Política de privacidad

1 Quién es el responsable

El responsable del tratamiento de los datos personales es Pizarro, Julian Andrés, CUIT 20-45802334-5, con domicilio en Nestor Arias 800, Carpintería, Provincia de San Luis, República Argentina, titular del servicio Extinsys (en adelante, «Extinsys»).

Para cualquier consulta sobre esta política o para ejercer los derechos del punto 10: hola@extinsys.com.ar.

Esta política se rige por la Ley N.º 25.326 de Protección de los Datos Personales y su reglamentación.

2 Dos roles distintos

Esta distinción explica todo lo demás, así que va primero.

2.1 Datos propios de Extinsys

De los datos de quienes visitan el sitio, piden una demo o usan el sistema como Usuarios, Extinsys es el responsable. Esos datos son el objeto de esta política.

2.2 Datos que carga la empresa cliente

De los datos que una empresa cliente carga en su cuenta sobre sus propios clientes finales —razón social, domicilio, contacto, equipos instalados— la responsable es esa empresa, y Extinsys es únicamente el encargado del tratamiento: los guarda y procesa por su cuenta y orden, siguiendo sus instrucciones, sin usarlos para nada propio.

Si tu extintor tiene una etiqueta de una empresa de matafuegos y querés saber qué datos tuyos están cargados, el reclamo va dirigido a esa empresa, no a Extinsys. Si igual nos escribís, te lo derivamos.

Las condiciones de ese encargo están en el Tratamiento de datos.

3 Qué datos tratamos

3.1 Formulario de contacto y demo

Cuando pedís una demo desde el sitio se recogen: nombre, empresa, correo electrónico y, si los completás, teléfono, volumen de trabajo y el mensaje que escribas. Junto con eso, el servidor registra la dirección IP y el país desde el que se envió, para poder distinguir un pedido real de un envío automatizado.

Ese formulario no guarda nada en el sitio: valida los campos y reenvía el mensaje al canal interno donde lo leemos. La única copia queda ahí.

3.2 Usuarios del sistema

De cada persona habilitada por una empresa cliente para entrar al sistema se tratan: nombre, correo electrónico, rol, estado (activo o pausado) y la contraseña, que nunca se guarda en texto claro sino transformada con una función de hash (bcrypt) que no permite recuperarla.

Esos datos los da de alta la empresa cliente, no la persona. Si ingresás con la cuenta de Google de tu empresa, Google nos informa tu correo y tu nombre para verificar que coincidan con el usuario ya dado de alta; no se accede a tus contactos, ni a tu agenda, ni a tu correo.

3.3 Registros técnicos

Los servidores dejan registros de funcionamiento con la dirección IP, la fecha y hora, la dirección solicitada y el navegador. Sirven para operar el servicio, detectar abusos y diagnosticar fallas. No se usan para construir un perfil de nadie.

3.4 Facturación

De las empresas clientes se tratan los datos necesarios para emitir comprobantes: razón social o nombre, CUIT, domicilio y condición fiscal.

3.5 Lo que no tratamos

Extinsys no recoge datos sensibles en el sentido de la Ley 25.326 —origen racial o étnico, opiniones políticas, convicciones religiosas, salud o vida sexual—, no procesa datos de tarjetas de crédito y no compra bases de datos de terceros.

4 Para qué y con qué fundamento

• Responder pedidos de demo y consultas. Fundamento: el consentimiento que prestás al enviar el formulario, y las gestiones previas a un eventual contrato.
• Prestar el servicio y dar acceso a los Usuarios. Fundamento: la ejecución del contrato con la empresa cliente.
• Facturar y cumplir obligaciones fiscales. Fundamento: una obligación legal.
• Mantener la seguridad del servicio, detectar abusos y diagnosticar fallas. Fundamento: el interés legítimo en que el sistema funcione y no sea vulnerado.
• Avisar cambios relevantes del servicio, de los precios o de estas condiciones. Fundamento: la ejecución del contrato.

No se envían comunicaciones comerciales a quien no las haya pedido, y todo correo de ese tipo incluye la forma de dejar de recibirlos.

No se toman decisiones automatizadas con efectos jurídicos sobre las personas, ni se elaboran perfiles.

5 Cookies y almacenamiento local

Este sitio no usa cookies. No hay analítica, no hay píxeles de seguimiento, no hay publicidad y no hay redes sociales incrustadas. Por eso tampoco vas a encontrar un cartel pidiéndote que aceptes cookies: no habría nada que aceptar.

La aplicación, una vez que iniciás sesión, guarda en el almacenamiento local de tu navegador dos cosas, y ninguna viaja a un tercero:

• El testigo de sesión que te mantiene identificado hasta que caduca, a las ocho horas. Se borra al cerrar sesión.
• Tu preferencia de tema (claro, oscuro o el del sistema), para que la pantalla no te arranque en un color distinto cada vez.

