Política de Privacidad de Sistema Sofía

Versión P-2026.10 · Vigente desde el 26/09/2026

En ELVIO PABLO TADDEI, CUIT 20301250860, con domicilio en AV SAN MARTIN 240 ("Sistema Sofía"), cuidamos los datos personales de acuerdo con la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública. Esta Política explica qué datos tratamos, para qué, con quién los compartimos y cómo ejercer sus derechos. Forma parte de los Términos y Condiciones.

1. Quién es responsable de cada dato

• Datos de su cuenta (Usuarios del Servicio): Sistema Sofía es el responsable de la base de datos.
• Datos que el Negocio carga sobre sus clientes, empleados y proveedores: el Negocio es el responsable y Sistema Sofía actúa como encargado del tratamiento (prestador de servicios, art. 25 de la Ley 25.326): los trata solo para prestar el Servicio, según las instrucciones del Negocio, y no los usa para fines propios. El Negocio debe informar a sus clientes y contar con su consentimiento cuando la ley lo exija.

2. Qué datos tratamos

2.1. Datos de la cuenta y del perfil: nombre y apellido, correo electrónico, contraseña (guardada cifrada con hash, nunca en texto), PIN de acceso (solo su hash), documento, fecha de nacimiento, teléfono, domicilio, provincia y localidad, y la aceptación de estos documentos (fecha, hora, versión, dirección IP y navegador).

2.2. Inicio de sesión con Google: si elige "Ingresar con Google", recibimos de Google solo su nombre, correo electrónico y foto de perfil, para crear o identificar su cuenta. No accedemos a sus correos, contactos, archivos ni a ningún otro dato de su cuenta de Google.

2.3. Datos del Negocio: razón social, CUIT, condición fiscal, domicilio, logo, productos, precios, stock, ventas, comprobantes, caja, clientes y proveedores (nombre, documento, teléfono, domicilio, condición fiscal, saldo de cuenta corriente), y la información que el Negocio decida cargar.

2.4. Datos técnicos: tipo y versión del equipo y de la aplicación, identificador del equipo, dirección IP, registros de errores, estado de sincronización y de impresión, y registros de auditoría (quién hizo qué y cuándo). En el equipo se guardan datos en el almacenamiento local y en una base de datos local para funcionar sin internet; no usamos cookies de publicidad ni de seguimiento de terceros.

2.5. Pagos: los pagos de la suscripción y los cobros del Negocio los procesa Mercado Pago. No recibimos ni guardamos los datos de las tarjetas. Sí guardamos el resultado del pago (monto, fecha, estado e identificador).

No tratamos datos sensibles (art. 2 de la Ley 25.326) salvo que el Negocio los cargue bajo su responsabilidad (por ejemplo, datos de recetas en una farmacia), en cuyo caso el Negocio debe cumplir los requisitos legales para ello.

3. Para qué usamos los datos

• Crear y administrar la cuenta, identificar al Usuario y proteger el acceso.
• Prestar el Servicio: ventas, caja, stock, facturación electrónica, sincronización entre equipos, impresión y demás funciones.
• Facturar y cobrar la suscripción.
• Brindar soporte técnico, resolver errores y mejorar el Servicio (con datos agregados o anónimos siempre que sea posible).
• Enviar avisos del Servicio: vencimientos, actualizaciones, seguridad y cambios en estos documentos.
• Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridades competentes.

No vendemos, alquilamos ni cedemos datos personales a terceros para publicidad.

4. Con quién compartimos los datos

Solo con proveedores necesarios para prestar el Servicio, que actúan por nuestra cuenta y con obligaciones de confidencialidad y seguridad:

También podremos revelar datos cuando lo ordene una autoridad judicial o administrativa competente, o para defender nuestros derechos.

5. Transferencia internacional

Algunos proveedores alojan los datos en servidores fuera de la Argentina (por ejemplo, en los Estados Unidos o la Unión Europea). En esos casos la transferencia se hace a países con nivel de protección adecuado o con cláusulas contractuales que aseguran una protección equivalente, conforme al art. 12 de la Ley 25.326 y a la normativa de la Agencia de Acceso a la Información Pública. Al aceptar esta Política, el Usuario presta su consentimiento para esas transferencias.

6. Uso de la información de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Usamos esos datos solo para el inicio de sesión; no los usamos para publicidad ni los transferimos a terceros, y no los usamos para entrenar modelos de inteligencia artificial.

7. Cuánto tiempo guardamos los datos

• Datos de la cuenta: mientras la cuenta esté activa.
• Datos del Negocio: mientras el Servicio esté vigente y 90 días después de la baja, para que el Negocio pueda descargarlos; luego se eliminan de forma segura.
• Datos que la ley obliga a conservar (por ejemplo, facturación de la suscripción): por los plazos legales.
• Registros técnicos y de auditoría: hasta 12 meses, salvo que sean necesarios para investigar un incidente.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS), contraseñas y PIN guardados con hash, control de acceso por roles y permisos, aislamiento de los datos de cada Negocio, registros de auditoría, verificación en dos pasos para los administradores de la plataforma y copias de seguridad. El Usuario debe cuidar su contraseña, su PIN y sus equipos. Ante un incidente que afecte datos personales, avisaremos a los afectados y a la autoridad cuando corresponda.

9. Sus derechos

Como titular de los datos, usted puede ejercer los derechos de acceso, rectificación, actualización y supresión (arts. 14, 15 y 16 de la Ley 25.326), y revocar su consentimiento, escribiendo a [email protected] desde el correo de su cuenta o presentando nota en AV SAN MARTIN 240. Responderemos el pedido de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles. Muchos datos puede corregirlos usted mismo desde la aplicación. Si sus datos los cargó un Negocio (por ejemplo, como cliente de una farmacia), puede dirigirse a ese Negocio o a nosotros, y le haremos llegar el pedido.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores de edad

El Servicio no está dirigido a menores de 18 años y no recolectamos a sabiendas datos de menores como Usuarios.

11. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, lo avisaremos con anticipación y la aplicación pedirá aceptarla nuevamente.

12. Contacto

ELVIO PABLO TADDEI · CUIT 20301250860 · AV SAN MARTIN 240 · [email protected]