Política de privacidad

1. Responsable y alcance

GRUPO IDEA SAS, bajo la marca Grafoprint, es responsable del tratamiento de los datos personales utilizados para registrar cuentas, administrar suscripciones, prestar soporte, operar el sitio y mantener la relación comercial.

Esta Política se aplica al sitio comercial, el registro, la aplicación Grafoprint y las comunicaciones relacionadas. No regula sitios o servicios de terceros enlazados, que tienen sus propias políticas.

2. Nuestros roles sobre los datos

Datos de cuenta y relación comercial

Grafoprint actúa como responsable respecto de los datos de administradores, usuarios, contactos comerciales, facturación, seguridad y uso de la plataforma.

Datos de cada empresa usuaria

Cada empresa que contrata Grafoprint (el Cliente) decide qué datos de sus clientes, empleados, proveedores y contactos incorpora al Servicio y para qué los utiliza. En ese contexto, el Cliente es el responsable y Grafoprint actúa como encargado o prestador de tratamiento, procesándolos según sus instrucciones, los Términos y la ley.

Si tus datos fueron cargados por una imprenta, podés dirigir tu solicitud a esa empresa o escribirnos para que ayudemos a identificar al responsable y tramitar el pedido. No necesitás una cuenta de Grafoprint para contactarnos.

3. Datos que tratamos

• Registro e identidad: nombre, empresa, correo, país, zona horaria, plan elegido y aceptación de documentos legales.
• Cuenta y acceso: identificadores, roles, permisos, hash de contraseña, sesiones, verificaciones y eventos de seguridad. No almacenamos contraseñas en texto legible.
• Facturación y suscripción: plan, estado, moneda, importes, comprobantes, identificadores del procesador de pagos y datos fiscales necesarios. Los datos completos de tarjeta son tratados por el proveedor de pagos, no por Grafoprint.
• Operación de la empresa: clientes, contactos, productos, presupuestos, órdenes, archivos, inventario, producción, cobros, proveedores, empleados y configuraciones ingresadas por el Cliente.
• Uso y diagnóstico: dirección IP, dispositivo, navegador, fechas, acciones, errores, métricas técnicas, registros de auditoría y datos necesarios para prevenir fraude o abuso.
• Comunicaciones: consultas, soporte, encuestas, preferencias y comunicaciones transaccionales.
• Atribución comercial: origen de la visita y parámetros de campaña cuando existan.

Solicitamos no cargar datos sensibles salvo que sean estrictamente necesarios, exista base legal suficiente y se adopten las salvaguardas correspondientes.

3.1. Datos de Meta y WhatsApp

Cuando el Cliente habilita una integración de WhatsApp, Grafoprint procesa los datos que esa conexión permite y que resultan necesarios para las funciones elegidas. La disponibilidad depende de la integración habilitada en su cuenta; esta Política no implica que todas las modalidades estén disponibles.

• Conexión de la empresa: identificadores y nombres del negocio y de la cuenta de WhatsApp Business, números de teléfono, permisos concedidos y credenciales o tokens necesarios para mantener la conexión.
• Contactos y conversaciones: números y nombres facilitados, contenido de mensajes y archivos enviados o recibidos, fechas y estados de envío, entrega y lectura, cuando la función los requiera y el proveedor los facilite.
• Plantillas y notificaciones: texto y estado de las plantillas, destinatario y datos del pedido, presupuesto, comprobante o evento que el Cliente decida comunicar.
• Sincronización autorizada: si se ofrece la conexión con WhatsApp Business del celular y el Cliente autoriza importar contactos o historial, se tratarán únicamente los datos incluidos en esa autorización y que WhatsApp permita sincronizar.

Usamos estos datos para conectar la cuenta, ofrecer la bandeja de conversaciones cuando esté habilitada, enviar las notificaciones configuradas, gestionar plantillas, mostrar estados de mensajes y atender errores o consultas de soporte. No accedemos por esta conexión a conversaciones ajenas al alcance autorizado.

No vendemos estos datos, no los utilizamos para campañas propias ni compartimos las conversaciones de una empresa con otras empresas usuarias. El acceso queda limitado a los usuarios autorizados del Cliente y al personal o proveedores que necesiten intervenir para prestar el servicio, bajo obligaciones de confidencialidad.

El Cliente puede retirar permisos desde las opciones del proveedor, desconectar la integración o solicitarlo a soporte. La desconexión detiene el uso futuro de esa conexión, pero no elimina por sí sola los datos ya guardados. Para solicitar su supresión, consultá las instrucciones de eliminación de datos.

4. Para qué usamos los datos

• crear, verificar, autenticar y administrar cuentas y espacios de trabajo;
• prestar las funciones contratadas, almacenar archivos y ejecutar instrucciones del Cliente;
• procesar suscripciones, pagos, facturación y soporte;
• mantener seguridad, auditoría, aislamiento, disponibilidad, respaldo y prevención de fraude;
• diagnosticar errores, medir rendimiento y mejorar funciones;
• cumplir obligaciones legales, fiscales, contables y requerimientos de autoridad;
• enviar avisos operativos, legales, de seguridad y de servicio;
• enviar comunicaciones comerciales sólo cuando exista autorización o una base legal aplicable, ofreciendo un mecanismo sencillo de baja.

5. Bases legales

Según el caso, tratamos información necesaria para la relación contractual y la prestación del Servicio, para cumplir obligaciones legales o sobre la base del consentimiento, conforme a la Ley 25.326. Cuando una actividad requiera consentimiento específico, lo solicitaremos antes de realizarla; la aceptación de estos documentos no sustituye ese consentimiento.

