Política de Privacidad

El responsable del tratamiento de tus datos personales es:

2.1 Datos que nos proporcionás directamente

• Datos de registro: nombre completo, dirección de correo electrónico, número de teléfono y país de residencia.
• Datos de uso de herramientas: información de negocio que ingresás voluntariamente en cada herramienta (descripción de nicho, características de avatar, detalles de oferta, bio de redes sociales, etc.).
• Fotos de perfil: imágenes que subís opcionalmente para las herramientas de análisis de perfil.
• Datos de pago: procesados directamente por Stripe. No almacenamos números de tarjeta ni datos sensibles de pago.

2.2 Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempo de sesión.
• Cookies de sesión: necesarias para mantener tu sesión autenticada.
• Registros de uso: herramientas utilizadas, proyectos creados, errores técnicos.

Compartimos datos con los siguientes proveedores de servicios, únicamente en la medida necesaria para la prestación del servicio:

Todos los proveedores están sujetos a acuerdos de procesamiento de datos (DPA) y cumplen con estándares de seguridad adecuados. No vendemos datos personales a terceros bajo ninguna circunstancia.

High Value, LLC opera desde los Estados Unidos. Si sos residente en Argentina o la Unión Europea, tus datos pueden ser transferidos a servidores ubicados fuera de tu país de residencia.

Para usuarios en Argentina, aplicamos las disposiciones de la Ley N° 25.326 de Protección de Datos Personales y la Disposición AAIP 60-E/2016.

Para usuarios en la Unión Europea, las transferencias se realizan bajo las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o bajo el marco de adecuación aplicable.

• Datos de cuenta activa: durante la vigencia de la cuenta y hasta 2 años después de la última actividad.
• Datos de proyectos y contenido generado: durante la vigencia de la cuenta. Al eliminar la cuenta, los proyectos son eliminados de forma permanente en un plazo de 30 días.
• Datos de facturación: 7 años desde la transacción (obligación fiscal).
• Registros técnicos (logs): máximo 90 días.
• Fotos de perfil subidas: eliminadas al cerrar sesión o al eliminar la cuenta.

Utilizamos únicamente las cookies estrictamente necesarias para el funcionamiento de la Plataforma:

• Cookies de sesión: almacenan el token de autenticación de Supabase para mantener tu sesión activa. Se eliminan al cerrar el navegador (cookies de sesión) o tras 7 días (cookies persistentes, si elegís “recordar sesión”).

No utilizamos cookies de seguimiento, analíticas de terceros, ni cookies publicitarias. No se requiere banner de consentimiento de cookies ya que solo usamos cookies técnicas necesarias.

Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada mediante HTTPS/TLS en toda la Plataforma.
• Contraseñas almacenadas con hash bcrypt (gestionado por Supabase Auth).
• Row-Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios datos.
• Claves de API almacenadas como variables de entorno, nunca en el código fuente.
• Autenticación por email con confirmación de cuenta.
• Acceso administrativo limitado al personal estrictamente necesario.

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos en un plazo máximo de 72 horas desde que tomemos conocimiento del incidente.

De acuerdo con la legislación aplicable (Ley Argentina 25.326, GDPR para residentes en la UE y leyes estatales de EE.UU. aplicables), tenés los siguientes derechos:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos (podés hacerlo directamente desde la sección de Configuración).
• Supresión: solicitar la eliminación de tu cuenta y datos personales.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing directo.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, enviá un correo a hola@highvalue.digital con el asunto “Ejercicio de Derechos LOPD/GDPR”. Responderemos en un plazo máximo de 30 días hábiles.

Si sos residente en Argentina y considerás que tu derecho a la protección de datos personales ha sido vulnerado, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP): www.argentina.gob.ar/aaip.

La Plataforma no está dirigida a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenés conocimiento de que un menor ha proporcionado datos personales sin autorización, contactanos para proceder a su eliminación inmediata.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán notificados por correo electrónico y/o mediante aviso destacado en la Plataforma, con al menos 10 días de anticipación a su entrada en vigor. La fecha de última actualización aparece al inicio de este documento.

Para cualquier consulta, reclamo o ejercicio de derechos en relación a esta Política de Privacidad: