Política de privacidad
Qué datos guarda Cierrex, para qué los usa, con quién los comparte y cómo pedir que los borre.
Quién responde por estos datos
- Responsable
- Suthering, Jorge Mauricio
- CUIT
- 23-23081508-9
Para cualquier consulta sobre esta política: hola@cierrex.com.
Qué datos se guardan
Hay dos grupos de personas distintas, y conviene no mezclarlos: vos, que usás el sistema, y tus clientes, que nunca entraron acá.
De vos, que usás Cierrex
- El mail y el nombre de la cuenta de Google con la que entrás. No hay contraseña porque el ingreso lo resuelve Google: acá nunca se guarda una.
- El certificado digital delegado con el que se firman los pedidos a ARCA, y su clave privada.
- Los honorarios que cobrás, y si cada uno está pago o no.
- Tu clave fiscal, sólo si decidís cargarla. Es opcional: con ella el sistema entra a Nuestra Parte cada madrugada y lee cuánto facturó cada cliente. Se guarda cifrada con una llave que no está en la base, queda registrado quién la miró, y la podés borrar cuando quieras desde Configuración.
- La cuenta de Mercado Pago del estudio, si la conectás. Se guarda la autorización que Mercado Pago le da al sistema para generar enlaces de pago y consultar si un pago entró, cifrada. Ninguna clave tuya de Mercado Pago pasa por acá: la autorización se hace en el sitio de Mercado Pago.
De tus clientes, que vos cargás
- Nombre o razón social, CUIT, domicilio, actividad y categoría de monotributo. Casi todo esto sale del padrón público de ARCA cuando tipeás el CUIT.
- El mail al que se le envía la factura y el aviso de cuota.
- Los importes que se le facturan cada mes, los comprobantes emitidos y su CAE.
- Su clave fiscal, sólo si vos la cargás. Algunos clientes le entregan la clave a su contador en vez de hacer las delegaciones en ARCA. Si la cargás, reemplaza a la planilla sin cifrar donde suele vivir: se guarda cifrada, queda registrado quién la miró y cuándo, y se borra cuando la borrás. La emisión de comprobantes no la usa: se hace con tu certificado.
Lo que no se guarda nunca
- Contraseñas. Ni la de tu cuenta —entrás con Google— ni la de tu cuenta de Mercado Pago: autorizás en su sitio y lo que llega acá es una autorización que podés revocar.
- Datos completos de tarjetas de crédito o débito. El cobro lo procesa Mercado Pago y esos datos no pasan por acá.
Para qué se usan
- Emitir los comprobantes contra los web services de ARCA y reconfirmar cada CAE emitido.
- Calcular el importe de la cuota de monotributo y el margen que le queda a cada cliente antes de recategorizar.
- Enviar a cada cliente su factura, su aviso de cuota y el VEP para pagarla, y avisarte de los honorarios impagos.
- Cobrar la suscripción del servicio.
No se venden ni se ceden a terceros con fines comerciales, y no se usan para publicidad.
Con quién se comparten
Sólo con los proveedores necesarios para que el sistema funcione, y cada uno recibe únicamente lo que necesita:
- ARCA — los datos del comprobante a emitir, a través de sus web services oficiales.
- Supabase — es donde vive la base de datos.
- Render — es donde corre la aplicación.
- El proveedor de correo — la dirección y el contenido de los mails que salen para tus clientes.
- Mercado Pago — el importe y la referencia del pago, cuando un cliente paga por ahí.
Falta redactar
Si alguno de estos proveedores guarda datos fuera de la Argentina, hay que decirlo acá y explicar en qué se ampara la transferencia internacional.
Cuánto tiempo se conservan
Falta redactar
Los plazos. Hay que distinguir dos cosas con reglas distintas: los comprobantes fiscales, que tienen un plazo mínimo de conservación impuesto por ARCA, y el resto de los datos, que se borran cuando dejan de hacer falta. También qué pasa cuando un estudio da de baja su cuenta.
Tus derechos, y los de tus clientes
La ley 25.326 le da a cualquier persona el derecho de acceder a sus datos, corregirlos, actualizarlos y pedir que se supriman. Eso vale tanto para vos como para las personas que tenés cargadas en tu cartera, aunque ellas nunca hayan entrado al sistema.
Falta redactar
El procedimiento concreto: a dónde se escribe, qué hay que acreditar, en cuántos días se responde, y el texto que la Agencia de Acceso a la Información Pública exige incluir sobre su rol de órgano de control.
Seguridad
- Todo el tráfico va por HTTPS.
- El acceso al panel exige una cuenta de Google autorizada, y la autorización se comprueba en cada visita: apagar a alguien lo deja afuera en el acto.
- La clave privada del certificado se guarda cifrada y sólo se usa para firmar pedidos a ARCA.
Falta redactar
Qué se hace si hay un incidente de seguridad: a quién se avisa, en cuánto tiempo, y por qué medio.
Cambios en esta política
Falta redactar
Cómo se avisan los cambios y desde cuándo rigen.