Política de privacidad

1. Quiénes somos

desgrava.ar es responsable del tratamiento de los datos personales que recolectamos a través de la plataforma. Esta política se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina.

2. Qué datos recolectamos

• Datos de cuenta: email, nombre, contraseña con hash (bcrypt) o el identificador de Google si te registraste con OAuth.
• Datos fiscales: CUIT, comprobantes (facturas, recibos), montos, empleadores, dependientes y demás información necesaria para calcular y presentar deducciones en SiRADIG.
• Credenciales de ARCA: CUIT y clave fiscal. Se almacenan cifradas con AES-256-GCM y solo se descifran al momento de ejecutar una automatización en tu nombre. Nunca quedan en memoria entre sesiones.
• Datos de uso: métricas anónimas de navegación recolectadas con Umami Cloud (sin cookies de tracking de terceros, sin huella digital del navegador).
• Datos de soporte: tickets, mensajes y conversaciones que iniciás con el equipo de soporte.

3. Para qué los usamos

• Brindar y operar el servicio: cargar tus deducciones en SiRADIG en tu nombre.
• Calcular tu ahorro fiscal estimado.
• Gestionar tu suscripción y procesar pagos.
• Comunicarnos con vos por temas operativos, de seguridad o de soporte.
• Mejorar la plataforma a partir de métricas agregadas y anónimas.

4. Subprocesadores

Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes proveedores:

• MercadoPago — procesamiento de pagos y suscripciones.
• Resend — envío de emails transaccionales (verificación, recupero de clave).
• OpenAI — clasificación de categoría de comprobantes mediante IA. Solo se envían los datos del comprobante necesarios para la clasificación.
• Fly.io — hosting de la aplicación y la base de datos en la región gru (San Pablo, Brasil).
• Umami Cloud — analítica web sin cookies de tracking de terceros.

5. Tus derechos

Como titular de los datos tenés derecho de acceso, rectificación, supresión y oposición sobre tu información personal, conforme a la Ley 25.326. Para ejercerlos podés escribirnos al email de soporte y responderemos en los plazos previstos por la ley.

La autoridad de aplicación es la Agencia de Acceso a la Información Pública, ante la que podés presentar reclamos.

6. Retención y eliminación

Conservamos tus datos mientras tengas una cuenta activa o sea necesario para cumplir con obligaciones legales y fiscales. Si cerrás tu cuenta, eliminamos o anonimizamos los datos personales en un plazo razonable, salvo aquellos que debamos conservar por requisitos legales.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS) y en reposo para credenciales sensibles (AES-256-GCM), control de acceso por sesión, y registros de auditoría sobre las automatizaciones. Ningún sistema es invulnerable, pero hacemos lo posible para minimizar riesgos.

8. Cambios

Si actualizamos esta política te lo informaremos por email y publicaremos la nueva versión con una fecha de última actualización en esta misma página.

9. Contacto

Para consultas sobre privacidad o para ejercer tus derechos podés escribirnos al email de soporte que figura en el pie del sitio.