En Solvit nos tomamos en serio la privacidad de tus datos. Esta política explica qué información recopilamos cuando usás solvitapp.com.ar, con qué finalidad, cómo la protegemos y qué derechos te asisten conforme a la Ley Nacional 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001, las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), organismo de control en la materia, y demás normativa concordante.

Esta política se complementa con los Términos y Condiciones y la Política de Cookies. Al usar la Plataforma, prestás consentimiento libre, expreso e informado (Art. 5 Ley 25.326) al tratamiento descripto.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Solvit (en proceso de inscripción formal como responsable de bases de datos en el Registro Nacional de Bases de Datos de la AAIP, conforme al Art. 21 de la Ley 25.326). Para ejercer cualquier derecho o realizar consultas, podés contactarnos:

Email: soporte@solvitapp.com.ar (asunto sugerido: "Datos personales")
Formulario web: solvitapp.com.ar/contact
Ámbito territorial: República Argentina

2. Definiciones

Datos personales: información de cualquier tipo referida a personas humanas o jurídicas determinadas o determinables (Art. 2 Ley 25.326).
Tratamiento: operaciones y procedimientos sistemáticos, electrónicos o no, que permiten la recolección, conservación, ordenación, almacenamiento, modificación, evaluación, bloqueo, destrucción y, en general, el procesamiento de datos personales.
Titular del dato: la persona humana a quien se refieren los datos personales.
Responsable: persona jurídica o humana que es titular de la base de datos (en este caso, Solvit).
Encargado del tratamiento: tercero que trata datos por cuenta del responsable, en base a instrucciones documentadas (proveedores cloud, email, analítica, etc.).
Seeker / Solver / Usuario: conforme a las definiciones de los Términos y Condiciones.

3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para el funcionamiento de la Plataforma y los agrupamos según su categoría y origen.

3.1 Datos de cuenta y autenticación

Nombre completo, email y/o número de teléfono celular usado al registrarte.
Contraseña almacenada de forma encriptada con bcrypt y sal aleatoria por usuario. Nunca se almacena en texto plano y el equipo de Solvit no puede verla.
Si te registrás con Google: nombre, email y avatar de perfil que Google comparte con Solvit (alcance OpenID Connect estándar). No accedemos a Gmail, contactos, Calendar ni a otros servicios de Google.
Tokens de sesión y refresh tokens (almacenados en cookies HTTP-only seguras).

3.2 Datos de perfil — Seekers

Localidad o zona de búsqueda, oficios que solicitás, historial de pedidos de presupuesto, reseñas que dejaste sobre Solvers.
Mensajes intercambiados con Solvers a través de la Plataforma.

3.3 Datos de perfil — Solvers

Oficios que ofrecés, zonas de cobertura, descripción profesional, fotos de portafolio, años de experiencia declarados.
Matrícula profesional (cuando aplique, por ejemplo gasista matriculado ante ENARGAS o electricista matriculado): número y, opcionalmente, imagen del certificado para validación interna.
Reseñas y calificaciones recibidas, historial de presupuestos enviados.

La información del perfil profesional es de exhibición pública en la Plataforma para que los Seekers puedan elegirte. No se publican CUIT, dirección particular completa ni datos de facturación.

3.4 Datos de visitantes no registrados

Páginas que visitás, búsquedas que hacés, dispositivo, navegador, sistema operativo, resolución de pantalla, idioma, referer (vía Google Analytics 4, solo si aceptaste cookies analíticas).
Dirección IP — la usamos exclusivamente para detección de abuso (bots, fuerza bruta, scraping) y enrutamiento al edge más cercano. No la asociamos a tu identidad para fines comerciales.

3.5 Datos sensibles

No recopilamos datos sensibles en el sentido del Art. 2 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información referente a la salud o a la vida sexual). Tampoco solicitamos datos de menores de edad (ver Sección 11).

4. Fuentes de los datos

Los datos provienen, según el caso, de:

El propio titular del dato al registrarse o interactuar con la Plataforma (fuente principal).
Proveedores de OAuth (Google), si elegís iniciar sesión con esa vía.
Otros Usuarios — cuando un Seeker te deja una reseña como Solver, o viceversa.
Cookies y tecnologías similares de medición (con tu consentimiento).
Registros públicos oficiales — únicamente para validar matrículas profesionales declaradas, mediante consulta a fuentes públicas (ENARGAS, colegios profesionales, etc.).

5. Finalidad y base legal del tratamiento

Cada tratamiento se sustenta en una base legal específica del Art. 5 de la Ley 25.326:

Operación del marketplace (conectar Seekers y Solvers, gestionar perfiles, intercambiar presupuestos) — base: consentimiento expreso y ejecución del contrato.
Comunicaciones transaccionales (confirmación de cuenta, recupero de contraseña, alerta de presupuesto recibido) — base: ejecución del contrato. Estas comunicaciones son indispensables y no pueden desactivarse mientras mantengas la Cuenta activa.
Comunicaciones de marketing (newsletter, novedades, promociones) — base: consentimiento expreso opt-in. Podés revocarlo en cualquier momento desde tu panel o haciendo clic en el enlace "Darme de baja" presente en todo email de marketing.
Prevención de fraude y abuso — base: interés legítimo (Art. 5 inc. 2.a Ley 25.326), limitado a lo estrictamente necesario.
Analítica de uso agregada y anonimizada — base: consentimiento previo opt-in de cookies analíticas.

