Política de Privacidad

1. Responsable del tratamiento

“Tapso” es el nombre de fantasía utilizado por [NOMBRE Y APELLIDO — COMPLETAR], CUIT [COMPLETAR], con domicilio en [COMPLETAR], República Argentina (en adelante, “Tapso”), quien actúa como responsable de las bases de datos y del tratamiento de los datos personales alcanzados por esta Política, salvo que se indique expresamente otra cosa.

Contacto para privacidad y ejercicio de derechos: [EMAIL DE PRIVACIDAD — COMPLETAR].

Esta Política explica qué datos recopila Tapso, para qué los utiliza, con quién puede compartirlos, cómo los protege y qué derechos tienen las personas usuarias.

2. Alcance

Esta Política se aplica a la aplicación móvil de Tapso, su sitio web, funcionalidades de registro, perfiles de comercios, mapas, promociones, cashback, créditos, validaciones, soporte y demás servicios digitales administrados por Tapso.

Los sitios, aplicaciones o servicios de terceros a los que el Usuario acceda mediante enlaces desde Tapso se rigen por sus propias políticas.

3. Datos que podemos recopilar

Tapso procura tratar únicamente datos adecuados, pertinentes y necesarios para las finalidades informadas.

3.1. Datos de registro e identificación

Podemos solicitar o recibir:

• nombre y apellido;
• correo electrónico;
• número de teléfono;
• datos necesarios para crear y mantener la cuenta;
• estado de verificación de contacto o autenticación.

La información obligatoria será identificada como tal cuando sea necesaria para crear la cuenta, verificarla, prevenir fraude o prestar una funcionalidad solicitada.

3.2. Datos de ubicación

Si el Usuario concede permiso desde su dispositivo, Tapso puede acceder a información de ubicación aproximada o precisa, según la configuración autorizada, para funciones como:

• mostrar comercios cercanos;
• calcular o estimar distancias;
• ordenar resultados por proximidad;
• centrar el mapa;
• mejorar el descubrimiento local de comercios y beneficios.

La ubicación es opcional salvo para una función que, por su naturaleza, dependa de conocer la posición del Usuario. El Usuario puede modificar o revocar el permiso desde los ajustes de su dispositivo.

Tapso no utilizará datos de ubicación para finalidades incompatibles con las informadas sin proporcionar la información y solicitar los permisos que correspondan.

3.3. Datos de uso, operaciones y créditos

Tapso puede registrar información vinculada al uso del Servicio, incluyendo:

• comercios visitados o con los que el Usuario interactúa dentro de Tapso;
• promociones visualizadas o utilizadas;
• operaciones de cashback;
• monto de una compra cuando sea necesario para calcular un beneficio;
• productos u opciones seleccionadas dentro de una promoción, cuando corresponda;
• créditos generados, utilizados, ajustados o pendientes;
• códigos, tokens o estados de validación;
• fecha, hora, comercio y sucursal asociados a una operación;
• cuando se use Tapso Pay: identificadores de la orden y del pago, importe, moneda, estado, tipo general de medio de pago, devoluciones y contracargos;
• registros necesarios para prevenir duplicaciones, fraude o reclamos.

Estos datos permiten mantener un historial coherente de beneficios y resolver diferencias entre Usuarios y comercios.

Los datos completos de tarjeta y su código de seguridad son solicitados y tratados por Mercado Pago en su entorno. Tapso no busca recibirlos ni almacenarlos.

3.4. Datos técnicos y del dispositivo

Podemos tratar datos técnicos como:

• dirección IP;
• modelo o tipo de dispositivo;
• sistema operativo y versión de la aplicación;
• identificadores técnicos o de instalación;
• idioma y configuración básica;
• registros de errores, fallos y eventos de seguridad;
• tokens necesarios para notificaciones push, cuando el Usuario las habilite.

3.5. Cámara, QR y NFC

Tapso puede solicitar acceso a la cámara para escanear códigos QR cuando la funcionalidad lo requiera. El objetivo de ese permiso es permitir el escaneo; Tapso no pretende almacenar imágenes de la cámara por esa función salvo que una funcionalidad distinta lo informe expresamente.

La aplicación también puede procesar interacciones con etiquetas NFC para abrir o identificar comercios, perfiles u operaciones dentro del Servicio.

3.6. Soporte y comunicaciones

Cuando el Usuario contacte a Tapso, podemos tratar el contenido de su consulta, datos de contacto, archivos o capturas que voluntariamente envíe y la información necesaria para investigar o responder el caso.

3.7. Sitio web y tecnologías similares

La versión web puede utilizar cookies, almacenamiento local u otras tecnologías necesarias para inicio de sesión, seguridad, preferencias, medición técnica y funcionamiento del Servicio. Cuando una tecnología requiera consentimiento específico, Tapso deberá solicitarlo de acuerdo con la normativa aplicable.

4. Datos que Tapso no busca recopilar

Tapso no solicita como parte normal del Servicio datos sensibles tales como información de salud, origen racial o étnico, religión, opiniones políticas, afiliación sindical o información sobre vida sexual.

