Política de Privacidad

1. Responsable y alcance

LaPyme, LLC, una sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos, con domicilio principal en 1111b S Governors Ave, Suite 56996, Dover, Delaware 19904, Estados Unidos ("LA PYME"), opera el sitio, la plataforma, las aplicaciones, las APIs, las integraciones y los servicios de La Pyme (en conjunto, los "Servicios") y es responsable del tratamiento que realiza para operar esas superficies.

Según la modalidad de contratación, un operador comercial local autorizado puede tratar los datos estrictamente necesarios para gestionar cobros y emitir comprobantes fiscales o comerciales. Su identidad se informa antes del pago y en el comprobante correspondiente.

Esta Política de Privacidad explica cómo LA PYME recolecta, usa, comparte, conserva y protege datos personales de visitantes, personas interesadas, clientes y usuarios de los Servicios. Forma parte de los Términos y Condiciones.

Para consultas o para ejercer derechos sobre datos personales, escribinos a hola@lapyme.com.ar.

2. Roles respecto de los datos

LA PYME es responsable del tratamiento de los datos necesarios para gestionar cuentas, contrataciones, pagos, comunicaciones, seguridad, soporte y el funcionamiento general de los Servicios.

Cuando un Cliente carga o sincroniza datos personales de sus empleados, clientes, proveedores u otros terceros, el Cliente determina la finalidad de ese tratamiento y es responsable de contar con una base legal y brindar los avisos correspondientes. En esos casos, LA PYME procesa la información para prestar el Servicio y siguiendo las instrucciones autorizadas del Cliente, de acuerdo con el Acuerdo de Tratamiento de Datos.

3. Datos que tratamos

Según la relación con LA PYME y las funcionalidades utilizadas, podemos tratar las siguientes categorías:

• Cuenta e identidad: nombre, correo electrónico, teléfono, identificadores de usuario, organización, rol, permisos y datos de autenticación.
• Empresa y configuración: razón social, nombre comercial, CUIT o identificación tributaria, domicilio, condición fiscal, puntos de venta, sucursales y preferencias.
• Suscripción y pagos: plan, frecuencia, importes, estado de cobro, comprobantes e identificadores del procesador. LA PYME no almacena números completos de tarjetas ni códigos de seguridad.
• Datos operativos del Cliente: productos, inventario, ventas, compras, comprobantes, pagos, cuentas, contactos, empleados, clientes, proveedores, reportes y demás información cargada o generada al utilizar los Servicios.
• Integraciones y asistentes: cuentas conectadas, permisos, tokens o referencias de autorización, parámetros, instrucciones, llamadas a herramientas, resultados y registros necesarios para ejecutar y auditar una integración.
• Soporte y comunicaciones: mensajes, correos, llamadas, reuniones, archivos y antecedentes necesarios para atender consultas, demos o incidentes.
• Uso y seguridad: dirección IP, navegador, dispositivo, sistema operativo, fecha y hora, páginas, interacciones, registros de acceso, errores, auditoría, fraude y señales automatizadas de seguridad.
• Marketing y atribución: campaña, fuente, referencia, identificadores analíticos y preferencias de comunicación.

4. Cómo obtenemos los datos

Podemos obtener información:

• directamente de la persona o del Cliente;
• de administradores y Usuarios autorizados de una organización;
• de servicios conectados por el Cliente, como marketplaces, tiendas, proveedores de pago, ARCA y asistentes;
• automáticamente, mediante registros técnicos, cookies y tecnologías similares;
• de proveedores de identidad, soporte, agenda, pagos, marketing o seguridad;
• de fuentes públicas o autoridades, cuando resulte legal y necesario.

5. Finalidades y fundamentos

Utilizamos los datos para:

• crear, autenticar y administrar cuentas y organizaciones;
• prestar, personalizar, mantener y mejorar los Servicios;
• ejecutar instrucciones, APIs, integraciones y automatizaciones autorizadas;
• gestionar pruebas, suscripciones, pagos y facturación;
• brindar onboarding, soporte y atención comercial;
• proteger cuentas, prevenir fraude, investigar incidentes y mantener registros de auditoría;
• medir el uso, diagnosticar errores y analizar el rendimiento del Sitio y los Servicios;
• enviar comunicaciones operativas y, cuando corresponda, promociones con opción de baja;
• cumplir obligaciones legales, fiscales y contractuales;
• defender derechos y resolver reclamos.

Estos tratamientos se apoyan, según el caso, en la ejecución del contrato, el consentimiento, el cumplimiento de obligaciones legales y los intereses legítimos de operar, proteger y mejorar los Servicios, sin afectar derechos que prevalezcan conforme a la normativa aplicable.

6. Proveedores y destinatarios

Podemos compartir la información estrictamente necesaria con proveedores que nos ayudan a prestar los Servicios, incluyendo:

• infraestructura, alojamiento y bases de datos, como Vercel y Supabase;
• analítica, medición y diagnóstico, como Google Analytics, Vercel Analytics y PostHog;
• autenticación, correo, mensajería, agenda, soporte y seguridad;
• procesamiento de pagos, como Mercado Pago y Rebill, según la modalidad seleccionada;
• integraciones que el Cliente habilite, como ARCA, Mercado Libre, Tiendanube, Shopify y WooCommerce;
• procesamiento de funciones de inteligencia artificial, como Google Cloud y Vertex AI, y proveedores de asistentes conectados, como OpenAI, cuando el Usuario habilite y utilice esas funciones;
• ejecución de tareas, colas y automatizaciones, como Trigger.dev y Upstash.

