Puntazo

Política de Privacidad — Puntazo

Versión: 0.5 — borrador

Actualizado: 23 de septiembre de 2026

Vigencia: Pendiente de aprobación y publicación

Qué información usa Puntazo, quién puede verla y cómo gestionar tus datos.

Pendientes antes de publicar

1. Responsable y alcance

Responsable: [PENDIENTE: persona o entidad]. Domicilio: [PENDIENTE]. Correo de privacidad: mr.puntazo@puntazo.pro.

La Política abarca el uso de la web y aplicación Puntazo, sus cuentas y programas de fidelización. El alcance inicial documentado es Argentina, sujeto a confirmación para el lanzamiento.

Los comercios usan información de sus clientes para sus propios programas. La distribución contractual de responsabilidades y atención de derechos está pendiente de revisión; no se afirma que Puntazo sea siempre un mero encargado.

2. Datos de cuenta

Tratamos nombre, correo, tipo y estado de cuenta y, si los completás, apellido, alias y foto. Las contraseñas se almacenan mediante hash; no se necesita conservarlas en texto legible.

Si elegís Google, recibimos el identificador de tu cuenta, nombre y correo necesarios para autenticarte o crear tu cuenta. Esta función no requiere acceso a tu correo de Gmail ni a tus contactos.

También tratamos identificadores de sesión, verificación, recuperación y código de cliente para proteger el acceso y relacionar tus operaciones. Para seguridad y diagnóstico, la infraestructura puede registrar IP, identificadores de solicitud, ruta consultada, estado y tiempos de respuesta. Los correos transaccionales incluyen destinatario, contenido y estado de entrega o reintentos. La configuración y conservación efectivas se detallan en los puntos pendientes.

3. Comercios, personal y fidelización

Tratamos los datos que ingresan los comercios: marca, sucursales, domicilio y coordenadas seleccionadas, programas, beneficios, imágenes y diseño de tarjetas.

Las invitaciones incluyen el correo de la persona invitada y los permisos asignados. Al incorporarse al equipo, su actividad puede quedar vinculada a la marca y a la sucursal.

Registramos tarjetas, saldos de sellos o puntos, acumulaciones, ajustes, canjes, beneficios, fechas y referencias de comercio, sucursal y persona operadora. Los comercios disponen de estadísticas de actividad de su programa.

4. Finalidades y procedencia

Usamos datos proporcionados por vos, Google y los comercios para gestionar cuentas, prestar las funciones solicitadas, registrar operaciones y atender consultas. Los datos técnicos generados al usar el servicio permiten controlar sesiones, errores y abuso.

Los formularios indican los campos opcionales. Sin los datos indispensables no podemos crear una cuenta o realizar la operación solicitada. La foto y los campos opcionales del perfil no son necesarios para iniciar sesión.

[REVISIÓN LEGAL] Documentar para cada finalidad el consentimiento o la excepción aplicable según la Ley 25.326. La aceptación de los Términos no constituye una autorización general para finalidades nuevas.

No se detectaron integraciones de publicidad dirigida, seguimiento publicitario ni modelos externos de inteligencia artificial en las funciones revisadas. Las estadísticas comerciales provienen de los movimientos del programa. Esto describe el código examinado y debe confirmarse frente a la operación real.

5. Qué puede ver un comercio

El personal autorizado puede consultar nombre, correo, saldo, cantidad de movimientos, última actividad y vinculación de clientes de su programa. Los permisos limitan las funciones y el acceso por marca o sucursal.

Los datos no deben reutilizarse para spam, venta de bases o finalidades incompatibles. Si tu consulta se refiere a un uso independiente que hizo un comercio, también puede ser necesario dirigirte a él.

6. Cámara, fotos y ubicación de sucursales

El escáner usa la cámara para leer el QR y envía el código decodificado para operar el programa. No se identificó una función que suba videos o fotogramas de ese escaneo.

La carga voluntaria de una foto de perfil o imagen comercial es diferente: el archivo seleccionado se envía y almacena para mostrarlo en las funciones correspondientes. No cargues imágenes de otras personas sin autorización.

El selector web de direcciones utiliza Google Maps y Places cuando está configurado. Google recibe consultas de direcciones y datos técnicos de conexión; Puntazo guarda la dirección y coordenadas elegidas para la sucursal. No se describe esta función como seguimiento continuo de tu ubicación.

7. Sesión y almacenamiento del dispositivo

En web se usa una cookie de renovación de sesión protegida con HttpOnly, Secure y SameSite. El token de acceso permanece en memoria. En dispositivos nativos la credencial de renovación se guarda en el almacenamiento seguro del sistema.

También se guardan preferencias y estado de uso, como tema, tutorial, comercio seleccionado, borradores y operaciones pendientes de confirmar. La aplicación web instalada puede conservar recursos en caché.

Podés cerrar sesión y eliminar datos del sitio desde el navegador. Esto puede quitar preferencias y recursos locales; no equivale a dar de baja tu cuenta.

Google Identity y Google Maps cargan recursos externos en sus funciones. No se promete ausencia total de cookies de terceros; deben revisarse sus políticas y el comportamiento del entorno publicado.

8. Destinatarios y proveedores

Compartimos los datos necesarios con el comercio de tu programa y su personal autorizado, los proveedores que operan alojamiento, almacenamiento o correo, y autoridades cuando exista un requerimiento válido.

Google interviene en el inicio de sesión elegido y en el selector web de direcciones. PostgreSQL y el almacenamiento compatible con S3 son componentes técnicos; sus nombres no identifican por sí solos a una empresa contratada.

