Política de Privacidad y Protección de Datos
En Margenio entendemos que tus precios de compra, acuerdos con proveedores, márgenes y comisiones son el secreto comercial más valioso de tu negocio. Esta política detalla con total transparencia qué datos tratamos, por qué lo hacemos, con qué proveedores técnicos trabajamos y cómo garantizamos tu soberanía y confidencialidad.
1. Declaración Fundamental: Cero Comercialización de Datos
Margenio es un software de pago directo (modelo SaaS freemium/suscripción). Nuestro modelo de negocio nunca ha sido, ni será jamás, vender, alquilar, transferir ni ceder los datos de nuestros usuarios a terceros, intermediarios de datos (data brokers), agencias publicitarias ni competidores de tu nicho de mercado.
Tu información comercial se almacena en entornos aislados y sólo es procesada para brindarte las funciones de cálculo, auditoría de márgenes y sincronización que expresamente solicitás.
2. Información que Recopilamos y Procesamos
Recopilamos únicamente la información técnica y comercial estrictamente necesaria para el correcto funcionamiento de las herramientas de Margenio:
Datos de Identificación y Cuenta
- Dirección de correo electrónico (utilizada para autenticación, seguridad y recuperación).
- Nombre personal o de fantasía de tu tienda o marca.
- Contraseña protegida mediante derivación criptográfica unidireccional (hashing
scryptcon salting aleatorio único). - Estado de verificación de email y fechas de inicio de sesión.
Datos Financieros y de Catálogo
- Nombres de productos, descripciones breves, códigos SKU y fotos opcionales subidas.
- Costos de adquisición o producción de productos ingresados por vos.
- Precios de venta publicados y márgenes objetivos configurados.
- Esquemas de comisiones de plataforma (ej. Mercado Libre, Tiendanube), costos de envío y porcentajes de publicidad (CPA).
Datos de Tiendas Conectadas (Integraciones)
- Identificador único de tu tienda en plataformas de comercio electrónico autorizadas (ej. Tiendanube).
- Tokens de acceso OAuth otorgados bajo tu autorización expresa, almacenados con cifrado en el servidor.
- Identificadores de variantes y precios remotos sincronizados para calcular tu rentabilidad en tiempo real.
Datos que NUNCA Recopilamos
- No recopilamos números de tarjeta de crédito, fechas de vencimiento ni códigos de seguridad (CVV).
- Los pagos de suscripción se procesan 100% de forma delegada a través de Mercado Pago bajo estándares internacionales PCI-DSS Nivel 1.
- No accedemos a datos personales sensibles de tus clientes finales (compradores de tu tienda online).
3. Finalidad del Tratamiento de los Datos
Los datos recopilados tienen como únicas finalidades:
- Prestación del Servicio: Ejecutar los algoritmos matemáticos de margen limpio, ganancia neta, punto de equilibrio y simulación de escenarios solicitados por el usuario.
- Persistencia de Catálogo: Permitir guardar y editar tus artículos en la base de datos para no tener que reingresar los costos manualmente en cada visita.
- Comunicaciones de Seguridad y Operativas: Enviar códigos de verificación de correo electrónico, enlaces de restablecimiento de contraseña y avisos obligatorios sobre el estado de tu suscripción o auditorías de catálogo.
- Seguridad y Prevención de Abusos: Aplicar limitación de tasa (rate limiting) para proteger la plataforma de ataques de denegación de servicio (DDoS), inyecciones de código y accesos no autorizados.
4. Terceros y Subprocesadores de Infraestructura
Para garantizar alta disponibilidad, velocidad y procesamiento seguro, Margenio contrata servicios de infraestructura con proveedores líderes de la industria que cumplen estrictos estándares de privacidad y seguridad:
5. Política de Cookies y Tecnologías de Sesión
Margenio utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento seguro del servicio. No utilizamos píxeles de remarketing publicitario invasivo ni cookies de seguimiento entre sitios web:
Cookie de sesión con atributos de máxima seguridad: HttpOnly (inmune a lectura por JavaScript en el navegador), SameSite=Lax (prevención contra ataques CSRF) y enviada exclusivamente a través de conexiones seguras HTTPS. Permite mantener abierta tu sesión sin exponer tus credenciales.
6. Medidas de Seguridad y Aislamiento de Registros
Implementamos defensas en profundidad para salvaguardar la integridad de la base de datos:
- Aislamiento estricto de propiedad (Tenant Ownership): Cada consulta, modificación o lectura valida criptográficamente que el identificador del usuario coincida con la sesión activa. Ningún usuario puede consultar registros ajenos.
- Tokens hasheados en base de datos: Los tokens de verificación de email y reseteo se almacenan exclusivamente bajo su hash SHA-256, imposibilitando su reconstrucción ante contingencias.
- Criptografía en Webhooks: Las notificaciones de plataformas externas (Mercado Pago, Tiendanube) son validadas con firmas criptográficas HMAC en tiempo constante (
timingSafeEqual).
7. Derechos del Titular: Acceso, Rectificación, Actualización y Supresión
En cumplimiento estricto con los artículos 14, 15 y 16 de la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina, garantizamos a todos los usuarios el ejercicio irrestricto de sus derechos:
Podés solicitar en cualquier momento una copia íntegra de toda la información comercial y personal que Margenio conserva sobre vos.
Podés corregir o actualizar cualquier dato inexacto directamente desde tu panel de usuario o comunicándote con soporte.
Podés solicitar la eliminación total y definitiva de tu cuenta y todos tus registros contables de nuestros servidores.
Podés exportar todo tu catálogo de productos y costos en formato CSV estándar con 1 clic desde tu cuenta.
Para ejercer cualquiera de estos derechos, enviá un correo electrónico a soporte.margenio@gmail.com indicando el asunto "Ejercicio de Derechos ARCO - Ley 25.326". Responderemos a tu solicitud en los plazos legales establecidos (10 días corridos para pedidos de acceso; 5 días hábiles para rectificación o supresión).
"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326."
"La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."
Sitio web oficial del órgano de control: www.argentina.gob.ar/aaip
9. Canal de Contacto de Privacidad y Oficial de Protección de Datos
Por cualquier consulta, inquietud o notificación vinculada a esta Política de Privacidad, podés comunicarte directamente con nuestro equipo: