Privacidad y Protección de Datos

En SecureStamp nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política describe cómo recopilamos, usamos, protegemos y compartimos información personal al utilizar el servicio disponible en securestamp.online.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es:

2. Qué datos recopilamos

2.1 Datos que nos proporcionás directamente

• Cuenta: nombre (opcional), dirección de email, contraseña (hasheada, nunca en texto plano)
• Facturación: nombre, email de facturación. Los datos de tarjeta de crédito son procesados directamente por Stripe y nunca almacenados en nuestros servidores
• Dominios: los dominios que registrás para verificación, junto con sus registros DNS públicos
• Contacto: nombre, empresa y mensaje cuando completás el formulario de consulta Enterprise
• Lista de espera: email y nombre opcionales para plugins en desarrollo

2.2 Datos generados automáticamente

• Dirección IP (anonimizada para análisis)
• Tipo de navegador y sistema operativo
• Fecha y hora de acceso
• Emails o dominios verificados a través del plugin (solo el dominio/email del remitente, nunca el contenido del email)
• Número de verificaciones realizadas

2.3 Lo que NO recopilamos

• El contenido, asunto, adjuntos o cuerpo de tus emails
• Tus contraseñas de email o acceso a cuentas de terceros
• Datos biométricos o información sensible según la ley

3. Cómo usamos tus datos

• Prestación del servicio: verificar dominios, procesar solicitudes de confianza, emitir PostalStamps
• Gestión de cuenta: autenticación, recuperación de contraseña, administración del plan
• Facturación: procesar pagos, enviar facturas, gestionar suscripciones
• Comunicaciones: notificaciones sobre el servicio, alertas de seguridad, actualizaciones de planes
• Seguridad: detección de fraude, prevención de abuso, análisis de patrones anómalos
• Mejora del producto: análisis agregado y anonimizado de uso del servicio
• Legal: cumplimiento de obligaciones legales y requerimientos de autoridades competentes

No utilizamos datos personales para publicidad de terceros ni vendemos datos a ningún tercero.

4. Bases legales

• Ejecución del contrato: datos necesarios para prestar el servicio contratado
• Consentimiento: comunicaciones de marketing (podés retirar el consentimiento en cualquier momento)
• Interés legítimo: seguridad del servicio, prevención de fraude, mejora del producto
• Obligación legal: respuesta a requerimientos de autoridades competentes

5. Con quién compartimos datos

5.1 Proveedores de servicios

• Amazon Web Services (AWS): infraestructura cloud, base de datos DynamoDB, autenticación Cognito, envío de emails (SES). Servidores en región us-east-1 (Virginia, EE.UU.)
• Stripe: procesamiento de pagos. Datos de pago sujetos a la política de privacidad de Stripe
• Vercel: hosting de la aplicación web

5.2 Divulgación legal

Podemos divulgar información cuando sea requerido por ley, orden judicial o autoridad gubernamental competente, o cuando sea necesario para proteger derechos, propiedad o seguridad de SecureStamp, sus usuarios o terceros.

5.3 Transferencia empresarial

En caso de fusión, adquisición o venta de activos, los datos pueden ser transferidos al adquirente, quien estará obligado a cumplir esta política o notificarte antes de cualquier cambio material.

6. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de Argentina (principalmente en EE.UU.). Estas transferencias se realizan con las garantías adecuadas conforme a la Ley 25.326 de Protección de Datos Personales y bajo contratos de procesamiento de datos con cada proveedor.

7. Cuánto tiempo conservamos tus datos

• Datos de cuenta activa: mientras la cuenta esté activa
• Datos de cuenta cancelada: 90 días después de la cancelación (para cumplir obligaciones legales), luego eliminación permanente
• Registros de verificación: 90 días en forma desagregada, luego eliminados
• Datos de facturación: 10 años según obligaciones impositivas argentinas
• Lista de espera: hasta que se lance el plugin correspondiente o hasta que solicites la eliminación

8. Tus derechos

Conforme a la Ley 25.326 y normativa aplicable, tenés derecho a:

• Acceso: solicitar qué datos personales tenemos sobre vos
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido")
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina
• Oposición: oponerte al tratamiento basado en interés legítimo
• Retiro del consentimiento: revocar el consentimiento dado para usos específicos

Para ejercer estos derechos, contactate a privacy@securestamp.online. Respondemos en un plazo máximo de 30 días hábiles. Podés también presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP) de Argentina.

9. Cookies y tecnologías similares

9.1 Cookies estrictamente necesarias

Utilizamos cookies de sesión para la autenticación y funcionamiento del servicio. Estas cookies no pueden desactivarse sin afectar el funcionamiento del sitio.

9.2 Cookies de análisis

Usamos análisis propios (sin Google Analytics) para entender cómo se usa el servicio, de forma agregada y sin identificar usuarios individuales.

9.3 Sin cookies de publicidad

No utilizamos cookies de publicidad ni tracking de terceros para fines publicitarios.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Autenticación de dos factores disponible para todas las cuentas
• Acceso interno restringido por roles (principio de mínimo privilegio)
• Auditorías de seguridad regulares
• Monitoreo de anomalías y alertas automáticas

En caso de brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas de detectada.

11. Confidencialidad y acceso interno

El acceso a datos personales de usuarios está restringido exclusivamente al personal y sistemas que necesiten esa información para prestar el servicio. Todo acceso interno queda registrado en logs de auditoría. El personal de SecureStamp está sujeto a obligaciones de confidencialidad y no puede acceder al contenido de emails de usuarios bajo ninguna circunstancia.

Los datos de una organización (dominios, remitentes autorizados, configuración) son confidenciales y no se comparten con otros usuarios ni organizaciones del servicio.

12. Menores de edad

El servicio no está dirigido a menores de 13 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que se han recopilado datos de un menor sin consentimiento parental, los eliminaremos inmediatamente.

13. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios materiales serán notificados por email con al menos 15 días de anticipación. La política vigente siempre estará disponible en securestamp.online/es/privacy.

14. Contacto