Política de Privacidad

El responsable del tratamiento de tus datos personales es Credencial Global Inteligente (CGI), proyecto desarrollado por Luis Álvarez / Fundalab, con domicilio en la República Argentina. Podés contactarnos para cualquier consulta relacionada con tus datos personales en:

Email: credencialglobalinteligente@gmail.com

Al crear y usar tu cuenta CGI, podemos recolectar los siguientes datos:

Datos de registro

• Dirección de correo electrónico
• Contraseña (almacenada en formato cifrado mediante bcrypt; nunca en texto plano)

Datos de perfil profesional

• Nombre completo
• Fotografía de perfil
• Descripción profesional
• Ubicación geográfica (ciudad/país)
• Experiencia laboral y educativa
• Vínculos a redes sociales y sitios web
• Número de teléfono de contacto (opcional)

Datos técnicos

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas dentro de CGI y duración de las sesiones
• Identificadores de sesión (cookies de autenticación)

No recolectamos datos sensibles como información médica, religiosa, étnica ni política.

Usamos los datos exclusivamente para:

• Crear y gestionar tu cuenta e identidad profesional CGI
• Generar y mostrar tu perfil público y credencial verificable
• Permitirte compartir tu perfil mediante un enlace o código QR
• Comunicarte novedades del servicio, cambios en los términos o actualizaciones importantes
• Detectar y prevenir fraude, abuso o actividades que violen nuestros Términos y Condiciones
• Cumplir con obligaciones legales aplicables

No usamos tus datos para publicidad de terceros ni los vendemos bajo ninguna circunstancia.

Tratamos tus datos personales sobre las siguientes bases:

• Ejecución del contrato: los datos son necesarios para brindarte el servicio CGI que aceptaste al registrarte.
• Consentimiento: para el envío de comunicaciones opcionales de marketing, requerimos tu consentimiento explícito.
• Interés legítimo: para prevención de fraude y mejora del servicio.
• Obligación legal: cuando la ley argentina lo exija.

CGI utiliza los siguientes proveedores de servicios de confianza, con quienes compartimos datos estrictamente en la medida necesaria para operar el servicio:

• Supabase Inc. (Estados Unidos) — base de datos, autenticación y almacenamiento de archivos. Los servidores se encuentran en infraestructura de Amazon Web Services (AWS).
• Vercel Inc. (Estados Unidos) — plataforma de hosting y despliegue de la aplicación web.

Todos nuestros proveedores están sujetos a acuerdos de procesamiento de datos que exigen el cumplimiento de estándares de seguridad equivalentes a los requeridos por la Ley 25.326 y el RGPD europeo.

No compartimos tus datos con terceros para fines publicitarios, ni los vendemos, cedemos ni alquilamos a ninguna entidad.

Al utilizar CGI, tus datos personales pueden ser transferidos y almacenados en servidores ubicados en los Estados Unidos de América. Estas transferencias se realizan en cumplimiento de las disposiciones del artículo 12 de la Ley 25.326, que permite transferencias a países que garantizan niveles de protección adecuados o cuando existe consentimiento expreso del titular.

• Mientras tu cuenta esté activa: conservamos todos los datos necesarios para brindar el servicio.
• Al solicitar la eliminación de tu cuenta: eliminamos o anonimizamos tus datos dentro de los 30 días hábiles posteriores a la solicitud, salvo que la ley requiera conservarlos por un período mayor.
• Datos técnicos (logs, IPs): se conservan por un máximo de 90 días para fines de seguridad.

De acuerdo con la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido"), salvo obligación legal de conservarlos.
• Oposición: oponerte al tratamiento de tus datos para determinados fines.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, enviá un email a credencialglobalinteligente@gmail.com con asunto "Derechos ARCO" y descripción de tu solicitud. Responderemos dentro de los 5 días hábiles.

También tenés derecho a presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales en Argentina (www.argentina.gob.ar/aaip).

CGI utiliza cookies técnicas estrictamente necesarias para el funcionamiento de la autenticación (cookies de sesión de Supabase). Estas cookies no pueden desactivarse sin perder el acceso a tu cuenta.

No utilizamos cookies de seguimiento, publicidad ni analítica de terceros en la versión actual del servicio. Si en el futuro incorporamos herramientas de analítica, actualizaremos esta política y solicitaremos tu consentimiento.

Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada mediante HTTPS/TLS en todas las comunicaciones
• Contraseñas almacenadas con hashing bcrypt (nunca en texto plano)
• Acceso a la base de datos restringido por políticas de Row Level Security (RLS) de Supabase
• Claves de servicio con acceso privilegiado almacenadas exclusivamente en el servidor, nunca expuestas al cliente
• Headers de seguridad HTTP configurados (HSTS, X-Frame-Options, X-Content-Type-Options)

A pesar de estas medidas, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas de detectarla, conforme a las obligaciones establecidas por la normativa vigente.

CGI no está dirigido a personas menores de 13 años y no recolectamos datos de menores de forma consciente. Si tenés conocimiento de que un menor nos proporcionó datos personales sin autorización, contactanos para eliminar esa información de forma inmediata.

Podemos actualizar esta Política de Privacidad en cualquier momento. Cuando lo hagamos, revisaremos la fecha de "Última actualización" al inicio del documento. Te notificaremos por email si los cambios son significativos. El uso continuo del servicio después de la notificación implica la aceptación de la política actualizada.