El responsable del tratamiento de los datos personales es Rubén Urdaneta, CUIT 20-95497750-2, con domicilio en Nicolás Berrotarán 1533, Córdoba, Provincia de Córdoba, República Argentina ("Operix").
Correo de contacto en materia de privacidad: info@operix.lat.
Esta política se dicta en cumplimiento de la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).
Es importante distinguir dos situaciones distintas, porque las reglas que se aplican son diferentes:
| Situación | Nuestro rol | Qué significa |
|---|---|---|
| Datos de tu cuenta Nombre, correo, teléfono, datos del negocio, facturación, uso del sistema. |
Responsables | Decidimos para qué se usan y respondemos por ellos. Se rige por esta política. |
| Datos que vos cargás Tus clientes, proveedores, empleados: nombres, CUIT/DNI, teléfonos, domicilios, movimientos. |
Encargados | Los tratamos únicamente por cuenta tuya y siguiendo tus instrucciones. Vos sos el responsable frente a esas personas. Se rige por el Anexo de Tratamiento de Datos. |
Si sos cliente de un comercio que usa Operix y querés ejercer derechos sobre tus datos, debés dirigirte a ese comercio, que es el responsable. Podemos derivarte, pero no estamos facultados para resolver directamente esos pedidos.
Nombre y apellido, correo electrónico, contraseña (almacenada de forma cifrada e irreversible), teléfono/WhatsApp, nombre del negocio, rubro, cantidad de empleados y cómo nos conociste.
Plan y ciclo contratados, historial de cobros, identificadores de suscripción y de pago. Los datos de tu tarjeta o medio de pago son procesados directamente por Mercado Pago y no son almacenados por Operix.
Registros de acceso, dirección IP, fecha y hora de las operaciones, tipo de navegador y dispositivo, acciones realizadas dentro del sistema, y registros de errores. La fecha, hora, IP y versión aceptada de estos documentos se conservan como constancia del consentimiento prestado.
El contenido de las consultas y solicitudes de soporte que nos envíes por correo o WhatsApp.
Toda la información de tu negocio que incorporás al sistema, incluidos datos personales de terceros. Sobre estos actuamos como encargados (ver punto 2).
| Finalidad | Base legal |
|---|---|
| Crear y administrar tu cuenta; prestar el Servicio contratado | Ejecución del contrato (art. 5.2.a, Ley 25.326) |
| Cobrar la suscripción y emitir comprobantes | Ejecución del contrato y obligación legal |
| Brindar soporte técnico | Ejecución del contrato |
| Seguridad, prevención de fraude y auditoría de accesos | Interés legítimo |
| Mejorar el producto mediante estadísticas agregadas y anonimizadas | Interés legítimo |
| Enviarte avisos operativos (cambios de términos, precios, incidentes, vencimientos) | Ejecución del contrato |
| Enviarte comunicaciones comerciales sobre Operix | Consentimiento, revocable en cualquier momento |
| Alojar la información en servidores del exterior | Consentimiento expreso (art. 12, Ley 25.326) |
| Conservar información ante requerimientos legales o defensa de derechos | Obligación legal / interés legítimo |
No utilizamos tus datos para tomar decisiones automatizadas con efectos jurídicos sobre vos, ni elaboramos perfiles con esa finalidad.
La infraestructura de Operix está alojada en servidores del proveedor Supabase, sobre infraestructura de Amazon Web Services, en la región us-east-2 (Ohio, Estados Unidos de América). Otros proveedores auxiliares también operan desde los Estados Unidos.
Esto implica que tus datos personales y los que cargues en el sistema se almacenan y procesan fuera de la República Argentina, en un país que la Agencia de Acceso a la Información Pública no ha declarado con nivel adecuado de protección.
El artículo 12 de la Ley 25.326 prohíbe la transferencia a países sin protección adecuada, salvo que el titular de los datos preste su consentimiento expreso, entre otras excepciones. Al marcar la casilla de aceptación en el registro, prestás ese consentimiento expreso e informado.
Como resguardo adicional, Operix exige a sus proveedores compromisos contractuales de confidencialidad y seguridad, y limita el acceso a los datos a lo estrictamente necesario para la prestación del servicio.