Nunca vendemos tus datos a terceros, ni los cedemos para entrenar modelos de inteligencia artificial de terceros, ni los usamos para perfilado publicitario fuera de la Plataforma.

6. Tus derechos — ARCO

La Ley 25.326 te garantiza derechos sobre tus datos personales, conocidos como derechos ARCO. Podés ejercerlos en cualquier momento, de forma gratuita (Art. 14 inc. 2), escribiéndonos a soporte@solvitapp.com.ar con asunto "Derechos ARCO":

Acceso (Art. 14): obtener copia de los datos personales que tenemos sobre vos, su origen, finalidad y destinatarios. Plazo de respuesta: 10 días corridos.
Rectificación (Art. 16): corregir datos inexactos, incompletos o desactualizados. También podés hacerlo directamente desde tu panel de cuenta. Plazo: 5 días hábiles.
Cancelación / Supresión (Art. 16): solicitar la eliminación de tu cuenta y datos asociados. Podés ejercerlo en cualquier momento desde Eliminar mi cuenta (necesitás estar logueado). Plazo: inmediato desde la UI; por correo, 5 días hábiles. Algunos datos se conservan por períodos legales mínimos (ver Sección 7).
Oposición: oponerte a un tratamiento específico, por ejemplo comunicaciones de marketing, perfilado o decisiones automatizadas.
Portabilidad: aunque no está prevista expresamente en la Ley 25.326, te ofrecemos, a pedido y por cortesía, una copia de tu perfil y reseñas en formato estructurado (JSON o CSV).
Retiro del consentimiento: podés retirar tu consentimiento sin que ello afecte la licitud del tratamiento previo al retiro.

Para identificarte y proteger tu privacidad podemos solicitar verificaciones adicionales (por ejemplo, confirmación desde el email registrado). Si considerás que no respondimos adecuadamente o que violamos tus derechos, podés denunciarlo ante la Agencia de Acceso a la Información Pública (AAIP): argentina.gob.ar/aaip/datospersonales.

7. Conservación de datos

Conservamos los datos solo por el tiempo necesario para los fines descriptos, conforme al siguiente esquema:

Cuenta activa: mientras la mantengas abierta.
Cuenta dada de baja a tu pedido: anonimización del perfil dentro de 5 días hábiles. Eliminamos contraseña, email, teléfono y avatar; las reseñas y registros de bookings se conservan en forma agregada y sin asociación a tu identidad.
Logs de seguridad y auditoría: hasta 90 días, para investigación de incidentes.
Backups: retención rotativa de 30 días en backups encriptados.
Cuentas inactivas: tras 24 meses sin actividad, te avisamos por email y, si no hay respuesta en 30 días, anonimizamos la cuenta.

8. Compartir con terceros — encargados de tratamiento

Para operar la Plataforma, compartimos algunos datos con proveedores de servicios técnicos que actúan como encargados de tratamiento (Art. 25 Ley 25.326). Cada uno opera bajo instrucciones documentadas y con obligaciones contractuales de confidencialidad y seguridad:

Supabase (datacenter Brasil, AWS São Paulo) — base de datos, autenticación, almacenamiento. Política: supabase.com/privacy.
Cloudflare (Estados Unidos, edge en LATAM) — CDN, WAF y protección anti-DDoS. Política: cloudflare.com/privacypolicy.
Resend (Estados Unidos) — envío de emails transaccionales (confirmación, recupero de contraseña, notificaciones de presupuesto). Política: resend.com/legal/privacy-policy.
Google (Estados Unidos) — Google Analytics 4 (solo si aceptaste cookies analíticas) y Google OAuth (solo si elegís iniciar sesión con Google). Política: policies.google.com/privacy.
Sentry (Estados Unidos) — monitoreo de errores técnicos. Recibe stack traces y metadatos del navegador; aplicamos filtros para no enviar datos personales identificables. Política: sentry.io/privacy.

Mantenemos una lista actualizada de encargados de tratamiento disponible a solicitud escribiendo a soporte@solvitapp.com.ar.

9. Transferencias internacionales

Los servidores de Supabase se ubican en Brasil, los de Cloudflare, Resend, Google y Sentry, en Estados Unidos. Estas transferencias internacionales se amparan en (Art. 12 Ley 25.326 y Disposición AAIP 60/2016):

Países con nivel adecuado de protección reconocido por la AAIP, cuando corresponda.
Cláusulas Contractuales Tipo (SCC) aprobadas por la AAIP, incluidas en los contratos con cada encargado.
Tu consentimiento expreso al aceptar esta Política, respecto de las transferencias necesarias para la prestación del servicio.

No transferimos datos a países que no garanticen un nivel adecuado de protección, salvo con tu consentimiento explícito para fines específicos.

