Ley N° 25.326 de Protección de Datos

Política de Privacidad y Protección de Datos Personales

Plataforma SaaS Rodapp • Versión 2.0 (Conforme a la normativa de la AAIP)

1Identificación del Responsable del Tratamiento

El presente documento regula el tratamiento de datos personales realizado por Rodapp Soluciones Digitales (en adelante, "Rodapp" o "La Plataforma"), con domicilio legal en la Ciudad Autónoma de Buenos Aires, República Argentina, CUIT: 30-71889900-4, correo electrónico de contacto: [email protected].

Rodapp asume el compromiso de proteger la privacidad, confidencialidad e integridad de los datos personales de sus usuarios y visitantes, dando estricto cumplimiento a la Ley de Protección de los Datos Personales N° 25.326, su Decreto Reglamentario 1558/2001 y las resoluciones emanadas de la Agencia de Acceso a la Información Pública (AAIP).

2Distinción de Roles: Encargado vs. Responsable del Tratamiento

Para mayor claridad y transparencia en el flujo de los datos:

  • Rodapp como Responsable de Tratamiento: Respecto a los datos de contacto, facturación, credenciales y administración de las Concesionarias y Agencias clientes (nombres de administradores, emails de login, datos de pago).
  • Rodapp como Encargado de Tratamiento (Data Processor): Respecto a las consultas, mensajes de clientes y datos de inventario que los usuarios finales cargan en los catálogos web de cada concesionaria. En este caso, la concesionaria actúa como Responsable del Tratamiento (Data Controller), y Rodapp únicamente provee la infraestructura tecnológica cloud y el software de gestión.

3Datos Personales Recolectados y Principio de Minimización

En aplicación del principio de minimización de datos (Art. 4, Ley 25.326), Rodapp recolecta exclusivamente la información estrictamente necesaria para la prestación del servicio:

  • Datos de registro y contacto: Nombre y apellido, correo electrónico corporativo, número de teléfono/WhatsApp y nombre de la concesionaria.
  • Datos técnicos y de seguridad: Dirección IP, registros de acceso (logs de auditoría), tipo de navegador y timestamps para prevención de fraudes y cumplimiento de seguridad.
  • Datos de inventario: Características técnicas, imágenes y precios de los vehículos publicados.

* Rodapp NO solicita ni procesa datos sensibles (origen racial, convicciones religiosas, datos de salud o afiliaciones políticas).

4Finalidad del Tratamiento de los Datos

Los datos recolectados tienen las siguientes finalidades legítimas:

  • Proveer, mantener y optimizar los servicios de catálogo digital y panel administrativo SaaS.
  • Procesar altas de concesionarias, asignación de subdominios y configuración de dominios propios.
  • Canalizar las solicitudes de demostración y presupuestos comerciales solicitados por el usuario.
  • Enviar notificaciones técnicas críticas, alertas de seguridad y novedades del servicio.
  • Cumplir con obligaciones legales, tributarias y requerimientos judiciales vigentes.

5Medidas de Seguridad Técnicas y Organizativas

Rodapp implementa rigurosos controles de seguridad para proteger los datos contra accesos no autorizados, pérdidas o alteraciones:

Cifrado en Tránsito y Reposo

Comunicaciones 100% cifradas vía TLS 1.3 / HTTPS y cifrado simétrico AES-256-GCM para secretos de autenticación.

Aislamiento Multi-Tenant

Separación lógica de bases de datos por concesionaria con verificación criptográfica de sesiones JWT y RBAC.

6Derechos de los Titulares (Derechos ARCO)

De conformidad con los Arts. 14, 15 y 16 de la Ley 25.326, el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, así como los derechos de rectificación, actualización y supresión.

Para ejercer cualquiera de estos derechos, el titular podrá enviar una solicitud por escrito acreditando su identidad a:

Canal oficial de Privacidad: [email protected]
Asunto: Ejercicio de Derechos ARCO - Ley 25.326
Plazo máximo de respuesta: 10 días corridos para acceso; 5 días hábiles para rectificación o supresión.

Información legal obligatoria (Disposición 10/2008 AAIP): «La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»

7Transferencia de Datos a Terceros

Rodapp NO vende, comercializa ni cede datos personales a terceras empresas con fines publicitarios. La información podrá ser procesada por proveedores de infraestructura tecnológica cloud bajo estrictos acuerdos de confidencialidad y estándares internacionales (ISO 27001 / SOC 2).

8Modificaciones a esta Política

Rodapp se reserva el derecho de actualizar la presente Política de Privacidad para adecuarla a novedades legislativas o requerimientos técnicos.