Política de Privacidad y Protección de Datos Personales

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales de los usuarios del sitio web ergofixa.digital es:

• Razón social: Ergofixa S.R.L.
• CUIT: 30-71523481-2
• Domicilio legal: Av. Pellegrini 2874, Rosario, Santa Fe, Argentina (CP 2000)
• Correo electrónico de privacidad: [email protected]
• Teléfono: +54 341 438 5271
• Registro ante la DNPDP: Inscripta en el Registro Nacional de Bases de Datos de la Dirección Nacional de Protección de Datos Personales (DNPDP) bajo el N.° DB-2019-4821-APN.

Ergofixa S.R.L. se compromete a proteger la privacidad y los datos personales de sus usuarios conforme a lo establecido en la Ley N.° 25.326 de Protección de los Datos Personales y sus normas reglamentarias (Decreto N.° 1558/2001 y disposiciones complementarias de la DNPDP).

2. Datos personales que recopilamos

Recopilamos distintas categorías de datos según la interacción del usuario con nuestro sitio:

2.1 Datos proporcionados directamente por el usuario

• Datos de registro y cuenta: nombre completo, correo electrónico, contraseña (almacenada en forma cifrada), número de teléfono y provincia de residencia.
• Datos de compra: dirección de entrega, CUIT/CUIL o DNI (para facturación), información de pago (procesada de forma cifrada por el procesador de pagos; no almacenamos datos de tarjetas).
• Datos de contacto: nombre, correo electrónico, teléfono y el contenido del mensaje enviado mediante el formulario de contacto.
• Datos de suscripción al newsletter: correo electrónico y preferencias de comunicación.
• Reseñas y valoraciones: nombre de usuario, calificación numérica y texto de la reseña sobre productos adquiridos.

2.2 Datos recopilados automáticamente

• Datos de navegación: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, tiempo de permanencia, páginas de origen y destino.
• Datos de dispositivo: identificadores del dispositivo, resolución de pantalla y tipo de dispositivo (móvil, escritorio, tablet).
• Datos de cookies: según los tipos de cookies aceptadas por el usuario (ver sección 10 y nuestra Política de Cookies).
• Datos de interacción: productos vistos, búsquedas realizadas, listas de favoritos y comparaciones efectuadas.

2.3 Datos de fuentes externas

En caso de que el usuario opte por registrarse mediante proveedores de identidad externos (como Google), recibiremos los datos que el usuario autorice a compartir con dicho proveedor: nombre, correo electrónico y foto de perfil.

3. Finalidad del tratamiento

Los datos personales recopilados se utilizan exclusivamente para las siguientes finalidades:

Ergofixa no vende, alquila ni cede datos personales a terceros con fines comerciales propios. Los datos solo se comparten con proveedores de servicios esenciales (logística, procesamiento de pagos, plataforma de hosting) bajo acuerdos de confidencialidad y exclusivamente para los fines antes indicados.

4. Bases jurídicas del tratamiento

El tratamiento de datos personales de Ergofixa se sustenta en las siguientes bases legales conforme a la Ley 25.326:

• Ejecución de contrato: el tratamiento es necesario para cumplir con los pedidos realizados por el usuario (art. 5, inc. b, Ley 25.326).
• Consentimiento: para el envío de comunicaciones comerciales (newsletter), la instalación de cookies no esenciales y la personalización publicitaria (art. 5, inc. a).
• Obligación legal: para el cumplimiento de obligaciones impositivas y contables ante la AFIP y otros organismos argentinos.
• Interés legítimo: para la prevención del fraude, la mejora del servicio y la seguridad del sitio.

