POLÍTICA DE PRIVACIDAD DE CaTiendas

CaTiendas respeta la privacidad de las personas que utilizan su plataforma y se compromete a tratar sus datos personales de manera responsable, segura, transparente y conforme a la legislación aplicable.

Esta Política de Privacidad explica qué datos personales podemos recopilar, con qué finalidades los utilizamos, con quiénes pueden compartirse, durante cuánto tiempo pueden conservarse y qué derechos pueden ejercer sus titulares.

La presente política se aplica a las personas que:

• • Visitan o navegan en CaTiendas.
• • Crean una cuenta como usuarios.
• • Administran una tienda.
• • Operan como colaboradores de una tienda.
• • Se comunican con CaTiendas mediante sus canales oficiales.
• • Participan en compras, canjes, recompensas, campañas u otras actividades desarrolladas dentro del ecosistema.

Al registrarse o utilizar las funciones de CaTiendas, la persona usuaria declara haber leído esta Política de Privacidad.

El responsable del tratamiento de los datos personales es:

• • Nombre: Mario Nazareno Reinoso.
• • CUIT: 23-34783719-9.
• • Nombre comercial: CaTiendas.
• • Sitio web: www.catiendas.com.
• • Correo electrónico: contacto@catiendas.com.
• • Domicilio: Santo Domingo de Guzmán 1140, San Fernando del Valle de Catamarca, provincia de Catamarca, República Argentina, C.P. 4700.

Las consultas y solicitudes relacionadas con datos personales pueden enviarse a contacto@catiendas.com.

El tratamiento de datos personales se realiza de acuerdo con la Ley Nacional N.º 25.326 de Protección de los Datos Personales, su reglamentación, las disposiciones de la Agencia de Acceso a la Información Pública y demás normas aplicables en la República Argentina.

La Agencia de Acceso a la Información Pública —AAIP— es actualmente la autoridad de control nacional en esta materia. La normativa reconoce, entre otros, los derechos de información, acceso, rectificación, actualización y supresión de los datos personales.

CaTiendas puede recopilar distintas categorías de datos según la relación de cada persona con la plataforma y las funciones que utilice.

4.1. Datos de registro e identificación
Podemos solicitar o recibir:

• • Nombre y apellido.
• • Documento Nacional de Identidad —DNI—.
• • Dirección de correo electrónico.
• • Contraseña protegida.
• • Imagen o avatar de perfil.
• • Identificadores de cuenta.
• • Datos proporcionados mediante el inicio de sesión con Google u otros mecanismos habilitados.
• • Estado de la cuenta.
• • Fecha de creación y última actividad.

El DNI funciona como identificador único dentro de CaTiendas y permite que las tiendas encuentren correctamente al usuario para registrar compras y canjes. CaTiendas no solicita a los comercios que conozcan ni accedan a la contraseña personal de los usuarios.

4.2. Datos de contacto
Podemos tratar:

• • Número de teléfono.
• • Dirección de correo electrónico.
• • Domicilio o ubicación informada por la persona.
• • Localidad, provincia y país.
• • Comunicaciones enviadas mediante formularios, correo electrónico, WhatsApp u otros canales de soporte.

4.3. Datos relacionados con compras
Cuando una tienda registra una compra pueden almacenarse:

• • Identificación del usuario.
• • Tienda que realizó el registro.
• • Fecha y hora.
• • Importe final registrado.
• • Porcentaje de recompensa aplicable.
• • Cantidad de gemas generadas.
• • Comisión asociada a la operación.
• • Colaborador o administrador que efectuó el registro.
• • Estado e historial de la operación.

Actualmente, CaTiendas no procesa automáticamente el pago de estas compras. La tienda registra manualmente el importe final efectivamente abonado después de concretar la operación con el usuario. Los gastos de envío no deben formar parte del monto registrado como compra cuando la operatoria vigente así lo establece.

4.4. Datos relacionados con gemas, recompensas y canjes
Podemos almacenar:

• • Saldo y movimientos de gemas.
• • Gemas obtenidas mediante compras.
• • Recompensas consultadas o canjeadas.
• • Tienda responsable de la recompensa.
• • Fecha y hora del canje.
• • Cantidad de gemas descontadas.
• • Condiciones y estado de la recompensa.
• • Historial de canjes.
• • Persona que registró la operación.

Las gemas son puntos internos de participación y recompensa. No son dinero, no representan fondos depositados y no pueden retirarse ni transferirse a una cuenta bancaria.

4.5. Datos de tiendas y comercios
Cuando una persona solicita incorporar o administrar una tienda, podemos recopilar:

• • Nombre comercial o razón social.
• • CUIT o información tributaria.
• • Identidad del titular o responsable.
• • Rubro, categoría y descripción de la actividad.
• • Logo, banner e imágenes comerciales.
• • Dirección, localidad y zona de atención.
• • Teléfono, correo electrónico y WhatsApp.
• • Productos y servicios publicados.
• • Precios, categorías y subcategorías.
• • Modalidades de entrega o retiro.
• • Información sobre recompensas.
• • Porcentajes de gemas y comisiones.
• • Compras, canjes, reportes y actividad de la tienda.
• • Información necesaria para verificar la legitimidad del comercio y su cumplimiento de las condiciones de adhesión.

4.6. Datos de administradores y colaboradores
Podemos tratar:

• • Nombre y datos identificatorios.
• • Correo electrónico.
• • Credenciales de acceso.
• • Tienda a la que pertenece la persona.
• • Rol y permisos asignados.
• • Operaciones realizadas.
• • Registros de acceso y actividad.
• • Modificaciones realizadas dentro del panel.

Estos registros permiten proteger la cuenta, asignar responsabilidades y mantener la trazabilidad de las operaciones.

4.7. Datos técnicos y de navegación
Al utilizar CaTiendas pueden generarse o registrarse determinados datos técnicos necesarios para el funcionamiento, mantenimiento y seguridad de la plataforma, como:

• • Dirección IP.
• • Tipo de dispositivo.
• • Navegador y sistema operativo.
• • Fecha y hora de acceso.
• • Identificadores de sesión.
• • Registros técnicos.
• • Errores del sistema.
• • Intentos de acceso.
• • Información necesaria para la autenticación y prevención de actividades automatizadas.

Actualmente, CaTiendas no utiliza Google Analytics ni herramientas equivalentes de seguimiento estadístico externo. Esto no impide que el propio sistema genere datos operativos internos, como visitas a las tiendas, usuarios únicos, compras registradas, canjes y conversiones, necesarios para los reportes disponibles dentro de la plataforma.

4.8. Información de soporte
Cuando una persona se comunica con CaTiendas, podemos conservar:

• • Datos de contacto.
• • Descripción del inconveniente.
• • Capturas de pantalla.
• • Datos de una operación.
• • DNI relacionado con el caso, cuando sea necesario.
• • Comprobantes enviados voluntariamente.
• • Historial de comunicaciones y solución adoptada.

Nunca deben enviarse contraseñas mediante los canales de soporte.

CaTiendas no solicita ni necesita conocer:

• • Contraseñas de cuentas bancarias.
• • Claves de tarjetas.
• • Códigos de seguridad.
• • Tokens de autenticación financiera.
• • Credenciales personales de Mercado Pago u otras entidades.
• • Contraseñas de los usuarios para registrar compras o canjes.

En la etapa actual, los pagos se coordinan directamente entre el usuario y cada tienda mediante los medios definidos por el comercio. Si en el futuro se incorporan servicios de pago dentro de la plataforma, esta política será actualizada para identificar a los proveedores involucrados, los datos tratados y las responsabilidades correspondientes.

CaTiendas no solicita ni trata intencionalmente datos sensibles para prestar sus funciones actuales. Las personas usuarias no deben proporcionar esta clase de información mediante perfiles, formularios, comunicaciones o canales de soporte. Si una función futura requiriera excepcionalmente su tratamiento, CaTiendas actualizará esta Política de Privacidad y aplicará previamente las condiciones y garantías legales correspondientes.