El Usuario no deberá enviar esa información salvo que sea estrictamente necesaria para una gestión concreta y exista una base legal adecuada para tratarla.

5. Para qué utilizamos los datos

Tapso puede tratar los datos para:

1. crear, autenticar y administrar cuentas;
2. prestar las funcionalidades solicitadas por el Usuario;
3. mostrar mapas, comercios cercanos y contenido relevante por ubicación;
4. registrar compras validadas, cashback, créditos y canjes;
5. iniciar, verificar, conciliar y registrar pagos realizados mediante Tapso Pay, incluidas devoluciones y contracargos;
6. verificar que un código o una operación sea válida;
7. mantener la integridad del saldo y del historial de beneficios;
8. prevenir abuso, duplicación, fraude y accesos no autorizados;
9. resolver reclamos entre Usuarios y comercios;
10. brindar soporte y responder consultas;
11. enviar comunicaciones operativas, de seguridad y transaccionales;
12. enviar comunicaciones promocionales de Tapso cuando corresponda y exista el consentimiento o habilitación legal aplicable;
13. medir el funcionamiento, estabilidad y uso agregado del Servicio;
14. corregir errores y mejorar la aplicación;
15. cumplir obligaciones legales, requerimientos de autoridades y proteger derechos de Tapso, Usuarios, comercios o terceros.

Tapso no deberá reutilizar los datos para finalidades incompatibles con aquellas informadas al momento de su recolección sin adoptar las medidas legales correspondientes.

6. Consentimiento y otras bases para el tratamiento

Cuando la Ley 25.326 requiera consentimiento, Tapso procurará obtenerlo de forma libre, expresa e informada y dejar constancia mediante un mecanismo adecuado.

Determinados tratamientos también pueden resultar necesarios para ejecutar la relación con el Usuario, cumplir obligaciones legales, proteger la seguridad del Servicio o atender intereses legítimos compatibles con los derechos de la persona titular, en los casos admitidos por la normativa aplicable.

El consentimiento revocable podrá retirarse para tratamientos futuros, sin afectar la licitud del tratamiento realizado con anterioridad ni las obligaciones de conservación que correspondan.

7. Qué datos ven los comercios

Tapso aplica como criterio general la minimización de datos.

Un comercio podrá recibir o visualizar únicamente la información necesaria para operar una transacción, validar una compra, acreditar cashback, permitir un canje, investigar un reclamo o administrar su programa dentro de Tapso.

Según la funcionalidad, esto puede incluir un identificador de Usuario, nombre visible, monto o productos vinculados a la operación, saldo aplicable, estado del código y datos transaccionales necesarios.

El comercio no recibe automáticamente el correo electrónico ni el número de teléfono del Usuario por el solo hecho de que el Usuario siga al comercio, realice una compra, genere cashback o canjee créditos.

Si en el futuro Tapso ofreciera a un comercio la posibilidad de recibir datos de contacto de Usuarios para marketing, CRM o campañas propias, esa función deberá presentar información clara sobre la finalidad y destinatario y obtener el consentimiento que corresponda antes de realizar la cesión.

Los comercios que reciban datos personales deberán utilizarlos exclusivamente para las finalidades habilitadas y cumplir sus propias obligaciones legales como responsables o usuarios de datos.

8. Proveedores tecnológicos y encargados

Tapso puede utilizar proveedores especializados para operar el Servicio, por ejemplo servicios de:

• infraestructura en la nube, hosting y bases de datos;
• autenticación y seguridad;
• mapas y geolocalización;
• notificaciones;
• correo o mensajería operativa;
• procesamiento y conciliación de pagos;
• monitoreo de errores y rendimiento;
• analítica técnica;
• soporte y almacenamiento.

En el MVP actual, la infraestructura tecnológica incluye servicios como Supabase, servicios de mapas de Google y Mercado Pago para los pagos habilitados mediante Tapso Pay, entre otros componentes que deberán confirmarse antes de la publicación definitiva de esta Política.

Los proveedores deberán acceder únicamente a la información necesaria para prestar sus servicios y estarán sujetos a sus propias obligaciones contractuales y legales de protección de datos.

9. Transferencias internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de la República Argentina.

Cuando exista una transferencia internacional de datos personales, Tapso deberá procurar que se realice hacia jurisdicciones con protección adecuada o mediante mecanismos y salvaguardas admitidos por la Ley 25.326 y sus normas complementarias.

Antes de publicación definitiva deberán confirmarse las regiones efectivamente utilizadas por los proveedores de producción.

10. Venta de datos personales

Tapso no vende datos personales de sus Usuarios.

La monetización del Servicio no autoriza a Tapso ni a los comercios a comercializar libremente datos de contacto o historiales individuales de Usuarios.

11. Comunicaciones comerciales

Tapso puede enviar novedades, promociones o comunicaciones comerciales propias cuando exista la habilitación correspondiente.

