1. Quién es responsable
El responsable del tratamiento de los datos personales de las cuentas de Viejos Mapas es Rodrigo Tarruella, con domicilio legal en Perón 5137, Plottier, Neuquén. Para consultas sobre privacidad podés escribir a contacto@viejosmapas.com. Esta Política se aplica al sitio viejosmapas.com y a las cuentas que se creen en él.
Este documento te informa qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos. Es información, no un contrato ni un pedido de consentimiento general: cuando marcás que leíste esta Política, lo que se registra es que se te puso a disposición y que dijiste haberla leído.
2. Qué datos tratamos y para qué
Si solo navegás el sitio no necesitás cuenta ni darnos datos personales. Como en cualquier sitio web, el servidor recibe técnicamente tu dirección IP, la fecha, la página pedida y datos del navegador, y los guarda en registros técnicos que se conservan de forma temporal, por ciclos de rotación, para el funcionamiento y la seguridad del servicio. El sitio no usa cookies de publicidad, de analítica ni de terceros, y no carga recursos de terceros. Para descargar archivos hace falta una cuenta: qué registramos en ese caso se explica más abajo.
Si creás una cuenta tratamos:
- tu correo electrónico, la fecha en que lo verificaste y si es el principal;
- tu contraseña, si la creás: no la guardamos, guardamos una huella derivada con un algoritmo lento que no permite recuperarla;
- si elegís Google, el identificador único de tu cuenta de Google y el correo que Google informó (ver «Ingreso y registro con Google», más abajo);
- un identificador interno aleatorio de la cuenta, su estado (activa, suspendida o cerrada) y las fechas de creación y cambios;
- los registros de los trámites de alta, recuperación y pedidos sensibles (cambio de correo o de contraseña, cierre), cuyos enlaces se guardan como huellas, no en claro;
- tus sesiones: una huella del código de sesión, las fechas de inicio y último uso, el método de ingreso y la familia de tu navegador, sin tu IP. Duran como máximo 30 días y se cierran antes si pasan 7 días sin uso o si las cerrás; podés verlas y cerrarlas desde «Sesiones abiertas»;
- el registro de tus aceptaciones: cuenta, versión exacta del documento y su huella, fecha y hora, tipo de acto y medio. No incluye IP ni datos del navegador, y se conserva para poder demostrar qué documento estaba vigente;
- el registro de tus descargas: cuando descargás un archivo con tu cuenta guardamos qué mapa pediste, el día y la hora, cuántos bytes se enviaron, si la descarga terminó y una huella de la red calculada con una clave secreta, de la que no se puede obtener tu IP. Lo usamos para aplicar el límite diario de descargas, evitar copias masivas y proteger los archivos. Conservamos este registro durante 12 meses desde cada descarga y, si cerrás tu cuenta, deja de estar asociado a tu correo cuando la anonimizamos.
Usamos estos datos para crear la cuenta, comprobar que el correo es tuyo, permitirte ingresar y recuperar el acceso. Sin ellos no podemos darte la cuenta; para crearla hace falta un correo y un método de ingreso (una contraseña o tu cuenta de Google), pero podés seguir consultando el archivo sin cuenta; para descargar archivos sí hace falta tener una.
Ingreso y registro con Google. Si elegís «Continuar con Google», Google te autentica y nos informa que sos vos. Pedimos únicamente un identificador único de tu cuenta de Google y tu dirección de correo con la indicación de que Google la verificó. No pedimos tu nombre, tu foto ni acceso a tu correo, a tus archivos ni a ningún otro servicio de Google, y no guardamos las credenciales ni los códigos que Google entrega durante el ingreso.
Guardamos el identificador y el correo informado para que veas con qué cuenta de Google ingresás, los registros de seguridad de cada ingreso o vinculación y, durante unas horas, un registro temporal del intento que se elimina al día siguiente. Los usamos solo para que puedas registrarte e ingresar; no los usamos para publicidad. Al usar este método, Google sabe que ingresaste a Viejos Mapas, según sus propias condiciones.
Si ya tenés una cuenta con el mismo correo, no la vinculamos automáticamente: tenés que ingresar con tu método habitual y confirmar tu identidad antes de vincular Google. Podés desvincularlo cuando quieras, siempre que tu cuenta tenga otro método de ingreso, y te avisamos por correo cada vez que se vincula o desvincula un método.
Seguridad y prevención de abusos. Registramos eventos de seguridad (por ejemplo, un alta, un ingreso fallido o una solicitud bloqueada por exceso de intentos): tipo, resultado, fecha y, si corresponde, la cuenta involucrada. Para reconocer intentos repetidos sin guardar tu IP usamos una huella calculada con una clave secreta, de la que no se puede obtener la dirección, y contadores de límites. El fundamento es la obligación de adoptar medidas de seguridad sobre los datos (Ley 25.326, art. 9) y el interés legítimo de proteger el servicio.
