Política de privacidad

Quién es responsable

SMRTRACE ([A COMPLETAR POR EL ABOGADO: razón social, CUIT y domicilio]) es responsable de los datos que se recolectan en este sitio, como el formulario "Pedir demo".

Respecto de los datos que nuestros clientes cargan o sincronizan en ACTIVE (órdenes de compra, proveedores y sus contactos, comunicaciones), el cliente es el responsable y SMRTRACE los trata por cuenta del cliente. [A COMPLETAR POR EL ABOGADO: confirmar los roles y el contrato de encargo de tratamiento].

Qué datos recolectamos

Formulario "Pedir demo": nombre, empresa, email, teléfono (opcional) y el mensaje que escribas. Se envían por mail a nuestro equipo comercial; no se cargan en la plataforma.

Cuentas de usuario de ACTIVE: nombre, email, contraseña (guardada como hash, nunca en texto plano), la configuración de la verificación en dos pasos (cifrada) y los datos de las sesiones (dirección IP, navegador y fechas de uso).

Registro de actividad: las acciones dentro de ACTIVE quedan en un registro de auditoría (quién hizo qué y cuándo).

Datos operativos del cliente: órdenes de compra leídas de su SAP, proveedores y los datos de contacto de sus representantes (nombre, email, teléfono y puesto), y los mails intercambiados con ellos sobre cada orden.

Preferencias: el idioma y el tema que elegís se guardan en tu propio navegador.

Para qué los usamos

Para responder los pedidos de demo y contactarte; para prestar el servicio (seguimiento de órdenes de compra, alertas, indicadores de cumplimiento y evaluación de proveedores); para la seguridad de las cuentas (autenticación, verificación en dos pasos, prevención de abuso y auditoría), y para entender el uso del sitio mediante analítica, solo si la aceptás.

[A COMPLETAR POR EL ABOGADO: bases legales del tratamiento para cada finalidad].

Con quién los compartimos

Microsoft (Entra ID y Microsoft Graph): para iniciar sesión con la cuenta corporativa y para enviar los mails a proveedores desde la casilla del usuario, cuando el cliente lo habilita.

OpenAI: para interpretar las respuestas de los proveedores (fechas confirmadas y novedades), cuando la función está habilitada.

Proveedor de hosting e infraestructura: [A COMPLETAR POR EL ABOGADO: nombre y ubicación de los servidores].

Proveedor de envío de los mails del sistema (invitaciones, recuperación de contraseña): [A COMPLETAR POR EL ABOGADO: nombre].

Google Analytics: estadísticas de uso del sitio, solo si aceptás las cookies de analítica.

Otros servicios que se usan solo si están habilitados: Meta (WhatsApp Business) y un servicio de monitoreo de errores. [A COMPLETAR POR EL ABOGADO: confirmar la lista final de subprocesadores].

Algunos de estos proveedores procesan datos fuera de Argentina. [A COMPLETAR POR EL ABOGADO: transferencias internacionales (art. 12 de la Ley 25.326) y garantías aplicables].

Cookies y almacenamiento en el navegador

Usamos una cookie técnica para mantener tu sesión iniciada en ACTIVE; sin ella no se puede usar la plataforma. El idioma y el tema se recuerdan en el almacenamiento de tu navegador.

Las cookies de Google Analytics solo se activan si las aceptás en el aviso de cookies. Podés cambiar tu elección cuando quieras desde "Preferencias de cookies", al pie del sitio.

Cuánto tiempo los guardamos

[A COMPLETAR POR EL ABOGADO: plazos de conservación por tipo de dato].

El registro de auditoría está diseñado para no poder alterarse. [A COMPLETAR POR EL ABOGADO: cómo se concilia con los pedidos de supresión].

Cómo los protegemos

Contraseñas guardadas como hash, secretos cifrados, verificación en dos pasos obligatoria, aislamiento de los datos de cada empresa a nivel base de datos y registro de auditoría de las acciones.

Tus derechos

Podés pedir el acceso, la rectificación, la actualización o la supresión de tus datos personales escribiendo a [A COMPLETAR POR EL ABOGADO: email de contacto de privacidad]. Si tus datos los cargó tu empleador, que es cliente de ACTIVE, podemos derivar el pedido al cliente. [A COMPLETAR POR EL ABOGADO: plazos y procedimiento].

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Cambios en esta política

Si cambiamos esta política, actualizamos la fecha de arriba. [A COMPLETAR POR EL ABOGADO: cómo se notifica a los clientes y usuarios].