Política de privacidad

En Rienda tratamos tus datos con el mismo cuidado con el que querríamos que traten los nuestros. Esta política explica qué guardamos, para qué, con quién y qué podés hacer al respecto. Aplica la Ley 25.326 de Protección de Datos Personales de Argentina.

1. Qué datos guardamos

• De tu cuenta: nombre, email y contraseña (cifrada, nunca en texto plano).
• De tu negocio: ventas, productos, clientes, proveedores, comprobantes, presupuestos y movimientos de caja que vos cargás.
• Fiscales: tu CUIT y el certificado digital de ARCA que subís para facturar, guardados cifrados en reposo (AES-256).
• Técnicos mínimos: registros de acceso para seguridad y prevención de fraude.
• Tu consentimiento: la fecha, la versión de estos documentos que aceptaste y la dirección IP desde la que lo hiciste. Lo guardamos como constancia de que aceptaste, que es un derecho tuyo tanto como una obligación nuestra: sin ese registro no podríamos demostrar qué texto aceptaste ni cuándo.

2. Para qué los usamos

Únicamente para prestarte el servicio: operar tu caja, emitir tus comprobantes ante ARCA, mostrarte reportes y hacer funcionar el asistente. No vendemos tus datos ni los usamos para publicidad de terceros.

3. Los datos de tus clientes

Además de los tuyos, en Rienda entran datos de otras personas: el nombre y el teléfono de quien te compra, la dirección y el horario adonde mandás un pedido, el CUIT de a quién le facturás, y las conversaciones de WhatsApp que tu bot mantiene con ellos. Esa gente nunca aceptó nada con nosotros: te lo dio a vos.

Por eso la ley reparte los roles así, y conviene tenerlo claro porque define de quién es cada obligación:

• El responsable de esos datos sos vos, el comercio. Los pedís, los usás para vender y entregar, y sos quien tiene que poder explicarle a un cliente para qué los tiene y borrarlos si te los reclama.
• Nosotros somos el encargado del tratamiento: los guardamos y los procesamos por cuenta tuya y para prestarte el servicio. No los usamos para otra cosa, no los vendemos, no armamos con ellos una base propia ni le ofrecemos nada a tus clientes.
• No los mezclamos entre negocios. Los clientes de un comercio no son visibles para otro, ni siquiera de forma agregada.
• Si un cliente tuyo te pide ver, corregir o borrar sus datos, lo hacés desde la agenda. Si nos escribe a nosotros directamente, lo derivamos a vos, que sos quien puede resolverlo.

Sobre el bot de WhatsApp en particular: las conversaciones se guardan para que el pedido se pueda armar y para que vos puedas revisar qué se habló. Avisarles a tus clientes que los atiende un sistema automático, y usar ese canal sin mandar spam, corre por tu cuenta — está en los Términos, punto 5.

4. Inteligencia artificial

El asistente y el canal de WhatsApp usan modelos de IA. Para responderte, se envían al proveedor de IA datos de contexto de tu negocio: totales de ventas y stock, el texto de tu consulta y, en el bot de WhatsApp, tu catálogo entero (nombres, precios y si hay stock, no el costo) más lo que el cliente escribe en la charla, incluida la dirección de entrega que él mismo dicta para su pedido. Nunca tu base completa de clientes ni tus costos. Los proveedores de IA que usamos no entrenan sus modelos con estos datos. Podés no usar el asistente ni el bot y el resto del servicio funciona igual.

Si usás la mejora de fotos de producto (recorte de fondo, generación), la foto que subís se manda a un proveedor de IA de imágenes (Google) para procesarla y se guarda el resultado en tu catálogo. Es una función que activás foto por foto: si no la usás, tus fotos no salen de nuestro almacenamiento.

Las notas de voz que le mandás al asistente, y las que le mandan tus clientes al bot, se transcriben a texto con un proveedor de transcripción. Se manda el audio, se recibe el texto, y el audio no queda guardado en ese proveedor.

5. Con quién los compartimos

Solo con los proveedores necesarios para que la app funcione, cada uno con su rol:

• ARCA (ex AFIP): para emitir tus comprobantes, con tu CUIT y certificado.
• Proveedores de IA (DeepSeek, Anthropic): para el asistente y el bot de WhatsApp. Groq para transcribir las notas de voz.
• Base de datos y hosting (Neon, Vercel): para almacenar y servir la aplicación. El bot de WhatsApp corre en un servidor propio nuestro, donde viven las sesiones de WhatsApp de tu negocio, cifradas.
• Archivos (Vercel Blob): las fotos de tus productos y el logo de tu negocio.
• Mercado Pago: si conectás el cobro, para generar los QR y los links y para avisarnos cuando entró la plata. Si pagás tu plan por débito automático, también para eso.
• Tus tiendas online (Tienda Nube, Shopify, Mercado Libre): solo si las conectás, y solo lo necesario para traer tus pedidos y mantener el stock igual de los dos lados.
• WhatsApp (Meta): es el canal por donde viajan los mensajes del bot.
• Google: si elegís entrar con tu cuenta de Google, para verificar quién sos (nombre y email); y si usás la mejora de fotos de producto, para procesar esa foto (punto 4).
• Email (Resend): para avisos y resúmenes que vos habilitás.
• Medición de uso y rendimiento (Vercel Analytics y Speed Insights): ver el punto 6.

