplicada y que la revise una persona.

No vendemos datos. Los compartimos solo con quien hace falta para prestar el servicio, en la medida necesaria y con contratos que les prohíben usarlos para otra cosa:

Además, el vendedor de la tienda donde comprás ve tu nombre, contacto, dirección y pedido para atenderte (cláusula 5). Y si el vendedor conecta su tienda a un asistente de inteligencia artificial por el conector de sucuchito, ese asistente puede leer los pedidos que el vendedor le permita: eso lo decide y lo responde el vendedor.

Entregamos datos a una autoridad solo ante un requerimiento judicial o administrativo válido, y avisamos a la persona afectada salvo que la orden o la ley lo prohíban.

Al aceptar los Términos, cada vendedor se compromete a tratar los datos de sus compradores conforme a la Ley 25.326: usarlos únicamente para preparar, entregar y atender el pedido (avisos de estado, cambios, garantía, obligaciones fiscales y comunicaciones razonables de posventa), no cederlos, no sumarlos a listas de publicidad sin consentimiento y responder los pedidos de acceso, corrección o supresión que reciba.

sucuchito, como encargado por cuenta del vendedor, guarda esos datos en su infraestructura, sigue las instrucciones que el vendedor da a través del panel, aplica las medidas de la cláusula 9, recurre solo a los proveedores de la cláusula 4 y los borra junto con la tienda cuando el vendedor la cierra, salvo lo que la ley obligue a conservar.

Hay usos en los que sucuchito trata datos de compradores por cuenta propia y es responsable: prevenir fraude, medir el uso de forma agregada y mandar los emails del pedido. Si una tienda activó su propio píxel de Meta, los eventos de esa tienda se envían a Meta en nombre del vendedor (cláusula 6).

Si creés que un vendedor usó mal tus datos, escribinos a soporte@sucuchito.app: le damos curso según los Términos y podés reclamar también ante la Agencia de Acceso a la Información Pública.

En las páginas públicas de sucuchito.app (portada, precios, blog, registro y onboarding) cargamos el píxel de Meta y, cuando están configurados, las etiquetas de Google Analytics, Google Tag Manager y Google Ads. Sirven para saber si nuestros anuncios traen vendedores. El píxel deja dos cookies (_fbp, _fbc) y, por la API de conversiones, mandamos a Meta desde el servidor esos identificadores, la IP y el navegador, y en el registro el email con cifrado irreversible (SHA-256) para que Meta lo cruce con su propia base. Vercel Web Analytics mide visitas sin cookies ni identificadores.

En las tiendas no corren nuestras etiquetas. Si el vendedor activó su propio píxel de Meta (una función de los planes con abono), los eventos de su tienda —ver producto, agregar al carrito, comprar— se mandan a Meta en nombre de ese vendedor, con el email, teléfono y nombre del comprador cifrados de forma irreversible, más la IP y el navegador. Cada tienda que lo usa debería decirlo en sus propias condiciones.

Cómo evitarlo. Podés bloquear las cookies de terceros en tu navegador, usar un bloqueador de rastreadores y ajustar tus preferencias de anuncios en Meta y Google. Nada de eso afecta el uso de sucuchito ni de las tiendas. Los detalles están en la Política de cookies.

Los proveedores marcados en la cláusula 4 procesan datos en Estados Unidos, país que la Agencia de Acceso a la Información Pública no incluye entre los de nivel adecuado de protección. Esas transferencias se hacen bajo las cláusulas contractuales modelo previstas en la Disposición 60-E/2016 (y las aprobadas por la Resolución AAIP 198/2023) que cada proveedor incorpora en su contrato de tratamiento de datos, y con tu conocimiento a través de esta política.

Si Argentina reconoce a Estados Unidos como país adecuado, algo comprometido a fines de 2025 y todavía sin acto formal, lo anotamos en el historial.

Vencido cada plazo, los datos se borran o se anonimizan. Si hay un reclamo, una investigación de fraude o un requerimiento legal en curso, se conservan lo que ese trámite dure.

Aplicamos las medidas de seguridad de la Resolución AAIP 47/2018, entre ellas:

• Todo el tráfico va por HTTPS.
• Las credenciales de cobro (Mercado Pago, pasarelas, correo) se guardan cifradas con AES-256-GCM; las contraseñas de servicios de terceros no se guardan.
• La base de datos aplica políticas de acceso por fila: cada vendedor solo alcanza los datos de su tienda.
• Las direcciones IP de las visitas se guardan como huella irreversible, no como número. Los emails no se escriben en los registros técnicos.
• El registro de errores (Sentry) no recibe IP ni email y no graba sesiones.
• Los archivos que se suben se verifican por contenido, no solo por extensión. Los formularios públicos llevan verificación anti-bot y límites de uso.
• Acceso al panel con código de un solo uso por email o cuenta de Google.

Ninguna medida es infalible. Si detectamos un incidente que comprometa datos personales, avisamos a las personas afectadas y a la Agencia de Acceso a la Información Pública dentro de las 72 horas desde que lo detectamos, salvo que la ley fije otro plazo o que avisar antes ponga en riesgo la propia respuesta al incidente.

Según la Ley 25.326 tenés derecho a:

• Acceso: saber qué datos tuyos tenemos, para qué y a quién se los dimos. Respondemos dentro de los 10 días corridos.
• Rectificación, actualización y supresión: corregir lo inexacto o pedir que borremos lo que no haya base legal para conservar. Lo hacemos dentro de los 5 días hábiles.
• Oposición y revocación: oponerte a usos que no sean necesarios para el servicio y retirar un consentimiento cuando quieras, sin que afecte lo hecho antes.
• Portabilidad: llevarte tus datos en un formato de uso común. Desde el panel podés bajar tu catálogo completo en Excel y tus clientes en CSV; el resto lo pedís por email.
• Explicación: si una decisión automática te afectó, que te expliquemos la lógica y que la revise una persona.

Para ejercerlos escribí a soporte@sucuchito.app desde el email de tu cuenta o, si comprás, desde el email o teléfono que dejaste en el pedido, y decinos qué necesitás. Podemos pedirte algo que confirme que sos vos. Si sos comprador y el pedido es sobre lo que trata un vendedor, se lo trasladamos y te lo confirmamos.

Leyendas que la ley nos pide mostrar. «El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326». «La Agencia de Acceso a la Información Pública, órgano de control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales».

El sitio de la Agencia es argentina.gob.ar/aaip.

Para abrir una tienda hay que ser mayor de 18 años. Si detectamos que una cuenta es de un menor, la suspendemos y borramos sus datos.

Las tiendas venden al público y no verificamos la edad de quien compra. Siguiendo el criterio de la Agencia (Resolución 4/2019), no tratamos a sabiendas datos de menores de 13 años. Si un padre, madre o tutor nos avisa de un pedido hecho por un menor, borramos los datos y le informamos al vendedor.

Actualizamos esta política cuando cambia el servicio, un proveedor o la ley. Si el cambio es material —un uso nuevo, un destinatario nuevo, un derecho que se acota— avisamos por email a las cuentas activas antes de que entre en vigor; los cambios menores se publican directamente. La versión vigente es siempre la publicada acá, con su fecha, y las anteriores quedan listadas en el historial.