Política de privacidad

1. Quién trata tus datos

El responsable de la base de datos es CODERCRAFT S.A.S., CUIT 30-71945285-6, con domicilio en José Wenceslao Agusti 7586, Córdoba, Argentina, que opera AlquilaGente y trata tus datos personales según la Ley 25.326 de Protección de Datos Personales. El organismo que controla esa ley es la Agencia de Acceso a la Información Pública (AAIP). El uso de la plataforma se rige además por los términos y condiciones.

Algunos tratamientos los hacen proveedores por nuestro encargo y siguiendo nuestras instrucciones (el punto 6 los nombra a todos). Que la tarea la haga otro no cambia quién responde: el responsable somos nosotros, y es a nosotros a quienes nos reclamas.

2. Qué datos guardamos

• Tu cuenta: nombre, email y contraseña. La contraseña se guarda cifrada: no la vemos ni la podemos recuperar, solo restablecer. Si entras con Google, recibimos el nombre, el email y la foto de esa cuenta —y Google se entera de que entraste acá.
• Tu perfil, si publicas uno: título, descripción, categorías, servicios y precios, ciudad y barrio, días y horarios, teléfono de contacto y hasta tres fotos, que se alojan en Vercel Blob.
• Verificación de identidad, si la haces: la foto del DNI y la selfie se toman dentro de Didit, que hace la comparación por nuestro encargo. De esa sesión guardamos en nuestra base solo dos cosas: su identificador y la fecha en que quedó aprobada. El número de documento, la imagen del documento y la selfie no entran acá; siguen en Didit, y si quieres que las borre, pídenoslo y damos la instrucción nosotros.
• Reservas: fecha, duración, servicio, precio, tu nota y el estado del pago. Los datos de tu tarjeta los maneja Mercado Pago y nunca pasan por AlquilaGente; de cada pago guardamos su identificador, que es lo que necesitamos para poder reembolsarte.
• Mensajes y reseñas: lo que escribes queda guardado, junto con quién lo escribió y cuándo. Estos dos no se borran cuando cierras la cuenta: el punto 8 explica por qué.
• Datos técnicos: al iniciar sesión guardamos la dirección IP y el navegador desde el que lo hiciste, para detectar accesos raros. También usamos la IP —con cuenta o sin ella— para limitar cuántas veces seguidas se puede hacer algo y frenar el abuso automatizado: la guardan los contadores de los formularios públicos de arrepentimiento y de baja, las consultas de disponibilidad, la vuelta desde Mercado Pago y el buscador. La misma IP se la pasamos a Cloudflare cuando valida el captcha. Y los contadores de intentos de ingreso, registro y restablecimiento de contraseña la guardan como parte de su clave; esa tabla hoy no tiene borrado automático, así que esas filas duran hasta que las limpiamos a mano. Aparte de todo eso, Vercel Analytics cuenta las visitas de forma agregada, sin cookies y sin seguirte por otros sitios.

3. Qué es obligatorio y qué pasa si no lo das

• Para tener cuenta: nombre, email y contraseña, o entrar con Google. Sin eso no hay cuenta, porque no habría forma de reconocerte la próxima vez ni de avisarte nada.
• Para publicar un perfil: título, descripción, al menos una categoría, al menos un servicio con su precio y su duración, la ciudad y un teléfono de contacto. El teléfono es obligatorio y es la única excepción que puede sorprender: no se muestra en el perfil, se comparte recién con una reserva pagada, y está para que la otra parte pueda coordinar el encuentro. Sin él el perfil no se publica.
• Para reservar: el servicio, la fecha, la hora y la duración. El teléfono y la nota son opcionales.
• Todo lo demás es opcional: las fotos, el barrio, los horarios, la modalidad y la verificación de identidad. No darlos no te cierra ninguna puerta; como mucho tu perfil se ve menos y aparece más abajo en el buscador.

Si no das un dato obligatorio, lo único que pasa es que esa acción no se completa: el resto de la plataforma sigue funcionando igual. Y si un dato está mal —un teléfono con un dígito cambiado es el caso típico— el encuentro puede no coordinarse y eso no lo podemos arreglar nosotros, así que conviene revisarlo. Puedes corregir cualquiera de estos datos cuando quieras desde tu cuenta.