Mensajes que te enviamos. Solo mensajes transaccionales: verificación del correo, recuperación de contraseña y avisos de seguridad de tu cuenta. No enviamos publicidad ni novedades, y los mensajes no incluyen imágenes de seguimiento ni enlaces que registren si los abriste.
Cookies. Usamos únicamente dos cookies estrictamente necesarias, solo en las páginas de cuenta: una que protege los formularios contra solicitudes falsificadas (30 minutos) y otra que mantiene tu sesión (con las reglas de arriba).
Si comprás una reproducción impresa (solo si decidís comprar; para tener una cuenta o descargar mapas no se piden) tratamos, además:
- tu nombre y apellido, teléfono y domicilio de entrega (calle, localidad, provincia y código postal), y las indicaciones de entrega que escribas;
- tu documento (DNI o CUIT) y tu condición frente a los impuestos, para emitir la factura;
- el detalle de tus pedidos: qué compraste, importes, estado, fechas, envío y número de seguimiento;
- el estado del pago que nos informa Mercado Pago (aprobado, rechazado, reembolsado). No vemos ni guardamos los datos de tu tarjeta: se ingresan en la página de Mercado Pago;
- tus comunicaciones sobre pedidos, y tus reclamos y solicitudes de arrepentimiento, con las fotos que adjuntes.
Los usamos para cumplir el contrato de compra, cobrar, producir y enviar el pedido, facturar, atender reclamos y arrepentimientos, prevenir fraudes y cumplir obligaciones legales y fiscales.
Datos que no pedimos: fecha de nacimiento ni datos de tu tarjeta o de tu cuenta bancaria. Si una función futura necesitara otros datos, actualizaremos esta Política antes de pedirlos.
3. Con quién compartimos datos (categorías de destinatarios)
No vendemos tus datos, no los cedemos para fines de otras empresas y no los usamos para publicidad. Los proveedores que nos prestan servicios técnicos tratan los datos por nuestra cuenta, para esa finalidad:
- un proveedor de infraestructura de servidores, donde se alojan el sitio y la base de datos de las cuentas, y que también procesa, mediante su servidor de correo, el envío de los mensajes transaccionales (recibe tu correo y el contenido del mensaje para entregarlo);
- si comprás, Mercado Pago, que procesa el pago en su propia página y nos informa su resultado; es responsable de sus propios datos de pago, según sus condiciones;
- si comprás, quienes imprimen y envían tu pedido: reciben tu nombre, tu domicilio de entrega, tu teléfono y el detalle de lo que compraste, y únicamente eso. No reciben tu documento ni datos de pago. Para entregarlo pueden valerse de una empresa de correo o transporte;
- si comprás, quien nos asiste con la facturación y la contabilidad, que recibe los datos necesarios para emitir y registrar la factura.
Si elegís ingresar con Google, Google interviene como proveedor del servicio de autenticación que vos elegís. A diferencia del proveedor anterior, Google no actúa por nuestra cuenta: es responsable de su propio servicio, como se explica en la sección 4. Google solo nos entrega el identificador y el correo verificado; nosotros no le enviamos tus datos de cuenta.
Podríamos revelar datos si lo exige una autoridad judicial o administrativa competente.
4. Transferencias internacionales
Nosotros no transferimos tus datos personales fuera de la República Argentina. El sitio, la base de datos de las cuentas y el envío de los mensajes (que incluye tu dirección de correo) se procesan en servidores ubicados en la Argentina, de un proveedor argentino que actúa por nuestra cuenta y solo para prestarnos ese servicio. Si ingresás con Google, ese ingreso lo iniciás vos hacia Google, que es responsable de su propio servicio de autenticación y puede tratar datos fuera de la Argentina según sus propias condiciones y su política de privacidad, que podés consultar en su sitio. Nosotros solo recibimos de Google el identificador y el correo verificado. Si preferís que ningún dato tuyo llegue a Google, usá el registro con correo y contraseña. Si comprás una reproducción, el pago lo procesa Mercado Pago, que es responsable de sus propios datos de pago y puede tratarlos dentro y fuera de la Argentina según sus condiciones y su política de privacidad; nosotros solo recibimos el resultado del pago. Si en el futuro algún proveedor nuestro tuviera que tratar datos fuera del país, actualizaremos esta Política y te lo informaremos antes, cumpliendo lo que exige la ley.
