Política de privacidad

Dos clases de datos, y dos papeles distintos

Kopia trata datos personales en dos capas que conviene no mezclar, porque no tenemos el mismo papel en cada una.

De los datos de la empresa que contrata el servicio y de las personas que lo usan, Kopia es responsable: decidimos para qué se usan y respondemos por ellos.

De los datos que esa empresa carga sobre SUS clientes, proveedores y personal, Kopia es apenas encargado del tratamiento. No son nuestros, no los usamos para nada propio y no decidimos nada sobre ellos: los guardamos y los procesamos por cuenta de la empresa, que es su responsable. Si sos cliente de una empresa que usa Kopia y querés acceder a tus datos o que los borren, el reclamo va a esa empresa.

Qué se guarda

De la empresa que contrata y de quienes la usan:

• Razón social, nombre comercial, CUIT, condición frente al IVA, domicilio, teléfono y correo.
• De cada usuario: nombre, correo, rol, y la contraseña guardada como hash (nunca en claro, nunca recuperable).
• Si usa ingreso biométrico, la credencial pública que devuelve el dispositivo. La huella o la cara nunca salen del teléfono ni llegan acá.
• Registros de actividad dentro del sistema: qué usuario hizo qué y cuándo.
• Datos de facturación del servicio y los pagos de la suscripción.

Los datos que carga la empresa

Sobre sus propios clientes y su operación, la empresa carga en Kopia datos que pueden ser personales: nombre o razón social, CUIT, domicilio, teléfono, correo, comprobantes, importes y cuenta corriente.

Hay además dos datos que merecen nombrarse aparte, porque son de personas y no de empresas:

• Sellos de ubicación (GPS) al tomar una lectura o al llegar a un servicio técnico. Son sellos de presencia: quedan atados a ese hecho puntual y son inmutables. No hay seguimiento continuo, ni recorrido, ni historial de ubicación de nadie.
• Los comprobantes fiscales emitidos, con los datos del receptor congelados tal como estaban el día de la emisión, porque una factura no puede cambiar después.

Para qué se usan

Para prestar el servicio y nada más: mostrar las pantallas, emitir los comprobantes, avisar vencimientos, cobrar la suscripción y dar soporte cuando se pide.

No vendemos datos, no los cedemos con fines comerciales y no los usamos para entrenar modelos ni para publicidad.

Dónde quedan y con quién se comparten

Cada empresa tiene su propia base de datos, separada de las demás. Para funcionar, el servicio se apoya en terceros que pueden alojar o procesar esos datos:

• Turso — la base de datos donde vive la información de cada empresa.
• Netlify — el alojamiento de la aplicación.
• Mercado Pago — el cobro de la suscripción. Kopia nunca ve ni guarda los datos de la tarjeta.
• El servicio de correo que la empresa configure, para enviar facturas, avisos y recuperaciones de contraseña.
• ARCA, cuando la empresa usa facturación electrónica: se le informa lo que exige la norma para autorizar el comprobante.
• Google Analytics, sólo en las páginas públicas de kopia.com.ar. Dentro de la aplicación no hay ninguna medición de terceros.

Cuánto tiempo

Mientras la empresa use el servicio, y mientras la ley la obligue a conservar sus comprobantes.

Se guarda un respaldo diario y se conservan los 7 más recientes: un respaldo más viejo que eso deja de existir.

Al darse de baja, la empresa puede exportar todos sus datos desde la pantalla de Respaldo antes de irse.

Cómo se protegen

Las conexiones van cifradas. Las contraseñas se guardan como hash. El certificado de facturación y su clave privada se guardan cifrados y no se pueden volver a ver desde ninguna pantalla, ni siquiera por nosotros.

Cada persona ve sólo lo que su rol le permite, y las operaciones que mueven dinero o datos quedan registradas con el usuario que las hizo.

Ningún sistema es infalible. Si ocurriera un incidente que afecte datos personales, avisamos a la empresa afectada.

Tus derechos

La Ley 25.326 te da derecho a acceder a tus datos, a rectificarlos si están mal y a pedir que se supriman. El acceso es gratuito con un intervalo mínimo de seis meses, salvo que acredites un interés legítimo.

Se ejercen escribiendo a la dirección de contacto que figura al pie de esta página. Si no te damos respuesta, podés reclamar ante la Agencia de Acceso a la Información Pública, que es el órgano de control de la ley.

Cambios

Si esta política cambia, la fecha de vigencia que figura arriba cambia con ella, y avisamos por correo a las empresas que tengan el servicio activo.