Esta Política de Privacidad describe cómo Cosmetra (marca comercial operada por Sebastián Nahuel Parada, CUIT/CUIL 20-45580403-6, con domicilio en la Ciudad Autónoma de Buenos Aires, Argentina) trata los datos personales de las profesionales y centros de estética que utilizan la Plataforma (en adelante, "vos" o "el Usuario").

Esta Política aplica únicamente a los datos que nos proporcionás como usuaria de Cosmetra (tus datos de cuenta y de uso de la Plataforma). No aplica a los datos de tus pacientes, para los cuales vos actuás como Responsable del tratamiento (ver Términos y Condiciones, sección 6).

Nos regimos por la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas complementarias.

Al registrarte y usar Cosmetra, recolectamos los siguientes datos:

Datos de cuenta:

• Nombre y apellido
• Email
• Contraseña (almacenada de forma cifrada, nunca accesible en texto plano)
• Nombre del centro de estética o clínica

Datos de uso y técnicos:

• Dirección IP al iniciar sesión y registrar la cuenta
• Tipo de dispositivo y navegador (user-agent)
• Fecha y hora de acceso
• Registro de acciones críticas (crear, editar, eliminar, aprobar fichas, etc.) con fines de auditoría

Datos de facturación (si corresponde):

• CUIT, razón social y datos fiscales — solo cuando contrates un plan pago.

No recolectamos datos de tu vida privada, preferencias personales, ni información sensible fuera de los necesarios para prestar el servicio.

Usamos tus datos exclusivamente para:

• Crear y administrar tu cuenta en Cosmetra.
• Prestar el servicio contratado.
• Contactarte con cuestiones operativas (cambios en el servicio, avisos de seguridad, notificaciones técnicas).
• Facturarte, si contratás un plan pago.
• Cumplir con obligaciones legales y fiscales.
• Prevenir fraudes, abusos y violaciones de nuestros Términos.
• Mejorar la Plataforma mediante análisis de uso agregado y anónimo.

No enviamos publicidad comercial a menos que nos des tu consentimiento expreso para ello, y podés revocarlo en cualquier momento.

El tratamiento de tus datos se realiza con base en:

• Tu consentimiento libre, expreso e informado al aceptar esta Política al registrarte (Art. 5 Ley 25.326).
• La ejecución del contrato entre vos y Cosmetra (Términos y Condiciones).
• El cumplimiento de obligaciones legales (normativa fiscal, contable, de protección de datos).
• Nuestro interés legítimo en operar la Plataforma de forma segura y prevenir abusos, siempre que no prevalezcan tus derechos y libertades.

Cosmetra no vende, alquila ni comparte tus datos con terceros para fines comerciales.

Podemos compartir datos limitados únicamente con:

• Proveedores técnicos que colaboran en la prestación del servicio (hosting, servidor de base de datos), bajo acuerdos de confidencialidad y con acceso estrictamente necesario.
• Autoridades públicas, cuando seamos requeridos por orden judicial o administrativa legítima, o por obligación legal (AFIP, AAIP, etc.).
• En caso de transferencia de la empresa (venta, fusión), los datos podrán formar parte de la operación, notificándote con antelación y respetando esta Política.

Actualmente, los datos se almacenan en servidores ubicados en Argentina. Si en el futuro utilizáramos servidores en el exterior, nos comprometemos a garantizar un nivel adecuado de protección conforme al Art. 12 de la Ley 25.326.

Mientras tu cuenta esté activa: conservamos tus datos durante toda la relación.

Al dar de baja tu cuenta:

• Tus datos de cuenta se marcan como eliminados (soft delete) y se conservan por noventa (90) días como medida preventiva (para permitir reactivación en caso de baja accidental y para cumplir eventuales requerimientos legales).
• Pasado ese plazo, los datos se eliminan definitivamente de nuestros sistemas, salvo aquellos que por obligación legal debamos conservar (por ejemplo, facturas, por diez (10) años según normativa fiscal).
• Los registros de auditoría (logs técnicos) se conservan por un plazo de hasta veinticuatro (24) meses con fines de seguridad, y luego se eliminan.

Los datos de tus pacientes no se eliminan automáticamente al darte de baja. Tenés que exportarlos previamente o indicarnos cómo proceder con ellos, ya que vos sos el Responsable del tratamiento frente a tus pacientes.

Podés exportar tus datos en cualquier momento desde la Plataforma o solicitándolo por email. Entregamos los datos en un formato estándar y estructurado (CSV, JSON o similar) en un plazo razonable.

Como titular de tus datos, tenés derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre vos (Art. 14).
• Rectificación: corregir datos inexactos o incompletos (Art. 16).
• Actualización: mantener los datos al día.
• Supresión: solicitar la eliminación cuando corresponda legalmente (Art. 16).
• Oposición: oponerte al tratamiento en ciertas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado.
• Revocación del consentimiento en cualquier momento.

Para ejercer estos derechos, escribí a [email protected]. Responderemos dentro de los diez (10) días corridos según el Art. 14 de la Ley 25.326.

El ejercicio de estos derechos es gratuito salvo que se trate de solicitudes reiteradas o manifiestamente excesivas.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Contraseñas almacenadas con algoritmos de cifrado modernos (bcrypt).
• Conexiones cifradas con HTTPS/TLS.
• Controles de acceso por roles.
• Copias de seguridad periódicas.
• Registro de accesos y auditoría de acciones críticas.
• Rate limiting en puntos sensibles (inicio de sesión, registro).
• Aislamiento de datos entre distintos usuarios (arquitectura multi-tenant con separación estricta).

Ninguna medida de seguridad es infalible. En caso de una brecha de seguridad significativa que afecte tus datos personales, te notificaremos sin demora injustificada y reportaremos el incidente a la autoridad correspondiente conforme la normativa vigente.

Cosmetra utiliza únicamente cookies y almacenamiento local técnicamente necesarios para el funcionamiento de la Plataforma (sesión de usuario, preferencias de visualización). No utilizamos cookies de publicidad ni de seguimiento de terceros.

Cosmetra no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos una cuenta registrada por un menor, la suspenderemos y eliminaremos los datos asociados.

Podemos actualizar esta Política para reflejar cambios legales, técnicos o de negocio. Los cambios sustanciales serán notificados por email o dentro de la Plataforma con al menos treinta (30) días de antelación. La fecha de última actualización figura al inicio de este documento.

La autoridad competente en materia de protección de datos personales en Argentina es la Agencia de Acceso a la Información Pública (AAIP). Si considerás que hemos violado tus derechos y no logramos resolverlo directamente, podés presentar un reclamo ante la AAIP:

• Sitio web: www.argentina.gob.ar/aaip
• Dirección: Av. Pte. Gral. Julio A. Roca 710, 3° piso, C.A.B.A.

Responsable: Sebastián Nahuel Parada
CUIT/CUIL: 20-45580403-6
Domicilio: Ciudad Autónoma de Buenos Aires, Argentina
Email: [email protected]