Política de Privacidad

Vigente desde el 17 de abril de 2026

1. Quiénes somos

FlashTag es una plataforma SaaS operada por Tomás Martín Cazalá, CUIT 20-39644692-9, domicilio en Av. Luis María Campos 70, C1426, CABA, Argentina. Correo: hola@flashtag.tech. FlashTag permite gestionar códigos QR dinámicos, páginas de enlaces ("Mini sitios"), analíticas de escaneos y — a través del módulo Reseñas IA — la lectura, generación de respuestas con IA y publicación de respuestas a reseñas de Google Business Profile.

2. Marco legal aplicable

Ley N° 25.326 de Protección de Datos Personales y decreto reglamentario 1558/2001.
Disposiciones de la AAIP.
Lineamientos internacionales de privacidad.
Google API Services User Data Policy — Limited Use Requirements.

3. Datos que recolectamos

3.1. Datos que proporcionás directamente

Nombre y apellido
Email
Contraseña (hasheada)
Datos de empresa
Información de facturación
Contenido generado (QR, mini sitios, respuestas)

3.2. Datos obtenidos a través de Google (módulo Reseñas IA)

IDs de cuentas de Google My Business (GMB)
Datos de fichas de negocio
Reseñas (autor, calificación, texto, fecha)
Respuestas publicadas

Compromiso explícito (Google Limited Use): Los datos de Google se usan exclusivamente para proveer el módulo Reseñas IA. No se venden a terceros. No se usan para entrenar modelos de IA. No se transfieren salvo a subprocesadores necesarios. No se permite lectura por humanos excepto con consentimiento, por seguridad, por ley, o para operaciones internas agregadas.

3.3. Datos de uso (escaneos)

Fecha/hora, IP (para derivar geo, luego descartada), dispositivo, browser, URL de origen. No identificamos a quien escanea.

3.4. Cookies

Propias para sesión (esenciales) y analíticas internas. Sin cookies publicitarias ni cross-site tracking.

4. Para qué usamos tus datos

Finalidad	Datos involucrados	Base legal
Crear y mantener tu cuenta	Email, contraseña, datos de empresa	Ejecución del contrato
Proveer funcionalidades (QR, Mini sitios, Reseñas IA)	Todos los datos del servicio	Ejecución del contrato
Generar sugerencias de respuesta con IA	Texto de reseñas + configuración de tono	Ejecución del contrato + consentimiento
Facturación y cobros	Datos de facturación	Obligación legal + contrato
Notificaciones operativas	Email, preferencias in-app	Ejecución del contrato
Seguridad y prevención de fraude	Logs de acceso, IPs	Interés legítimo
Mejoras del servicio (analíticas agregadas)	Datos de uso sin identificadores	Interés legítimo

5. Con quiénes compartimos tus datos

Subprocesador	Finalidad	Datos tratados	Ubicación
Supabase Inc. (EE.UU.)	Base de datos, auth, storage	Todos los datos	EE.UU. / UE
Vercel Inc. (EE.UU.)	Hosting	Tráfico web, logs	EE.UU. / global edge
Anthropic PBC (EE.UU.)	IA para respuestas (Claude)	Texto de reseñas + prompt de tono	EE.UU.
Google LLC (EE.UU.)	APIs GMB, OAuth	Datos de GMB autorizados	EE.UU. / global
Mercado Pago (Argentina)	Procesamiento de pagos	Datos de facturación	Argentina

No vendemos ni alquilamos datos. No compartimos con fines publicitarios.

6. Dónde se almacenan tus datos

Infraestructura de Supabase y Vercel en EE.UU. y UE. Al aceptar esta política, autorizás la transferencia internacional a estos proveedores, que cumplen con estándares equivalentes o superiores a Ley 25.326.

7. Cuánto tiempo los conservamos

Datos de cuenta: mientras esté activa + 12 meses.
Datos de Google Business Profile: 30 días tras desconexión o cancelación del módulo.
Reseñas y respuestas: mientras el módulo esté activo; eliminación anticipada disponible a pedido.
Datos de escaneos: 24 meses, luego anonimizados.
Datos de facturación: 10 años (obligaciones impositivas argentinas).

8. Tus derechos

En virtud de la Ley 25.326, tenés derecho a:

Acceder a tus datos.
Rectificar datos inexactos.
Eliminar datos (salvo obligación legal).
Oponerte al tratamiento.
Portar tus datos en formato estructurado.
Retirar consentimiento para integraciones Google en cualquier momento.

Para ejercerlos escribinos a hola@flashtag.tech. Respondemos en 10 días hábiles. También podés presentar denuncia ante la AAIP: argentina.gob.ar/aaip.

9. Cómo protegemos tus datos

Cifrado en tránsito (TLS 1.3) y en reposo.
MFA disponible.
Tokens OAuth de Google almacenados cifrados con RLS estricta.
Aislamiento multi-tenant con RLS en base de datos.
Logs de auditoría de accesos administrativos.
Backups regulares con retención limitada.
Revisiones periódicas de permisos.

En caso de incidente que afecte tus datos: notificación en 72 horas.

10. Menores de edad

FlashTag no está dirigido a menores de 18 años. Si detectás que un menor cargó datos, escribinos a hola@flashtag.tech.

11. Cambios a esta política

Notificamos por email y/o aviso en plataforma con al menos 15 días de anticipación ante cambios significativos.

12. Contacto

Email: hola@flashtag.tech
Responsable: Tomás Martín Cazalá
Domicilio: Av. Luis María Campos 70, C1426, CABA, Argentina
CUIT: 20-39644692-9