El consentimiento puede retirarse hacia el futuro sin afectar tratamientos anteriores ni aquellos necesarios por otra base legal.

6. Cookies y tecnologías locales

Utilizamos cookies o almacenamiento local estrictamente necesarios para iniciar sesión, proteger la cuenta, recordar preferencias y mantener funciones de la aplicación. También podemos utilizar medición agregada para comprender rendimiento y uso.

Si en el futuro incorporamos cookies publicitarias o analíticas no esenciales, se informarán y, cuando corresponda, se solicitará consentimiento antes de activarlas. El navegador permite eliminar o bloquear cookies, aunque algunas funciones pueden dejar de operar.

7. Proveedores y destinatarios

No vendemos datos personales. Podemos compartirlos, en la medida necesaria, con:

• infraestructura, base de datos, alojamiento, almacenamiento y distribución de archivos;
• Resend u otros proveedores de correo transaccional;
• Paddle u otros procesadores y administradores de suscripciones y pagos;
• proveedores de monitoreo, seguridad, soporte y comunicaciones;
• integraciones elegidas por el Cliente, como ARCA/AFIP, Mercado Pago, Meta/WhatsApp o WATI;
• asesores profesionales sujetos a confidencialidad;
• autoridades cuando exista obligación legal, orden válida o necesidad de proteger derechos y seguridad.

Los proveedores sólo reciben los datos necesarios para su función y quedan sujetos a obligaciones contractuales de confidencialidad, seguridad y tratamiento.

En las integraciones de WhatsApp intervienen Meta/WhatsApp y, cuando la conexión se realiza a través de WATI, también ese proveedor. Reciben los datos necesarios para vincular la cuenta, administrar plantillas y transmitir mensajes. Su tratamiento está sujeto a sus propias condiciones y políticas, incluida la Política de privacidad de WhatsApp.

8. Alojamiento y transferencias internacionales

La infraestructura principal puede operar en Argentina y/o la región de Sudamérica, incluyendo Brasil. Algunos proveedores tecnológicos y de pagos pueden procesar información en Estados Unidos, Reino Unido, la Unión Europea u otros países.

Cuando exista una transferencia internacional, aplicaremos los mecanismos exigidos por la Ley 25.326 y la normativa de la Agencia de Acceso a la Información Pública, como países con protección adecuada, cláusulas contractuales modelo, consentimiento u otra excepción legal válida.

9. Conservación y eliminación

Conservamos datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el Servicio, resolver disputas, prevenir fraude y cumplir obligaciones legales, fiscales, contables y de seguridad.

Los datos de contactos, conversaciones y archivos de WhatsApp se conservan sólo mientras sean necesarios para las funciones autorizadas o exista un motivo legítimo de conservación conforme a la ley. Al finalizar la relación, el Cliente puede solicitar la exportación y eliminación de sus datos; soporte informará el alcance y las opciones disponibles antes de ejecutar una baja irreversible.

Cuando corresponda la supresión, eliminaremos o anonimizaremos los datos afectados. Si existe una obligación legal de conservar parte de ellos, informaremos qué se retiene, por qué y durante cuánto tiempo. Las copias de respaldo que aún contengan información quedarán protegidas y fuera del uso habitual hasta su depuración; el plazo aplicable se informará en la respuesta. La retención técnica no habilita a reutilizar datos suprimidos ni a extender los plazos legales.

El procedimiento, los plazos legales y la diferencia entre desconexión, eliminación y baja de cuenta se explican en Eliminación de datos.

10. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluyendo autenticación, permisos por rol, aislamiento entre empresas, cifrado o protección de secretos, auditoría, copias y controles sobre proveedores. Revisamos estas medidas conforme evoluciona el Servicio.

Ningún sistema puede garantizar seguridad absoluta. Si detectamos un incidente que afecte datos personales, investigaremos, mitigaremos y notificaremos al Cliente, a las personas o a la autoridad cuando corresponda legalmente.

11. Derechos de las personas

Las personas pueden solicitar información, acceso, rectificación, actualización, supresión o bloqueo de sus datos, y retirar su consentimiento cuando corresponda, escribiendo a soporte@grafoprint.com.ar. Para proteger la información podemos pedir acreditación razonable de identidad, limitada a lo necesario.

Los pedidos de acceso serán respondidos dentro de los plazos legales; los de rectificación, actualización o supresión se atenderán en el plazo aplicable. El ejercicio es gratuito conforme a la Ley 25.326.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, recibe denuncias y reclamos. Podés consultar los procedimientos oficiales en argentina.gob.ar/aaip.

12. Menores de edad

Grafoprint es un servicio profesional para empresas y no está dirigido a menores de edad. No recopilamos deliberadamente datos de menores para crear cuentas. Si se detecta un registro indebido, se adoptarán medidas para eliminarlo.

13. Automatización y decisiones

El Servicio automatiza cálculos, alertas, estimaciones, rutas y procesos configurados por el Cliente. Estas salidas apoyan la operación, pero no adoptamos decisiones legales o de efecto significativo sobre personas exclusivamente de manera automatizada por cuenta propia.

14. Cambios a esta Política

Podemos actualizar esta Política por cambios legales, técnicos o de proveedores. Publicaremos la nueva versión y notificaremos cambios materiales por medios razonables. Los cambios se aplicarán hacia el futuro desde su publicación o desde la fecha posterior que se comunique.