Política de Privacidad

En Canasta nos comprometemos a proteger la privacidad y la seguridad de los datos personales de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos la información personal obtenida a través de nuestro sitio web https://canasta.ar (el "Sitio").

El tratamiento de los datos personales se realiza conforme a la Ley Nº 25.326 de Protección de Datos Personales de la República Argentina, su decreto reglamentario y demás normativa aplicable.

---

1. Responsable del tratamiento

PuntoGAP S.R.L.
Domicilio: Sargento Cabral 963, Neuquén Capital, Provincia del Neuquén, República Argentina.
Sitio web: https://canasta.ar
Correo electrónico para asuntos de privacidad: privacidad@canasta.ar

PuntoGAP S.R.L., titular del Sitio Canasta, es responsable de la base de datos en la que se almacenan los datos personales recopilados a través del Sitio, e inscribirá dicha base ante la Agencia de Acceso a la Información Pública (AAIP) cuando corresponda según la normativa vigente.

2. Información que recopilamos

Canasta es un sitio informativo de comparación de precios; no realizamos ventas online, transacciones financieras ni entregas. La información personal que tratamos es la mínima necesaria para los fines indicados en esta política.

2.1. Datos que el usuario nos proporciona voluntariamente

Únicamente cuando el usuario completa nuestros formularios de contacto o publicidad:

• Nombre y apellido
• Dirección de correo electrónico
• Teléfono / WhatsApp (opcional)
• Mensaje o consulta enviada

El usuario será claramente informado en cada formulario si los datos solicitados son obligatorios u opcionales.

2.2. Datos recopilados automáticamente

Al navegar el Sitio, se recopila información técnica que en general no permite identificar a una persona:

• Dirección IP (anonimizada por Google Analytics, ver sección 8)
• Tipo y versión de navegador, sistema operativo y dispositivo
• Páginas visitadas, tiempo de permanencia y fuente de tráfico (referrer)
• Idioma del navegador y país aproximado
• Cookies y tecnologías similares (ver sección 8)

No recopilamos categorías especiales de datos (datos sensibles) en los términos del artículo 7 de la Ley 25.326.

2.3. Cuenta de usuario (registro e inicio de sesión, opcional)

Canasta ofrece la posibilidad de crear una cuenta gratuita. Registrarse es totalmente opcional: el comparador de precios, las estadísticas y el tablero de ofertas funcionan igual, con o sin cuenta. Si el usuario decide registrarse, tratamos:

• Nombre, dirección de correo electrónico y contraseña (almacenada siempre como un hash irreversible — nunca guardamos ni podemos ver la contraseña en texto plano)
• Fecha y hora de cada inicio y cierre de sesión, dirección IP y tipo de navegador utilizado en cada acceso
• Si el usuario elige iniciar sesión con Google, el nombre y email que Google confirma que le pertenecen (no accedemos a la contraseña de su cuenta de Google)

Esta información se utiliza exclusivamente para brindar el servicio de cuenta (autenticación, recuperación de contraseña) y para seguridad: detectar accesos sospechosos, prevenir el registro de bots y proteger la cuenta del usuario. El usuario puede editar sus datos, cambiar su contraseña o cerrar sesiones activas desde su propia cuenta, y solicitar la baja completa de su cuenta y sus datos escribiendo a privacidad@canasta.ar.

3. Finalidades del tratamiento

Los datos personales y la información técnica se utilizan exclusivamente con las siguientes finalidades:

1. Atención de consultas: responder a las consultas enviadas a través de los formularios de contacto institucional y de publicidad.
2. Gestión de la cuenta de usuario (opcional): permitir el registro, inicio de sesión y autogestión del perfil de quienes elijan crear una cuenta.
3. Análisis estadístico y mejora del Sitio: medir el tráfico de manera agregada y anónima (mediante Google Analytics 4) para entender qué páginas son útiles, detectar errores y mejorar la experiencia del usuario.
4. Seguridad: prevenir abusos, ataques automatizados y spam en los formularios (mediante reCAPTCHA y registros internos de actividad).
5. Cumplimiento legal: atender requerimientos de autoridad competente o cumplir con normas vigentes.

Canasta no envía newsletters ni comunicaciones comerciales por correo electrónico, y no utiliza los datos con fines de publicidad personalizada, perfilado ni venta a terceros.

