Política de Privacidad
1. Quién es el responsable
El responsable de los datos personales que trata Trazo es Juan Mariano Esquivel Luna, titular de Trazo, con domicilio en la ciudad de Rafaela, provincia de Santa Fe, República Argentina. Contacto para temas de privacidad: hola@trazo.lat.
Hay que distinguir dos situaciones:
- Tu cuenta, el portal del destinatario y este sitio: Trazo es el responsable.
- Los datos que carga cada organización (sus productos, movimientos, despachos, usuarios, etc.): la responsable es esa organización y Trazo actúa como encargado del tratamiento, sólo para prestarle el servicio (art. 25 de la Ley 25.326). Si tu consulta es sobre esos datos, también podés dirigirte a la organización.
2. Qué datos tratamos
| Quién | Qué datos |
|---|---|
| Usuarios de una organización | Nombre, email, rol y organización; la contraseña se guarda sólo en forma irreversible (bcrypt); el identificador de Google si ingresás con Google. |
| Destinatarios de un envío (portal) | El email al que se nominó el envío; la fecha, la versión de los términos aceptados y la dirección IP desde la que los aceptaste; los envíos nominados a ese email; y las consultas que escribas sobre tu pedido. Las preguntas al asistente del pedido se responden con los datos de ese envío y no se guardan; si elegís «Escribir a una persona», tu consulta nos llega por correo con tu email, para poder responderte. |
| Contenido de las organizaciones | Productos, lotes, vencimientos, movimientos y despachos, incluidos los datos de contacto del destinatario que carga el vendedor (nombre, dirección, teléfono, email) y la foto del remito firmado (que ve sólo el vendedor). Órdenes y muestras con las referencias del sistema del laboratorio, sin datos de pacientes. En los registros de valores críticos, el nombre y el medio de contacto del profesional notificado. |
| Datos técnicos y de seguridad | Dirección IP, fecha y hora de acceso, tipo de dispositivo y navegador, y el registro de auditoría de quién hizo cada acción. |
| En tu dispositivo | Cookies de sesión y almacenamiento local para preferencias. Si activás el bloqueo con PIN o biometría, el PIN se guarda sólo en tu dispositivo y en forma irreversible; la huella o el rostro los verifica tu dispositivo y Trazo nunca los recibe. |
Datos de pacientes: Trazo no está diseñado para tratar datos de salud identificables de pacientes y los Términos prohíben cargarlos. Si detectamos que se cargaron, podemos eliminarlos.
3. Para qué los usamos y con qué base
- Prestar el servicio: crear y administrar cuentas, registrar la trazabilidad, despachar y recibir envíos, mostrar el portal. Base: la relación contractual (art. 5, inc. 2 d, Ley 25.326) y tu consentimiento.
- Comunicaciones del servicio: enlaces de acceso, mail de bienvenida, alertas de stock y vencimientos, avisos de seguridad y de cambios en estos textos. No enviamos publicidad.
- Seguridad y auditoría: prevenir accesos indebidos y dejar constancia de cada movimiento, algo que la trazabilidad requiere.
- Estadísticas de uso del sitio y del servicio: a partir de los registros técnicos que ya guarda nuestro servidor contamos, por día, visitas, páginas vistas, desde qué sitio se llega y errores; y de los datos del propio servicio contamos envíos, recepciones y cuentas activadas. Se calculan dentro de nuestro servidor, sin herramientas de terceros, y el resultado sólo contiene totales: no guarda direcciones IP, navegadores ni datos que identifiquen a una persona u organización. Para no contar dos veces a la misma visita usamos, sólo durante el cálculo, un código irreversible que cambia cada día y no se guarda. Base: nuestro interés legítimo en saber si Trazo es útil y mejorarlo.
- Medir nuestros anuncios (sólo en trazo.lat y sólo si lo aceptás): el píxel de Meta registra que visitaste el sitio, si abriste el pedido de ejemplo, si tocaste "Empezar gratis" y si pediste el alta, para saber qué anuncios funcionan y mostrarle los nuestros a quien ya nos visitó. No le mandamos a Meta tu email ni ningún dato que escribas en el sitio. Base: tu consentimiento, que podés retirar en cualquier momento (ver el punto 10).
- Información agregada y anonimizada: para mejorar Trazo y elaborar indicadores del sector, sin identificar a personas ni a organizaciones (ver el punto 8 de los Términos).
- Cumplir obligaciones legales y responder a requerimientos de autoridad competente.
No vendemos datos personales ni armamos perfiles comerciales. Los datos de la aplicación (tus despachos, tu stock, tus clientes) nunca se usan para publicidad.
