Política de privacidad
En vigencia desde [[FECHA]]
Plantilla base — falta la revisión de un profesional.
Este texto es un punto de partida honesto, armado a partir de lo que el sistema realmente hace y guarda. No reemplaza el asesoramiento legal. Antes de publicarlo hay que completar los datos entre [[corchetes]] y que un abogado lo revise, con más razón en rubros regulados como salud o finanzas.
Esta política explica qué datos personales trata Molde SaaS (el «Servicio»), para qué, con quién se comparten y qué derechos tenés sobre ellos. Está redactada según la Ley 25.326 de Protección de los Datos Personales de la República Argentina.
1. Quién es responsable de tus datos
El responsable de la base de datos es [[RAZÓN SOCIAL]], CUIT [[CUIT]], con domicilio en [[DOMICILIO LEGAL]]. Para cualquier tema de privacidad podés escribir a [[privacidad@tu-dominio.com.ar]].
2. Qué datos guardamos
Guardamos solo lo necesario para que el Servicio funcione:
- Para identificarte: tu nombre y tu dirección de correo electrónico. Si subís una imagen de perfil, también.
- Para que puedas entrar: tu contraseña, que se guarda cifrada (no la conservamos en texto ni podemos leerla). Cada vez que iniciás sesión guardamos, por seguridad, tu dirección IP y el navegador o dispositivo desde el que entraste.
- De tu organización: el nombre de la organización a la que pertenecés, tu rol y los grupos y permisos que tenés dentro de ella.
- Un registro de cambios: quién realizó determinadas operaciones y cuándo, con el valor anterior y el nuevo. Por su naturaleza —sirve como prueba— este registro no se puede modificar ni borrar.
- Lo que cargás al usar el Servicio: la información propia de tu operación. Es tuya y de tu organización; nosotros la alojamos para prestarte el Servicio.
Podés ver el detalle completo —cada dato, para qué sirve y cuánto se conserva— en la página Qué datos guardamos.
3. Para qué los usamos
- Para darte acceso al Servicio y que funcione.
- Para identificarte y mantener la seguridad de tu cuenta.
- Para comunicarnos con vos sobre el Servicio (por ejemplo, verificar tu correo o ayudarte a recuperar tu contraseña).
- Para cumplir con obligaciones legales cuando correspondan.
No usamos tus datos para venderlos ni los cedemos a terceros para que te hagan publicidad.
4. Con quién los compartimos
Para prestar el Servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones:
- Envío de correos: cuando hace falta mandarte un correo (confirmar tu dirección o recuperar tu contraseña), le entregamos a nuestro proveedor de envío tu dirección de correo y tu nombre, solo para ese fin.
- Alojamiento: el Servicio y su base de datos corren en un servidor provisto por [[PROVEEDOR DE SERVIDOR / HOSTING]].
- Copias de seguridad: guardamos copias de respaldo, que pueden alojarse fuera del servidor principal para poder recuperarlas ante una falla.
También podríamos compartir datos si una autoridad competente nos lo requiere legalmente.
5. Cuánto tiempo los conservamos
- Los datos de tu cuenta, mientras tu cuenta exista.
- Las sesiones abiertas vencen automáticamente (a los pocos días) o cuando cerrás sesión.
- Los códigos para verificar el correo o restablecer la contraseña son de un solo uso y vencen enseguida.
- El registro de cambios se conserva de forma permanente, porque su función es servir de prueba.
- Las copias de seguridad rotan según su antigüedad (diarias, semanales y mensuales).
6. Cómo los protegemos
La seguridad no es una promesa suelta, está en el diseño del Servicio:
- Las contraseñas se guardan cifradas, en un lugar separado al que la aplicación no tiene acceso.
- Los datos de cada organización están aislados: el propio sistema impide que una organización acceda a los de otra.
- Cada persona ve únicamente lo que sus permisos habilitan.
- Cuando algo falla y generamos un aviso técnico interno, ese aviso no incluye tu nombre, tu correo ni lo que cargaste: solo datos técnicos para diagnosticar.
7. Tus derechos
Como titular de tus datos podés, en cualquier momento y de forma gratuita, ejercer tus derechos de acceso, rectificación, actualización y supresión. Para hacerlo, escribinos a [[privacidad@tu-dominio.com.ar]] y te responderemos en los plazos que fija la ley.
Cómo funciona la baja y la supresión. Cuando pedís dar de baja tu cuenta, atendemos tu pedido y dejamos de usar tus datos para prestarte el Servicio. Por cómo está construido el sistema, las cuentas no se eliminan solas: se dan de baja (se suspenden) para no perder la trazabilidad, y la supresión de tu ficha personal se realiza a tu pedido, en los plazos que fija la ley.
Hay un límite que preferimos decirte de frente: el registro de cambios no se puede alterar ni borrar, porque su función es servir de prueba. Ese registro conserva el rastro de las operaciones ya realizadas —con identificadores internos, no tu ficha personal completa— aun después de dar de baja la cuenta.
La autoridad de control en la Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante la cual podés presentar un reclamo si considerás que no se respetaron tus derechos.
8. Menores de edad
El Servicio está pensado para uso profesional y no se dirige a menores de edad. No recolectamos datos de menores a sabiendas.
9. Cambios en esta política
Si actualizamos esta política, publicaremos la nueva versión acá y, cuando el cambio sea importante, te lo haremos saber.
10. Contacto
Por cualquier tema de privacidad o para ejercer tus derechos, escribinos a [[privacidad@tu-dominio.com.ar]].