El Usuario podrá gestionar sus preferencias o solicitar dejar de recibir comunicaciones promocionales mediante los mecanismos ofrecidos en la aplicación, correo recibido o canal de soporte, sin que ello impida recibir comunicaciones esenciales sobre seguridad, cuenta u operaciones.

Tapso no entregará datos de contacto a comercios para sus campañas propias sin cumplir los requisitos de información y consentimiento aplicables.

12. Conservación de la información

Tapso conservará datos personales mientras sean necesarios para prestar el Servicio y durante los plazos adicionales que resulten razonablemente necesarios para:

• atender reclamos;
• prevenir fraude y abuso;
• mantener la integridad de operaciones y créditos;
• cumplir obligaciones legales, fiscales o regulatorias;
• ejercer o defender derechos.

Cuando los datos dejen de ser necesarios, deberán eliminarse, anonimizarse o quedar sujetos a las medidas de conservación legal que correspondan.

Los registros transaccionales vinculados a créditos pueden requerir un plazo de conservación diferente al de otros datos de perfil para poder acreditar la existencia de operaciones, resolver reclamos o proteger derechos de Usuarios y comercios.

13. Seguridad y confidencialidad

Tapso deberá adoptar medidas técnicas y organizativas razonables para proteger los datos personales contra acceso, alteración, pérdida, destrucción o tratamiento no autorizado.

Estas medidas pueden incluir controles de acceso, autenticación, registros de seguridad, gestión de permisos, copias de respaldo y prácticas de desarrollo seguro según corresponda al riesgo.

Ningún sistema puede garantizar seguridad absoluta. Si Tapso detecta un incidente relevante, actuará de acuerdo con las obligaciones legales aplicables y adoptará medidas razonables de contención y mitigación.

Las personas que intervengan en el tratamiento deberán respetar el deber de confidencialidad correspondiente.

14. Derechos de las personas titulares

De acuerdo con la Ley 25.326, la persona titular puede solicitar, cuando corresponda:

• información sobre la existencia y finalidad de bases de datos personales;
• acceso a sus datos;
• actualización o rectificación de información inexacta;
• supresión cuando corresponda legalmente;
• confidencialidad o bloqueo durante la revisión de información cuestionada;
• retiro de consentimientos revocables para tratamientos futuros.

Las solicitudes deberán enviarse a [EMAIL DE PRIVACIDAD — COMPLETAR] acreditando razonablemente la identidad de la persona solicitante.

El derecho de acceso puede ejercerse gratuitamente en los términos y con la periodicidad prevista por la Ley 25.326. Las solicitudes de acceso deben ser respondidas dentro del plazo legal aplicable y las solicitudes de rectificación, actualización o supresión dentro del plazo legal correspondiente.

La supresión puede resultar improcedente respecto de determinada información cuando exista una obligación legal de conservarla o cuando eliminarla pueda afectar derechos o intereses legítimos de terceros.

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 y recibe denuncias y reclamos vinculados al incumplimiento de las normas de protección de datos personales.

15. Eliminación de cuenta

El Usuario podrá solicitar la eliminación de su cuenta mediante [MECANISMO EN APP / URL — COMPLETAR].

La eliminación implicará borrar o anonimizar los datos que ya no sean necesarios, sin perjuicio de la información que Tapso deba conservar durante un período razonable por obligaciones legales, prevención de fraude, seguridad, reclamos, créditos pendientes o defensa de derechos.

Cuando existan créditos pendientes, la aplicación deberá advertir al Usuario sobre las consecuencias operativas de cerrar la cuenta antes de confirmar la eliminación.

16. Menores de edad

Tapso no está diseñado para recopilar deliberadamente datos personales de personas que legalmente no puedan consentir o contratar por sí mismas cuando la intervención de un representante resulte necesaria.

Si Tapso toma conocimiento de que recibió datos de una persona menor sin la autorización requerida, podrá adoptar medidas para limitar la cuenta, verificar la situación o eliminar los datos cuando corresponda.

17. Cambios en esta Política

Tapso podrá actualizar esta Política cuando cambien las funcionalidades, los proveedores, los tratamientos de datos o la normativa aplicable.

Cuando una modificación sea sustancial, Tapso procurará comunicarla de manera razonable y solicitar un nuevo consentimiento cuando la ley lo requiera.

La versión vigente deberá permanecer accesible desde la aplicación o sitio web.

18. Contacto

Responsable: [NOMBRE Y APELLIDO — COMPLETAR], operando bajo el nombre de fantasía Tapso.

CUIT: [COMPLETAR].

Domicilio: [COMPLETAR].

Correo de privacidad: [COMPLETAR].

Correo de soporte: [COMPLETAR].

19. Autoridad de control

La Agencia de Acceso a la Información Pública es la autoridad de aplicación y órgano de control en materia de protección de datos personales en la República Argentina. Las personas titulares pueden acudir a la AAIP cuando consideren que sus derechos bajo la Ley 25.326 no fueron adecuadamente atendidos.