Política de Privacidad

La presente Política de Privacidad describe cómo Mubitt SAS, operadora de la plataforma Colmen (“Colmen”, “nosotros”), recopila, utiliza, almacena, protege y comparte datos personales de los usuarios y de los clientes finales que interactúan con la Plataforma.

Esta Política se redacta en cumplimiento de la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001, las disposiciones de la Agencia de Acceso a la Información Pública (AAIP) y demás normativa aplicable.

Al utilizar la Plataforma, usted presta su consentimiento libre, expreso e informado para el tratamiento de sus datos conforme a esta Política.

Cuando un Usuario Negocio carga datos de sus propios clientes, dicho Usuario actúa como responsable del tratamiento. Colmen actúa como encargado del tratamiento, procesando datos únicamente para la prestación del servicio.

3.1. Datos de registro

• Identificación: Nombre completo, dirección de email.
• Credenciales: Contraseña (almacenada únicamente como hash cifrado con bcrypt, nunca en texto plano).
• Tipo de cuenta: Negocio, Profesional o Buscador de Talento.
• Datos del negocio: Nombre comercial, dirección, ciudad, teléfono, redes sociales, sitio web, logotipo e imágenes.

3.2. Datos generados durante el uso

• Servicios: Nombres, descripciones, precios, duraciones.
• Empleados/profesionales: Nombre, email, teléfono, especialidad, biografía, horarios.
• Clientes del Usuario: Nombre, teléfono, email, notas, historial de reservas (cargados por el Usuario Negocio, quien es responsable).
• Reservas: Fecha, hora, servicio, profesional, estado, notas.
• Pagos: Montos, estado, método, email del pagador, IDs de transacción de Mercado Pago.
• Reseñas: Valoraciones (1-5) y comentarios.
• Suscripción: Plan contratado, fechas, estado de facturación.

3.3. Perfiles profesionales

• Nombre, email, teléfono, imagen, especialidad, categoría, biografía.
• Experiencia, habilidades, certificaciones, disponibilidad, zonas.
• Consentimiento: Fecha y dirección IP al aceptar publicación del perfil.

3.4. Datos automáticos

• Acceso: Dirección IP, navegador, sistema operativo, fecha/hora (logs de auditoría).
• Cookies de sesión: Necesarias para autenticación (ver sección 7).

3.5. Datos de catálogo y comercio electrónico

Cuando un Usuario Negocio activa las funcionalidades de Modo Catálogo o Modo Tienda (e-commerce), se recopilan adicionalmente:

• Productos: Nombre, descripción, imágenes, precio, stock, categoría, variantes (talle, color, etc.), estado de publicación.
• Órdenes/Pedidos: Número de orden, fecha, estado, items comprados, cantidades, precios unitarios, subtotal, descuentos, total, método de pago y método de envío seleccionados.
• Datos del comprador: Nombre, email, teléfono, DNI (opcional), dirección de envío (si aplica), ciudad, código postal.
• Cupones y descuentos: Código utilizado, tipo de descuento, monto, fecha de uso.
• Historial de estados: Registro de cambios de estado del pedido (creado, confirmado, enviado, entregado, cancelado) con fecha y hora.

El Usuario Negocio es el único responsable de los datos que recopila de sus compradores a través de la funcionalidad de catálogo o tienda. Colmen actúa exclusivamente como encargado del tratamiento, procesando dichos datos únicamente para la operación técnica de la plataforma.

El tratamiento se fundamenta en las siguientes bases legales conforme a la Ley 25.326:

• Consentimiento del titular (art. 5): Otorgado al registrarse. En perfiles profesionales, consentimiento específico con registro de fecha e IP.
• Ejecución contractual (art. 5 inc. 2.c): El tratamiento es necesario para la prestación del servicio contratado.
• Interés legítimo: Seguridad de la plataforma, prevención de fraude y mejora del servicio.
• Cumplimiento legal: Retención de registros por requisitos fiscales, contables o judiciales.

6.1. Mercado Pago (MercadoLibre S.R.L.)

Procesamos pagos a través de Mercado Pago. Datos compartidos: monto, referencia, email del pagador. Los datos de tarjetas son procesados exclusivamente por Mercado Pago bajo PCI-DSS.

6.2. Resend (Resend, Inc.)

Servicio de envío de emails transaccionales. Datos compartidos: email del destinatario, nombre y contenido del mensaje. Actúa como encargado del tratamiento.

6.3. Infraestructura

Los datos se almacenan en servidores en la República Argentina. Si se utilizan servicios en la nube en el futuro, se seleccionarán proveedores con garantías adecuadas.

6.4. Autoridades y operaciones corporativas

Podremos divulgar datos cuando sea requerido por ley u orden judicial (art. 11 Ley 25.326). En caso de fusión o adquisición, los datos podrán transferirse al sucesor.

6.5. Visibilidad pública

• Página de reservas: Nombre del negocio, servicios, precios, horarios, profesionales, dirección, redes.
• Perfiles profesionales: Solo si el profesional activó visibilidad con consentimiento expreso.
• Reseñas: Nombre del cliente, valoración y comentario.
• Catálogo/Tienda: Productos publicados (nombre, descripción, imágenes, precios, disponibilidad) son visibles públicamente según la configuración del Usuario Negocio.

