Política de Privacidad
Última actualización: 15 de octubre de 2025
1. Introducción
En VeciGo, nos comprometemos a proteger su privacidad y datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información, cumpliendo con:
- Ley 25.326 - Protección de Datos Personales (Argentina)
- RGPD (UE) 2016/679 - Reglamento General de Protección de Datos (España/UE)
- Directiva AADN - Agencia de Acceso a la Información Pública (Argentina)
2. Datos Personales que Recopilamos
2.1. Datos Básicos de Registro
- Identificación: Nombre completo, DNI, fecha de nacimiento
- Contacto: Email, teléfono, dirección postal
- Ubicación: Coordenadas GPS, barrio, ciudad
- Autenticación: Contraseña encriptada, PIN, tokens de sesión
2.2. Datos Sensibles (con consentimiento explícito)
- Fiscales: CUIT/CUIL, Constancia AFIP (para facturación)
- Documentos: Fotos DNI adelante/atrás (para verificación identidad)
- Financieros: Datos bancarios (CBU/CVU para pagos - no almacenamos tarjetas)
- Biométricos: Fotos perfil, check-ins Soledad Asistida (con consentimiento)
2.3. Datos de Uso y Navegación
- Dirección IP, tipo de dispositivo, navegador, sistema operativo
- Páginas visitadas, clicks, tiempo de sesión
- Cookies técnicas, analíticas y publicitarias (configurable)
🔒 Encriptación: DNI, CUIT y datos sensibles se almacenan encriptados con AES-256 en Firebase Firestore con reglas de seguridad robustas.
3. Finalidad del Tratamiento de Datos
Utilizamos sus datos para:
- Prestación del servicio: Registro, autenticación, perfiles de usuario
- Matching P2P: Conectar Proveedores y Solicitantes según ubicación/habilidades
- Transacciones: Procesar pagos, comisiones, transferencias (vía MercadoPago/Mobbex)
- Comunicaciones: Emails transaccionales, notificaciones push (con opt-in)
- Seguridad: Prevención fraude, verificación identidad, moderación contenido
- Cumplimiento legal: Obligaciones fiscales, reportes UIF, respuesta autoridades
- Mejora del servicio: Analytics agregados, A/B testing, desarrollo features
4. Base Legal del Tratamiento (Art. 6 RGPD)
- Consentimiento: Registro voluntario, aceptación términos
- Ejecución contractual: Necesario para prestar el servicio
- Obligación legal: Cumplimiento normativas AFIP, UIF, AADN
- Interés legítimo: Seguridad plataforma, prevención fraude
5. ¿Con Quién Compartimos Sus Datos?
NO vendemos ni alquilamos datos personales a terceros. Solo compartimos con:
- Procesadores de pago: MercadoPago, Mobbex (datos mínimos para transacción)
- Proveedores cloud: Firebase/Google Cloud (hosting, base de datos - servidores USA/EU)
- Servicios email: SendGrid/Mailgun (emails transaccionales)
- Analytics: Google Analytics (IP anonimizada), Vercel Analytics
- Autoridades: AFIP, UIF, Poder Judicial (solo por orden legal)
Transferencias internacionales: Sus datos pueden transferirse a servidores en USA/UE bajo cláusulas contractuales estándar (Art. 46 RGPD).
6. Sus Derechos (Art. 15-22 RGPD + Ley 25.326)
Usted tiene derecho a:
✅ Acceso (Art. 15 RGPD)
Solicitar copia de todos sus datos personales almacenados.
✏️ Rectificación (Art. 16 RGPD)
Corregir datos inexactos o incompletos desde su perfil.
🗑️ Supresión - Derecho al Olvido (Art. 17 RGPD)
Eliminar todos sus datos de manera permanente e irreversible.
⏸️ Limitación (Art. 18 RGPD)
Solicitar restricción temporal del tratamiento.
📦 Portabilidad (Art. 20 RGPD)
Descargar sus datos en formato JSON estructurado.
🚫 Oposición (Art. 21 RGPD)
Rechazar tratamiento con fines marketing o perfilado.
Cómo ejercer sus derechos:
- Desde su perfil → Configuración → Privacidad
- Email: privacidad@vecigo.com
- Plazo de respuesta: 10 días hábiles (Ley 25.326) / 30 días (RGPD)
7. Tiempo de Retención
- Datos de cuenta: Mientras la cuenta esté activa + 5 años (prescripción legal Argentina)
- Transacciones financieras: 10 años (Art. 56 Ley UIF 25.246)
- Posts sociales públicos: Hasta eliminación manual o cierre de cuenta
- Logs de acceso: 90 días (seguridad)
Eliminación automática: Tras ejercer derecho al olvido, sus datos se eliminan en 30 días, excepto lo requerido por ley (transacciones fiscales).
8. Medidas de Seguridad (Art. 32 RGPD)
- 🔐 Encriptación: AES-256 para datos en reposo, TLS 1.3 en tránsito
- 🛡️ Firestore Rules: Acceso granular basado en roles (owner/admin/moderador)
- 🔑 Autenticación: Firebase Auth con MFA opcional
- 🚨 Rate Limiting: Anti-DDoS, anti-brute force
- 📊 Auditoría: Logs de acceso a datos sensibles (DNI, CUIT)
- 🔄 Backups: Diarios encriptados con retención 30 días
9. Política de Cookies
Utilizamos cookies para mejorar la experiencia. Usted puede configurarlas en Configuración → Privacidad → Cookies.
- Técnicas (necesarias): Sesión, autenticación, carrito
- Analíticas: Google Analytics (IP anonimizada) - Opt-out disponible
- Publicitarias: Facebook Pixel, Google Ads - Requieren consentimiento
10. Datos de Menores de Edad
VeciGo está dirigido a mayores de 18 años. No recopilamos intencionalmente datos de menores sin consentimiento parental. Si detectamos una cuenta de menor, será suspendida.
11. Modificaciones a esta Política
Nos reservamos el derecho de actualizar esta política. Cambios significativos serán notificados vía email y requieren re-aceptación.
12. Contacto - Delegado de Protección de Datos
- 📧 Email: privacidad@vecigo.com
- 🛡️ DPO (Data Protection Officer): dpo@vecigo.com
- 📱 WhatsApp: +54 9 11 XXXX-XXXX
- 🏢 Domicilio: Buenos Aires, Argentina
Autoridades de control:
- Argentina: Agencia de Acceso a la Información Pública (AAIP) - www.argentina.gob.ar/aaip
- España: Agencia Española de Protección de Datos (AEPD) - www.aepd.es