1. Responsable y alcance
MuestraFácil es una plataforma de software como servicio operada desde la República Argentina. Esta política alcanza al sitio muestrafacil.com.ar, los paneles de administración, los catálogos publicados y las comunicaciones de cuenta.
Para consultas de privacidad o para ejercer derechos podés escribir a soditec.systems@gmail.com. Antes de iniciar cobros comerciales, el operador deberá completar en la documentación contractual su razón social o nombre legal, CUIT y domicilio legal.
2. Datos que tratamos
Datos de cuenta
- Nombre, apellido, email, identificador de usuario, avatar opcional y método de acceso.
- Catálogos asociados, roles, plan, estado de suscripción y consultas de soporte.
- Registros técnicos de sesión, seguridad, auditoría, dirección IP transformada o acotada y agente de usuario cuando es necesario para prevenir abuso.
Contenido de catálogo
Nombres comerciales, textos, precios, imágenes, variantes, datos de contacto y demás contenido que la persona usuaria decide publicar.
Datos de navegación
Información técnica imprescindible para entregar el servicio, aplicar límites, diagnosticar errores y proteger cuentas. No vendemos datos personales ni los usamos para publicidad comportamental de terceros.
3. Finalidades y bases
- Crear y administrar cuentas, autenticar accesos y recuperar credenciales.
- Publicar, alojar y mostrar catálogos.
- Gestionar planes, pagos, soporte y comunicaciones transaccionales.
- Prevenir fraude, abuso, accesos indebidos e incidentes.
- Cumplir obligaciones legales, responder requerimientos válidos y defender derechos.
- Mejorar estabilidad y experiencia mediante métricas agregadas o desidentificadas.
El tratamiento se apoya, según el caso, en el consentimiento, la ejecución del servicio solicitado, el cumplimiento legal y el interés legítimo en mantener una plataforma segura. Podés retirar un consentimiento cuando corresponda, sin afectar el tratamiento previo lícito.
4. Datos cargados por los negocios
Quien administra un catálogo declara contar con autorización y base legal suficiente para publicar imágenes, marcas, datos de contacto o cualquier información personal. No se deben cargar datos sensibles, información financiera completa, credenciales, historias clínicas ni datos de menores sin una habilitación legal específica.
MuestraFácil procesa ese contenido para prestar el servicio y siguiendo las instrucciones de la cuenta, sin apropiarse de la titularidad.
5. Proveedores y transferencias
Podemos utilizar proveedores tecnológicos necesarios para operar:
- Supabase: autenticación, base de datos, almacenamiento y funciones de backend.
- Vercel: alojamiento y distribución del frontend.
- Resend y proveedor SMTP: envío de emails transaccionales.
- Google: acceso OAuth cuando la persona elige “Continuar con Google”.
- Mercado Pago: procesamiento de suscripciones cuando los pagos estén habilitados.
Algunos proveedores pueden procesar información fuera de Argentina. Exigimos que la transferencia se limite a lo necesario y se apoye en mecanismos contractuales y medidas de seguridad adecuadas. No compartimos contraseñas en texto plano.
6. Seguridad
Aplicamos controles de acceso por rol y tenant, sesiones acotadas, validación server-side, cifrado en tránsito, almacenamiento privado de imágenes, rate limiting, auditoría de acciones sensibles y separación entre panel tenant y consola de plataforma.
Ningún sistema es infalible. Si detectás una vulnerabilidad o actividad sospechosa, no la explotes ni accedas a datos ajenos: informala por el canal de contacto para su investigación responsable.
7. Conservación
Conservamos datos mientras la cuenta esté activa y por el tiempo necesario para prestar el servicio, resolver disputas, cumplir obligaciones y proteger la plataforma. Los registros técnicos y de auditoría pueden conservarse durante plazos razonables de seguridad. Ante una baja, eliminaremos o anonimizaremos información cuando corresponda, salvo conservación legal o copias de respaldo con ciclo de expiración.
8. Tus derechos
Conforme la Ley 25.326 y su reglamentación, podés solicitar información, acceso, rectificación, actualización, supresión o bloqueo. El acceso es gratuito en los intervalos previstos por la ley; las solicitudes de acceso deben responderse dentro de 10 días corridos y las de rectificación, actualización o supresión dentro de 5 días hábiles.
Para protegerte podemos pedir verificación razonable de identidad. Si la respuesta no es satisfactoria, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en Argentina.
9. Menores
El servicio está destinado a personas con capacidad legal para contratar y administrar un negocio. No buscamos recopilar conscientemente datos de menores. Si advertimos que se cargaron sin autorización adecuada, podremos eliminarlos y restringir la cuenta.
10. Cambios
Podemos actualizar esta política por cambios funcionales, regulatorios o de proveedores. Publicaremos la versión vigente y su fecha. Si el cambio es sustancial, procuraremos avisarlo dentro del panel o por email.