Política de privacidad

1. Responsable del tratamiento

AulaNorte Pay es la denominación comercial del servicio. El responsable del tratamiento y de la base de datos es Santiago Castro Lacroze, CUIT 20-38561471-4, con domicilio en Los Pinos 309, Salta, Salta, Argentina. El canal para consultas y ejercicio de derechos de privacidad es soporte@aulanortepay.com.

2. A quiénes alcanza

Esta política se aplica a las personas adultas que crean o administran una cuenta familiar y a los datos de niñas, niños y adolescentes que esas personas incorporan bajo su responsabilidad. Las personas menores no crean una cuenta ni contratan directamente con AulaNorte Pay.

3. Datos que tratamos

• Identificación y contacto: nombre, correo, teléfono, datos de autenticación y rol dentro de la familia. Si se elige ingresar con Google, también recibimos los datos de identidad autorizados, como nombre, email y foto de perfil, para autenticar y vincular la cuenta; no recibimos la contraseña de Google.
• Cuenta familiar: nombre de la familia, integrantes autorizados, foto opcional y configuración.
• Niñas, niños y adolescentes: nombre, institución, curso, pulsera asociada y controles definidos por la persona adulta.
• Datos que pueden requerir protección especial: restricciones alimentarias o alérgenos que la familia decida informar para configurar controles. No deben cargarse diagnósticos ni historias clínicas.
• Operaciones: saldos, cargas, compras, pedidos, suscripciones, comprobantes, reembolsos, bloqueos y bajas.
• Datos técnicos y de seguridad: identificadores de sesión y dispositivo, dirección IP, registros de acceso, errores y eventos necesarios para prevenir fraude y mantener el servicio.
• Soporte: mensajes, solicitudes y documentación que la persona usuaria envíe voluntariamente.

4. Para qué usamos los datos

• crear y proteger cuentas, verificar identidades y administrar permisos;
• vincular pulseras, aplicar controles familiares y registrar operaciones;
• procesar pagos, cargas, suscripciones, liquidaciones, devoluciones y comprobantes;
• prestar soporte, gestionar bajas y responder reclamos;
• detectar abuso, accesos indebidos, fraude o incidentes;
• cumplir obligaciones legales, contables y de defensa del consumidor;
• mejorar la estabilidad y experiencia del servicio con información agregada o minimizada.

El tratamiento se basa, según el caso, en el consentimiento informado, la ejecución del servicio solicitado, el cumplimiento de obligaciones legales y la protección de la seguridad del sistema y sus usuarios.

5. Datos de niñas, niños y adolescentes

Aplicamos un criterio de minimización y protección reforzada. Sólo la persona adulta responsable puede cargar estos datos y debe informar a la niña, niño o adolescente de manera adecuada a su edad. No usamos sus datos para publicidad personalizada, venta de perfiles ni seguimiento ajeno al servicio.

Los identificadores NFC no deben contener datos personales legibles. Los comercios acceden únicamente a la información necesaria para autorizar y registrar la operación. La familia puede solicitar corrección o supresión cuando corresponda.

6. Con quién compartimos datos

Podemos comunicar los datos estrictamente necesarios a instituciones y comercios adheridos para prestar el servicio, y a proveedores que procesan información por cuenta de AulaNorte Pay, entre ellos infraestructura y base de datos (Supabase y Railway), pagos (Mercado Pago), correo transaccional (Resend) y Google cuando se elige su acceso de identidad o se agenda una demostración. La intervención de un proveedor depende de la función utilizada; por ejemplo, reservar una demo no implica crear una billetera ni compartir saldo o movimientos con Google Calendar.

Algunos proveedores pueden alojar o procesar información fuera de Argentina. Antes de la vigencia definitiva deben documentarse sus ubicaciones, garantías contractuales y mecanismos aplicables a transferencias internacionales. No vendemos datos personales.

7. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y luego sólo durante los plazos necesarios para obligaciones legales, contables, prevención de fraude, resolución de reclamos y defensa de derechos. Los plazos concretos por categoría deben aprobarse e incorporarse al procedimiento interno antes de la entrada en vigencia de esta política.

Cuando procede una eliminación, algunos datos pueden bloquearse en lugar de borrarse de inmediato para impedir su uso ordinario mientras se cumple un plazo legal. Los datos anonimizados que ya no identifican a una persona pueden conservarse para estadísticas y seguridad.

8. Seguridad

Aplicamos controles técnicos y organizativos proporcionales al riesgo, como autenticación individual, permisos por rol, cifrado en tránsito, registros de auditoría, copias de seguridad y acceso restringido. Ningún sistema es infalible; si un incidente presenta un riesgo relevante, activaremos el procedimiento de respuesta y las comunicaciones que correspondan.

AulaNorte Pay no almacena la contraseña en texto legible ni los datos completos de tarjetas procesadas por proveedores de pago.

9. Sitio institucional, reservas y almacenamiento local

Los ejemplos interactivos del sitio institucional usan datos ficticios y no registran compras reales. Para reservar una demostración, el enlace abre Google Calendar: los datos de contacto y reserva que se completen allí se utilizan para organizar la reunión y las comunicaciones relacionadas. El contacto por WhatsApp abre ese servicio y los datos se comparten al interactuar con él. No se usan estos contactos para marketing no solicitado.

Usamos cookies, almacenamiento local y tecnologías equivalentes necesarias para mantener la sesión, recordar preferencias, habilitar funciones de la aplicación instalada y proteger la cuenta. Antes de incorporar medición o publicidad no esencial se deberá informar su finalidad y ofrecer los controles que exija la normativa.

10. Decisiones automáticas

La plataforma puede aprobar o rechazar operaciones automáticamente según saldo, estado de la pulsera y reglas configuradas por la familia. Estas decisiones no evalúan solvencia ni crean perfiles publicitarios. Si una operación parece incorrecta, puede solicitarse revisión por soporte.

11. Derechos de las personas

La persona titular o su representante puede solicitar información, acceso, rectificación, actualización, confidencialidad, bloqueo o supresión, según corresponda. La Ley 25.326 prevé, entre otros plazos, diez días corridos para responder un pedido de acceso y cinco días hábiles para rectificar, actualizar o suprimir datos cuando corresponda.

Para ejercer un derecho escribí a soporte@aulanortepay.com. Podemos pedir información razonable para verificar identidad y representación sin recolectar más datos de los necesarios. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales. Podés consultar sus canales en argentina.gob.ar/aaip/datospersonales.

12. Cambios

La versión y fecha se muestran al comienzo. Los cambios sustanciales se comunicarán antes de su aplicación y, cuando corresponda, se solicitará una nueva aceptación. La versión anterior debe conservarse para trazabilidad.