Política de Privacidad

1. Información que recolectamos

Para operar el Servicio, podemos recolectar las siguientes categorías de datos:

• Datos de cuenta: dirección de correo electrónico, contraseña (almacenada con hash bcrypt) y rol asignado.
• Datos fiscales: CUIT, razón social, domicilio fiscal, punto de venta, certificados digitales emitidos por AFIP.
• Datos comerciales: clientes, productos, servicios, conceptos, recurrencias y facturas emitidas por el usuario en el sistema.
• Tokens de integración: cuando el usuario autoriza la integración con Gmail, almacenamos el refresh token de OAuth provisto por Google para permitir el envío de correos en su nombre.

2. Cómo usamos sus datos

Los datos se utilizan exclusivamente para:

• Operar las funcionalidades del Servicio (emisión, envío y consulta de facturas).
• Autenticar al usuario y proteger su cuenta.
• Permitir la integración con servicios autorizados explícitamente por el usuario (AFIP, Gmail).

No se utilizan los datos con fines publicitarios ni se comparten con terceros para marketing.

3. Uso de la API de Gmail

Cuando el usuario opta por habilitar la integración con Gmail, el Servicio solicita el scope https://www.googleapis.com/auth/gmail.send, que permite únicamente enviar mensajes en nombre del usuario. El Servicio:

• No lee, descarga ni almacena correos del buzón del usuario.
• No utiliza otros scopes de Google que no hayan sido autorizados explícitamente.
• Utiliza el refresh token exclusivamente para reenviar facturas previamente generadas por el propio usuario.
• Cumple con la Política de Datos de Usuario de los servicios API de Google, incluyendo los requisitos de Uso Limitado.

El usuario puede revocar el acceso en cualquier momento desde myaccount.google.com/permissions.

4. Almacenamiento y seguridad

Los datos se almacenan en infraestructura controlada por DAI Tech o por el propio usuario, según la modalidad de despliegue contratada. Los tokens y secretos sensibles se cifran con algoritmos estándar (AES/Fernet). Las contraseñas se almacenan con hash bcrypt y nunca en texto plano. El acceso al Servicio se realiza sobre conexiones HTTPS.

5. Compartir datos con terceros

Los datos del usuario sólo se comparten con terceros cuando:

• Son necesarios para operar una integración explícitamente autorizada por el usuario (por ejemplo, envío de comprobantes a AFIP o de correos vía Gmail).
• Lo exige una orden judicial o normativa legal aplicable.

No vendemos ni alquilamos datos personales a terceros bajo ninguna circunstancia.

6. Retención de datos

Los datos se conservan mientras la cuenta del usuario esté activa o mientras sean necesarios para cumplir obligaciones legales (las facturas emitidas se conservan por el plazo exigido por la normativa fiscal argentina). El usuario puede solicitar la eliminación de su cuenta y datos asociados contactándonos.

7. Derechos del usuario

El usuario tiene derecho a acceder, rectificar y eliminar sus datos personales, así como a revocar consentimientos otorgados. Para ejercer estos derechos, contactar a la dirección indicada al pie de esta política.

8. Cambios en esta política

Podemos actualizar esta política periódicamente. Las modificaciones se publican en esta misma página con la fecha de actualización correspondiente.

9. Contacto

Para consultas sobre privacidad o ejercicio de derechos: contacto@dosalinfinito.com.ar.