5. Cuánto tiempo conservamos los datos
Conservamos la cuenta y su correo mientras la cuenta esté activa. Los demás datos los conservamos solo mientras sean necesarios para las finalidades descriptas y los eliminamos o anonimizamos cuando dejan de serlo. En concreto: los registros de mensajes enviados o fallidos se eliminan 30 días después de finalizados; el registro temporal de un intento de ingreso con Google, a las 24 horas; los contadores de límites, a los 2 días; los enlaces de verificación (24 horas) y de recuperación (30 minutos) dejan de funcionar al vencer y sirven una sola vez. El registro de aceptaciones y las versiones de los documentos se conservan para poder demostrar qué estaba vigente. Datos de compras: conservamos los pedidos, las facturas y los datos fiscales durante diez años, que es el plazo que fijan las normas contables, y los reclamos y arrepentimientos hasta que se resuelvan y venza el plazo de tres años para reclamar. Pasado ese tiempo los eliminamos o anonimizamos.
6. Cierre de cuenta
Podés cerrar tu cuenta cuando quieras desde «Privacidad y mis datos», confirmando con tu contraseña o, si tu cuenta no tiene contraseña, con Google. Al cerrarla no podés volver a ingresar y se cierran tus sesiones. Durante un período de gracia de al menos 30 días podés pedirnos reabrirla. Pasado ese período, una persona de nuestro equipo anonimiza la cuenta: se eliminan tu correo, tus métodos de ingreso (incluido el vínculo con Google), tu contraseña y tus sesiones, y se conserva, sin datos de contacto, el registro de aceptaciones. La ley no exige suprimir datos cuando existe una obligación legal de conservarlos o se afectarían derechos de terceros. Si compraste algo, conservamos los datos de esas compras que la ley nos obliga a guardar (por ejemplo, la factura) aunque cierres la cuenta, y solo para ese fin; los demás se eliminan o anonimizan como se explicó.
7. Tus derechos y cómo ejercerlos
Como titular de los datos tenés derecho a:
- Acceder a tus datos: desde «Privacidad y mis datos» podés obtener ahora mismo una copia de lo que guardamos de tu cuenta. Es gratuito a intervalos no menores de seis meses, salvo interés legítimo acreditado. Si lo pedís por escrito, respondemos dentro de los diez días corridos.
- Rectificar o actualizar datos inexactos o incompletos. Podés cambiar tu correo y tu contraseña desde «Seguridad»; para otros pedidos usá «Privacidad y mis datos» o escribinos.
- Pedir la supresión cuando corresponda: actuamos dentro de los cinco días hábiles, salvo obligación legal de conservarlos o afectación de derechos de terceros. No es un borrado instantáneo: la tramita una persona.
- Que se bloqueen o se marquen «en revisión» tus datos mientras se verifica un pedido.
Tus pedidos quedan registrados en «Privacidad y mis datos» con su estado y plazo. También podés escribir a contacto@viejosmapas.com desde el correo de tu cuenta, así comprobamos tu identidad sin pedirte documentos.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Podés presentar una denuncia en https://www.argentina.gob.ar/aaip/datospersonales y recurrir a la acción judicial de hábeas data.
8. Cómo protegemos tus datos
Aplicamos medidas técnicas y de organización razonables: comunicaciones por HTTPS; contraseñas, enlaces y códigos de sesión guardados como huellas y no en claro; cierre inmediato de todas las sesiones de una cuenta cuando hace falta; protección contra solicitudes falsificadas y límites contra intentos repetidos; copias de seguridad protegidas. Ninguna medida elimina todo riesgo. Si ocurriera un incidente de seguridad que comprometa tus datos, te lo avisaremos por correo sin demora injustificada.
9. Personas menores de edad
Las cuentas son solo para personas mayores de 18 años. No pedimos la edad al registrarse ni la verificamos; si tomamos conocimiento de que una cuenta pertenece a una persona menor, podemos cerrarla. Consultar el archivo no requiere cuenta ni datos personales.
10. Información, aceptación y consentimiento
Esta Política te informa: marcar que la leíste es un acuse de información, no un consentimiento. Los Términos de uso son el contrato que regula el uso del sitio y se aceptan con una casilla propia (también al crear una cuenta con Google: aceptar las condiciones de Google no equivale a aceptar las nuestras). Un consentimiento opcional (por ejemplo, novedades por correo) sería siempre una elección separada, sin casillas premarcadas, retirable cuando quisieras y que no sería condición para tener tu cuenta; hoy no pedimos ninguno. Las Condiciones de venta de las reproducciones impresas son un contrato aparte, que aceptás con una casilla propia antes de pagar.
11. Cambios y contacto
Cada versión tiene fecha de entrada en vigor y una huella digital, y se conservan todas las anteriores. Si un cambio afecta de modo importante cómo tratamos tus datos, te lo comunicaremos por correo y en el sitio, con 15 días de anticipación cuando sea posible, y te pediremos que confirmes que la leíste; los cambios menores se publican sin pedirte nada. Para cualquier consulta escribí a contacto@viejosmapas.com.