Si no prestás este consentimiento, no es técnicamente posible brindarte el Servicio en su configuración actual.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
Compartimos información, únicamente en la medida necesaria para prestar el Servicio, con los siguientes proveedores que actúan como encargados o subencargados:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase (sobre Amazon Web Services) | Base de datos, autenticación y almacenamiento de archivos | EE.UU. (us-east-2) |
| Netlify | Alojamiento del sitio y funciones de servidor | EE.UU. |
| Railway | Servicio del asistente de WhatsApp (planes que lo incluyen) | EE.UU. |
| Anthropic | Funciones de inteligencia artificial | EE.UU. |
| Mercado Pago | Cobro de la suscripción y, si lo activás, cobros de tu negocio | Argentina |
| AfipSDK | Intermediación técnica para emitir comprobantes ante ARCA | Argentina / exterior |
| Tiendanube · WooCommerce | Integración con tu tienda en línea, si la activás | Según el proveedor |
| Cloudflare | Servicios de red y entrega de contenido | EE.UU. |
| Meta (WhatsApp) | Canal de mensajería del asistente, si lo activás | EE.UU. |
| Google Fonts | Tipografías del sitio público | EE.UU. |
Adicionalmente, podremos comunicar datos a autoridades judiciales o administrativas competentes cuando exista requerimiento fundado en la normativa vigente, y a organismos públicos —como ARCA o el BCRA— cuando vos utilices funciones que requieren esa comunicación.
El listado actualizado de subencargados se mantiene en el Anexo de Tratamiento de Datos.
Algunas funciones utilizan modelos de inteligencia artificial de terceros para asistirte —por ejemplo, leer un comprobante de compra o interpretar una planilla de importación—. Para ello, el contenido estrictamente necesario se transmite al proveedor del modelo.
Tus datos no se utilizan para entrenar modelos de inteligencia artificial, ni por parte de Operix ni de sus proveedores. Operix contrata estos servicios bajo modalidades que excluyen el uso de los datos con fines de entrenamiento.
Los resultados generados por estas funciones son sugerencias que requieren tu revisión antes de ser utilizados.
Operix aplica medidas técnicas y organizativas para proteger los datos, entre ellas:
Ningún sistema es completamente invulnerable. Operix no puede garantizar la seguridad absoluta de la información, pero se compromete a mantener medidas acordes al estado de la técnica y a la sensibilidad de los datos tratados.
Notificación de incidentes. Ante un incidente de seguridad que afecte datos personales y pueda implicar un riesgo para sus titulares, Operix lo notificará a los clientes afectados sin dilación indebida desde que tome conocimiento, informando su naturaleza, los datos comprometidos y las medidas adoptadas, y dará intervención a las autoridades cuando corresponda.
Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización y supresión de tu información, así como revocar el consentimiento prestado para aquellos tratamientos que se basan en él.
Para ejercerlos, escribí a info@operix.lat desde la dirección registrada en tu cuenta, o acreditando tu identidad por otro medio idóneo. Responderemos dentro de los plazos legales: diez (10) días corridos para las solicitudes de acceso y cinco (5) días hábiles para las de rectificación, actualización o supresión.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
La supresión no procederá cuando pudiera causar perjuicio a derechos o intereses legítimos de terceros, o cuando exista una obligación legal de conservar los datos.
El Servicio está dirigido exclusivamente a personas mayores de 18 años que desarrollan una actividad comercial o profesional. No recolectamos deliberadamente datos de menores de edad. Si tomamos conocimiento de haberlo hecho sin la debida autorización, procederemos a su supresión.
Podemos actualizar esta política. Los cambios sustanciales serán notificados por correo electrónico y/o mediante aviso destacado en el Servicio, con una antelación mínima de treinta (30) días corridos.
Cada versión lleva número y fecha de vigencia. Si un cambio implicara una finalidad de tratamiento nueva que requiera consentimiento, éste se solicitará de forma expresa y separada.
También podés presentar un reclamo ante la Agencia de Acceso a la Información Pública, Av. Pte. Julio A. Roca 710, Piso 3.º, Ciudad Autónoma de Buenos Aires — argentina.gob.ar/aaip.