Política de privacidad

Versión 2026-09-15.2. Este documento reúne la información sobre privacidad, cookies, tratamiento de datos por cuenta de empresas usuarias y medidas de seguridad relacionadas con datos personales.

1. Responsable y contacto

Para los datos de cuenta, contratación, soporte, seguridad y relación comercial, el responsable es Guillermo David López, CUIT 20-38096837-2, bajo el nombre comercial Bizfera. Para ejercer derechos o realizar consultas de privacidad: contacto@bizfera.com.

2. Qué datos puede tratar Bizfera

Según la forma de uso, Bizfera puede tratar datos identificatorios y de contacto; CUIT y datos fiscales; información de empresa, sucursales y usuarios; credenciales protegidas; datos de suscripción y facturación; identificadores y estados de pago; actividad dentro del sistema; IP, navegador y dispositivo; mensajes de soporte; configuraciones e integraciones; y los datos operativos que la empresa cargue en módulos como clientes, proveedores, ventas, compras, inventario, caja, documentos, reportes o BizAI.

3. Para qué usamos los datos

Los datos se usan para crear y administrar cuentas; autenticar usuarios; prestar las funciones solicitadas; aplicar permisos y límites; procesar suscripciones y pagos; brindar soporte; prevenir fraude o abuso; mantener seguridad y trazabilidad; diagnosticar errores; mejorar el funcionamiento; cumplir obligaciones legales; responder reclamos; enviar comunicaciones operativas y, cuando exista base suficiente, comunicaciones comerciales con posibilidad de baja.

4. Datos obligatorios y opcionales

Los formularios indican qué información es obligatoria. Los datos indispensables son necesarios para crear o proteger la cuenta, facturar, verificar identidad o prestar una función solicitada. Los datos opcionales pueden omitirse, aunque algunas funciones posteriores podrían requerirlos.

5. Datos de terceros cargados por una empresa

Cuando una empresa usuaria incorpora datos de sus clientes, proveedores, empleados, contactos u otros terceros, esa empresa determina la finalidad principal del tratamiento y es responsable de contar con una base legal suficiente. Bizfera actúa como prestador tecnológico que trata esa información por cuenta de la empresa para ejecutar las funciones del sistema, conforme a sus instrucciones de uso y configuración.

6. Compromisos de Bizfera al tratar datos por cuenta de una empresa

Bizfera limita el acceso a personal o proveedores que lo necesiten para operar el servicio, mantiene obligaciones de confidencialidad, aplica medidas de seguridad razonables, utiliza subprestadores cuando resultan necesarios, colabora razonablemente con pedidos vinculados a derechos de titulares y procura eliminar o devolver información cuando corresponde, sujeto a respaldos, obligaciones legales y necesidades legítimas de seguridad o defensa de derechos.

7. Credenciales y secretos

Las contraseñas se almacenan mediante mecanismos de hash y no en texto plano. Tokens, certificados y secretos de integraciones se mantienen fuera de áreas públicas y, cuando corresponde, protegidos mediante controles adicionales. Los registros técnicos deben evitar conservar contraseñas, tokens completos, certificados privados o datos completos de tarjetas.

8. Pagos

Cuando una suscripción se paga mediante Mercado Pago, los datos completos del medio de pago son procesados por ese proveedor. Bizfera puede conservar la información necesaria para administrar la suscripción, como identificadores, estados, importes, moneda, fechas y datos parciales que Mercado Pago informe, pero no necesita almacenar el número completo de la tarjeta.

9. Destinatarios e integraciones

La información puede comunicarse a proveedores necesarios para operar Bizfera y a servicios que la empresa conecte voluntariamente, únicamente en la medida necesaria para la función. Esto puede incluir infraestructura tecnológica, servicios de correo, Mercado Pago, ARCA, Mercado Libre, Tiendanube y herramientas de analítica o medición que correspondan. También puede entregarse información a autoridades cuando exista una obligación o requerimiento legal válido.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden procesar información fuera de Argentina. Cuando una transferencia internacional requiera garantías adicionales conforme a la normativa argentina, Bizfera aplicará los mecanismos admitidos por la regulación vigente. Las integraciones elegidas por la empresa pueden generar además sus propias transferencias bajo las condiciones del proveedor externo.