4. Para qué los usamos

• Crear tu cuenta y mantenerte con la sesión abierta.
• Mostrar tu perfil en el buscador, si lo publicaste.
• Cobrar las reservas, pagarle al anunciante y hacer los reembolsos.
• Mandarte los emails de la operación: confirmación de pago, recordatorio del turno, cambio de contraseña.
• Compartir los datos de contacto entre las dos partes cuando la reserva ya está pagada, para que puedan coordinar.
• Moderar lo que se publica. Cada foto pasa por dos revisiones automáticas antes de quedar visible: una la bloquea si el clasificador de OpenAI la marca en cualquiera de sus categorías de contenido no permitido (sexual, violento, de odio, de acoso, de autolesión o de actividad ilícita), y la otra lee el texto impreso sobre la imagen y la bloquea si trae un teléfono, un email, un enlace o un usuario de redes. La descripción del perfil pasa por el mismo filtro de datos de contacto, y en los mensajes previos a una reserva pagada esos datos se tapan en lugar de rechazarse.
• Atender denuncias y reportes, y frenar spam y fraudes: acá entra el límite de intentos por dirección IP del punto 2.
• Entender qué partes del sitio se usan, con datos agregados.

No vendemos tus datos ni se los cedemos a anunciantes. Los únicos emails que te mandamos son los de la operación: no hay newsletter ni publicidad.

5. Qué es público y qué no

Si publicas un perfil, ese perfil es público: tu nombre, tus fotos, la descripción, la ciudad y el barrio, los servicios y precios, las reseñas que recibas y el distintivo de identidad verificada. Cualquiera puede verlo sin tener cuenta y los buscadores pueden indexarlo.

Tu email y tu teléfono no son públicos. Se le muestran a la otra parte recién cuando una reserva está pagada, para coordinar el encuentro. En los mensajes previos a una reserva, los teléfonos y demás datos de contacto se ocultan automáticamente.

6. Con quién los compartimos

Con la otra parte de una reserva pagada y con los proveedores que hacen funcionar la app. Cada uno recibe solo lo que necesita para su parte:

• Mercado Pago: cobros, acreditación al anunciante y reembolsos.
• Didit: verificación de identidad con DNI y selfie.
• Resend: envío de los emails.
• Vercel: hosting del sitio, alojamiento de las fotos y analítica de visitas.
• Neon: la base de datos donde vive todo lo anterior.
• Cloudflare: el correo del dominio y el captcha que frena el spam en los formularios públicos. Al validar el captcha recibe tu dirección IP.
• OpenAI: revisa automáticamente cada foto que subes, antes de publicarla, y la bloquea si la marca en cualquiera de sus categorías de contenido no permitido. También puede recibir el texto que escribes en el buscador —nunca quién lo escribió— para interpretar qué buscas.
• Google: el inicio de sesión con Google, si eliges esa puerta de entrada, y Google Cloud Vision, que lee el texto impreso dentro de las fotos para detectar un teléfono, un email, un enlace o un usuario de redes escrito sobre la imagen.

Ni OpenAI ni Google usan tus fotos para entrenar sus modelos. De una foto reciben la imagen y nada más: ni tu nombre, ni tu email, ni tu teléfono. Del buscador, OpenAI recibe la frase que escribiste, también sin tu nombre ni tu cuenta, y puede conservarla hasta 30 días para su propio control de abuso. Lo que decide esa revisión es automático, así que si una foto tuya queda rechazada y no estás de acuerdo, escríbenos a hola@alquilagente.com y la revisa una persona.

Cada proveedor tiene su propia política de privacidad, y a qué países van tus datos con cada uno está en el punto 7. También podemos entregar datos si una autoridad competente nos lo exige.

7. A qué países van tus datos

Casi toda la infraestructura de AlquilaGente está en Estados Unidos. Lo decimos derecho porque importa: la ley argentina (art. 12 de la Ley 25.326) prohíbe transferir datos personales a países que no tengan un nivel de protección adecuado, y la nómina oficial de países adecuados (Disposición 60-E/2016) no incluye a Estados Unidos.

• Estados Unidos: Vercel (el sitio, las fotos y la analítica), Neon (la base de datos), Resend (los emails), OpenAI (la moderación de fotos y el buscador) y Google (el inicio de sesión y la lectura de texto en las fotos).
• Cloudflare: opera una red global con nodos en muchos países, Estados Unidos incluido. El captcha y el correo del dominio pasan por ahí.
• Didit: procesa en la Unión Europea —que sí está en la nómina— o en Estados Unidos, según dónde le toque la sesión. Todavía no lo tenemos confirmado por contrato; cuando lo tengamos por escrito, esta línea dice cuál de los dos es y deja de decir "o".
• Mercado Pago: es una empresa argentina, y sus propias transferencias las rige su política de privacidad, no esta.