Los datos pueden ser obtenidos:

• • Directamente de la persona cuando se registra o completa su perfil.
• • Mediante el inicio de sesión con un proveedor habilitado.
• • Cuando un comercio solicita incorporarse.
• • Cuando una tienda registra una compra o un canje.
• • Cuando se utiliza el carrito de compras.
• • Cuando se envía una consulta o solicitud de soporte.
• • Durante la navegación y utilización de la plataforma.
• • Mediante cookies y tecnologías similares.
• • A través de campañas, formularios, eventos o acciones de la comunidad.
• • De terceros autorizados, cuando ello sea necesario para prestar una función y esté permitido por la normativa.

Los datos personales podrán utilizarse para:

7.1. Crear y administrar cuentas

• • Registrar usuarios, tiendas y colaboradores.
• • Verificar datos e identidad.
• • Administrar credenciales y permisos.
• • Permitir el inicio de sesión.
• • Mantener la seguridad de las cuentas.
• • Recuperar accesos.

7.2. Prestar las funciones de CaTiendas

• • Mostrar tiendas, productos, servicios y recompensas.
• • Permitir la utilización del carrito.
• • Facilitar el contacto entre usuarios y comercios.
• • Registrar compras concretadas.
• • Calcular y acreditar gemas.
• • Registrar y validar canjes.
• • Gestionar recompensas.
• • Generar historiales, reportes y métricas.
• • Calcular comisiones.
• • Administrar cierres y estados operativos.
• • Enviar confirmaciones y notificaciones.

7.3. Operar y proteger el ecosistema

• • Prevenir accesos no autorizados, abusos y fraudes.
• • Detectar operaciones incorrectas o duplicadas.
• • Conservar trazabilidad.
• • Investigar reclamos o inconsistencias.
• • Aplicar condiciones de uso.
• • Deshabilitar cuentas o tiendas cuando corresponda.
• • Proteger a usuarios, comercios y a la propia plataforma.

7.4. Brindar soporte

• • Responder consultas.
• • Corregir errores.
• • Gestionar reclamos.
• • Analizar operaciones informadas.
• • Resolver problemas de acceso.
• • Asistir a usuarios, administradores y colaboradores.

7.5. Mejorar CaTiendas

• • Conocer el uso general de la plataforma.
• • Elaborar estadísticas.
• • Evaluar visitas, conversiones y actividad.
• • Corregir fallas.
• • Mejorar funcionalidades.
• • Diseñar nuevas herramientas.
• • Comprender las necesidades de la comunidad.

Siempre que sea posible, la información utilizada para análisis generales será agregada o disociada de manera que no permita identificar directamente a una persona.

7.6. Comunicaciones operativas
Podemos enviar mensajes relacionados con:

• • Creación o seguridad de la cuenta.
• • Compras y gemas.
• • Canjes y recompensas.
• • Cambios importantes en el servicio.
• • Consultas de soporte.
• • Modificaciones de documentos legales.
• • Avisos técnicos o administrativos.

Estas comunicaciones son necesarias para operar la cuenta y no siempre podrán desactivarse mientras la persona continúe utilizando CaTiendas.

7.7. Comunicaciones promocionales
Con el consentimiento correspondiente, CaTiendas podrá enviar información sobre:

• • Beneficios y recompensas.
• • Nuevas tiendas.
• • Productos o servicios.
• • Campañas.
• • Eventos.
• • Novedades del ecosistema.
• • Promociones propias o de comercios adheridos.

La persona podrá solicitar en cualquier momento dejar de recibir comunicaciones promocionales, sin que ello afecte las notificaciones operativas necesarias.

Según el tipo de dato y la actividad realizada, el tratamiento podrá fundarse en:

• • El consentimiento de la persona.
• • La necesidad de gestionar su registro y prestar las funciones solicitadas.
• • El cumplimiento de obligaciones legales.
• • La protección de la seguridad y prevención de usos indebidos.
• • La atención de reclamos.
• • La ejecución de acuerdos celebrados con las tiendas.
• • Otros fundamentos permitidos por la normativa aplicable.

El consentimiento deberá ser libre, informado y vinculado a finalidades determinadas. La legislación argentina exige que, al recopilar datos, se informe de manera clara la finalidad, los destinatarios y los datos del responsable.

