1Identificación del Responsable del Tratamiento
El presente documento regula el tratamiento de datos personales realizado por Rodapp Soluciones Digitales (en adelante, "Rodapp" o "La Plataforma"), con domicilio legal en la Ciudad Autónoma de Buenos Aires, República Argentina, CUIT: 30-71889900-4, correo electrónico de contacto: [email protected].
Rodapp asume el compromiso de proteger la privacidad, confidencialidad e integridad de los datos personales de sus usuarios y visitantes, dando estricto cumplimiento a la Ley de Protección de los Datos Personales N° 25.326, su Decreto Reglamentario 1558/2001 y las resoluciones emanadas de la Agencia de Acceso a la Información Pública (AAIP).
2Distinción de Roles: Encargado vs. Responsable del Tratamiento
Para mayor claridad y transparencia en el flujo de los datos:
- Rodapp como Responsable de Tratamiento: Respecto a los datos de contacto, facturación, credenciales y administración de las Concesionarias y Agencias clientes (nombres de administradores, emails de login, datos de pago).
- Rodapp como Encargado de Tratamiento (Data Processor): Respecto a las consultas, mensajes de clientes y datos de inventario que los usuarios finales cargan en los catálogos web de cada concesionaria. En este caso, la concesionaria actúa como Responsable del Tratamiento (Data Controller), y Rodapp únicamente provee la infraestructura tecnológica cloud y el software de gestión.
3Datos Personales Recolectados y Principio de Minimización
En aplicación del principio de minimización de datos (Art. 4, Ley 25.326), Rodapp recolecta exclusivamente la información estrictamente necesaria para la prestación del servicio:
- Datos de registro y contacto: Nombre y apellido, correo electrónico corporativo, número de teléfono/WhatsApp y nombre de la concesionaria.
- Datos técnicos y de seguridad: Dirección IP, registros de acceso (logs de auditoría), tipo de navegador y timestamps para prevención de fraudes y cumplimiento de seguridad.
- Datos de inventario: Características técnicas, imágenes y precios de los vehículos publicados.
* Rodapp NO solicita ni procesa datos sensibles (origen racial, convicciones religiosas, datos de salud o afiliaciones políticas).
4Finalidad del Tratamiento de los Datos
Los datos recolectados tienen las siguientes finalidades legítimas:
- Proveer, mantener y optimizar los servicios de catálogo digital y panel administrativo SaaS.
- Procesar altas de concesionarias, asignación de subdominios y configuración de dominios propios.
- Canalizar las solicitudes de demostración y presupuestos comerciales solicitados por el usuario.
- Enviar notificaciones técnicas críticas, alertas de seguridad y novedades del servicio.
- Cumplir con obligaciones legales, tributarias y requerimientos judiciales vigentes.
5Medidas de Seguridad Técnicas y Organizativas
Rodapp implementa rigurosos controles de seguridad para proteger los datos contra accesos no autorizados, pérdidas o alteraciones:
Comunicaciones 100% cifradas vía TLS 1.3 / HTTPS y cifrado simétrico AES-256-GCM para secretos de autenticación.
Separación lógica de bases de datos por concesionaria con verificación criptográfica de sesiones JWT y RBAC.
6Derechos de los Titulares (Derechos ARCO)
De conformidad con los Arts. 14, 15 y 16 de la Ley 25.326, el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, así como los derechos de rectificación, actualización y supresión.
Para ejercer cualquiera de estos derechos, el titular podrá enviar una solicitud por escrito acreditando su identidad a:
Información legal obligatoria (Disposición 10/2008 AAIP): «La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»
7Transferencia de Datos a Terceros
Rodapp NO vende, comercializa ni cede datos personales a terceras empresas con fines publicitarios. La información podrá ser procesada por proveedores de infraestructura tecnológica cloud bajo estrictos acuerdos de confidencialidad y estándares internacionales (ISO 27001 / SOC 2).
8Modificaciones a esta Política
Rodapp se reserva el derecho de actualizar la presente Política de Privacidad para adecuarla a novedades legislativas o requerimientos técnicos.