Política de Privacidad

1. Quién es responsable y qué ley se aplica

1.1 El responsable del tratamiento de los datos de tu cuenta es Mateo Bozzini, CUIT 20-39657356-4, titular del servicio AutoAsiento. Contacto: soporte@autoasiento.ar.

1.2 Esta política se rige por la Ley 25.326 de Protección de los Datos Personales y su reglamentación.

1.3 La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).

2. Tus datos y los datos de tus clientes no son lo mismo

2.1 Tus datos, los del Usuario y su equipo: email, contraseña guardada como hash, nombre del estudio, rol de cada miembro, preferencias de uso y, si contratás, los datos fiscales y de la suscripción. De estos datos el responsable del tratamiento somos nosotros.

2.2 Los datos de tus clientes, los Contribuyentes cuya contabilidad procesás: CUIT, razón social, la clave fiscal cifrada si la cargaste, el Libro IVA Digital de los períodos que proceses y todo lo que ese libro contiene, incluidos el CUIT, la denominación y los importes de los proveedores y clientes de ese Contribuyente. De estos datos el responsable del tratamiento sos vos: los recolectaste vos, en el marco de tu relación profesional, y decidís qué se hace con ellos. AutoAsiento actúa como encargado del tratamiento, por tu cuenta y orden y siguiendo tus instrucciones, con el único fin de prestarte el Servicio.

2.3 Qué implica en la práctica: si un Contribuyente tuyo quiere ejercer sus derechos sobre sus datos, el canal es tu estudio. Si nos escribe directamente se lo vamos a derivar a vos y te vamos a asistir en lo que necesites para responderle.

2.4 No usamos los datos de tus clientes para nada que no sea prestarte el Servicio. No los vendemos, no los cedemos con fines comerciales, no entrenamos modelos con ellos y no los cruzamos con los de otros estudios.

3. Qué guardamos y para qué

• Email y contraseña: crear tu cuenta, identificarte y permitirte recuperar el acceso.
• Nombre del estudio y roles: separar los datos de cada estudio y saber quién puede hacer qué.
• Datos fiscales del estudio: emitir tus facturas y cobrar la suscripción.
• CUIT y razón social de tus clientes: identificar de quién es cada libro y cada asiento.
• Clave fiscal: ingresar a ARCA por tu cuenta y orden, en los términos de los Términos y Condiciones. Se guarda cifrada y no se muestra nunca.
• Libro IVA Digital y comprobantes: generar los asientos contables y los archivos que descargás.
• Registros de actividad: saber quién cambió qué dentro del estudio, investigar incidentes y sostener la seguridad del Servicio.
• Emails transaccionales: avisos de la cuenta, códigos de verificación, restablecimiento de contraseña y avisos del servicio.

4. Por qué podemos tratarlos

4.1 Tratamos tus datos porque son necesarios para ejecutar el contrato que aceptaste (los Términos y Condiciones), para cumplir obligaciones legales como las de facturación, y por tu consentimiento libre, expreso e informado al crear la cuenta.

4.2 Los datos que se te piden son los mínimos para prestar el Servicio. Ningún campo obligatorio es innecesario.

4.3 Conforme al artículo 14, inciso 3 de la Ley 25.326: el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto.

5. Tus derechos: acceso, rectificación, actualización y supresión

5.1 Podés pedirnos en cualquier momento, y sin costo, el acceso a tus datos, su rectificación, su actualización o su supresión.

5.2 Escribinos a soporte@autoasiento.ar desde el email de tu cuenta. Podemos pedirte que acredites tu identidad antes de responder.

5.3 Plazos de la Ley 25.326: el pedido de acceso se contesta dentro de los 10 días corridos; la rectificación, actualización o supresión se resuelve dentro de los 5 días hábiles de recibido el reclamo.

5.4 Varios de esos derechos los podés ejercer solo, desde la aplicación: editar los datos de tu estudio, borrar un cliente, borrar una clave fiscal cargada y exportar todo lo tuyo.

5.5 La AAIP, en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

6. Dónde están alojados los datos

6.1 La aplicación y la base de datos corren en infraestructura de Amazon Web Services (AWS), en la región us-east-1 (Norte de Virginia, Estados Unidos). Las copias de seguridad se cifran en el servidor y se guardan en almacenamiento de objetos de AWS.

