Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que recopilamos a través de metalflow.site y del Servicio MetalFlow es MetalFlow, con domicilio en la Ciudad Autónoma de Buenos Aires, República Argentina.

Esta política se redacta en cumplimiento de la Ley Nacional de Protección de Datos Personales N° 25.326 y normativa complementaria.

2. Datos que recopilamos

Recopilamos distintos tipos de datos según cómo usás el Servicio:

• Datos de la cuenta: email, nombre, contraseña (hasheada), rol dentro de la organización.
• Datos de la empresa: razón social, CUIT, IIBB, condición frente al IVA, domicilio fiscal, configuración de WhatsApp Business.
• Datos operativos: catálogo, materiales, clientes, pedidos, movimientos de caja, órdenes de trabajo. Estos datos son propiedad tuya — los tratamos solo para prestarte el Servicio.
• Conversaciones con la IA: mensajes intercambiados a través de Rogelio o del agente de WhatsApp. Los almacenamos para permitirte revisarlos y para mejorar la calidad del servicio.
• Datos de contacto: nombre, email, teléfono, empresa y mensaje que enviás por el formulario de /contacto.
• Datos de pago: nunca almacenamos tu tarjeta. Mercado Pago procesa los pagos y solo guardamos identificadores opacos (preapproval ID, payer ID) para vincular tu licencia.
• Datos técnicos: dirección IP, user agent, logs de acceso, cookies de sesión necesarias para mantenerte autenticado.

3. Finalidad del tratamiento

Usamos tus datos para:

• Prestarte el Servicio y operar tu cuenta.
• Procesar el pago de la licencia y validarla en la app.
• Responder consultas de soporte y ofrecer asistencia (incluido contacto comercial si dejaste tus datos en el formulario).
• Cumplir con obligaciones legales (facturación, requerimientos fiscales, denuncias judiciales si correspondiere).
• Mejorar la calidad del Servicio y prevenir fraude.

No usamos tus datos para vender publicidad ni los cedemos con fines comerciales.

4. Base legal

Tratamos tus datos en base al consentimiento que prestás al registrarte y aceptar estos términos, y para la ejecución de la licencia del Servicio.

5. Encargados de tratamiento (proveedores)

Compartimos datos limitados con proveedores que nos ayudan a operar el Servicio. En todos los casos exigimos cláusulas de confidencialidad y tratamiento adecuado:

• Supabase (base de datos y autenticación) — almacena tus datos. Centros de datos pueden estar fuera de Argentina.
• Vercel (hosting) — sirve la aplicación. Procesa logs de acceso y métricas de rendimiento.
• Anthropic (IA) — procesa los mensajes que envías al asistente Rogelio o al agente de WhatsApp.
• Meta (WhatsApp Business API) — entrega los mensajes de WhatsApp.
• Resend (email) — envía emails transaccionales (confirmaciones, órdenes de trabajo).
• Mercado Pago — procesa el pago único de la licencia.
• AFIP — si usás factura electrónica, los comprobantes se envían al servicio WSFE para su autorización.

6. Transferencias internacionales

Algunos de los proveedores enumerados procesan datos fuera de Argentina (Estados Unidos, Unión Europea). Esas transferencias se realizan a países con marcos de protección adecuados o bajo cláusulas contractuales tipo, conforme exige la normativa argentina.

7. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si cancelás:

• Los datos de tu cuenta se conservan 30 días para permitir la reactivación.
• Después se eliminan, salvo que la ley exija conservarlos más tiempo.
• Los registros de facturación y pago se conservan por el plazo de prescripción fiscal (10 años).

Podés solicitar la eliminación anticipada escribiéndonos a hola@metalflow.site.

8. Tus derechos

Como titular de los datos, tenés los siguientes derechos sobre ellos (Ley 25.326):

• Acceso: podés solicitar una copia de los datos que tenemos sobre vos, sin cargo, una vez cada 6 meses.
• Rectificación: actualizar datos incorrectos o desactualizados.
• Supresión: eliminar datos que no sean necesarios o que estén sujetos a tratamiento ilícito.
• Oposición: oponerte a determinados tratamientos cuando exista causa legítima.
• Portabilidad: exportar tus datos operativos en un formato común (JSON o CSV).

Para ejercer cualquiera de estos derechos, escribinos a hola@metalflow.site. La Agencia de Acceso a la Información Pública (AAIP) es el organismo de control en Argentina al que podés recurrir si considerás que no atendimos tu solicitud.

9. Cookies

Usamos solo las cookies necesarias para que el Servicio funcione (autenticación, sesión). No usamos cookies de tracking publicitario ni de terceros con fines comerciales.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: encriptación en tránsito (TLS), encriptación en reposo (en los proveedores que la ofrecen), aislamiento por organización mediante Row-Level Security en la base de datos, control de acceso por roles y auditoría de cambios.

En caso de detectar una brecha de seguridad que pueda afectar tus datos, te notificaremos por email a la brevedad y conforme lo exige la normativa.

11. Menores

El Servicio está dirigido a empresas y profesionales mayores de 18 años. No recopilamos datos de menores de edad de forma consciente.

12. Cambios en esta Política

Si modificamos esta Política, te notificaremos los cambios relevantes por email y/o desde la app. La versión actual está siempre disponible en /privacidad.

13. Contacto

Para consultas sobre privacidad o ejercicio de derechos, escribinos a hola@metalflow.site.