Privacidad y datos personales

1. Datos que podemos tratar

• Datos de login de Google: nombre, email, foto de perfil e identificadores técnicos necesarios para iniciar sesión.
• Datos del creador: nombre visible, alias público, actividad, lugar, foto, QR creados y estado de la cuenta.
• Datos de Mercado Pago: alias, identificador de usuario, tokens OAuth cifrados, estado de integración y datos necesarios para crear preferencias de pago.
• Datos de propinas: monto, moneda, comisión, estado, referencia externa, ID de preferencia, ID de pago y respuestas técnicas del proveedor de pagos.
• Datos técnicos: cookies de sesión, registros basicos de operación, errores, fecha y hora de eventos.

2. Para que usamos los datos

• Crear y administrar cuentas de usuarios y creadores.
• Generar QR y enlaces públicos de propina.
• Crear preferencias de pago y consultar estados de pago mediante Mercado Pago.
• Calcular comisiónes, mostrar saldos aprobados y mantener registros operativos.
• Prevenir fraude, abuso, accesos no autorizados y problemas de seguridad.
• Responder consultas, reclamos o solicitudes legales.

3. Datos visibles para terceros

La página pública de propina puede mostrar el nombre visible del creador, actividad, lugar, foto o iniciales y el ID del QR. No se pública el email de login ni tokens de integración.

La persona que paga puede ver datos del creador para identificar a quien envia la propina.

4. Proveedores y cesiones

Para prestar el servicio podemos compartir datos estrictamente necesarios con proveedores como Google para autenticación, Mercado Pago para pagos, hosting, infraestructura, soporte técnico o autoridades competentes cuando corresponda.

No vendemos datos personales. No almacenamos datos completos de tarjetas ni credenciales bancarias; esos datos son procesados por Mercado Pago.

5. Conservacion

Conservamos los datos mientras la cuenta este activa o mientras sean necesarios para operar el servicio, responder reclamos, cumplir obligaciones legales, prevenir fraude o mantener respaldos razonables.

En entornos locales de prueba, la información puede guardarse en archivos internos del proyecto. En producción debe usarse una base de datos administrada con backups y controles adecuados.

6. Derechos de los titulares

Las personas pueden solicitar acceso, rectificación, actualización o supresión de sus datos personales cuando corresponda.

Para ejercer estos derechos, escribí a legal@qrpropina.com indicando tu nombre, email asociado y detalle de la solicitud.

7. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo sesiónes con cookies HttpOnly, cifrado de tokens sensibles, controles de acceso por rol y uso de HTTPS en producción.

Ninguna medida es absoluta. Por eso recomendamos proteger el acceso a Google y Mercado Pago, revisar los QR antes de publicarlos y reportar actividad sospechosa.

8. Autoridad de control

En Argentina, la Agencia de Acceso a la Informacion Publica es la autoridad de aplicacion de la Ley N 25.326 de Protección de Datos Personales.