4. Con quién los compartimos
Sólo con los proveedores que Trazo necesita para funcionar, que los tratan por nuestra cuenta y bajo sus compromisos de seguridad y confidencialidad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| DigitalOcean, LLC | Alojamiento de los servidores y copias de seguridad | Nueva York, EE.UU. |
| Resend | Envío de los correos del servicio | Fuera de Argentina |
| Google LLC | Ingreso con Google (opcional), tipografías del sitio (Google Fonts) y correo de contacto hola@trazo.lat (Google Workspace) | EE.UU. y otros países |
| Meta Platforms, Inc. | Píxel de Meta en trazo.lat, sólo si lo aceptás: medición de nuestros anuncios | EE.UU. y otros países |
Si tu organización conecta Trazo con su sistema de gestión (por ejemplo, Odoo), los datos que se intercambian con ese sistema quedan bajo la responsabilidad de tu organización. Fuera de estos casos, sólo compartimos datos con tu consentimiento o por orden de autoridad competente.
5. Transferencia internacional
Los servidores de Trazo están en Estados Unidos, un país que la Agencia de Acceso a la Información Pública no considera con nivel de protección adecuado. Por eso la transferencia se hace con tu consentimiento, que prestás al aceptar estos textos (y, para el píxel de Meta, al aceptarlo en el aviso de cookies), y exigiendo a los proveedores medidas de seguridad y confidencialidad, conforme el art. 12 de la Ley 25.326 y su reglamentación.
6. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS).
- Las contraseñas se guardan en forma irreversible; las sesiones de acceso vencen a los 15 minutos y se renuevan de forma segura.
- Cada organización está aislada de las demás en la propia base de datos (seguridad a nivel de fila, forzada).
- Los movimientos y la auditoría son de sólo-agregar: no se pueden editar ni borrar desde la aplicación.
- Las claves de firma de cada organización se guardan cifradas y los QR de lote van firmados.
- Copias de seguridad diarias fuera del servidor, que se conservan 7 días.
Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te lo vamos a informar junto con las medidas que tomemos.
7. Cuánto tiempo los guardamos
- Datos de tu cuenta: mientras la cuenta esté activa. Tras la baja, los eliminamos dentro de los 30 días.
- Registros de trazabilidad y auditoría: por el tiempo que exija la normativa de trazabilidad aplicable al rubro de cada organización o el que sea necesario para ejercer o defender derechos; luego se eliminan o se anonimizan.
- Registros técnicos del servidor (dirección IP, fecha y hora, página pedida, sitio de origen y navegador): 14 días; después se borran. Las estadísticas que salen de ellos sólo tienen totales y se conservan sin plazo.
- Copias de seguridad: se renuevan cada 7 días, así que un dato eliminado puede permanecer en ellas hasta ese plazo.
8. Tus derechos
Podés pedir acceso a tus datos (en forma gratuita, a intervalos no menores a seis meses, salvo interés legítimo), su rectificación, actualización o supresión, y retirar tu consentimiento, escribiendo a hola@trazo.lat desde el email de tu cuenta. Respondemos los pedidos de rectificación o supresión dentro de los 5 días hábiles (art. 16, Ley 25.326). Podemos pedirte que acredites tu identidad.
Si accedés desde otro país, además tenés los derechos que te reconozca tu legislación local.
9. Cómo eliminar tu cuenta
- Escribí a hola@trazo.lat desde el email de tu cuenta, con el asunto «Eliminar mi cuenta de Trazo». Si es la cuenta de una organización, indicá cuál.
- Te respondemos dentro de los 5 días hábiles confirmando la eliminación.
- Qué se elimina: tu cuenta, tus credenciales, el vínculo con Google, tus sesiones y, si sos destinatario, tu acceso al portal y tu historial de envíos.
- Qué se conserva: los registros de trazabilidad y auditoría en los que figura tu usuario (quién recibió, despachó o consumió cada lote), porque la trazabilidad exige poder saber quién hizo cada movimiento; y el registro mínimo que acredita que cumplimos tu pedido.
- Si querés dar de baja una organización entera: seguí el mismo camino; durante 30 días podés pedirnos una copia de sus datos y después los eliminamos, salvo lo indicado en el punto 7.
10. Cookies y almacenamiento
La aplicación usa cookies de sesión seguras (no accesibles desde el navegador por scripts) para mantenerte conectado, y almacenamiento local para tus preferencias. La aplicación no usa cookies ni herramientas de analítica o publicidad. Las estadísticas de visitas salen de los registros de nuestro propio servidor, como se explica en el punto 3, y no dejan nada en tu dispositivo. Este sitio carga tipografías de Google Fonts, lo que le permite a Google conocer la dirección IP de tu conexión.
Píxel de Meta en trazo.lat. La primera vez que entrás al sitio te preguntamos si aceptás el píxel de Meta. Si tocás "Rechazar", no se carga nada de Meta. Si tocás "Aceptar", Meta puede guardar cookies propias (por ejemplo, _fbp) y recibir los eventos descriptos en el punto 3, que trata según su política de privacidad. Tu elección queda guardada sólo en este navegador.
11. Menores de edad
Trazo es un servicio para profesionales, empresas y organizaciones, y no está dirigido a menores de 18 años.
12. Cambios en esta política
Cada versión lleva su fecha. Si hacemos un cambio relevante, lo avisaremos por email o dentro de la plataforma antes de que entre en vigencia.
13. Contacto
Consultas sobre privacidad y pedidos sobre tus datos: hola@trazo.lat.