5. Plazos de conservación

Los datos personales se conservan durante los plazos estrictamente necesarios para cumplir con las finalidades para las que fueron recopilados:

• Datos de cuenta activa: mientras la cuenta permanezca activa, más 2 años adicionales tras la baja voluntaria.
• Datos de facturación y pedidos: 10 años, conforme a la Ley de Facturación Comercial y normativa de AFIP.
• Datos de contacto y consultas: 2 años desde la última interacción.
• Datos de suscripción al newsletter: hasta que el usuario se dé de baja o revoque su consentimiento.
• Datos de navegación anonimizados: hasta 26 meses, según las políticas del servicio de analítica utilizado.
• Datos para prevención del fraude: hasta 5 años desde la transacción.

6. Transferencias internacionales de datos

Ergofixa puede transferir datos personales a proveedores de servicios ubicados fuera de Argentina, en particular a servidores de hosting y servicios de analítica web. En todos los casos, se garantiza que dichas transferencias se realizan conforme al art. 12 de la Ley 25.326, asegurando un nivel de protección adecuado mediante:

• Cláusulas contractuales estándar reconocidas por la DNPDP.
• Adhesión del proveedor a marcos de protección de datos equivalentes a la legislación argentina.

Los principales destinatarios internacionales de datos son: proveedores de servicios de analítica web (con anonimización de IP activada), proveedores de infraestructura de hosting con certificación ISO 27001, y procesadores de pagos internacionales con certificación PCI-DSS.

7. Derechos del titular de los datos

Conforme al art. 14 de la Ley 25.326 y sus normas complementarias, los titulares de los datos tienen derecho a:

• Acceso: solicitar información sobre los datos personales que Ergofixa posee sobre usted.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados, salvo obligación legal de conservación.
• Confidencialidad: que sus datos no sean divulgados a terceros no autorizados.
• Oposición: oponerse al tratamiento de sus datos para fines de marketing directo en cualquier momento.
• Revocación del consentimiento: retirar el consentimiento otorgado para fines específicos (ej: newsletter) sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe un correo a [email protected] con el asunto "Ejercicio de derechos ARCO", indicando su nombre completo, DNI y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días hábiles.

Si considera que el tratamiento de sus datos no está siendo realizado conforme a la ley, puede presentar una reclamación ante la Dirección Nacional de Protección de Datos Personales (DNPDP), organismo de control competente, con sede en Av. Pte. Gral. Julio A. Roca 710, Piso 2, CABA.

8. Datos de menores de edad

Ergofixa no recopila conscientemente datos personales de menores de 13 años. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de sus padres o tutores legales, procederemos a eliminarlos de inmediato. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos a [email protected].

9. Medidas de seguridad

Ergofixa implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación accidental, conforme al art. 9 de la Ley 25.326:

• Transmisión cifrada de datos mediante protocolo TLS 1.3 (certificado SSL/TLS activo).
• Almacenamiento cifrado de contraseñas mediante hashing bcrypt con sal aleatoria.
• Acceso a bases de datos restringido a personal autorizado con autenticación de doble factor.
• Auditorías de seguridad periódicas y pruebas de penetración anuales.
• Política de backups cifrados con retención de 90 días.
• Procedimiento de respuesta a incidentes de seguridad con notificación a la DNPDP dentro de las 72 horas en caso de brecha de datos.

10. Uso de cookies y tecnologías similares

Nuestro sitio utiliza cookies propias y de terceros. El detalle completo de los tipos de cookies utilizadas, su finalidad y las opciones de configuración se encuentran en nuestra Política de Cookies.

11. Modificaciones de esta política

Ergofixa se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de las prácticas de negocio. Cualquier modificación será publicada en esta página con indicación de la nueva fecha de vigencia. Si los cambios son sustanciales y afectan los derechos del usuario, se comunicarán mediante correo electrónico a los usuarios registrados con al menos 15 días de anticipación a su entrada en vigencia.

12. Contacto del Responsable de Privacidad

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales:

• Correo electrónico: [email protected]
• Dirección postal: Av. Pellegrini 2874, Rosario, Santa Fe, Argentina (CP 2000) — A/A: Responsable de Protección de Datos
• Teléfono: +54 341 438 5271 (lunes a viernes, 9:00 a 18:00 hs)