Política de Privacidad

Vigente desde el 10 de septiembre de 2026

1. Responsable del tratamiento

Fernando Murguía, CUIL 20-39200693-2, es responsable del tratamiento de los datos personales recolectados a través de picky.ar. Consultas sobre esta política: soporte@picky.ar.

2. Dos roles distintos

Esta distinción define quién responde por cada dato:

• Datos del Comercio (quien contrata PickyApp): somos responsables del tratamiento.
• Datos del Cliente Final (quien hace un pedido en una tienda): el responsable es el Comercio, y PickyApp actúa como encargado, tratándolos únicamente por cuenta y orden de ese Comercio y con el fin de gestionar el pedido.

Si hiciste un pedido y querés ejercer derechos sobre tus datos, dirigite al comercio donde comprás. Si no obtenés respuesta, escribinos y canalizamos el pedido.

3. Qué datos tratamos

3.1. Del Comercio

• Nombre y apellido, correo electrónico y contraseña (almacenada con hash, nunca en texto plano).
• Datos de la tienda: nombre, descripción, dirección, teléfono, WhatsApp, horarios y logo.
• Catálogo cargado: productos, precios, costos e imágenes.
• Datos de uso: pedidos gestionados, movimientos de stock y registros de acceso.

3.2. Del Cliente Final

• Nombre.
• Teléfono, cuando lo aporta para coordinar el pedido.
• Dirección, únicamente si elige envío a domicilio.
• Detalle del pedido y notas que agregue.

No pedimos ni almacenamos datos de tarjetas. El pago se acuerda directamente con el comercio, fuera de la plataforma.

4. Para qué los usamos

• Prestar el servicio: publicar la tienda, registrar pedidos y notificarlos al comercio.
• Autenticar cuentas y mantener la sesión iniciada.
• Dar soporte y responder consultas.
• Prevenir fraude, abuso y accesos no autorizados.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

No vendemos ni cedemos datos personales con fines publicitarios, ni elaboramos perfiles con fines de marketing de terceros.

5. Base del tratamiento

El tratamiento se funda en el consentimiento libre, expreso e informado del titular (art. 5, Ley 25.326), prestado al crear una cuenta o al enviar un pedido, y en la ejecución del contrato que vincula a las partes. Los datos recolectados son adecuados, pertinentes y no excesivos respecto de esa finalidad (art. 4).

6. Cookies y almacenamiento en el dispositivo

Usamos únicamente lo necesario para que la aplicación funcione:

• Cookies de sesión (access-token y refresh-token): son httpOnly, no accesibles por JavaScript, y solo mantienen la sesión del comercio iniciada.
• Almacenamiento local: preferencias de uso del panel (filtros y borradores de producto) y el carrito mientras se arma el pedido. Queda en el dispositivo y no se envía a nuestros servidores salvo al confirmar el pedido.

No usamos cookies de publicidad ni de seguimiento de terceros.

7. Notificaciones push

Si el comercio las activa, guardamos el identificador de suscripción que genera el navegador para poder avisarle cuando entra un pedido. Ese envío pasa por el servicio de notificaciones del navegador (Google, Apple o Mozilla, según el dispositivo). Se puede desactivar en cualquier momento desde Configuración o desde los permisos del navegador.

8. Con quién compartimos datos

Solo con proveedores que nos permiten operar el servicio, y limitado a lo necesario:

• Proveedor de infraestructura — alojamiento de la aplicación y de la base de datos. Trata todos los datos de la cuenta y de los pedidos, porque es donde viven. Fuera de la Argentina.
• Cloudinary — almacenamiento y entrega de las imágenes del catálogo. Solo las imágenes que sube el Comercio; no recibe datos de los Clientes Finales. Estados Unidos.
• Servicios de notificaciones push de Google (Android y Chrome), Apple (iOS y Safari) y Mozilla (Firefox) — entregan los avisos de pedido al dispositivo. Reciben el identificador del navegador y el texto del aviso, que no incluye datos del cliente. Estados Unidos y Unión Europea.

Esta lista es el registro vigente de proveedores que pueden acceder a datos personales. Si sumamos o cambiamos alguno, actualizamos esta página. No hay otros: no vendemos ni cedemos datos a terceros con fines publicitarios.

Algunos de estos proveedores están radicados fuera de la Argentina, por lo que puede existir una transferencia internacional de datos. En esos casos se contratan proveedores que ofrecen niveles adecuados de protección, conforme al art. 12 de la Ley 25.326.

9. Cuánto tiempo los conservamos

• Cuenta del comercio: mientras la cuenta esté activa. Si el propio Comercio la da de baja desde el panel, la eliminación es inmediata e irreversible. Si la baja la originamos nosotros (por falta de pago o por incumplimiento), los datos se conservan hasta 30 días corridos para permitir la recuperación, y después se eliminan o anonimizan.
• Pedidos: se conservan mientras el comercio los necesite como registro de su operación y por los plazos que exija la normativa fiscal y comercial.
• Registros de acceso y seguridad: hasta 12 meses.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash, cookies httpOnly, aislamiento de los datos de cada comercio a nivel de base de datos y límites de intentos de acceso. Ningún sistema es infalible: si ocurriera un incidente que afecte datos personales, notificaremos a los titulares afectados y a la autoridad de control conforme a la normativa aplicable.

11. Tus derechos

Podés solicitar el acceso, la rectificación, la actualización y la supresión de tus datos personales escribiendo a soporte@picky.ar. Podemos pedirte que acredites tu identidad antes de responder.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.

Dar de baja tu cuenta de Comercio

Si tenés una cuenta, podés darla de baja vos mismo desde Configuración → Cuenta → Eliminar mi cuenta y mis datos. Te pedimos la contraseña para confirmarlo. La baja es inmediata e irreversible.

Al dar de baja la cuenta:

• Tu página deja de estar online y su dirección queda libre para otro Comercio.
• Se eliminan tu email, tu contraseña y los datos de contacto del Comercio.
• Se eliminan el nombre, el teléfono y la dirección de tus Clientes Finales en cada pedido, y las notas asociadas.
• Se conservan los importes y las fechas de los pedidos, ya sin datos de ninguna persona: son registros contables que la normativa impositiva obliga a guardar y que por sí solos no permiten identificar a nadie.

Si preferís que lo hagamos nosotros, o si no tenés cuenta y querés que eliminemos datos tuyos que un Comercio nos haya cargado, escribinos a soporte@picky.ar. Tené en cuenta que sobre los datos que un Comercio carga de sus Clientes Finales, el responsable es ese Comercio: podemos derivarle tu pedido, pero la decisión sobre esos datos es suya.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

12. Menores de edad

El servicio está dirigido a personas mayores de 18 años. No recolectamos de forma consciente datos de menores. Si detectamos que se cargaron datos de un menor sin autorización de sus representantes legales, los eliminamos.

13. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha de vigencia. Ante cambios sustanciales, avisaremos por correo electrónico o dentro de la aplicación.

14. Contacto

soporte@picky.ar · Ver también los Términos y Condiciones.