1. Alcance
Esta Política explica qué datos personales trata aflivo, para qué, con quién los comparte, cuánto tiempo los conserva y cómo ejercer sus derechos. Se aplica a:
- quienes crean una Cuenta en aflivo y a los integrantes que se suman a ella («Clientes»);
- las personas que visitan los sitios creados con aflivo, completan sus formularios o hacen pedidos en sus tiendas («Visitantes» y «Compradores»), en la medida que se explica en la sección 3.
aflivo es un producto de dmf Softworks. aflivo trata los datos conforme a la Ley N.º 18.331 de Protección de Datos Personales y su normativa reglamentaria.
2. Datos de los Clientes
aflivo es responsable del tratamiento de estos datos.
| Datos | Para qué | Base |
|---|---|---|
| Nombre del espacio, correo y contraseña (guardada cifrada, nunca en texto legible) | Crear y proteger la Cuenta, permitir el acceso | Ejecución del contrato |
| Datos de la cuenta de Google, si el Cliente elige ingresar con Google (nombre, correo e identificador) | Iniciar sesión sin contraseña | Consentimiento al elegir esa opción |
| Integrantes de la Cuenta (correo y rol) | Dar acceso al equipo que el Cliente invita | Ejecución del contrato |
| Contenido de los sitios (textos, imágenes, productos, configuración) | Publicar y administrar los sitios | Ejecución del contrato |
| Datos de la suscripción: plan, importes, fechas de cobro, identificadores de la suscripción en Mercado Pago y resultado de cada cobro | Cobrar, emitir comprobantes, aplicar el plan y atender reclamos | Ejecución del contrato y obligaciones legales |
| Comunicaciones con soporte | Responder consultas y reclamos | Ejecución del contrato |
| Registros técnicos de seguridad (inicios de sesión, cambios de contraseña, errores) | Proteger la Cuenta y el Servicio, investigar incidentes | Interés legítimo en la seguridad |
Datos obtenidos de Google
Si el Cliente elige ingresar con Google, aflivo solicita únicamente los permisos básicos de identificación (`openid`, `email` y `profile`) y recibe su nombre, su correo y un identificador de cuenta. aflivo:
- usa esos datos sólo para crear la Cuenta, identificar al Cliente al ingresar y comunicarse con él sobre el Servicio;
- no accede a su correo, contactos, archivos ni a ningún otro dato de su cuenta de Google;
- no los vende, no los usa con fines publicitarios ni para entrenar modelos de inteligencia artificial, y no los transfiere a terceros salvo a los proveedores de la sección 5 para prestar el Servicio o cuando lo exija la ley.
El uso y la transferencia de información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. El Cliente puede revocar el acceso de aflivo en cualquier momento desde la configuración de seguridad de su cuenta de Google y pedir la supresión de sus datos a soporte@aflivo.com.
aflivo no recibe ni guarda los datos de la tarjeta: el pago de la suscripción lo procesa Mercado Pago, en la cuenta que el Cliente elige.
3. Datos de Visitantes y Compradores de los sitios
Cuando alguien completa un formulario de contacto o hace un pedido en un sitio creado con aflivo, el responsable del tratamiento es el Cliente dueño de ese sitio. aflivo actúa como encargado: guarda y procesa esos datos por cuenta del Cliente y sólo para prestarle el Servicio.
- Formularios de contacto: nombre, correo y mensaje. Los ve únicamente quien administra la Cuenta del sitio; los editores no tienen acceso. aflivo envía al Visitante una copia de su mensaje en nombre del sitio.
- Pedidos: nombre, correo, teléfono opcional, nota y el detalle del pedido. Se usan para gestionar la compra y para enviar al Comprador los avisos de su pedido en nombre del sitio.
- Pagos de la tienda: si el sitio cobra con Mercado Pago, el pago se hace en Mercado Pago y se acredita en la cuenta del Cliente. aflivo registra el estado del pago, no los datos de la tarjeta.
- Estadísticas de la tienda: aflivo registra eventos de uso (páginas vistas, productos agregados al carrito, pedidos) con un identificador seudónimo del navegador. No guarda la dirección IP, el navegador ni la página de origen del Visitante, y los informes al Cliente son agregados.
Para ejercer sus derechos sobre estos datos, el Visitante o Comprador debe dirigirse al sitio correspondiente, cuyo contacto figura en el propio sitio. aflivo colaborará con el Cliente para atenderlos.