La lista vigente, con finalidad y ubicación general, está disponible en la página de Subencargados. Podemos actualizarla cuando cambie la infraestructura o una funcionalidad. Cuando el cambio sea material para el tratamiento de Datos del Cliente, lo comunicaremos por un medio razonable.

También podremos comunicar información a autoridades, organismos fiscales, entidades financieras, asesores o terceros cuando sea necesario para cumplir la ley, ejecutar una instrucción autorizada, investigar un incidente, concretar una reorganización empresarial o proteger derechos. No vendemos datos personales.

7. Transferencias internacionales

LA PYME está constituida en Estados Unidos y utiliza proveedores que pueden procesar información en Estados Unidos, Argentina y otros países. Algunos destinos pueden tener reglas de protección diferentes a las del país de origen.

Cuando una transferencia desde Argentina requiere garantías adicionales, utilizamos el consentimiento válido cuando corresponda, contratos de tratamiento y las cláusulas contractuales modelo aprobadas por la Agencia de Acceso a la Información Pública u otro mecanismo permitido por la Ley 25.326. El detalle contractual aplicable a Datos del Cliente está en el Acuerdo de Tratamiento de Datos.

8. APIs, MCP y asistentes conectados

Cuando un Usuario conecta LA PYME con ChatGPT u otro asistente compatible, procesamos la instrucción, los permisos y los datos necesarios para ejecutar las herramientas habilitadas. Esto puede incluir búsquedas, filtros, importes, contactos, productos, comprobantes, pagos, stock, compras, ventas y resultados de las operaciones solicitadas.

Las respuestas se limitan a la información necesaria para la tarea. Ciertas operaciones pueden devolver datos identificatorios cuando el Usuario los solicita y tiene permisos. Las herramientas no solicitan ni devuelven números completos de tarjetas, códigos de seguridad, datos biométricos o información de salud.

El proveedor del asistente puede procesar mensajes, llamadas y resultados conforme a sus propias políticas. El Cliente debe revisar qué información envía y administrar las conexiones y permisos activos.

9. Cookies y analítica

El Sitio utiliza cookies y tecnologías similares para mantener preferencias, proteger formularios, atribuir campañas y entender cómo se utiliza. Google Analytics, Vercel Analytics y PostHog pueden recopilar identificadores, páginas visitadas, interacciones, datos técnicos y, dentro del producto, asociar eventos con la cuenta y la organización para soporte, diagnóstico y mejora. Algunas cookies propias de atribución pueden conservarse hasta 90 días.

Podés configurar o bloquear cookies desde tu navegador, aunque algunas funciones pueden verse afectadas. El uso de tecnologías no estrictamente necesarias queda sujeto a los mecanismos de información y consentimiento que exija la normativa aplicable.

10. Conservación

Conservamos datos de cuenta y Datos del Cliente mientras la cuenta esté activa y durante el tiempo razonablemente necesario para prestar el Servicio, permitir recuperaciones y exportaciones, resolver disputas y mantener seguridad.

Ciertos comprobantes, pagos, registraciones fiscales, contratos, consentimientos y auditorías pueden conservarse durante plazos legales, contables o contractuales más extensos. Los respaldos y registros técnicos se eliminan o anonimizan conforme a ciclos operativos razonables, salvo obligación de preservación.

11. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables para prevenir pérdida, alteración, acceso o divulgación no autorizada. Estas medidas incluyen controles de acceso, separación por organización, registros de auditoría y protección de comunicaciones. Ningún sistema es completamente seguro, por lo que también dependemos de que el Cliente administre permisos y credenciales de manera responsable.

12. Derechos de las personas

Las personas pueden solicitar información, acceso, actualización, rectificación, confidencialidad o supresión de sus datos, y retirar consentimientos cuando corresponda. El derecho de acceso puede ejercerse gratuitamente en los intervalos previstos por la ley.

Para realizar una solicitud, escribí desde una dirección que permita verificar tu identidad a hola@lapyme.com.ar. Responderemos las solicitudes de acceso dentro de diez días corridos y las de rectificación, actualización o supresión dentro de cinco días hábiles, conforme a la Ley 25.326.

Si la respuesta no resulta satisfactoria, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326.

13. Comunicaciones

Podemos enviar mensajes necesarios para operar la cuenta, como alertas de seguridad, pagos, cambios del Servicio y soporte. Las comunicaciones promocionales incluirán una forma razonable de solicitar la baja. La baja de marketing no impide el envío de comunicaciones operativas o legales necesarias.

14. Personas menores de edad

Los Servicios no están dirigidos a personas menores de 18 años. No buscamos recolectar deliberadamente sus datos para crear cuentas. Si advertimos que una persona menor creó una cuenta sin autorización válida, podremos suspenderla y eliminar la información cuando no exista una obligación de conservarla.

15. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o de los Servicios. Publicaremos la versión vigente con su fecha de actualización y comunicaremos los cambios materiales por un medio razonable antes de que entren en vigor cuando resulte exigible.