4. Base legal del tratamiento

De acuerdo con la Ley 25.326 (y, para usuarios de la Unión Europea, el Reglamento UE 2016/679 — RGPD/GDPR):

• Formularios de contacto: consentimiento libre, expreso e informado del usuario al enviar voluntariamente sus datos (art. 5 Ley 25.326 / art. 6.1.a RGPD).
• Analítica web (Google Analytics 4): interés legítimo del responsable (art. 5 inc. 2.c Ley 25.326 / art. 6.1.f RGPD) en mantener y mejorar el funcionamiento del Sitio, dado que la herramienta anonimiza las direcciones IP y no se utiliza para publicidad ni para identificar individualmente a los usuarios.
• Obligaciones legales: art. 5 inc. 2.b Ley 25.326 / art. 6.1.c RGPD.

El consentimiento otorgado puede revocarse en cualquier momento conforme a la sección 6, sin efectos retroactivos.

5. Destinatarios y transferencia de datos

Canasta no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios. Sus datos solo se comparten con los proveedores tecnológicos estrictamente necesarios para operar el Sitio, que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Google Ireland Ltd. / Google LLC — para el servicio de analítica web (Google Analytics 4) y reCAPTCHA. Más detalles en la sección 8.
• Zoho Corporation B.V. — para el alojamiento del correo corporativo (info@, publicidad@ y privacidad@canasta.ar) y el envío/recepción de los mensajes de los formularios.
• Proveedor de infraestructura (hosting): alojamiento del Sitio en servidores en territorio de los Estados Unidos.

Asimismo, podremos divulgar datos personales cuando exista un requerimiento judicial u obligación legal, o para proteger los derechos, la propiedad o la seguridad de PuntoGAP S.R.L. o de terceros.

Transferencias internacionales

Algunos de los proveedores mencionados (Google y los servicios de hosting) almacenan o procesan datos fuera de la República Argentina, principalmente en los Estados Unidos y en la Unión Europea. Estas transferencias se realizan al amparo de las garantías previstas en el artículo 12 de la Ley 25.326, e incluyen, según corresponda, contratos con Cláusulas Contractuales Tipo aprobadas por la Unión Europea y/o por la Agencia de Acceso a la Información Pública (AAIP).

6. Derechos del usuario (ARCO)

El titular de los datos personales puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tenemos y cómo los tratamos.
• Rectificación: solicitar corrección de datos inexactos o incompletos.
• Cancelación / Supresión: pedir la eliminación de sus datos cuando corresponda.
• Oposición: oponerse al uso de sus datos para determinados fines, como la analítica web (ver sección 8.4 para el opt-out de Google Analytics).
• Revocación del consentimiento: retirar su consentimiento previamente otorgado.

Para ejercer estos derechos, el usuario podrá comunicarse a privacidad@canasta.ar indicando su nombre completo y detalle de la solicitud.

El ejercicio de estos derechos es gratuito.

7. Conservación de los datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Mensajes enviados por formularios de contacto: hasta 24 meses desde la última interacción, a los efectos de continuidad de la conversación y atención de consultas posteriores. Pueden eliminarse antes a pedido del titular.
• Registros técnicos del servidor (access logs): hasta 90 días, para diagnóstico y seguridad.
• Datos de Google Analytics 4: 2 meses para los eventos a nivel de usuario (configurado en la propiedad); los informes agregados se conservan más tiempo según la política de Google.
• Cuentas de usuario: mientras la cuenta esté activa. El historial de inicios/cierres de sesión e IP asociada se conserva hasta 18 meses con fines de seguridad y luego se elimina automáticamente. El usuario puede solicitar la baja de su cuenta y sus datos en cualquier momento (ver sección 2.3).

Cumplidos esos plazos, los datos son eliminados o anonimizados de forma segura, salvo obligación legal en contrario.

8. Cookies, Google Analytics y reCAPTCHA

8.1. Cookies propias

El Sitio utiliza cookies propias estrictamente técnicas para recordar preferencias del usuario (por ejemplo, el modo claro/oscuro). Estas cookies no requieren consentimiento porque son necesarias para el funcionamiento del Sitio.

8.2. Banner de consentimiento

Antes de activar Google Analytics o reCAPTCHA, el Sitio muestra un aviso la primera vez que se visita (y periódicamente después). El comportamiento depende de dónde se detecte, por dirección IP, que se encuentra el visitante — sin que guardemos esa IP en ningún momento ni en ningún lugar:

• Visitantes de la Unión Europea / Espacio Económico Europeo: aplicamos el modelo de consentimiento previo (opt-in) que exige el RGPD. Google Analytics y reCAPTCHA permanecen desactivados hasta que la persona presiona "Aceptar". Esa decisión se recuerda por 12 meses; pasado ese plazo, se vuelve a pedir.
• Resto del mundo (incluida Argentina): aplicamos el modelo de oposición (opt-out) previsto por la Ley 25.326. Google Analytics y reCAPTCHA funcionan desde el primer ingreso, mientras se informa igualmente al usuario; si la persona presiona "Rechazar", respetamos esa decisión desde la próxima visita. El aviso se recuerda cada 30 días para quienes no hayan tomado una decisión más reciente.

