1. Quién es responsable

Bucle es responsable del tratamiento de los datos de las cuentas de la plataforma (dueños de negocio y su equipo). Respecto de los datos de los clientes finales de cada negocio, el responsable es el negocio y Bucle actúa como encargado de tratamiento, según el DPA correspondiente.

2. Qué datos tratamos

Cuenta: nombre, correo, teléfono (cifrado), contraseña (solo su hash).

Operación: suscripciones, historial de pagos (montos, fechas, método; nunca datos de tarjeta), mensajes de formularios de contacto (cifrados).

Técnicos: registros de acceso, IP y navegador para seguridad y auditoría.

3. Para qué

Prestar el servicio (sitios, cobros, portal), notificar eventos del servicio, cumplir obligaciones legales y mantener la seguridad de la plataforma. No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién se comparten

Proveedores estrictamente necesarios para operar: infraestructura de hosting y base de datos, pasarela de pagos (Mercado Pago) y proveedor de correo transaccional. Cada uno trata los datos bajo sus propias garantías de seguridad y solo para prestar su función.

5. Tus derechos (Ley 21.719)

Acceso, rectificación, cancelación, oposición y portabilidad. La rectificación y la exportación están disponibles directamente desde tu cuenta; para el resto escríbenos al correo de contacto. Respondemos dentro de los plazos legales.

6. Seguridad y brechas

Los datos personales sensibles se almacenan cifrados, las contraseñas con hash y los accesos quedan auditados. Ante una brecha de seguridad que afecte datos personales, notificaremos a la autoridad y a los afectados dentro de los plazos legales (72 horas), informando qué datos y de quién.

7. Retención

Mantenemos los datos mientras la cuenta esté activa. Al cierre, el negocio puede exportar sus datos durante 90 días; después se eliminan, salvo lo que la ley obligue a conservar.