El sitio carga la tipografía Archivo desde Google Fonts. Esa carga implica que Google recibe la dirección IP desde la que se pide el archivo. Es la única conexión a un tercero que hace la página.

6 Con quién se comparten

Los datos no se venden, no se alquilan y no se ceden con fines comerciales. Tampoco se usan para entrenar modelos de inteligencia artificial.

Solo acceden a ellos los proveedores necesarios para que el servicio funcione, cada uno limitado a su función y obligado a la confidencialidad:

Además, los datos pueden comunicarse a organismos públicos, autoridades judiciales o administrativas cuando una norma o una orden lo exija. En ese caso se entrega lo estrictamente requerido y, si la ley lo permite, se avisa a quien corresponda.

Si el negocio se transfiriera o reorganizara, los datos podrían pasar al continuador, que quedaría obligado por esta misma política; el hecho se avisaría con antelación.

7 Dónde se alojan los datos

La base de datos y el servidor de la aplicación están en São Paulo, Brasil. No es un detalle caprichoso: es la región de servidores más cercana a Argentina, y ponerla más lejos haría que cada consulta viaje a Estados Unidos y vuelva. El sitio público y la entrega de la aplicación se apoyan en redes globales de Cloudflare y Vercel, que sirven los archivos desde el punto más próximo a quien los pide.

Eso significa que hay una transferencia internacional de datos. Se realiza al solo efecto de prestar el servicio, con proveedores que asumen obligaciones contractuales de confidencialidad y seguridad, y su fundamento es el previsto en el artículo 12 de la Ley N.º 25.326: la transferencia es necesaria para la ejecución del contrato entre el afectado y el responsable, y cuenta con el consentimiento del titular de los datos, prestado al aceptar estas condiciones.

8 Cuánto tiempo se conservan

• Pedidos de demo y consultas: mientras dure la conversación y hasta dos (2) años después del último contacto, salvo que pidas antes que se borren.
• Datos de Usuarios: mientras la empresa cliente los mantenga dados de alta y hasta treinta (30) días después de la baja de la cuenta.
• Contenido cargado en la cuenta: mientras el servicio esté vigente y hasta treinta (30) días después de la baja, plazo durante el cual la empresa puede pedir una copia completa. Vencido, se elimina de forma definitiva.
• Registros técnicos: hasta noventa (90) días.
• Documentación fiscal: por el plazo que exige la normativa impositiva, aunque la cuenta ya no exista.

La eliminación alcanza también a las copias de respaldo, dentro del ciclo de rotación de esas copias.

9 Seguridad

Las medidas concretas que se aplican:

• Aislamiento entre empresas aplicado por la base de datos. Cada consulta se ejecuta bajo políticas que filtran por cuenta. Una consulta mal escrita no devuelve datos de otra empresa: no devuelve nada.
• Contraseñas con hash (bcrypt). Nadie —tampoco nosotros— puede leer una contraseña guardada.
• Conexiones cifradas de punta a punta, incluida la conexión con la base de datos.
• Sesiones firmadas que caducan a las ocho horas.
• Copias de respaldo administradas por el proveedor de la base.
• Acceso mínimo: la aplicación se conecta a la base con un rol que no puede saltear las políticas de aislamiento, ni siquiera por error de programación.

Ningún sistema es invulnerable y no se promete lo contrario. Ante un incidente que afecte datos personales se notificará sin demora indebida a quien corresponda, con la información disponible sobre qué pasó y qué se hizo.

10 Tus derechos

Podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos personales escribiendo a hola@extinsys.com.ar, acreditando tu identidad. El pedido se responde dentro de los diez (10) días corridos en el caso del acceso, y de los cinco (5) días hábiles en los de rectificación, actualización o supresión, conforme los artículos 14 y 16 de la Ley N.º 25.326.

El trámite es gratuito.

La normativa obliga a reproducir textualmente los dos párrafos siguientes:

Si tus datos fueron cargados por una empresa de matafuegos que usa Extinsys, tu pedido debe dirigirse a esa empresa, que es la responsable de esa base. Si nos escribís a nosotros, te derivamos el pedido y le avisamos a la empresa para que lo atienda.

11 Menores de edad

Extinsys es una herramienta de trabajo dirigida a empresas y profesionales. No está pensada para menores de edad y no se recogen deliberadamente sus datos. Si detectamos que se cargó información de un menor sin la autorización que corresponde, se elimina.

12 Cambios en esta política

Esta política puede actualizarse. Toda versión nueva se publica en esta página con su número y su fecha. Cuando el cambio afecte de forma significativa cómo se tratan los datos, se avisa por correo electrónico con al menos quince (15) días corridos de anticipación.

13 Contacto

• Correo: hola@extinsys.com.ar
• WhatsApp: +54 9 2664 31-5371
• Domicilio: Nestor Arias 800, Carpintería, Provincia de San Luis, Argentina