Política de Privacidad

1. Introducción

En VeciGo, nos comprometemos a proteger su privacidad y datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información, cumpliendo con:

• Ley 25.326 - Protección de Datos Personales (Argentina)
• RGPD (UE) 2016/679 - Reglamento General de Protección de Datos (España/UE)
• Directiva AADN - Agencia de Acceso a la Información Pública (Argentina)

2. Datos Personales que Recopilamos

2.1. Datos Básicos de Registro

• Identificación: Nombre completo, DNI, fecha de nacimiento
• Contacto: Email, teléfono, dirección postal
• Ubicación: Coordenadas GPS, barrio, ciudad
• Autenticación: Contraseña encriptada, PIN, tokens de sesión

2.2. Datos Sensibles (con consentimiento explícito)

• Fiscales: CUIT/CUIL, Constancia AFIP (para facturación)
• Documentos: Fotos DNI adelante/atrás (para verificación identidad)
• Financieros: Datos bancarios (CBU/CVU para pagos - no almacenamos tarjetas)
• Biométricos: Fotos perfil, check-ins Soledad Asistida (con consentimiento)

2.3. Datos de Uso y Navegación

• Dirección IP, tipo de dispositivo, navegador, sistema operativo
• Páginas visitadas, clicks, tiempo de sesión
• Cookies técnicas, analíticas y publicitarias (configurable)

3. Finalidad del Tratamiento de Datos

Utilizamos sus datos para:

• Prestación del servicio: Registro, autenticación, perfiles de usuario
• Matching P2P: Conectar Proveedores y Solicitantes según ubicación/habilidades
• Transacciones: Procesar pagos, comisiones, transferencias (vía MercadoPago/Mobbex)
• Comunicaciones: Emails transaccionales, notificaciones push (con opt-in)
• Seguridad: Prevención fraude, verificación identidad, moderación contenido
• Cumplimiento legal: Obligaciones fiscales, reportes UIF, respuesta autoridades
• Mejora del servicio: Analytics agregados, A/B testing, desarrollo features

4. Base Legal del Tratamiento (Art. 6 RGPD)

• Consentimiento: Registro voluntario, aceptación términos
• Ejecución contractual: Necesario para prestar el servicio
• Obligación legal: Cumplimiento normativas AFIP, UIF, AADN
• Interés legítimo: Seguridad plataforma, prevención fraude

5. ¿Con Quién Compartimos Sus Datos?

NO vendemos ni alquilamos datos personales a terceros. Solo compartimos con:

• Procesadores de pago: MercadoPago, Mobbex (datos mínimos para transacción)
• Proveedores cloud: Firebase/Google Cloud (hosting, base de datos - servidores USA/EU)
• Servicios email: SendGrid/Mailgun (emails transaccionales)
• Analytics: Google Analytics (IP anonimizada), Vercel Analytics
• Autoridades: AFIP, UIF, Poder Judicial (solo por orden legal)

Transferencias internacionales: Sus datos pueden transferirse a servidores en USA/UE bajo cláusulas contractuales estándar (Art. 46 RGPD).

6. Sus Derechos (Art. 15-22 RGPD + Ley 25.326)

Usted tiene derecho a:

Cómo ejercer sus derechos:

• Desde su perfil → Configuración → Privacidad
• Email: privacidad@vecigo.app
• Plazo de respuesta: 10 días hábiles (Ley 25.326) / 30 días (RGPD)

7. Tiempo de Retención

• Datos de cuenta: Mientras la cuenta esté activa + 5 años (prescripción legal Argentina)
• Transacciones financieras: 10 años (Art. 56 Ley UIF 25.246)
• Posts sociales públicos: Hasta eliminación manual o cierre de cuenta
• Logs de acceso: 90 días (seguridad)

Eliminación automática: Tras ejercer derecho al olvido, sus datos se eliminan en 30 días, excepto lo requerido por ley (transacciones fiscales).

8. Medidas de Seguridad (Art. 32 RGPD)

• 🔐 Encriptación: AES-256 para datos en reposo, TLS 1.3 en tránsito
• 🛡️ Firestore Rules: Acceso granular basado en roles (owner/admin/moderador)
• 🔑 Autenticación: Firebase Auth con MFA opcional
• 🚨 Rate Limiting: Anti-DDoS, anti-brute force
• 📊 Auditoría: Logs de acceso a datos sensibles (DNI, CUIT)
• 🔄 Backups: Diarios encriptados con retención 30 días

9. Política de Cookies

Utilizamos cookies para mejorar la experiencia. Usted puede configurarlas en Configuración → Privacidad → Cookies.

