Política de privacidad

1. Quién trata tus datos

Compras Posadas (Posadas, Misiones, Argentina) es responsable del tratamiento. El canal para temas de privacidad se publica en la página de contacto.

2. Qué datos guardamos

• De tu cuenta: email, contraseña (hasheada, nunca en texto plano), nombre a mostrar, fecha de creación y último acceso.
• De tu actividad: productos guardados como favoritos, alertas de precio activas, preferencias de notificaciones.
• Técnicos: dirección IP y user agent para seguridad (detectar abusos, cumplir rate limits) durante un tiempo acotado.
• Métricas de uso: si aceptaste cookies de análisis, datos agregados de navegación (páginas vistas, tiempo en sitio). Sin identificar a la persona; ver la política de cookies.

3. Para qué

• Hacer funcionar la cuenta (ingresar, guardar, notificar).
• Avisarte cuando un precio de un producto que te interesa baja.
• Mejorar el sitio (bugs, tiempos, qué secciones se usan) — solo con consentimiento y de forma agregada.
• Cumplir obligaciones legales.

No vendemos tus datos. No los compartimos con terceros para publicidad. Cuando cargues una alerta o un favorito, eso queda vinculado a tu cuenta y no se muestra públicamente.

4. Con quién los compartimos

• Proveedores técnicos que hacen posible el servicio: hosting (Dokploy sobre VPS en Argentina), base de datos PostgreSQL, servicio de email transaccional para enviar alertas y verificaciones. Están sujetos a acuerdos de confidencialidad y solo acceden a lo mínimo necesario.
• Autoridad competente, cuando exista una orden judicial o requerimiento legal válido.

5. Cuánto tiempo los guardamos

• Cuenta activa: mientras la mantengas abierta.
• Baja de cuenta: borramos datos personales dentro de los 30 días, salvo lo que esté obligado a conservarse por ley.
• Logs técnicos: 30 días como máximo, salvo que un incidente requiera conservarlos más tiempo.

6. Tus derechos (ARCO)

Tenés derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos (Ley 25.326). Cuando el canal oficial esté configurado, va a figurar en la página de contacto. El procedimiento y la documentación necesaria quedan sujetos a revisión legal.

También podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación en Argentina.

7. Seguridad

Contraseñas hasheadas con bcrypt, tokens de sesión con expiración y rotación, TLS obligatorio en producción, y auditoría de accesos privilegiados. Ningún sistema es 100% seguro, pero aplicamos las medidas técnicas y organizativas razonables.

8. Menores de edad

El servicio está pensado para mayores de edad. Si sos menor, necesitás autorización de tu representante legal para crear una cuenta.

9. Cambios

Si cambia algo material en esta política, te avisamos por email y con un banner en el sitio antes de que el cambio tenga efecto.