11. Cookies y almacenamiento local

Bizfera utiliza cookies o tecnologías equivalentes necesarias para sesión, seguridad, preferencias y funcionamiento. También puede utilizar medición propia para conocer de forma general cómo funciona el servicio. Cuando una tecnología no necesaria requiera consentimiento conforme a la normativa aplicable, Bizfera solicitará dicho consentimiento antes de utilizarla para esa finalidad. El visitante puede administrar las cookies y tecnologías equivalentes desde las opciones que Bizfera habilite y desde la configuración de su navegador.

12. Analítica y medición

Podemos medir eventos como visitas, inicio de registro, uso general de módulos o conversiones con fines de producto y marketing. Cuando se utilicen herramientas externas sujetas a consentimiento, se respeta la elección guardada en el navegador. Los datos obtenidos no deben utilizarse para finalidades incompatibles con las informadas.

13. Comunicaciones comerciales

Las comunicaciones promocionales incluyen un mecanismo para dejar de recibirlas. La baja promocional no afecta correos transaccionales, de seguridad, facturación o soporte necesarios para operar la cuenta. También podés escribir a contacto@bizfera.com para retirar una dirección de campañas comerciales.

14. Seguridad

Bizfera aplica medidas técnicas y organizativas orientadas a confidencialidad, integridad y disponibilidad, incluyendo controles de acceso, separación lógica por empresa, validaciones de sesión y permisos, protección de secretos, trazabilidad de operaciones sensibles y mecanismos de respaldo y recuperación. Ninguna plataforma puede garantizar riesgo cero; las medidas se revisan conforme evoluciona el servicio y los riesgos razonablemente previsibles.

15. Registros técnicos y actividad

Para seguridad, diagnóstico y auditoría se pueden registrar fecha y hora, ruta, acción, estado, empresa y usuario cuando existe sesión, IP, navegador, dispositivo y referencias técnicas. Los registros se conservan durante el tiempo razonablemente necesario para operar, investigar incidentes, prevenir abuso y defender derechos, con políticas de rotación según el tipo de información.

16. Soporte

Las conversaciones de soporte y contexto técnico limitado pueden conservarse para resolver consultas y mantener continuidad. Ese contexto puede incluir módulo, página, navegador o actividad reciente relevante, procurando excluir secretos que no sean necesarios para la atención.

17. Conservación

Los datos se conservan mientras sean necesarios para prestar el servicio y durante plazos adicionales vinculados con obligaciones legales, facturación, seguridad, respaldos, reclamos o defensa de derechos. La cancelación de un plan pago no implica el cierre de la cuenta cuando la empresa continúa utilizando el Plan Gratis. Cuando se solicite y complete el cierre definitivo de la cuenta, los datos tratados por cuenta de la empresa serán eliminados o devueltos según corresponda, sujeto a los plazos de respaldo, obligaciones legales y excepciones de conservación permitidas por la normativa aplicable. Las copias de respaldo pueden permanecer temporalmente hasta completar sus ciclos de rotación y dejarán de utilizarse para la prestación ordinaria mientras se encuentren retenidas exclusivamente por razones técnicas, legales o de seguridad.

18. Acceso, rectificación, actualización y supresión

Las personas titulares pueden ejercer los derechos reconocidos por la Ley 25.326. El acceso puede solicitarse gratuitamente en los términos de la Ley 25.326 y debe ser respondido dentro de los diez días corridos cuando resulte aplicable. Las solicitudes de rectificación, actualización o supresión deben ser procesadas dentro del plazo máximo legal de cinco días hábiles, salvo que exista una obligación o causa legítima que impida la supresión.

19. Cómo ejercer derechos

Escribí a contacto@bizfera.com indicando en el asunto “Privacidad” y describiendo el pedido. Para evitar entregar, modificar o eliminar información de otra persona, Bizfera puede solicitar una verificación razonable de identidad o representación proporcional al trámite.

20. Menores y datos sensibles

Bizfera está orientado a actividades empresariales y no está dirigido a menores de edad. Bizfera no está diseñado para el tratamiento habitual de datos sensibles. Las empresas usuarias deben evitar incorporarlos salvo que su tratamiento esté expresamente permitido por la normativa aplicable, resulte estrictamente necesario para su actividad y se adopten las medidas correspondientes.

21. Autoridad de control

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad nacional competente en materia de protección de datos personales. Las personas pueden utilizar los mecanismos administrativos o judiciales disponibles cuando consideren que sus derechos no fueron atendidos adecuadamente.

22. Cambios en esta política

Las modificaciones relevantes se publicarán con una nueva versión y, cuando corresponda por su impacto, se comunicarán por un medio razonable. Una actualización de esta política no autoriza a utilizar información histórica para finalidades incompatibles con aquellas que justificaron su obtención.