Política de privacidad

Acá contamos qué información tratamos cuando usás AutoGestión, para qué la usamos, con quién la compartimos y cómo podés ejercer tus derechos. Se aplica la Ley 25.326 de Protección de los Datos Personales de la República Argentina y la normativa de la Agencia de Acceso a la Información Pública (AAIP).

En el sistema conviven dos clases de datos personales, y nuestro rol es diferente en cada una:

• Datos de la concesionaria y su equipo (nombre y correo de los usuarios, datos de facturación, uso del sistema): acá somos responsables del tratamiento. Decidimos para qué se usan y respondemos por ellos.
• Datos de los clientes de la concesionaria (compradores, interesados, titulares de vehículos): acá somos encargados del tratamiento. La concesionaria es la responsable: es quien decide qué carga, con qué finalidad y por cuánto tiempo. Nosotros sólo los tratamos por cuenta suya y según sus instrucciones.

• De alta y cuenta: nombre de la concesionaria, razón social, CUIT, domicilio, teléfono, y nombre y correo de las personas usuarias.
• De facturación: plan contratado, historial de pagos e identificadores que nos devuelve el proveedor de pagos. Los datos completos de la tarjeta los procesa ese proveedor; no los guardamos.
• Operativos: lo que la concesionaria carga para trabajar — vehículos, costos, ventas, clientes, leads, órdenes de taller, movimientos de caja y documentación asociada.
• Técnicos: registros de acceso y de actividad (auditoría), dirección IP, tipo de navegador y errores de la aplicación.

• Prestar el servicio y mantener la cuenta operativa.
• Cobrar la suscripción y emitir los comprobantes correspondientes.
• Enviar avisos indispensables: verificación de la cuenta, recuperación de contraseña, vencimiento de la prueba, problemas de cobro y cambios en el servicio.
• Dar soporte cuando lo pedís.
• Detectar y corregir fallas, y proteger el sistema frente a usos abusivos.
• Cumplir obligaciones legales, contables e impositivas.

No usamos la información cargada por una concesionaria para hacerle publicidad a otra, ni la cedemos con fines comerciales.

Sólo con los proveedores necesarios para prestar el servicio, cada uno con acceso limitado a lo que su función requiere:

• Infraestructura y alojamiento: el servidor donde corre la aplicación y la base de datos, y el almacenamiento de las copias de seguridad.
• Procesamiento de pagos: la plataforma que gestiona la suscripción y el cobro con tarjeta.
• Envío de correo: el servicio que entrega los mails transaccionales.
• Monitoreo de errores: la herramienta que nos avisa cuando algo falla. Está configurada para no recibir contraseñas, tokens ni datos de tarjetas.

No vendemos ni cedemos datos personales a terceros. Sólo los entregamos a una autoridad cuando media un requerimiento legal válido.

La infraestructura puede estar ubicada fuera de la Argentina. Cuando eso implica una transferencia internacional, la hacemos hacia jurisdicciones con protección adecuada o mediante los mecanismos contractuales que exige la normativa vigente.

• Mientras la cuenta esté vigente, conservamos la información para poder prestar el servicio.
• Si la cuenta se suspende por falta de pago, la información se conserva: la suspensión bloquea el acceso, no borra nada.
• Tras la baja definitiva, conservamos la información 30 días para permitir su exportación o la reactivación, y después la eliminamos.
• Los comprobantes de facturación se conservan por los plazos que exige la legislación contable e impositiva.

• El tráfico viaja cifrado (HTTPS).
• Las contraseñas se almacenan con funciones de hash; nadie de nuestro equipo puede leerlas.
• La sesión se sostiene con una cookie que el navegador no puede leer por JavaScript, para acotar el impacto de un ataque de tipo XSS.
• Los datos de cada concesionaria están aislados de los del resto por diseño, y ese aislamiento se verifica con pruebas automáticas en cada cambio.
• La documentación sensible (títulos, fichas) se guarda en almacenamiento privado, no accesible por URL pública.
• Se realizan copias de seguridad diarias con retención de 30 días.

Ningún sistema es infalible. Ante un incidente de seguridad que afecte datos personales, notificamos a las concesionarias alcanzadas y a la autoridad de control cuando corresponda.

Como titular de datos personales podés ejercer los derechos de acceso, rectificación, actualización y supresión previstos en la Ley 25.326. El ejercicio es gratuito. Escribinos y respondemos dentro de los plazos legales.

Desde la propia aplicación, el usuario dueño de la cuenta puede además exportar toda la información de la concesionaria en cualquier momento y solicitar la baja.

Usamos únicamente las cookies necesarias para que el sistema funcione: la que mantiene la sesión iniciada y la que recuerda si preferís el tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento entre sitios.

Si la modificamos, publicamos la versión nueva en esta página con su fecha y, si el cambio es sustancial, avisamos al correo de la cuenta.