Con qué base legal las hacemos. Con tu consentimiento: cuando creas la cuenta aceptas expresamente esta política, y esa aceptación incluye que tus datos se traten en los países de arriba. No es un trámite: sin esa autorización no hay plataforma que operar, porque el sitio, la base de datos y el correo viven ahí. Puedes retirar el consentimiento cuando quieras, y conviene que sepas qué significa: como no existe una versión de AlquilaGente que funcione sin esa transferencia, retirarlo equivale a cerrar la cuenta. Eso lo haces tú mismo desde tu cuenta y es inmediato.

El respaldo contractual todavía no está firmado. La norma argentina prevé además un modelo de contrato para estas transferencias, y estamos gestionándolo con cada proveedor. Mientras no esté firmado no vamos a escribir acá que existe: el día que esté, esta sección lo dice y agrega esa base a la anterior.

8. Cuánto tiempo los guardamos

Mientras tengas la cuenta abierta. Una sesión iniciada dura 30 días; después hay que volver a ingresar.

Cuando eliminas tu cuenta borramos tu nombre, tu email, tu teléfono, tus fotos, tus sesiones y tus credenciales de ingreso. No borramos el registro completo porque las reservas y reseñas de la otra persona quedarían rotas: en el historial ajeno figuras como "Usuario eliminado", sin tus datos.

Dos cosas no se borran con la cuenta: los mensajes que escribiste y las reseñas que dejaste. Quedan donde están, firmados como "Usuario eliminado": del otro lado hay una conversación que perdería sentido a la mitad y una reputación que se construyó con esas reseñas. Los datos de las operaciones (fechas y montos) se conservan diez años, que es el plazo que el art. 328 del Código Civil y Comercial fija para la documentación contable.

Nuestros proveedores conservan sus propios registros según sus políticas; sobre esos plazos no decidimos nosotros. La foto del DNI y la selfie siguen en Didit: si quieres que las borren, pídenoslo y damos la instrucción.

9. Tus derechos y cómo ejercerlos

La ley te da cuatro derechos sobre tus datos, y ejercerlos es gratis:

• Acceso: pedirnos una copia de lo que tenemos sobre ti.
• Rectificación: corregir lo que esté mal o desactualizado.
• Cancelación: que borremos tus datos.
• Oposición: pedirnos que dejemos de usarlos para algo puntual, por ejemplo despublicar tu perfil sin cerrar la cuenta.

Para borrar tu cuenta no hace falta que nos escribas: lo haces tú desde tu cuenta y es inmediato. Para todo lo demás, escríbenos a contacto@codercraft.com.ar desde el email de tu cuenta. La ley nos da 10 días corridos para responder un pedido de acceso y 5 días hábiles para corregir o borrar datos.

El acceso es gratuito a intervalos no inferiores a seis meses: si necesitas otra copia antes de que pasen, hace falta acreditar un interés legítimo (art. 14 inc. 3 de la Ley 25.326). Ninguno de los otros tres derechos tiene ese límite.

10. Cookies

Usamos las mínimas:

• La cookie de sesión te mantiene con la sesión abierta. Es la única imprescindible: sin ella no se puede iniciar sesión.
• El modo claro u oscuro se guarda en tu navegador, no en nuestro servidor.
• No usamos cookies de publicidad ni de rastreo de terceros, y la analítica de Vercel mide visitas sin cookies.

Puedes borrarlas desde tu navegador cuando quieras. Si borras la de sesión, se cierra la sesión.

11. Menores de edad

La plataforma es solo para mayores de 18 años. No pedimos ni queremos datos de menores: si nos enteramos de una cuenta de un menor, la damos de baja y borramos sus datos personales.

12. Seguridad

El sitio funciona sobre HTTPS, las contraseñas se guardan cifradas y el acceso a la base de datos está restringido. Aun así, ningún sistema es infalible y no podemos prometerte seguridad absoluta. Si detectamos un incidente que afecte tus datos personales, te avisamos.

13. Cambios en esta política

Cuando cambiemos algo, cambia la fecha del encabezado: esa fecha es la de la última vez que se modificó este texto. Los cambios rigen desde que se publican en esta página.

14. Contacto y reclamos

Cualquier cosa que tenga que ver con tus datos personales —un pedido de acceso, una corrección, un borrado, una duda sobre este texto— va a contacto@codercraft.com.ar, que es la casilla que declaramos como contacto de datos personales. Las consultas de uso del producto siguen yendo a hola@alquilagente.com, que para eso contesta más rápido.

Si no te respondemos o la respuesta no te conforma, puedes reclamar ante la Agencia de Acceso a la Información Pública.

La leyenda que exige la Resolución AAIP 14/2018, textual:

“LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales”.