6.2 Eso implica una transferencia internacional de datos a un país cuyo régimen de protección de datos personales no es necesariamente equivalente al argentino y que la autoridad de control no tiene declarado como de nivel adecuado. Al aceptar esta política prestás tu consentimiento informado a esa transferencia, en los términos del artículo 12 de la Ley 25.326, y lo hacés también respecto de los datos de tus clientes en tu carácter de responsable de su tratamiento.

6.3 Elegimos ese proveedor por disponibilidad y seguridad. Si en el futuro movemos los datos a otra región o a otro proveedor lo vamos a informar en esta página.

7. Con quién compartimos datos

7.1 Trabajamos con estos subencargados y con ningún otro:

• Amazon Web Services (AWS), Estados Unidos: infraestructura, base de datos, almacenamiento de las copias de seguridad y custodia de las claves de cifrado.
• Amazon Simple Email Service (SES), Estados Unidos: envío de los emails transaccionales de activación, verificación, recuperación de contraseña y avisos del servicio.
• Mercado Pago, Argentina: procesamiento de los pagos de la suscripción. Los datos de tu tarjeta los procesa y guarda Mercado Pago; nosotros no los vemos ni los guardamos.
• Google: interviene únicamente si elegís entrar con "Continuar con Google", y sólo para confirmarnos tu email, que ese email está verificado y tu nombre. Si no usás esa opción, Google no interviene.

7.2 ARCA no es un subencargado nuestro: es el organismo al que se accede por tu cuenta y orden con la clave fiscal que cargaste.

7.3 No usamos herramientas de analítica, publicidad ni seguimiento de terceros dentro de la aplicación. No hay cookies publicitarias ni píxeles de terceros. La aplicación guarda tu sesión en el almacenamiento local del navegador para no pedirte la contraseña en cada pantalla.

7.4 Podemos entregar datos a una autoridad competente cuando una norma o una orden judicial nos obliguen.

7.5 Si algún día cambiamos de subencargado o sumamos uno, actualizamos esta lista con una versión nueva de esta política.

8. Seguridad

8.1 La clave fiscal se guarda cifrada con AES-256-GCM, con una clave de datos por registro envuelta por una clave maestra que se custodia fuera de la base. No se muestra en ninguna pantalla, respuesta ni exportación, y sólo se descifra en memoria en el momento de usarla.

8.2 Los datos de cada estudio están separados dentro de la base a nivel del motor, de modo que la sesión de un estudio no puede leer los datos de otro. Esa separación se verifica de forma automática en cada publicación de una versión nueva.

8.3 Las contraseñas de la aplicación se guardan con un hash, nunca en texto plano.

8.4 Las copias de seguridad se cifran antes de salir del servidor.

8.5 Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte tus datos te lo vamos a informar sin demora, con lo que sepamos y con lo que estemos haciendo al respecto.

9. Cuánto tiempo conservamos los datos

9.1 Mientras tu cuenta esté activa conservamos tus datos y los de tus clientes para poder prestarte el Servicio: es tu historial contable y lo necesitás.

9.2 Después de la baja los conservamos 30 días corridos para que puedas exportarlos, y pasado ese plazo podemos eliminarlos.

9.3 La documentación de facturación se conserva por los plazos que exige la normativa fiscal y contable argentina.

9.4 Los registros de auditoría y de seguridad se conservan mientras sean necesarios para la seguridad del Servicio.

9.5 Podés pedir la eliminación anticipada escribiéndonos. Vamos a hacerla salvo que exista una obligación legal de conservar algo.

10. Menores de edad

El Servicio es para uso profesional y no está dirigido a menores de edad. No recolectamos datos de menores a sabiendas.

11. Cambios en esta política

Los cambios se publican en esta misma página con una versión y una fecha de vigencia nuevas, y se avisan por email y dentro de la aplicación. Rige el mismo plazo de objeción de 15 días corridos previsto en los Términos y Condiciones.

12. Contacto

Escribinos a soporte@autoasiento.ar. Responsable: Mateo Bozzini, CUIT 20-39657356-4.