Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos es Allera, con domicilio en Argentina. Para consultas sobre privacidad, podés contactarnos en info@allera.io.

Donde aplique la legislación argentina (Ley 25.326 de Protección de Datos Personales y normativa complementaria) o las leyes de protección de datos de otros países de América Latina donde operemos, Allera actúa como responsable del tratamiento respecto de los datos de sus usuarios directos, y como encargado del tratamiento respecto de los datos que sus clientes corporativos le confían.

2. Datos que recopilamos

Recopilamos datos en las siguientes categorías:

• Datos de cuenta: nombre, apellido, dirección de correo electrónico, cargo y nombre de la empresa, necesarios para crear y gestionar tu cuenta.
• Datos de uso de la plataforma: acciones realizadas dentro de la plataforma (vistas de tablero, recomendaciones revisadas, ajustes de parámetros), logs de acceso y tiempos de sesión.
• Datos de rendimiento técnico: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, recopilados de forma automática para mantener la seguridad y mejorar el servicio.
• Datos de contacto comercial: si completás un formulario de demo o nos enviás un correo, guardamos esa información para gestionar la relación comercial.
• Datos de facturación: información de facturación necesaria para el procesamiento de pagos, gestionada a través de proveedores de pago certificados PCI-DSS. Allera no almacena números de tarjeta de crédito.

3. Finalidad y base legal del tratamiento

Tratamos tus datos personales con las siguientes finalidades y bases legales:

• Prestación del servicio contratado: necesario para la ejecución del contrato (términos de servicio) que suscribiste al activar tu cuenta.
• Comunicaciones relacionadas con el servicio: notificaciones técnicas, alertas de seguridad y actualizaciones relevantes de la plataforma, sobre la base del interés legítimo en mantener informados a los usuarios.
• Comunicaciones comerciales y marketing: con tu consentimiento previo y explícito, podemos enviarte información sobre nuevas funcionalidades, webinars o contenido relacionado. Podés darte de baja en cualquier momento.
• Cumplimiento legal y defensa de derechos: cuando sea necesario para cumplir con obligaciones legales o para ejercer o defender derechos en procedimientos judiciales o administrativos.
• Mejora del servicio: análisis de uso agregado y anonimizado para mejorar la plataforma, sobre la base del interés legítimo.

4. Datos de los clientes de nuestros clientes

Allera procesa datos operativos que nuestros clientes corporativos (las marcas de retail) cargan en la plataforma. Estos datos pueden incluir información sobre ventas, inventario y comportamiento de SKUs por local. En ningún caso incluyen datos personales de consumidores finales: la plataforma trabaja exclusivamente con datos de producto y desempeño comercial agregados.

En el contexto en que nuestros clientes nos provean datos de su personal interno (por ejemplo, para gestionar usuarios de la plataforma), Allera actúa como encargado del tratamiento y procesa esos datos únicamente bajo instrucción del cliente, según lo establecido en el Acuerdo de Procesamiento de Datos (DPA) incluido en el contrato de servicio.

5. Compartir datos con terceros

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines publicitarios o comerciales propios. Podemos compartir datos en los siguientes supuestos:

• Proveedores de servicios: empresas que prestan servicios en nuestro nombre (infraestructura cloud, procesamiento de pagos, envío de correos transaccionales). Están sujetos a acuerdos de confidencialidad y no pueden usar tus datos para otros fines.
• Obligaciones legales: cuando la ley, una resolución judicial o una autoridad competente lo requiera, podemos divulgar la información necesaria.
• Reorganización empresarial: en caso de fusión, adquisición o venta de activos, los datos podrán transferirse al sucesor, que quedará sujeto a las mismas obligaciones de privacidad.

Los principales sub-encargados con los que trabajamos actualmente incluyen servicios de infraestructura cloud ubicados en América del Norte y Europa, todos con certificaciones de seguridad internacionales (SOC 2, ISO 27001).

6. Transferencias internacionales de datos

Parte de nuestra infraestructura opera en servidores ubicados fuera de Argentina o de tu país de residencia. En esos casos, adoptamos las salvaguardas necesarias para garantizar que tus datos reciban un nivel de protección equivalente al de tu jurisdicción, incluyendo cláusulas contractuales estándar y la selección de proveedores ubicados en países con nivel adecuado de protección reconocido.

7. Plazos de conservación

Conservamos tus datos personales durante el tiempo necesario para los fines descritos en esta política:

• Datos de cuenta activa: mientras tu cuenta esté activa y durante los 12 meses posteriores a la cancelación del servicio.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal aplicable (generalmente 5 a 10 años).
• Datos de soporte y comunicaciones: hasta 3 años desde la última interacción, salvo requerimiento legal.
• Logs técnicos: hasta 90 días, salvo que se requieran para investigaciones de seguridad en curso.

8. Tus derechos

Según la normativa aplicable en tu país, podés ejercer los siguientes derechos respecto de tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición y limitación: oponerte al tratamiento basado en interés legítimo o solicitar su limitación en ciertos supuestos.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para tratamientos no esenciales (por ejemplo, marketing).

Para ejercer cualquiera de estos derechos, envianos un correo a info@allera.io con el asunto "Solicitud de derechos de datos". Responderemos dentro de los 30 días hábiles.

Si considerás que el tratamiento de tus datos no cumple la normativa, tenés derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país.

9. Seguridad de los datos

Allera implementa medidas técnicas y organizativas apropiadas para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación. Estas medidas incluyen:

• Cifrado en tránsito (TLS 1.2+) y en reposo para todos los datos almacenados.
• Acceso basado en roles y principio de mínimo privilegio para el personal interno.
• Autenticación de dos factores para el acceso a sistemas de producción.
• Revisiones periódicas de seguridad y gestión de vulnerabilidades.
• Copias de seguridad automatizadas con retención según los plazos indicados en la sección anterior.

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos según los plazos y requisitos establecidos por la normativa aplicable.

10. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar la experiencia de navegación y analizar el tráfico. Las cookies que usamos son:

• Cookies esenciales: necesarias para el funcionamiento básico del sitio (por ejemplo, mantener la sesión iniciada). No requieren consentimiento.
• Cookies de preferencias: guardan tu preferencia de idioma (allera_lang) para que no tengas que seleccionarlo cada vez que visitás el sitio.
• Cookies de análisis: usamos herramientas de analítica web para entender cómo se usa el sitio. Los datos son anonimizados y no se usan para identificarte.

Podés configurar tu navegador para rechazar cookies o para que te avise antes de aceptarlas. Ten en cuenta que algunas funcionalidades del sitio pueden no estar disponibles si desactivás las cookies esenciales.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, te notificaremos por correo electrónico (si tenés una cuenta activa) o mediante un aviso destacado en el sitio web, con al menos 30 días de anticipación a la entrada en vigor de los cambios.

La fecha de la última actualización figura siempre en el encabezado de este documento. El uso continuado de la plataforma o del sitio web después de la fecha de vigencia implica la aceptación de la política actualizada.

12. Contacto

Para cualquier consulta, ejercicio de derechos o reporte de incidente relacionado con la privacidad de tus datos, podés contactarnos por los siguientes medios:

• Correo electrónico: info@allera.io

Hacemos lo mejor posible para responder todas las consultas dentro de los 5 días hábiles, y las solicitudes formales de ejercicio de derechos dentro de los 30 días hábiles.