Determinada información de las tiendas se publica para permitir su descubrimiento y funcionamiento comercial, como:

• • Nombre e identidad visual.
• • Descripción.
• • Productos y servicios.
• • Precios.
• • Categorías.
• • Medios de contacto.
• • Modalidades de entrega o retiro.
• • Recompensas disponibles.

Los datos personales de los usuarios no se muestran públicamente a otros usuarios. Las tiendas pueden acceder únicamente a la información que el sistema habilite para registrar compras, canjes y atender operaciones. El acceso al DNI y a otros datos debe utilizarse exclusivamente para las funciones de CaTiendas.

Cuando una persona interactúa con una tienda, CaTiendas puede facilitar los datos mínimos necesarios para:

• • Identificarla dentro de la plataforma.
• • Coordinar un pedido.
• • Registrar una compra.
• • Verificar gemas.
• • Registrar un canje.
• • Entregar una recompensa.
• • Resolver un reclamo asociado.

Cada tienda debe utilizar esos datos únicamente para la operación correspondiente y cumplir con la normativa aplicable. CaTiendas no autoriza a los comercios a crear bases de publicidad externas utilizando los datos obtenidos desde la plataforma sin contar con una autorización válida del titular.

Para operar CaTiendas utilizamos proveedores y herramientas tecnológicas que pueden tratar información únicamente en la medida necesaria para prestar sus servicios y permitir el funcionamiento de la plataforma. Actualmente, CaTiendas utiliza los siguientes servicios:

DonWeb
DonWeb proporciona la infraestructura tecnológica principal de CaTiendas, que incluye:

• • Alojamiento mediante Cloud Server.
• • Base de datos MySQL.
• • Almacenamiento de imágenes de productos, logos y banners.
• • Servicio de correo electrónico mediante SMTP.
• • Certificado de seguridad SSL.
• • Copias de seguridad.

Los Cloud Servers utilizados por CaTiendas se encuentran alojados en la República Argentina. Dentro de esta infraestructura pueden almacenarse o procesarse datos relacionados con cuentas, usuarios, tiendas, productos, compras, gemas, recompensas, canjes, colaboradores, reportes, actividad y comunicaciones. Los correos electrónicos son enviados desde la infraestructura de DonWeb mediante PHPMailer, una herramienta instalada en el servidor que permite gestionar técnicamente el envío de mensajes a través del servicio SMTP contratado.

Google
CaTiendas utiliza Google OAuth para permitir que las personas puedan crear una cuenta o iniciar sesión mediante su cuenta de Google. Cuando se utiliza esta opción, Google verifica la identidad de la persona y puede proporcionar a CaTiendas determinados datos previamente autorizados, como:

• • Nombre.
• • Dirección de correo electrónico.
• • Imagen de perfil.
• • Identificador asociado a la cuenta.

CaTiendas no recibe ni almacena la contraseña de la cuenta de Google. El tratamiento realizado directamente por Google se encuentra sujeto a sus propias condiciones y políticas de privacidad.

hCaptcha
CaTiendas utiliza hCaptcha como medida de seguridad para diferenciar a las personas de los sistemas automatizados y prevenir registros abusivos, accesos indebidos, spam y otras actividades maliciosas. Para prestar este servicio, hCaptcha puede procesar información técnica y de interacción, como:

• • Dirección IP.
• • Tipo de dispositivo.
• • Navegador y sistema operativo.
• • Identificadores de sesión.
• • Información técnica sobre la navegación.
• • Interacciones realizadas durante la verificación.

El tratamiento efectuado directamente por hCaptcha se encuentra sujeto a sus propias condiciones y políticas de privacidad.

Incorporación o reemplazo de proveedores
CaTiendas podrá incorporar, sustituir o actualizar proveedores tecnológicos cuando sea necesario para mejorar el servicio, reforzar la seguridad o habilitar nuevas funciones. Cuando estos cambios impliquen un tratamiento relevante de datos personales, se actualizará esta Política de Privacidad y se informará a las personas usuarias cuando corresponda.