10. Cookies y tecnologías similares

Usamos cookies y almacenamiento local del navegador. Las clasificamos en tres categorías:

Esenciales (no requieren consentimiento, Art. 5 inc. 2.a Ley 25.326): sesión iniciada, prevención de CSRF, balanceo de carga, preferencias de idioma. Ejemplos: sb-access-token, sb-refresh-token, cookie-consent.
Analíticas (requieren consentimiento opt-in expreso): Google Analytics 4 para medir tráfico agregado y entender qué contenidos resultan útiles. Ejemplos: _ga, _ga_*. Vida útil: hasta 24 meses.
Publicidad o marketing: usamos Meta Pixel (Meta Platforms) y Google Ads para medir conversiones y realizar remarketing. Como la legislación argentina (Ley 25.326) no exige consentimiento previo para el uso de cookies, estas quedan activas por defecto (Consent Mode v2, ad_storage=granted), pero podés rechazarlas en el banner en cualquier momento y dejan de utilizarse. Vida útil: hasta 90 días.

Implementamos Google Consent Mode v2. Para Argentina, las señales publicitarias (ad_storage, ad_user_data, ad_personalization) están habilitadas por defecto y se desactivan si rechazás el banner; las cookies analíticas (analytics_storage) permanecen desactivadas hasta que las aceptes. Podés revocar tu consentimiento en cualquier momento rechazando el banner o limpiando el almacenamiento del sitio en tu navegador.

11. Menores de edad

Solvit está dirigida exclusivamente a personas mayores de 18 años (Arts. 22, 24 y concordantes del CCyCN). No recopilamos datos personales de menores en forma consciente. Si detectamos una cuenta creada por un menor, procedemos a su eliminación inmediata. Si sos padre, madre o tutor y creés que un menor a tu cargo creó una cuenta, escribinos a soporte@solvitapp.com.ar y la removeremos dentro de las 48 horas.

12. Comunicaciones de marketing y Registro "No Llame"

Las comunicaciones promocionales (newsletter, novedades) solo se envían si diste consentimiento opt-in explícito. Podés desuscribirte en cualquier momento:

Desde el enlace "Darme de baja" presente en cada email de marketing.
Desde tu panel de cuenta (Configuración → Notificaciones).
Escribiendo a soporte@solvitapp.com.ar.

Respetamos el Registro Nacional No Llame (Ley 26.951): si estás inscripto, no realizaremos llamadas con fines comerciales al número registrado. Consulta y registración en argentina.gob.ar/aaip/datospersonales/registronollame.

13. Decisiones automatizadas y perfilado

La Plataforma no toma decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre los Usuarios. El ranking de búsqueda de Solvers utiliza algoritmos de matching basados en geografía, oficio y calidad de perfil, pero no realiza profiling psicológico, conductual ni económico individual. Si en el futuro implementamos decisiones automatizadas relevantes, las anunciaremos con antelación, junto con tu derecho a obtener intervención humana y a impugnar la decisión (Art. 20 Ley 25.326).

14. Seguridad de la información

Adoptamos medidas técnicas y organizativas razonables, acordes al estado del arte, para proteger tus datos contra acceso no autorizado, alteración, divulgación o destrucción (Art. 9 Ley 25.326):

Conexión cifrada (HTTPS/TLS 1.2+) en todas las páginas y APIs.
Contraseñas almacenadas con bcrypt + sal aleatoria por usuario; nunca en texto plano.
Row-Level Security (RLS) en la base de datos: cada usuario solo puede leer y modificar sus propios registros, validado a nivel de motor.
Cabeceras de seguridad: HSTS preload, X-Frame-Options DENY, Content-Security-Policy estricto, Referrer-Policy controlado, Permissions-Policy restrictivo.
Backups encriptados con rotación de 30 días.
Monitoreo continuo, registros de auditoría y revisión periódica de accesos del equipo interno bajo el principio de mínimo privilegio.

Ninguna medida es absoluta. Si detectamos un incidente de seguridad que comprometa datos personales, notificaremos a la AAIP y a los titulares afectados dentro de plazos razonables, conforme a los estándares de buena práctica adoptados por la Agencia.

15. Cambios a esta Política

Si actualizamos esta política, notificaremos a los usuarios registrados por email con al menos 15 días corridos de antelación. La fecha de "Última actualización" al inicio de esta página refleja siempre la versión vigente. El historial de versiones está disponible bajo solicitud a soporte@solvitapp.com.ar.

16. Contacto y autoridad de control

Para consultas, ejercicio de derechos ARCO, reclamos o cualquier cuestión vinculada con esta política, escribinos a soporte@solvitapp.com.ar. Respondemos dentro de los 10 días corridos conforme al Art. 14 de la Ley 25.326.

Autoridad de control: Agencia de Acceso a la Información Pública (AAIP) — Dirección Nacional de Protección de Datos Personales. Av. Pte. Julio A. Roca 710, Piso 2°, CABA (CP1067). argentina.gob.ar/aaip/datospersonales.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el Art. 14 inc. 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Política de Privacidad