Política de Privacidad y Tratamiento de Datos Personales

1.1. Compromiso. MERGEO S.A. (en adelante, “MERGEO”) reconoce la privacidad de los Usuarios como un valor fundamental y se compromete a proteger los datos personales que trata en el marco de la prestación de los Servicios.

1.2. Marco Normativo. La presente Política de Privacidad (en adelante, la “Política”) se rige por la Ley N° 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N° 1558/2001, las disposiciones complementarias dictadas por la Agencia de Acceso a la Información Pública (AAIP) y demás normativa concordante.

1.3. Integración. Esta Política forma parte integrante e inescindible de los Términos y Condiciones Generales de MERGEO. La aceptación de los Términos implica el conocimiento y aceptación de esta Política.

1.4. Responsable del Tratamiento. El responsable del tratamiento de los datos personales es MERGEO S.A., CUIT [CUIT DE LA SOCIEDAD], con domicilio en [DOMICILIO LEGAL EN LA REPÚBLICA ARGENTINA]. Las consultas vinculadas al tratamiento de datos podrán dirigirse a [CASILLA DE PRIVACIDAD].

2.1. Datos Identificatorios y de Contacto. Nombre, apellido, denominación social, CUIT/CUIL/DNI, domicilio comercial, correo electrónico, número telefónico y datos del representante legal o apoderado.

2.2. Datos de la Cuenta. Nombre de usuario, contraseña encriptada, preferencias de configuración, historial de operaciones y comunicaciones cursadas con MERGEO.

2.3. Datos Comerciales. Listas de precios, condiciones comerciales, zonas de reparto, puntos de pick up, historial de pedidos, descuentos aplicados y reportes de ventas, tratados conforme al régimen de confidencialidad descripto en los Términos.

2.4. Datos de Navegación. Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, fecha y hora de acceso, páginas visitadas y datos recolectados mediante cookies y tecnologías similares (ver Anexo II).

2.5. Datos Financieros. Cuando el Usuario utilice servicios complementarios de cobros y pagos: datos bancarios, CBU/CVU, alias, medios de pago y antecedentes crediticios obtenidos lícitamente, conforme la normativa aplicable.

MERGEO trata los datos personales para las siguientes finalidades:

3.1. Prestación de los Servicios y administración de la Cuenta del Usuario.

3.2. Verificación de identidad, prevención de fraude y cumplimiento de la normativa de prevención de lavado de activos (Ley N° 25.246).

3.3. Procesamiento de operaciones comerciales y, en su caso, gestión de cobros y pagos por cuenta y orden de terceros.

3.4. Generación de reportes, métricas y estudios de Análisis de Mercado en forma agregada y anonimizada, sin individualización del Usuario o de su contraparte.

3.5. Atención al cliente, soporte técnico y gestión de reclamos.

3.6. Comunicaciones operativas, comerciales y promocionales propias o de terceros aliados, siempre que el Usuario haya prestado consentimiento expreso y revocable.

3.7. Cumplimiento de obligaciones legales, contables, tributarias y judiciales.

4.1. Consentimiento. El consentimiento del Usuario, prestado de forma libre, expresa e informada al momento del registro, constituye la base principal del tratamiento.

4.2. Ejecución Contractual. El tratamiento resulta necesario para la ejecución de la relación contractual derivada de los Términos y Condiciones.

4.3. Obligación Legal. El tratamiento puede sustentarse en el cumplimiento de obligaciones legales (fiscales, regulatorias, antilavado, judiciales).

4.4. Interés Legítimo. Para la prevención del fraude, la mejora de los Servicios, la seguridad de la información y el desarrollo de productos en formato anonimizado y agregado.

5.1. Sociedades Vinculadas. MERGEO podrá compartir datos personales con sus sociedades controlantes, controladas o vinculadas, cuando ello sea necesario para las finalidades descriptas, garantizando estándares de protección equivalentes.

5.2. Proveedores de Servicios. MERGEO podrá contratar proveedores tecnológicos, de hosting en la nube, servicios de pago, logística, prevención de fraude y atención al cliente, los que actuarán como encargados del tratamiento bajo acuerdos de confidencialidad y seguridad.

5.3. Autoridades. MERGEO podrá ceder datos a autoridades administrativas o judiciales competentes ante requerimiento fundado y conforme a derecho.

5.4. Transferencia Internacional. Cuando los datos sean transferidos a países que no brinden niveles adecuados de protección conforme la normativa argentina, MERGEO adoptará las salvaguardas exigidas por la AAIP (cláusulas contractuales tipo, consentimiento informado o supuestos legales habilitados).

Conforme a los artículos 14, 15, 16 y 17 de la Ley N° 25.326, el titular de los datos personales tiene los siguientes derechos, ejercitables de manera gratuita en intervalos no inferiores a seis (6) meses, salvo acreditación de un interés legítimo:

6.1. Acceso. Solicitar información sobre los datos personales tratados.

6.2. Rectificación. Corregir datos inexactos, erróneos o incompletos.

6.3. Actualización. Actualizar datos desactualizados.

6.4. Supresión. Solicitar la eliminación de datos cuyo tratamiento no resulte necesario o legítimo.

6.5. Oposición. Oponerse al tratamiento con fines publicitarios o promocionales.

6.6. Revocación del consentimiento. En cualquier momento, sin efectos retroactivos.

6.7. Vía de Ejercicio. Los derechos podrán ejercerse mediante solicitud a [CASILLA DE PRIVACIDAD], acreditando identidad. MERGEO responderá dentro de los plazos legales (10 días para el acceso; 5 días para rectificación, actualización o supresión).

6.8. Autoridad de Control. La AAIP, con domicilio en Av. Pte. Julio A. Roca 710, Piso 2°, CABA (www.argentina.gob.ar/aaip), es el órgano de control competente para atender denuncias y reclamos vinculados al cumplimiento de la Ley N° 25.326.

MERGEO conservará los datos personales por el plazo estrictamente necesario para cumplir con las finalidades descriptas y con las obligaciones legales aplicables (incluidos los plazos de prescripción comercial, fiscal y antilavado). Vencidos dichos plazos, los datos serán suprimidos o anonimizados de forma irreversible.

8.1. Medidas Técnicas y Organizativas. MERGEO implementa medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo encriptación, controles de acceso, autenticación, segregación de ambientes, registros de auditoría, copias de respaldo y planes de continuidad operativa.

8.2. Incidentes de Seguridad. Ante incidentes de seguridad que afecten datos personales, MERGEO adoptará medidas de contención y notificará a la AAIP y a los titulares afectados conforme la normativa aplicable.

8.3. Limitación. Sin perjuicio de las medidas adoptadas, ningún sistema garantiza seguridad absoluta. El Usuario es responsable de la custodia de sus credenciales de acceso.

Atento al carácter exclusivamente B2B de la Plataforma, MERGEO no recolecta datos personales de menores de edad. En caso de detectarse un registro de un menor, la Cuenta será dada de baja y los datos suprimidos sin demora.

MERGEO podrá modificar la presente Política para adecuarla a cambios normativos, tecnológicos u operativos. Las modificaciones serán notificadas al Usuario al correo electrónico registrado y/o publicadas en el Sitio con una antelación mínima de diez (10) días corridos respecto de su entrada en vigor.

Toda consulta, reclamo o solicitud vinculada a esta Política deberá dirigirse a [CASILLA DE PRIVACIDAD]. MERGEO responderá dentro de los plazos legales aplicables.