No compartimos tus datos con nadie más, salvo obligación legal.

6. Medición de uso y rendimiento

Medimos qué páginas se visitan y cuánto tardan en cargar con Vercel Analytics y Vercel Speed Insights. Es medición agregada y sin cookies: se registran la página, desde dónde se llegó, el país, el tipo de dispositivo y navegador, y los tiempos de carga. No se te sigue entre sitios, no se arma un perfil tuyo y no se mira el contenido de tu negocio.

Para qué: para saber qué pantallas se usan y cuáles están lentas. Una caja que tarda es una cola de gente esperando, y sin medirlo no nos enteramos.

7. Cuánto tiempo guardamos cada cosa

La ley pide que los datos se destruyan cuando dejan de ser necesarios (Ley 25.326, art. 4). Estos son los plazos, y el motivo de cada uno:

• Mientras tengas cuenta: todo lo que cargaste se conserva. Es la herramienta: un historial de ventas recortado no sirve para nada.
• Si cancelás el plan o dejás de pagar: no se borra nada. La cuenta pasa a solo lectura —no podés cobrar ni facturar— pero ver y exportar sigue andando. Está en los Términos y lo repetimos acá porque es lo que más se pregunta: dejar de pagar no es perder tu historial.
• Si pedís el borrado: se ejecuta en el acto desde Ajustes, con tu contraseña, y es irreversible. La ley da hasta 5 días hábiles (art. 16 de la Ley 25.326); no hace falta usarlos. Exportá antes.
• El borrado se lleva todo, incluido tu certificado de ARCA y su clave privada. Lo que sí existe es una copia de seguridad diaria de la base, cifrada y fuera del proveedor de la base, que se rota cada 30 días: sirve para recuperar el servicio entero ante un desastre, no para restaurar cuentas sueltas. Lo que borrás desaparece de esas copias a los 30 días como máximo.
• La única excepción, y la decimos porque es una: queda un registro contable de que existió una cuenta con un plan, cuándo lo activó y cuándo lo dio de baja. No lleva tu nombre, tu email ni nada de tu negocio: es un identificador y un importe, y es lo que nos permite saber cuánta gente se da de baja. Si lo borráramos junto con la cuenta, el dato de que alguien se fue desaparecería con él.
• Ojo con los comprobantes antes de borrar. Conservar los comprobantes fiscales diez años es una obligación tuya —art. 328 del Código Civil y Comercial—, no nuestra: el titular del CUIT sos vos. Cuando borrás la cuenta, esa copia se va con todo lo demás y no la podemos recuperar. Por eso el borrado te pide confirmar y por eso la exportación está siempre a mano.
• Registros de acceso y de acciones sensibles (quién entró, quién cambió un PIN, un precio o un permiso; sin importes ni datos de terceros): se conservan mientras exista la cuenta y no se podan, porque son lo único que permite reconstruir una venta discutida o un ingreso indebido meses después. Al borrar la cuenta quedan sin identidad recuperable.
• La constancia de qué versión de estos documentos aceptaste: mientras exista la cuenta y por el plazo en que pueda haber un reclamo. Sin esa constancia no podríamos probar qué texto aceptaste, lo que te perjudica a vos tanto como a nosotros.

8. Si Rienda deja de funcionar

Es la pregunta que casi nadie contesta y es la que más importa cuando tu negocio depende de una herramienta. Nuestro compromiso:

• Aviso con 60 días de anticipación, por email y dentro de la app, antes de dar de baja el servicio.
• La exportación sigue funcionando todo ese tiempo. Te podés llevar tus productos, clientes, ventas y comprobantes en formatos abiertos, que se abren con cualquier planilla de cálculo.
• Tus datos no son un activo que se venda. Si el servicio se transfiriera a otra empresa, te lo avisamos antes con el mismo plazo y podés exportar y pedir el borrado antes de que se concrete.
• Cumplido el plazo, se destruyen, salvo lo que la ley obligue a conservar.

9. Tus datos son tuyos

• Acceso y exportación: podés descargar tu información cuando quieras desde Ajustes.
• Eliminación: podés borrar tu cuenta y tus datos desde Ajustes. Se eliminan todos, comprobantes incluidos; de la copia de seguridad diaria desaparecen a los 30 días como máximo. Ver el punto 7 antes de hacerlo.
• Rectificación: podés corregir tus datos en cualquier momento.

10. Cookies

Usamos solo las cookies necesarias para mantener tu sesión iniciada. No usamos cookies de seguimiento publicitario.

11. Seguridad

Ciframos las contraseñas y los datos fiscales sensibles, usamos conexiones seguras (HTTPS) y limitamos el acceso interno. Ningún sistema es infalible, pero tratamos tus datos como críticos.

12. Cambios

Si actualizamos esta política, avisaremos por la app o por email. La versión vigente siempre estará en esta página.

13. Contacto

Por cualquier tema de privacidad o para ejercer tus derechos, escribí a hola@rienda.ar. Responde una persona real.