6.6. Datos de compradores en Modo Tienda

Cuando un comprador realiza un pedido en la tienda de un Usuario Negocio, sus datos (nombre, email, teléfono, dirección de envío) son compartidos con dicho Usuario Negocio para la gestión del pedido. El Usuario Negocio es el responsable del tratamiento de esos datos y debe cumplir con la Ley 25.326 y la Ley 24.240 de Defensa del Consumidor.

Colmen no utiliza los datos de compradores para fines propios más allá de la operación técnica de la plataforma (procesamiento de pedidos, envío de confirmaciones transaccionales, registro de auditoría).

Colmen utiliza únicamente cookies estrictamente necesarias:

Implementamos medidas técnicas y organizativas conforme al artículo 9 de la Ley 25.326:

En caso de brecha de seguridad, notificaremos a los afectados y a la AAIP en un plazo no mayor a setenta y dos (72) horas desde su detección.

Transcurridos los plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

Conforme a la Ley 25.326, todo titular tiene derecho a:

Portabilidad

Puede solicitar una copia de sus datos en formato estructurado (CSV o JSON).

Cómo ejercer estos derechos

Envíe un email a [email protected] con asunto “Ejercicio de Derecho — [tipo]”, indicando nombre completo, email registrado y descripción del pedido. Los Usuarios Profesionales pueden solicitar eliminación completa e inmediata de su perfil.

La Plataforma está dirigida a personas mayores de dieciocho (18) años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de datos de un menor, procederemos a eliminarlos de inmediato. Contacto para padres/tutores: [email protected].

Los datos se almacenan principalmente en servidores en Argentina. Ciertos proveedores (Resend para emails) pueden procesar datos en servidores en Estados Unidos. En tales casos, nos aseguramos de que las transferencias cuenten con garantías adecuadas conforme a la Disposición DNPDP Nº 60-E/2016 y al artículo 12 de la Ley 25.326.

La Plataforma puede solicitar permiso para enviar notificaciones push al navegador. Es completamente opcional y requiere consentimiento explícito. Los datos técnicos de suscripción push se almacenan únicamente para el envío y pueden revocarse desde el navegador.

Colmen Reparto es la app Android que usan los repartidores de los comercios que trabajan con Colmen. El comercio vincula el celular del repartidor con un código de un solo uso desde su panel. Esta sección explica qué datos usa la app, cuándo y quién los ve.

14.1. Ubicación

• Cuándo: solo mientras el repartidor tiene un pedido en la calle, desde que toca “Retiré el pedido” hasta que entrega el último. Fuera de ese tramo la app no reporta ubicación: ni de camino al local, ni en un descanso, ni al volver a su casa.
• Siempre visible: mientras se reporta, Android muestra una notificación fija que lo indica. Si el repartidor no concede el permiso de notificaciones, la app no reporta la ubicación.
• Con la pantalla apagada: sigue reportando dentro de ese tramo, porque el pedido sigue en camino. Para eso usa un servicio en primer plano con la notificación fija; no usa el permiso de ubicación “todo el tiempo”.
• Para qué: que el comercio vea dónde están sus repartidores, que el cliente vea llegar su pedido, calcular el recorrido y el tiempo estimado, y ordenar las entregas cuando el repartidor lleva varios pedidos.

14.2. Quién ve la ubicación

• El comercio ve en su panel la posición de sus repartidores que están en la calle.
• El cliente ve un punto en el mapa y el nombre de pila del repartidor. Cuando su pedido es la próxima entrega, ve la posición exacta y el recorrido. Mientras el repartidor entrega otros pedidos antes, ve solo una ubicación aproximada (redondeada a unos 300 metros, sin rumbo ni recorrido), cuántas entregas faltan y el tiempo estimado. Así no puede saber en qué casa se detiene el repartidor.
• HERE Technologies recibe la posición y el destino para calcular el recorrido por calles. No se le envía el nombre del repartidor ni datos del cliente.
• La ubicación no se vende, no se usa con fines publicitarios y no se comparte con nadie más.

14.3. Cuánto tiempo se guarda

• La posición no se guarda en la base de datos. Vive en memoria como máximo 2 minutos y se borra al entregar el pedido. El recorrido calculado se guarda como máximo 1 hora y también se borra al entregar.
• Si el repartidor reporta un problema con una entrega (“No pude entregar”), se guarda la ubicación de ese reporte junto con el pedido, para que el comercio pueda resolverlo.

14.4. Otros datos de la app

• Del celular vinculado: modelo, sistema operativo, versión de la app, dirección IP al vincular y última conexión. Sirven para que el comercio sepa qué celular está vinculado y pueda darlo de baja.
• Aviso de pedidos: un identificador de notificaciones de Google Firebase Cloud Messaging, que se usa solo para avisar al repartidor que le asignaron un pedido. Se borra al dar de baja el celular.
• Entregas: los estados del pedido (retirado, llegó, entregado) con su hora, que quedan en el historial del pedido del comercio.
• El nombre del repartidor lo carga el comercio; la app no pide email, contraseña ni crea una cuenta propia.

14.5. Cómo dejar de compartir

El repartidor puede revocar los permisos de ubicación y notificaciones desde los ajustes de Android en cualquier momento; la app sigue sirviendo para gestionar pedidos, sin seguimiento. El comercio puede dar de baja el celular desde su panel, y eso corta el acceso al instante. Para pedir la eliminación de los datos asociados, escribí a [email protected].

Colmen puede modificar esta Política con aviso de al menos quince (15) días por email. El uso continuado implica aceptación. Si no está de acuerdo, deje de usar la Plataforma y solicite eliminación de su cuenta.