1. Información que recopilamos
Mi Super recopila la siguiente información cuando usás nuestra plataforma:
- Datos de cuenta: nombre, email, contraseña (almacenada con hash bcrypt), rol, nombre del negocio, dirección, teléfono, CUIT.
- Datos de uso: productos cargados, ventas realizadas, movimientos de inventario, arqueos de caja, pedidos a proveedores.
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, para seguridad y diagnóstico.
- Datos de pago: procesados por Mercado Pago. Mi Super no almacena datos de tarjetas de crédito.
- Inicio de sesión con Google: si elegís entrar con Google, pedimos los permisos básicos de identificación (
openid, email y profile) y guardamos sólo tu nombre y tu email, que usamos únicamente para crear tu cuenta e identificarte al ingresar. La foto de perfil que Google incluye no se guarda. No accedemos a tu Gmail, Google Drive, contactos ni a ningún otro dato de tu cuenta de Google, no los usamos para publicidad y no los compartimos ni vendemos a terceros. El uso de esta información cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
2. Cómo usamos tu información
- Proveer y mantener el servicio de gestión comercial.
- Procesar transacciones y generar facturación electrónica (ARCA, ex AFIP).
- Enviar notificaciones relevantes (stock bajo, resumen de ventas, pedidos).
- Enviarle al dueño del negocio mails sobre su cuenta: la bienvenida, el fin de la prueba de Pro y avisos si deja de usar el sistema. Cada mail trae un enlace para no recibir más.
- Generar reportes y análisis para tu negocio.
- Mejorar el producto y la experiencia de usuario.
- Prevenir fraude y garantizar la seguridad de la plataforma.
3. Almacenamiento y seguridad
Tus datos se almacenan en servidores de Supabase (infraestructura AWS) con las siguientes medidas:
- Contraseñas hasheadas con bcrypt (12 rounds).
- Comunicaciones encriptadas con TLS/HTTPS.
- Aislamiento de datos por negocio (Row Level Security).
- Autenticación de dos factores (MFA/TOTP) disponible.
- Tokens de sesión en cookies httpOnly con expiración.
- Rate limiting para prevenir ataques de fuerza bruta.
4. Compartir información
No vendemos ni compartimos tu información personal con terceros, excepto:
- Mercado Pago: para procesar pagos y suscripciones.
- Resend: el servicio con el que mandamos los mails a tu casilla (recibe tu email y el texto del mail).
- ARCA (ex AFIP): para emitir comprobantes fiscales electrónicos (cuando lo configures).
- Marketplace: datos básicos del negocio visibles para proveedores/compradores cuando participás del marketplace B2B.
- Requerimiento legal: cuando lo exija la ley o una orden judicial.
5. Tus derechos
Podés ejercer los siguientes derechos contactándonos:
- Acceder a tus datos personales.
- Rectificar datos incorrectos.
- Solicitar la eliminación de tu cuenta y datos.
- Exportar tus datos en formato CSV.
- Revocar el consentimiento para notificaciones.
6. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Si solicitás la eliminación, borraremos tus datos personales dentro de los 30 días, excepto la información fiscal que debe conservarse según la legislación argentina (10 años).
7. Cookies
Usamos cookies esenciales para:
- Mantener tu sesión activa (cookie httpOnly "misuper-token").
- Proteger contra ataques CSRF (cookie "oauth_state" temporal).
Usamos PostHog para analítica de uso anonimizada, respetando la configuración Do Not Track del navegador.
8. Menores
Mi Super está destinado a personas mayores de 18 años que operan un negocio comercial. No recopilamos intencionalmente datos de menores de edad.
9. Cambios a esta política
Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por email o dentro de la aplicación.
10. Contacto
Para consultas sobre privacidad, contactanos en:
soporte@misuper.ar