La infraestructura principal de CaTiendas, incluyendo su servidor, base de datos, archivos e imágenes, se encuentra alojada mediante los servicios de DonWeb en la República Argentina.

No obstante, determinados proveedores externos utilizados por CaTiendas, como Google y hCaptcha, pueden procesar información mediante infraestructuras distribuidas internacionalmente o ubicadas fuera del país.

Cuando exista una transferencia internacional de datos personales, CaTiendas adoptará los mecanismos legalmente habilitados que correspondan, tales como la utilización de proveedores o jurisdicciones con niveles adecuados de protección, cláusulas contractuales aplicables, consentimiento válido u otras garantías reconocidas por la normativa argentina.

CaTiendas puede utilizar cookies y tecnologías similares necesarias para:

• • Permitir el inicio y mantenimiento de la sesión.
• • Recordar configuraciones básicas.
• • Proteger cuentas y formularios.
• • Ejecutar la autenticación mediante Google.
• • Prevenir accesos automatizados mediante hCaptcha.
• • Mantener el funcionamiento técnico de la plataforma.
• • Detectar errores o problemas de seguridad.

Actualmente, CaTiendas no utiliza Google Analytics ni otras herramientas externas de analítica publicitaria o seguimiento de usuarios. En caso de incorporarse en el futuro una herramienta de analítica, publicidad o medición que implique nuevos tratamientos de información, esta política será actualizada y se implementarán los mecanismos de información y consentimiento que correspondan.

La persona puede configurar su navegador para bloquear o eliminar cookies. Sin embargo, la desactivación de cookies necesarias puede impedir el inicio de sesión o afectar el funcionamiento de determinadas herramientas.

Los datos se conservarán durante el tiempo necesario para:

• • Mantener activa la cuenta.
• • Prestar las funciones solicitadas.
• • Conservar historiales de compras, gemas y canjes.
• • Administrar comisiones y cierres.
• • Resolver reclamos.
• • Proteger la seguridad y trazabilidad.
• • Cumplir obligaciones legales, contractuales, fiscales o administrativas.

Cuando los datos dejen de ser necesarios, podrán ser eliminados, anonimizados o bloqueados, según corresponda.

La solicitud de eliminación de una cuenta no implica necesariamente la eliminación inmediata de todos los registros. Determinada información puede conservarse durante los plazos legalmente necesarios o para prevenir fraudes, resolver controversias y demostrar operaciones realizadas.

Las personas usuarias y las tiendas deben proporcionar datos verdaderos, exactos y actualizados. CaTiendas podrá solicitar verificaciones o corregir información cuando detecte inconsistencias.

Los datos tratados deben ser adecuados, pertinentes y no excesivos respecto de la finalidad para la que fueron recopilados, conforme al principio de calidad reconocido por la normativa argentina.

CaTiendas aplica medidas técnicas y organizativas razonables destinadas a proteger los datos contra:

• • Acceso no autorizado.
• • Pérdida.
• • Uso indebido.
• • Alteración.
• • Divulgación.
• • Destrucción.
• • Registro fraudulento de operaciones.

Estas medidas pueden incluir controles de acceso, credenciales individuales, permisos, registros de actividad, conexiones seguras, copias de respaldo y mecanismos de prevención.

Ningún sistema es completamente invulnerable. Por ello, las personas también deben proteger sus contraseñas, cerrar sesión en dispositivos compartidos e informar accesos sospechosos.

La AAIP exige a los responsables adoptar medidas técnicas y organizativas orientadas a garantizar la seguridad y confidencialidad de los datos personales.

Si CaTiendas toma conocimiento de un incidente que pueda comprometer datos personales, evaluará su alcance y adoptará las medidas razonables necesarias para contenerlo, investigarlo y reducir sus efectos.

Cuando corresponda según el riesgo y la normativa aplicable, podrán realizarse comunicaciones a las personas afectadas o a las autoridades competentes.

