Política de Privacidad

Esta Política explica cómo Cruzer («Cruzer», «nosotros») trata los datos personales en el marco de la plataforma. El Servicio está dirigido a concesionarias en la República Argentina y trata datos de titulares argentinos, por lo que se rige por la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario y las normas de la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación en Argentina.

Esta distinción es central:

Datos de la cuenta (Cruzer es responsable). Los datos del dueño y de los empleados que usan la plataforma (nombre, email, CUIT/CUIL, rol, datos de acceso) los tratamos como responsables, para prestar y facturar el Servicio, dar soporte y cumplir obligaciones legales.

Datos cargados por la Agencia sobre sus terceros (Cruzer es encargado — art. 25 Ley 25.326). Los datos que la concesionaria carga sobre sus propios clientes, proveedores y operaciones (nombres, CUIT, contacto, vehículos, ventas, cobranzas) los tratamos por cuenta y orden de la Agencia, que es la responsable de esos datos. Los usamos solo para prestar el Servicio a esa Agencia y según sus instrucciones; no los aplicamos a ninguna finalidad propia ni los cedemos, salvo obligación legal, y al concluir la relación contractual los devolvemos o destruimos. Cualquier persona cuyos datos haya cargado una concesionaria debe dirigir sus consultas de privacidad a esa concesionaria como responsable.

Datos de identificación y contacto (nombre, apellido, email, teléfono, CUIT/CUIL); datos de la cuenta y de uso (rol, registros de acceso, dirección IP, agente de usuario, aceptación de términos); datos comerciales y operativos que la Agencia carga (clientes, vehículos, ventas, financiación, cobranzas, comprobantes). No solicitamos datos sensibles; la Agencia se compromete a no cargar datos sensibles sin base legal.

Tratamos los datos para: prestar y operar el Servicio; autenticar y controlar accesos; facturar y cobrar la suscripción; brindar soporte; cumplir obligaciones legales y fiscales; y mejorar y proteger la seguridad de la plataforma. La base es la ejecución del contrato con la Agencia, el cumplimiento de obligaciones legales, el interés legítimo en la seguridad, y —cuando corresponda— el consentimiento.

Para prestar el Servicio recurrimos a proveedores que tratan datos por nuestra cuenta, bajo acuerdos de confidencialidad y seguridad. A la fecha de vigencia de esta Política son: Supabase (base de datos y autenticación), Vercel (hosting y despliegue de la aplicación), Stripe (procesamiento de los pagos de la suscripción, cuando el cobro se instrumenta por ese medio) y Resend (envío de correos transaccionales). Si sumamos o reemplazamos un proveedor, actualizamos esta lista y la versión de esta Política.

Transferencia internacional. Todos esos proveedores alojan y procesan los datos fuera de la República Argentina, principalmente en los Estados Unidos y en la Unión Europea. Los Estados Unidos no integran la nómina de países con nivel adecuado de protección reconocida por la autoridad argentina, por lo que esas transferencias se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Disposición 60-E/2016 de la AAIP —modelo para prestación de servicios de tratamiento— y de los compromisos de confidencialidad y seguridad asumidos por cada encargado y sus subencargados. El Cliente, al contratar el Servicio y cargar datos de sus propios clientes, presta conformidad con este esquema de tratamiento.

Conservamos los datos mientras la cuenta esté activa y luego durante los plazos que exijan las obligaciones legales, fiscales y contables aplicables. Ante la baja, los Datos del Cliente se pueden exportar dentro de los treinta (30) días corridos siguientes y luego se eliminan o anonimizan, salvo obligación legal de conservarlos.

Aplicamos medidas técnicas y organizativas razonables: aislamiento multi-tenant a nivel de base de datos (RLS), control de acceso por rol, cifrado en tránsito y control de credenciales. Ningún sistema es 100% infalible; ante un incidente de seguridad que afecte datos personales actuaremos conforme a la normativa vigente y notificaremos a la Agencia afectada sin dilación indebida.

Toda persona puede ejercer sus derechos de acceso, rectificación, actualización y supresión de sus datos (arts. 14 y 16, Ley 25.326). Si los datos fueron cargados por una concesionaria (Cruzer como encargado), la solicitud debe dirigirse a esa concesionaria como responsable; le daremos el soporte necesario para atenderla. Para los datos de los que Cruzer es responsable, escribí a soporte@cruzer.ar. La AAIP es el órgano de control y atiende denuncias por incumplimiento; el titular puede recurrir a ella.

La Ley 25.326 prevé que el titular puede ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo. El responsable debe responder el pedido de acceso dentro de los diez (10) días corridos, y los de rectificación o supresión dentro de los cinco (5) días hábiles.

Usamos únicamente cookies necesarias para el funcionamiento del Servicio: las de sesión y seguridad que emite nuestro proveedor de autenticación para mantenerte identificado entre pantallas. No usamos cookies de analítica, de publicidad ni de terceros con fines de perfilado. Podés gestionar las cookies desde tu navegador; deshabilitar las necesarias impide iniciar sesión y usar el Servicio.

Podemos actualizar esta Política. Si el cambio es sustantivo lo notificaremos por medios razonables y, cuando corresponda, requeriremos una nueva aceptación. La versión vigente y su fecha figuran al inicio.

Consultas sobre privacidad y ejercicio de derechos: soporte@cruzer.ar.