4. Cookies
aflivo usa sólo cookies necesarias para que el Servicio funcione:
- Sesión del panel: mantiene iniciada la sesión del Cliente. Es de uso exclusivo del servidor y no es accesible por otros sitios.
- Carrito y comprobante de la tienda: recuerdan el carrito del Comprador y le permiten ver su pedido. Quedan limitadas al sitio donde se usaron.
- Identificador seudónimo de la tienda: permite contar visitas sin identificar a la persona.
aflivo no usa cookies de publicidad ni de seguimiento de terceros.
5. Con quién se comparten los datos
aflivo no vende datos personales ni los usa con fines publicitarios. Los comparte sólo con los proveedores necesarios para prestar el Servicio, que los tratan por cuenta de aflivo y con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Datos |
|---|---|---|
| Mercado Pago | Procesar el cobro de las suscripciones y, si el Cliente lo conecta, los pagos de su tienda | Datos del pago y del pagador |
| Resend | Enviar y recibir los correos del Servicio | Dirección y contenido de los correos |
| Ingreso con Google, cuando el Cliente lo elige | Datos de la cuenta de Google | |
| Cloudflare | Resolución de nombres de dominio y protección de la red | Datos técnicos de conexión |
| Proveedores de alojamiento e infraestructura | Alojar la plataforma y sus respaldos | Todos los datos del Servicio, cifrados en tránsito |
Algunos de estos proveedores procesan datos fuera de Uruguay, en países cuya normativa puede no ofrecer un nivel de protección equivalente. En esos casos aflivo exige garantías contractuales adecuadas. Al usar el Servicio, el Cliente consiente esas transferencias en los términos del artículo 23 de la Ley N.º 18.331.
aflivo puede además comunicar datos cuando lo exija una ley o una orden de autoridad competente.
6. Cuánto tiempo se conservan
| Datos | Plazo |
|---|---|
| Cuenta y contenido de los sitios | Mientras la Cuenta esté activa. Tras eliminar un sitio o la Cuenta, se conservan por un plazo razonable para permitir su recuperación ante errores y luego se borran |
| Datos de facturación | Durante los plazos que exige la normativa tributaria y comercial |
| Mensajes de formularios archivados | Se revisan para su eliminación a los 90 días de archivados, según lo acordado con el Cliente |
| Eventos seudónimos de la tienda | 90 días |
| Registros técnicos de seguridad | El tiempo necesario para investigar incidentes, y no más de un año |
| Respaldos | Se renuevan periódicamente; los datos borrados desaparecen de ellos al renovarse |
7. Seguridad
aflivo aplica medidas técnicas y organizativas razonables para proteger los datos:
- conexiones cifradas;
- contraseñas guardadas con cifrado irreversible;
- aislamiento de los datos de cada Cuenta a nivel de base de datos;
- acceso a datos personales limitado a quien administra cada Cuenta;
- credenciales de proveedores fuera del código;
- respaldos periódicos.
Ningún sistema es completamente invulnerable. Si ocurre un incidente que afecte datos personales, aflivo lo comunicará a los afectados y a la autoridad cuando corresponda.
8. Sus derechos
El titular de los datos puede solicitar, de forma gratuita:
- acceso a sus datos;
- rectificación, actualización o inclusión de datos inexactos o incompletos;
- supresión de sus datos cuando no sean necesarios o se hayan tratado en contra de la ley;
- retirar su consentimiento para los tratamientos que se basan en él.
Las solicitudes se envían a soporte@aflivo.com desde el correo registrado o acreditando la identidad. aflivo responde dentro de los plazos de la Ley N.º 18.331: cinco días hábiles para el acceso, cinco días hábiles para la rectificación, actualización, inclusión o supresión.
Si la respuesta no es satisfactoria, el titular puede reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP).
Buena parte de los datos puede consultarse y modificarse directamente desde el panel, y el Cliente puede exportar el contenido de sus sitios en cualquier momento.
9. Menores de edad
El Servicio está dirigido a mayores de 18 años. aflivo no recaba a sabiendas datos de menores para crear Cuentas.
10. Cambios en esta Política
aflivo puede actualizar esta Política. Los cambios relevantes se avisan al correo de la Cuenta y se publican en aflivo.com con al menos 30 días de anticipación, salvo que respondan a una exigencia legal.
11. Contacto
Consultas sobre esta Política o sobre el tratamiento de datos: soporte@aflivo.com.