Las personas pueden solicitar:

• • Información sobre el tratamiento de sus datos.
• • Acceso a sus datos personales.
• • Rectificación de información incorrecta.
• • Actualización de información desactualizada.
• • Supresión de datos cuando corresponda.
• • Bloqueo mientras se verifica una solicitud.
• • Retiro del consentimiento para comunicaciones promocionales.

Para ejercer estos derechos deberá enviarse una solicitud a contacto@catiendas.com. CaTiendas podrá solicitar información razonable para verificar la identidad de quien presenta el pedido.

De acuerdo con la información publicada por la AAIP, las solicitudes de acceso deben responderse dentro de los diez días corridos y las solicitudes de rectificación, actualización o supresión dentro de los cinco días hábiles, conforme a las condiciones legales aplicables.

La supresión podrá no corresponder cuando exista una obligación legal de conservación, una operación pendiente, un reclamo, una investigación de seguridad u otro fundamento legítimo permitido.

Si una persona considera que sus derechos no fueron atendidos adecuadamente, puede presentar una denuncia ante la:

• • Agencia de Acceso a la Información Pública —AAIP—
• • Dirección Nacional de Protección de Datos Personales

La AAIP es el organismo nacional competente para recibir denuncias y reclamos vinculados con el incumplimiento de la Ley N.º 25.326.

CaTiendas cumplirá con las obligaciones de inscripción y actualización que resulten aplicables ante el Registro Nacional de Bases de Datos Personales.

Cuando corresponda, el responsable y las bases de datos administradas por CaTiendas serán registrados mediante los procedimientos habilitados por la Agencia de Acceso a la Información Pública.

CaTiendas procurará que el tratamiento de datos de niñas, niños y adolescentes respete su interés superior, su grado de madurez y la normativa aplicable.

Cuando la edad, el tipo de servicio o la naturaleza de la operación requieran autorización de una persona adulta responsable, CaTiendas podrá solicitar dicha intervención o limitar determinadas funciones.

Los comercios deberán verificar por sus propios medios el cumplimiento de las restricciones legales de edad aplicables a determinados productos y servicios.

CaTiendas puede incluir enlaces o accesos a sitios y servicios de terceros, como:

• • WhatsApp.
• • Google.
• • Redes sociales.
• • Sitios de comercios.
• • Servicios de envío.
• • Plataformas de pago futuras.

CaTiendas no controla las prácticas de privacidad de esos terceros. Antes de proporcionarles información, se recomienda consultar sus propias políticas.

CaTiendas podrá incorporar en el futuro herramientas como:

• • Pagos integrados.
• • Gestión interna de pedidos.
• • Geolocalización.
• • Cálculo de distancias y envíos.
• • Operadores logísticos.
• • Gestor inteligente de mesas.
• • Consumos compartidos y pagos parciales.
• • Nuevas formas de autenticación.

Antes de habilitar funciones que impliquen nuevos tratamientos relevantes de datos, esta política podrá ser actualizada para explicar:

• • Qué datos se recopilarán.
• • Para qué se utilizarán.
• • Qué terceros intervendrán.
• • Qué decisiones podrá tomar la persona.
• • Qué medidas y condiciones serán aplicables.

CaTiendas podrá modificar esta Política de Privacidad cuando cambien:

• • Las funciones de la plataforma.
• • Los datos tratados.
• • Los proveedores tecnológicos.
• • Las prácticas de seguridad.
• • Las obligaciones legales.

La versión vigente estará disponible en CaTiendas con su fecha de actualización.

Cuando una modificación sea relevante, CaTiendas procurará comunicarla mediante la plataforma, correo electrónico, notificación u otro canal apropiado antes de su entrada en vigor o con una anticipación razonable.

El uso continuado no sustituirá el consentimiento cuando la legislación exija una nueva aceptación expresa.

Para consultas, reclamos o solicitudes relacionadas con esta Política de Privacidad:

• • CaTiendas
• • Correo electrónico: contacto@catiendas.com
• • Sitio web: www.catiendas.com
• • Responsable: Mario Nazareno Reinoso
• • CUIT: 23-34783719-9
• • Domicilio: Santo Domingo de Guzmán 1140, San Fernando del Valle de Catamarca, provincia de Catamarca, República Argentina, C.P. 4700.