Política de Privacidad

1. Responsable y marco legal

Observatorio de Leyes es responsable del tratamiento de los datos personales recopilados a través de este sitio. El tratamiento se realiza en cumplimiento de la Ley de Protección de Datos Personales Arts. 1, 4 — Ley de Protección de los Datos Personales y la Disposición DNPDP 7/2005.

2. Qué información recopilamos

Recopilamos la mínima información necesaria para operar el servicio:

• Visitantes sin cuenta: una cookie de sesión anónima de primera parte (httpOnly, no compartida con terceros), el tipo de dispositivo, la provincia o país de acceso aproximados por geolocalización de IP, y eventos de uso (páginas visitadas, búsquedas realizadas, artículos leídos y tiempo de sesión).
• Usuarios registrados: adicionalmente, la dirección de correo electrónico, los datos de perfil que completes de forma voluntaria, el historial de uso vinculado a la cuenta, el contenido que guardás (leyes, carpetas y notas) y, por cada sesión abierta, la dirección IP y el navegador desde el que ingresaste —dato que usamos para que puedas cerrar sesiones y para detectar accesos indebidos, y que se elimina cuando la sesión vence.
• Solicitudes sobre tu cuenta: si pedís recuperar tu contraseña, borrar tu cuenta o una copia de tus datos, guardamos el pedido, el medio de contacto que dejaste y la fecha en que se resolvió. Es la constancia de que atendimos tu solicitud en los plazos que fija la ley.
• Datos que dejás en un formulario: cuando nos escribís por el formulario de contacto, te registrás para apoyar el proyecto, descargás un documento, pedís un producto o nos dejás feedback, guardamos los datos que completás de forma voluntaria —nombre y correo electrónico y, si los dejás, teléfono o WhatsApp, profesión, provincia y el mensaje— junto con la fecha y la versión de esta política que aceptaste al prestar tu consentimiento.

No recopilamos datos sensibles, datos de salud, información financiera ni documentos de identidad.

3. Para qué usamos tus datos

Usamos los datos para brindar y mejorar el servicio, personalizar la experiencia de uso, generar estadísticas agregadas y anónimas sobre el uso de la plataforma y prevenir el abuso del servicio. Los datos que dejás en un formulario los usamos para responder tu consulta o solicitud y para comunicarnos con vos —por correo electrónico o WhatsApp, si nos dejaste ese dato— en relación con lo que pediste (por ejemplo, tu apoyo como Fundador, una descarga o un pedido de producto). En el caso de usuarios registrados, además gestionamos la cuenta y las comunicaciones relacionadas con el servicio. No usamos los datos para publicidad de terceros ni los cedemos a empresas de marketing.

El tratamiento de los datos que dejás en un formulario se basa en tu consentimiento libre, expreso e informado, que otorgás al marcar la casilla correspondiente antes de enviarlos. Podés retirarlo en cualquier momento ejerciendo tus derechos (ver la sección 6).

4. Cookies

Usamos una cookie de sesión propia (first-party) para identificar al visitante de forma anónima entre visitas. Esta cookie no contiene datos personales identificables, no puede ser leída por terceros y se puede eliminar desde el navegador en cualquier momento. No utilizamos cookies de publicidad ni de redes sociales. Podemos usar cookies técnicas para el funcionamiento del sistema de autenticación.

5. Con quién compartimos tus datos

No vendemos ni cedemos datos personales a terceros. Podemos compartir información con proveedores de servicios técnicos (hosting, infraestructura) únicamente en la medida necesaria para operar el servicio, bajo acuerdos de confidencialidad. En caso de requerimiento judicial o administrativo legítimo, proporcionaremos la información que la ley exija Art. 11 — Ley de Protección de los Datos Personales.

6. Tus derechos (ARCO)

Conforme a la Ley de Protección de Datos Personales, el titular de los datos tiene derecho de acceso, rectificación, actualización, supresión y oposición Arts. 14, 16 — Ley de Protección de los Datos Personales, en forma gratuita. El derecho de acceso puede ejercerse sin cargo a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo Art. 14 — Ley de Protección de los Datos Personales.

Los plazos que cumplimos son los de la ley: diez días corridos para responder un pedido de acceso Art. 14 — Ley de Protección de los Datos Personales y cinco días hábiles para rectificar, actualizar o suprimir datos Art. 16 — Ley de Protección de los Datos Personales.

Si tenés cuenta, no hace falta que nos escribas: desde Mi cuenta → Privacidad y datos podés descargar en el momento una copia completa de todo lo que tenemos sobre vos (derecho de acceso) y borrar tu cuenta y tus datos personales (derecho de supresión). Los datos de perfil los editás desde la misma pantalla (derecho de rectificación).

Si no tenés cuenta, o querés ejercer un derecho sobre datos que dejaste en un formulario, usá el formulario de contacto del sitio seleccionando el motivo «Privacidad y datos personales» e indicá tu nombre, correo y el derecho que querés ejercer.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley de Protección de los Datos Personales, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

7. Recuperación de contraseña sin correo automático

Hoy no enviamos correos automáticos, así que la recuperación de contraseña no funciona con un link enviado a tu casilla: la pedís desde el sitio dejando un medio de contacto, una persona del equipo revisa el pedido y te hace llegar por ese medio un código de un solo uso que vence a las 72 horas. Con ese código elegís una contraseña nueva y se cierran todas las sesiones anteriores de tu cuenta.

Dos consecuencias que conviene que sepas: el pedido lo lee una persona —no un sistema automático— y el medio de contacto que dejes queda guardado junto a la solicitud hasta que se resuelve. Nunca te vamos a pedir tu contraseña por ningún canal, ni por mensaje ni por teléfono.

8. Conservación de datos

Los datos de visitantes anónimos se retienen por un máximo de 2 años o hasta que el usuario solicite su eliminación. Los datos de usuarios registrados se conservan mientras la cuenta esté activa. Las sesiones vencidas se eliminan automáticamente, junto con la IP y el navegador que tenían asociados.

Cuando borrás tu cuenta, la supresión es inmediata y alcanza a tu cuenta y contraseña, tus sesiones, tu contenido guardado, y tu nombre, correo y teléfono en cualquier formulario que hayas enviado; tu actividad de navegación deja de estar asociada a vos y queda como estadística anónima. Se conserva una sola cosa: si hiciste un aporte al proyecto, el monto, la fecha y el número de operación, ya sin tu nombre ni tu correo. Son comprobantes de respaldo contable cuya conservación nos exige la ley, no se pueden usar para contactarte y no permiten reconstruir tu identidad. También queda la constancia de que atendimos tu pedido de borrado, sin tus datos personales.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida o divulgación. Las contraseñas no se guardan: de cada una se almacena un derivado criptográfico irreversible (argon2id), por lo que nadie —tampoco nosotros— puede leerlas. El acceso a las cuentas está limitado por cantidad de intentos y las sesiones se pueden cerrar en cualquier momento, incluso todas a la vez cambiando la contraseña.

10. Cambios a esta política

Podemos actualizar esta política cuando sea necesario. Los cambios relevantes serán comunicados a los usuarios registrados a través del sitio. La fecha de última actualización figura al inicio de este documento.