La presente política describe el tratamiento de datos personales efectuado en el marco de la prestación del servicio «Boxxi», conforme la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas complementarias dictadas por la Agencia de Acceso a la Información Pública.
1. Responsable del tratamiento
Azaroso S.A.S., CUIT 30-71620840-7, con domicilio legal en Arribeños 2455, Ciudad Autónoma de Buenos Aires, República Argentina. Canal de contacto en materia de datos personales: hola@boxxi.ar.
2. Dos roles distintos, dos responsables distintos
La distinción que sigue es esencial, porque de ella dependen las obligaciones de cada parte:
- Datos del taller y de sus usuarios. Nombre, correo electrónico, teléfono y rol de las personas que operan el sistema, junto con los datos societarios y fiscales del taller. Respecto de estos datos, Azaroso S.A.S. actúa como responsable del tratamiento.
- Datos de los clientes del taller. Nombre, documento, condición frente al IVA, domicilio, teléfono y vehículos de las personas que llevan su automotor al taller. Estos datos los incorpora el taller, que reviste el carácter de responsable del tratamiento. Azaroso S.A.S. actúa como encargado, tratándolos por cuenta y orden del taller, con la única finalidad de prestarle el servicio contratado y sin aplicarlos a finalidad distinta ni cederlos, conforme el artículo 25 de la Ley 25.326.
3. Finalidades del tratamiento
- Prestar el servicio contratado: gestión de órdenes de trabajo, emisión de comprobantes y comunicaciones del taller con sus propios clientes.
- Gestionar el cobro de la suscripción y emitir el comprobante fiscal correspondiente.
- Brindar soporte técnico a requerimiento del taller y notificar modificaciones relevantes del servicio.
- Preservar la seguridad de la plataforma: detección de accesos no autorizados, prevención de fraude y de usos abusivos.
- Administrar los programas de referidos y bonificaciones, cuando el taller decida participar de ellos. A ese solo efecto se registra qué taller invitó a cuál y el cumplimiento de las condiciones del beneficio.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.
No se tratan datos del taller ni de sus clientes con fines publicitarios, de elaboración de perfiles comerciales ni de cesión a terceros con fines comerciales, ni se comercializa información alguna.
4. Base legal
El tratamiento se funda en la ejecución del contrato de prestación del servicio (artículo 5, inciso 2, apartado «a» de la Ley 25.326), en el cumplimiento de obligaciones legales del responsable y, en su caso, en el consentimiento libre, expreso e informado del titular de los datos.
5. Destinatarios de la información
La información se comunica exclusivamente a los prestadores necesarios para la ejecución del servicio, quienes se encuentran obligados a la confidencialidad y al tratamiento conforme a instrucciones:
- ARCA, para la emisión de los comprobantes electrónicos que el taller decide emitir.
- Mercado Pago, para el cobro de la suscripción y, si el taller lo habilita, para el cobro a sus propios clientes. No se almacenan datos de tarjetas de crédito o débito.
- El proveedor de infraestructura en cuyos servidores se aloja el servicio.
- Meta Platforms / WhatsApp, únicamente cuando el taller activa los avisos automáticos y al solo efecto de entregar ese mensaje.
- Google Ireland Limited, que recibe, a través de Google Analytics, información agregada de navegación del sitio público. No recibe información de la aplicación ni de los clientes de ningún taller.
Asimismo, se comunicará información cuando medie requerimiento de autoridad judicial o administrativa competente en ejercicio de sus atribuciones legales.
6. Transferencia internacional
Los datos se alojan en servidores ubicados en la República Argentina o en países que la normativa argentina considere con nivel de protección adecuado. Cuando una transferencia involucre a un país que no revista tal carácter, se instrumentará mediante las cláusulas contractuales aprobadas por la Agencia de Acceso a la Información Pública.
7. Plazo de conservación
Los datos se conservan mientras la cuenta permanezca activa. Producida la baja, se conservan por noventa días corridos y luego se eliminan, con excepción de aquella información que deba mantenerse por imperativo legal, en particular la de índole fiscal, contable o probatoria.
8. Medidas de seguridad
Azaroso S.A.S. adopta las medidas técnicas y organizativas exigidas por el artículo 9 de la Ley 25.326 y por la Resolución 47/2018 de la Agencia de Acceso a la Información Pública. En particular: aislamiento de la información de cada taller respecto de la de los demás, cifrado de las comunicaciones, resguardo separado de los certificados fiscales, control de acceso por rol y registro de las operaciones sensibles. El detalle en lenguaje llano se encuentra en la página sobre tus datos.
9. Cookies y herramientas de medición
Se utilizan cookies técnicas necesarias para prestar el servicio: la que mantiene la sesión iniciada, la que registra la preferencia de visualización de las órdenes, la que conserva el código de referido durante treinta días cuando el usuario ingresa por un enlace de invitación y la que registra la campaña de origen de la visita, también por treinta días. Ninguna de ellas identifica a la persona: registran una preferencia o una campaña, no un visitante.
Además, el sitio público —no la aplicación— utiliza las siguientes herramientas de medición de terceros, que instalan sus propias cookies en el navegador del visitante con la finalidad de medir la efectividad de las campañas publicitarias y comprender cómo se utiliza el sitio:
- Google Analytics 4, de Google Ireland Limited, que registra de forma agregada las páginas visitadas, el origen de la visita y su duración, para entender qué contenidos del sitio resultan útiles.
Estas herramientas no se cargan en ningún momento dentro de la aplicación: no reciben información sobre las órdenes de trabajo, los clientes, los vehículos ni los comprobantes de ningún taller. Su alcance se limita a las páginas públicas del sitio.
El visitante puede impedir la instalación de estas cookies configurando su navegador para bloquear cookies de terceros, utilizando el modo de navegación privada o instalando una extensión de bloqueo. Hacerlo no afecta el funcionamiento del sitio ni el de la aplicación.
10. Derechos del titular de los datos
El titular puede ejercer los derechos de acceso, rectificación, actualización y supresión escribiendo a hola@boxxi.ar, acreditando su identidad. Las solicitudes de acceso se responden dentro de los diez días corridos y las de rectificación o supresión dentro de los cinco días hábiles, conforme los artículos 14 y 16 de la Ley 25.326.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
11. Titulares que son clientes de un taller
Si sus datos figuran en Boxxi por haber llevado su vehículo a un taller, el responsable del tratamiento es ese taller. Los derechos de acceso, rectificación y supresión deben ejercerse ante él. Si no obtuviera respuesta, puede escribirnos a hola@boxxi.ar y canalizaremos el requerimiento hacia el taller en nuestro carácter de encargado del tratamiento.
12. Incidentes de seguridad
Ante un incidente de seguridad que afecte datos personales, Azaroso S.A.S. lo notificará sin dilación indebida a los talleres alcanzados y, cuando corresponda, a la Agencia de Acceso a la Información Pública, informando la naturaleza del incidente, los datos involucrados y las medidas adoptadas.
13. Modificaciones
Toda modificación de esta política será comunicada dentro de la plataforma con anterioridad a su entrada en vigencia.
Contacto
hola@boxxi.ar — Azaroso S.A.S., CUIT 30-71620840-7, Arribeños 2455, Ciudad Autónoma de Buenos Aires.