Política de privacidad

1. Alcance y responsable

Tanteado es una plataforma de fidelización digital cuyo responsable es Alejo Milito Bianchi, persona humana, CUIT 20-35323480-4, con domicilio en Emilio Zola 2426, Beccar, Provincia de Buenos Aires, República Argentina. Esta política se aplica al sitio web, al panel de comercios, a las tarjetas digitales y a los canales de soporte.

Para consultas de privacidad o ejercer derechos escribí a tanteo.ar@gmail.com.

2. Información que tratamos

Según cómo uses el servicio, podemos tratar:

• Datos del comercio: nombre, email, credenciales protegidas, configuración, diseño, sucursales, plan, facturación y soporte.
• Datos de sus clientes: nombre, apellido y teléfono; email y fecha de nacimiento opcionales; campos definidos por el comercio; saldo, visitas, premios, cupones y actividad de la tarjeta.
• Identificadores y eventos técnicos necesarios para agregar, actualizar o eliminar la tarjeta de Apple Wallet, Google Wallet o Samsung Wallet.
• Datos técnicos: dirección IP o identificadores derivados para seguridad, navegador, dispositivo, páginas visitadas, cookies, registros de errores y suscripciones a notificaciones.

3. Para qué usamos la información

• Crear y administrar cuentas, tarjetas y programas de fidelización.
• Actualizar saldos, sellos, premios, diseños y mensajes.
• Enviar notificaciones que el usuario haya habilitado.
• Procesar pagos, administrar planes y brindar soporte.
• Prevenir fraude, accesos indebidos, duplicados y automatizaciones abusivas.
• Medir el sitio, mejorar el servicio, corregir errores y cumplir la ley.

4. Comercios y clientes

Cada comercio decide las reglas de su programa, los beneficios, los mensajes que envía y los datos adicionales que solicita. Debe informar y utilizar esos datos de forma lícita. Tanteado trata la información necesaria para prestar la plataforma y no vende la base de clientes del comercio.

5. Cookies, medición y publicidad

Utilizamos cookies necesarias para iniciar sesión, mantener la seguridad y recordar qué tarjeta pertenece a un navegador. La cookie de tarjeta puede conservarse hasta dos años para evitar altas duplicadas y contiene un identificador protegido que se valida en el servidor.

Usamos Meta Pixel para medir visitas y registros. Al completarse el alta de un comercio, el email puede enviarse a Meta de forma hasheada para mejorar la medición; el hash no muestra el email en texto legible. Podés bloquear o eliminar cookies desde el navegador, aunque puede afectar el inicio de sesión o el recuerdo de una tarjeta.

También guardamos una cookie propia, por hasta noventa días, con los parámetros de campaña de la dirección por la que llegaste (utm_source, utm_medium, utm_campaign) o el dominio que te trajo. Sirve para saber qué canal originó el alta de un comercio; no identifica a la persona, no se comparte con terceros y solo se lee si el comercio se registra.

Para estimar cuántas visitas al enlace de una tarjeta terminan en un alta, el navegador conserva por hasta noventa días un identificador local aleatorio. El servidor lo transforma en un código irreversible antes de medir aperturas repetidas: no contiene nombre, teléfono, email ni dirección IP, y el comercio solo ve totales agregados.

6. Ubicación y geocercas

Los comercios pueden cargar las coordenadas de sus sucursales para que una wallet muestre la tarjeta cerca del local. Esas coordenadas se incorporan a la tarjeta y el teléfono evalúa la cercanía. Tanteado no recibe la ubicación en tiempo real del cliente ni registra cuándo entra a una geocerca.

7. Proveedores y transferencias

Compartimos información solamente cuando es necesario para operar. Los proveedores pueden incluir Vercel y Supabase para infraestructura y datos; Upstash para seguridad; Mercado Pago para pagos; Resend para emails; Rollbar para diagnóstico; Meta para medición; y Apple, Google y Samsung para las tarjetas de wallet.

Algunos proveedores pueden procesar información fuera de Argentina. En esos casos procuramos utilizar servicios y mecanismos con protección adecuada conforme a la normativa aplicable. Cada proveedor también aplica sus propios términos y políticas.

8. Conservación y seguridad

Conservamos los datos mientras la cuenta o tarjeta estén activas y durante el tiempo adicional necesario para soporte, seguridad, respaldos, disputas y obligaciones legales. Luego se eliminan o anonimizan cuando corresponde.

Aplicamos medidas razonables como controles de acceso, cifrado de credenciales, conexiones seguras y reducción de datos en registros de errores. Ningún sistema conectado a internet garantiza seguridad absoluta.

9. Derechos de las personas

La Ley 25.326 reconoce, entre otros, los derechos de acceso, actualización, rectificación y supresión. Para ejercerlos escribí a tanteo.ar@gmail.com, indicando tu identidad y el comercio o tarjeta vinculados. Podemos pedir información razonable para verificar que el pedido corresponde a la persona titular.

La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 y puede recibir denuncias y reclamos. Hay más información en su sitio oficial.

10. Menores de edad

Cuando una persona menor de edad no tenga capacidad suficiente para consentir el tratamiento, el alta debe realizarse con autorización de su representante legal. Los comercios no deben pedir datos innecesarios de menores.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la versión vigente y su fecha en esta página; si el cambio es relevante, procuraremos comunicarlo por los canales disponibles.