Contabo aloja la VPS de Puntazo en Alemania (DE). Los respaldos también se almacenan en esa misma VPS. Hostinger presta el servicio de correo, según información confirmada por el equipo. [DECISIÓN PENDIENTE] Completar países de tratamiento del correo, entidades contractuales y condiciones de tratamiento. La ubicación de la VPS y sus respaldos no determina la del correo.

El flujo local de suscripción utiliza Mercado Pago como procesador. Al iniciarlo se comparten el correo de la persona propietaria, el importe, la moneda, el concepto y una referencia de la marca; Mercado Pago recibe directamente los datos del medio de pago. Puntazo conserva identificadores, estado, importe, cantidad de sucursales y próxima fecha informada, pero no recibe ni almacena los datos de la tarjeta. La función permanece deshabilitada hasta configurar y probar el proveedor.

9. Tratamiento fuera de Argentina

La VPS de Contabo y los respaldos almacenados en ella están ubicados en Alemania (DE), por lo que esos datos se tratan fuera de Argentina. [DECISIÓN PENDIENTE] Confirmar las ubicaciones de los demás servicios, las entidades destinatarias y las condiciones aplicables a cada transferencia.

Las transferencias deben evaluarse conforme a las reglas argentinas, incluida la adecuación del país o el mecanismo de protección que corresponda. No se afirma que todos los datos permanezcan en Argentina.

10. Conservación de información

Los datos de cuenta se usan mientras la cuenta está activa. La baja retira datos del perfil y deshabilita el acceso, pero conserva movimientos y referencias internas. [DECISIÓN PENDIENTE] Definir el plazo y fundamento de conservación del historial.

El sistema incluye depuración configurable de registros operativos. Los valores por defecto del código son: vistas previas y tokens de identidad, 7 días después del vencimiento; respuestas de operaciones completadas, 30 días después de completarse; sesiones, 30 días desde vencimiento o revocación.

Para correos en estado enviado o fallido, el código prevé retirar contenido identificativo después de 7 días desde su creación y eliminar el registro después de 30 días. No alcanza a todos los estados ni establece la retención de un proveedor externo.

Estas ventanas son valores de configuración y la limpieza se ejecuta por lotes: deben confirmarse en el entorno publicado. La caducidad de un código no significa su eliminación inmediata.

[DECISIÓN PENDIENTE] Aprobar y verificar retención de logs, imágenes, respaldos, cuentas inactivas y movimientos; documentar excepciones por obligaciones legales o reclamos. No se garantiza que dar de baja una cuenta borre inmediatamente los respaldos o todos los archivos de imagen.

11. Seguridad

El código incorpora contraseñas protegidas mediante hash, controles de acceso, revocación de sesiones y enlaces temporales para imágenes gestionadas. La configuración de producción contempla HTTPS.

Ningún sistema ofrece seguridad absoluta. Protegé tu dispositivo y avisá ante accesos que no reconozcas. No se atribuyen certificaciones ni garantías de seguridad que no hayan sido verificadas.

12. Tus derechos y cómo ejercerlos

Podés solicitar acceso, rectificación, actualización y supresión en los casos previstos por la normativa, y retirar el consentimiento respecto de tratamientos que dependan de él. Contacto: mr.puntazo@puntazo.pro.

La Ley 25.326 contempla respuesta a solicitudes de acceso dentro de 10 días corridos y rectificación, actualización o supresión dentro de 5 días hábiles, según sus condiciones. El acceso es gratuito a intervalos de al menos seis meses, o antes si se acredita interés legítimo.

Podemos solicitar la información mínima necesaria para verificar tu identidad y localizar los datos. Una solicitud al canal de privacidad no debe confundirse con el flujo de baja con sesión vigente.

La Agencia de Acceso a la Información Pública recibe denuncias y reclamos sobre protección de datos personales. Podés consultar sus canales oficiales en argentina.gob.ar/aaip/datospersonales/derechos.

[REVISIÓN LEGAL] Validar leyendas reglamentarias, inscripción de bases y procedimiento de respuesta. El endpoint de exportación existente no equivale a una descarga disponible en pantalla.

13. Dar de baja tu cuenta

Desde Cuenta personal y privacidad elegí Dar de baja, escribí BAJA y confirmá. No se exige volver a autenticarte si tu sesión sigue vigente.

Se revoca el acceso, se desactivan tarjetas y permisos, se retiran nombre, correo original, contraseña, vínculo de Google y otros datos identificativos del perfil. El registro conserva identificadores internos e historial de operaciones: no se promete anonimato irreversible de todos los datos.

Con o sin acceso a la aplicación, podés solicitar la eliminación de tu cuenta y de los datos asociados escribiendo a mr.puntazo@puntazo.pro. Si sos la última persona propietaria activa, primero debe resolverse la titularidad de la marca para completar la baja automática; el pedido por correo debe atenderse igualmente. No hay recuperación de la baja desde la interfaz.

La eliminación física de archivos de imagen, copias de seguridad y datos en proveedores requiere reglas específicas pendientes de verificación. La baja de una cuenta no elimina automáticamente la información que un comercio haya obtenido legítimamente fuera de Puntazo.

14. Menores, cambios y contacto

Puntazo está dirigido a clientes con celular sin una edad mínima comercial. Para niñas, niños y adolescentes se debe considerar la autonomía progresiva; cuando no puedan consentir válidamente, corresponde la intervención de quien ejerza responsabilidad parental o tutela. El mecanismo específico de información y verificación está pendiente de implementación y revisión.

La versión definitiva deberá indicar vigencia y comunicar cambios relevantes. Las finalidades nuevas que requieran consentimiento deberán informarse antes de comenzar ese tratamiento.

Privacidad: mr.puntazo@puntazo.pro. Responsable y domicilio: [PENDIENTE]. La expansión a otros países requiere revisar y adaptar el documento.