🔒 Política de Privacidad

1. Introducción

SegurIA se compromete a proteger la privacidad y seguridad de sus datos personales. Esta Política de Privacidad describe qué información recopilamos, cómo la usamos, y sus derechos según el GDPR (Reglamento General de Protección de Datos) y la Ley 25.326 de Protección de Datos Personales de Argentina.

2. Responsable del Tratamiento

Responsable: SegurIA
Domicilio: Ciudad Autónoma de Buenos Aires, Argentina
Email de contacto: privacy@seguria.ar
DPO (Delegado de Protección de Datos): dpo@seguria.ar

3. Datos Personales que Recopilamos

Categoría de Datos	Ejemplos	Base Legal (GDPR)
Datos de Cuenta	Nombre, email, contraseña (hash), empresa, rol	Ejecución de contrato (Art. 6.1.b)
Datos de Uso	IP, user-agent, fecha/hora de acceso, páginas visitadas	Interés legítimo (Art. 6.1.f)
Datos de Escaneo	Targets configurados, resultados de scans, vulnerabilidades	Ejecución de contrato (Art. 6.1.b)
Datos de Facturación	Plan contratado, método de pago (a través de MercadoPago)	Obligación legal (Art. 6.1.c)
Registros de Auditoría	Aceptaciones legales, cambios de configuración, timestamp	Interés legítimo en seguridad (Art. 6.1.f)

4. Cómo Utilizamos sus Datos

Sus datos personales son utilizados para:

• Provisión del Servicio: Crear y gestionar su cuenta, ejecutar escaneos, generar reportes
• Seguridad: Detectar actividad fraudulenta, prevenir abuso del servicio
• Cumplimiento Legal: Registro de actividad para compliance, respuesta a órdenes judiciales
• Comunicaciones: Notificaciones de servicio, actualizaciones de seguridad (no marketing, salvo consentimiento)
• Mejora del Servicio: Análisis agregado y anónimo para optimizar funcionalidades

5. Retención de Datos

Periodo de retención:

• Datos de cuenta: Mientras la cuenta esté activa + 90 días tras cancelación
• Resultados de scans: Según plan contratado (30-365 días)
• Logs de auditoría: 12 meses (después se anonimizan)
• Datos de facturación: 10 años (obligación legal contable en Argentina)

6. Compartición de Datos con Terceros

SegurIA NO vende sus datos personales. Compartimos datos únicamente con:

• MercadoPago: Para procesar pagos (ver su política de privacidad)
• Proveedores de infraestructura: Hosting de servidores (con DPA - Data Processing Agreement)
• Autoridades: Solo si existe obligación legal o orden judicial

7. Transferencias Internacionales

Sus datos se almacenan en servidores ubicados en Argentina. Si existen transferencias internacionales, se realizarán mediante:

• Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea
• Certificaciones de Privacy Shield (cuando aplique)

8. Sus Derechos (GDPR & Ley 25.326)

Usted tiene derecho a:

• Acceso: Solicitar copia de sus datos personales
• Rectificación: Corregir datos inexactos
• Supresión: Eliminar sus datos ("derecho al olvido")
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al tratamiento basado en interés legítimo
• Limitación: Restringir el procesamiento en ciertos casos

Para ejercer sus derechos: Enviar solicitud a privacy@seguria.ar
Plazo de respuesta: 30 días hábiles

9. Cookies y Tecnologías de Seguimiento

SegurIA utiliza:

• Cookies esenciales: Sesión de usuario, autenticación JWT (necesarias para el funcionamiento)
• Cookies analíticas: Análisis de uso (anónimas, con consentimiento)

Puede gestionar las cookies desde la configuración de su navegador.

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
• Contraseñas hasheadas con bcrypt
• Autenticación JWT con tokens de corta duración
• Acceso restringido por roles (RBAC)
• Auditorías de seguridad regulares
• Backup cifrado diario

11. Menores de Edad

SegurIA no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha proporcionado datos, los eliminaremos inmediatamente.

12. Cambios en esta Política

Cualquier cambio sustancial en esta Política será notificado con 30 días de anticipación mediante email y banner en la plataforma. La versión actualizada se publicará en esta URL.

13. Contacto y Reclamos

Email de privacidad: privacy@seguria.ar
Autoridad de control (Argentina): Agencia de Acceso a la Información Pública (AAIP) - www.argentina.gob.ar/aaip