• Técnicas (necesarias): Sesión, autenticación, carrito
• Analíticas: Google Analytics (IP anonimizada) - Opt-out disponible
• Publicitarias: Facebook Pixel, Google Ads - Requieren consentimiento

9 bis. Aplicación Móvil VeciGo (Android e iOS)

Esta política aplica por igual a la app móvil VeciGo y al sitio web. La app solicita los siguientes permisos del dispositivo, siempre con tu consentimiento y únicamente para las finalidades indicadas:

• 📍 Ubicación (GPS): validar tu domicilio al registrar tu casa y mostrarte el feed e información cercana. No rastreamos tu ubicación en segundo plano.
• 📷 Cámara: escanear el QR del Timbre Digital, realizar videollamadas del timbre y subir fotos de perfil o publicaciones.
• 🎤 Micrófono: audio durante las videollamadas del timbre (WebRTC). Solo se activa durante una llamada en curso.
• 🔔 Notificaciones (FCM): avisarte de llamadas entrantes del timbre, matches de ayuda vecinal y mensajes. Podés desactivarlas desde los ajustes del sistema.
• 📳 Pantalla completa en llamada: mostrar la llamada del timbre sobre la pantalla bloqueada, igual que una llamada telefónica.

Videollamadas del Timbre Digital (WebRTC)

Las videollamadas entre el visitante y el dueño de casa son punto a punto (P2P)mediante WebRTC cifrado. VeciGo no graba ni almacena el audio ni el video de las llamadas. Solo se guardan metadatos mínimos del evento (fecha, tipo de visita y estado de la llamada) para tu historial del timbre.

Identificadores y diagnóstico

• Token de notificaciones (FCM): identificador del dispositivo para enviarte avisos push. Se elimina al cerrar sesión o desinstalar.
• Datos de diagnóstico: informes de errores y rendimiento (Firebase Crashlytics/Analytics) de forma agregada y anonimizada, para mejorar la estabilidad de la app.

9 ter. Timbre Digital QR — Visitantes y Dueños de Casa

El Timbre Digital permite que un visitante escanee un código QR ubicado en una vivienda (vecigo.app/casa/timbre?c=...) y realice una videollamada con el dueño. Por su naturaleza, trata datos tanto del dueño como de personas que pueden no tener cuenta en VeciGo (el visitante). Esta sección explica cómo se tratan esos datos.

¿Quién es responsable de los datos?

• El dueño de la casa es el responsable del tratamiento de las imágenes y datos de los visitantes que llaman a su timbre, igual que quien instala una cámara o un portero en su domicilio. Debe usar el timbre de forma lícita y proporcional.
• VeciGo actúa como encargado del tratamiento (proveedor tecnológico): provee la infraestructura de señalización y notificación, pero no controla ni decide el uso que el dueño hace de cada llamada.

Datos del visitante

• Nombre o alias y tipo de llamada (visita, delivery, urgencia, emergencia) que el visitante ingresa.
• Imagen y voz en tiempo real durante la videollamada (transmisión P2P cifrada vía WebRTC).
• Metadatos del evento: fecha, hora, tipo y estado de la llamada (atendida, perdida, rechazada), guardados en el historial del dueño.
• Datos técnicos mínimos necesarios para establecer la conexión (candidatos de red ICE), que se descartan al finalizar la llamada.

Base legal y consentimiento del visitante

Antes de iniciar la llamada, la pantalla del timbre informa al visitante que activará su cámara y micrófono. Al pulsar "Llamar", el visitante consiente el uso de su imagen y voz para el único fin de comunicarse con el dueño (Art. 6.1.a RGPD / Art. 5 Ley 25.326). El visitante puede cancelar en cualquier momento cerrando la pantalla.

Conservación

Los metadatos de las llamadas del timbre se conservan en el historial del dueño hasta que este los elimine o cierre su cuenta. No se generan grabaciones que conservar.

Derechos de visitantes sin cuenta

Si llamaste a un timbre y querés ejercer tus derechos (acceso, supresión, oposición) sobre los datos tratados por el dueño, podés escribir a privacidad@vecigo.app y VeciGo, como encargado, trasladará la solicitud al dueño responsable o actuará según corresponda.

10. Datos de Menores de Edad

VeciGo está dirigido a mayores de 18 años. No recopilamos intencionalmente datos de menores sin consentimiento parental. Si detectamos una cuenta de menor, será suspendida.

11. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta política. Cambios significativos serán notificados vía email y requieren re-aceptación.

12. Contacto - Delegado de Protección de Datos

• 📧 Email: privacidad@vecigo.app
• 🛡️ DPO (Data Protection Officer): dpo@vecigo.app
• 📱 WhatsApp: +54 9 11 XXXX-XXXX
• 🏢 Domicilio: Buenos Aires, Argentina

Autoridades de control:

• Argentina: Agencia de Acceso a la Información Pública (AAIP) - www.argentina.gob.ar/aaip
• España: Agencia Española de Protección de Datos (AEPD) - www.aepd.es