Datos recolectados, finalidades, seguridad, proveedores, conservación, derechos de titulares y tratamiento de archivos, logos, analítica y logs técnicos.
Esta política describe el tratamiento operativo de datos personales y datos de negocio que Nambre realiza durante su piloto en Argentina, con criterio de minimización y revisión profesional posterior.
El alcance de esta política se limita a los tratamientos actualmente identificados en el producto. Si Nambre incorpora nuevos tratamientos relevantes, publicará una versión legal actualizada.
1. Datos que podemos recolectar
Nambre puede recolectar datos de cuenta como email, credenciales cifradas, registros de sesión, eventos de aceptación legal y trazas necesarias para autenticación y auditoría.
También puede procesar datos operativos del negocio, como nombre comercial, slug, logos, PDFs de carta, URLs externas configuradas, historial de versiones y metadatos asociados a esos activos.
- Datos de cuenta: email, hashes de contraseña, tokens de sesión y eventos de acceso.
- Datos del negocio: nombre, slug, estado, destino de carta, logos, PDFs y configuración pública.
- Datos de uso: scans del QR, fecha y hora, negocio asociado, código público y métricas agregadas.
- Logs técnicos: errores, eventos de API, auditoría, rate limits y señales básicas de seguridad.
2. Finalidad del tratamiento
Tratamos los datos para habilitar el acceso al servicio, administrar negocios, publicar la carta o destino configurado, generar QR dinámicos, medir accesos, responder incidencias y mantener trazabilidad básica de seguridad.
La información también puede usarse para soporte operativo, prevención de abuso, mejora del producto existente y cumplimiento de obligaciones legales o requerimientos válidos de autoridad competente.
3. Archivos, logos y URLs externas
Cuando el negocio carga un PDF o logo, Nambre lo almacena en la infraestructura configurada para poder servirlo o administrarlo dentro del producto.
Cuando el negocio configura una URL externa, Nambre guarda esa referencia para el funcionamiento del QR dinámico y para conservar historial de cambios, pero no administra el contenido del sitio externo.
4. Analítica y registros técnicos
Nambre registra eventos de escaneo del QR y métricas agregadas para mostrar analítica básica al negocio y monitorear el uso del servicio.
Los logs técnicos y de auditoría pueden incluir identificadores de usuario, negocio, timestamps, tipo de evento, estados de autenticación y errores. Esos registros se usan para seguridad, soporte, prevención de fraude y diagnóstico.
5. Base operativa, conservación y minimización
Nambre conserva los datos por el tiempo necesario para prestar el servicio, cumplir finalidades operativas razonables, resolver incidentes, sostener auditoría básica y atender exigencias legales aplicables.
Cuando un dato deja de ser necesario, Nambre puede eliminarlo, anonimizarlo o conservarlo bloqueado solo por el plazo que resulte razonable o exigible.
6. Seguridad
Nambre aplica medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo control de acceso, hashing de contraseñas, versionado legal, auditoría y separación básica entre datos públicos y privados.
Ningún sistema es completamente inmune. Por eso, ante incidentes o sospechas de acceso indebido, Nambre podrá invalidar sesiones, suspender accesos y aplicar medidas adicionales de contención.
7. Proveedores y transferencias operativas
Para operar el servicio, Nambre puede apoyarse en proveedores de hosting, base de datos, almacenamiento, correo electrónico transaccional, monitoreo y herramientas de desarrollo u operación.
Nambre procura seleccionar proveedores razonables para la etapa piloto y compartir con ellos únicamente la información necesaria para la prestación técnica del servicio.
8. Derechos del titular
Las personas titulares de datos personales pueden solicitar acceso, actualización, rectificación o supresión de la información que corresponda, dentro de los límites legales y operativos aplicables.
También pueden solicitar corrección o eliminación cuando el dato resulte inexacto, excesivo o ya no sea necesario para la finalidad informada, sujeto a obligaciones de conservación legal o de seguridad.
9. Contacto y gestión de solicitudes
Las consultas o solicitudes sobre privacidad pueden canalizarse a través del contacto operativo informado por Nambre durante el piloto.
Para proteger cuentas y evidencia operativa, Nambre podrá requerir validaciones mínimas de identidad antes de ejecutar cambios, correcciones o eliminaciones sobre datos vinculados al servicio.