La decisión (aceptar/rechazar) se guarda únicamente en el almacenamiento local del navegador (localStorage), no en un servidor ni en una cookie de terceros, y puede modificarse en cualquier momento borrando los datos de este sitio desde la configuración del navegador.

8.3. Google Analytics 4 (analítica web)

El Sitio utiliza Google Analytics 4 (GA4), un servicio de medición web provisto por Google Ireland Ltd. / Google LLC, con el único fin de obtener estadísticas agregadas sobre el uso del Sitio.

• Identificador de la propiedad: G-75BMWTH8Q1.
• Datos recolectados: páginas visitadas, tiempo de permanencia, eventos de interacción (scroll, clics salientes, descargas), tipo de dispositivo y navegador, idioma, país aproximado.
• Anonimización de IP: GA4 anonimiza automáticamente las direcciones IP antes de almacenarlas y no es posible desactivar esta anonimización.
• Sin publicidad ni perfilado: no usamos GA4 para publicidad personalizada, ni habilitamos las funciones de "señales de Google" (Google Signals) ni de remarketing.
• Conservación: Google conserva los datos por el plazo configurado en la propiedad (por defecto, 2 meses para datos de eventos a nivel de usuario; los informes agregados se conservan por más tiempo).
• Más información: Política de Privacidad de Google · Cómo usa Google los datos.

8.4. Cómo oponerse a la medición (opt-out)

El usuario puede impedir la recolección de datos por Google Analytics mediante alguno de estos métodos:

• Instalar el complemento de inhabilitación de Google Analytics en su navegador.
• Activar la opción "No rastrear" (Do Not Track / Global Privacy Control) en su navegador.
• Bloquear cookies de terceros desde la configuración de su navegador, o utilizar extensiones tipo uBlock Origin / Privacy Badger.
• Usar el modo de navegación privada / incógnito.

8.5. reCAPTCHA v2

Los formularios de contacto y publicidad utilizan Google reCAPTCHA v2 ("No soy un robot") para prevenir abusos automatizados. Al enviar el formulario, su navegador transmite a Google información técnica (incluida la dirección IP y la interacción con el sitio). El uso de reCAPTCHA se rige por la Política de Privacidad de Google y los Términos del Servicio de Google.

9. Enlaces a sitios de terceros

El Sitio puede contener enlaces a sitios web de terceros. Canasta no controla ni es responsable de las políticas de privacidad ni del manejo de datos de dichos sitios.

Recomendamos al usuario revisar las políticas de privacidad de cada sitio externo que visite.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger los datos personales, tales como:

• transmisión cifrada mediante SSL/TLS,
• firewalls y sistemas de prevención de intrusiones,
• acceso restringido a personal autorizado,
• monitoreo y actualización permanente de sistemas.

Aun así, ningún sistema es completamente seguro; por lo tanto, el usuario debe adoptar medidas razonables para proteger su información.

11. Datos de menores de edad

El Sitio y los servicios de Canasta no están dirigidos a menores de 18 años. No recopilamos deliberadamente datos de menores. Si un menor envía datos personales sin autorización, solicitamos contactar de inmediato a privacidad@canasta.ar para proceder a su eliminación.

12. Autoridad de control

El titular de los datos tiene derecho a presentar una denuncia o reclamo ante la autoridad de control:

13. Cambios en esta Política

Canasta podrá modificar esta Política de Privacidad en cualquier momento. Cuando ello ocurra, se actualizará la fecha de vigencia y, si los cambios fueran sustanciales, se notificará al usuario mediante correo electrónico o aviso destacado en el Sitio.

14. Ley aplicable y jurisdicción

Esta Política de Privacidad se rige por las leyes de la República Argentina. Ante cualquier controversia, las partes se someten a la competencia de los tribunales ordinarios de la Ciudad de Neuquén, Provincia del Neuquén, con renuncia expresa a cualquier otro fuero o jurisdicción que pudiera corresponder.

Contacto

Para consultas relacionadas con esta Política de Privacidad o el tratamiento de datos personales, puede contactarnos en:

privacidad@canasta.ar