Política de privacidad
Documento en revisión jurídica antes del lanzamiento comercial.
Actualización: septiembre de 2026
Sobre este documento
Borrador para revisión jurídica. Esta política describe el tratamiento previsto para Nubra Negocios. La identidad jurídica del responsable, domicilio, contacto de privacidad, proveedores y plazos definitivos deben completarse antes de la apertura comercial.
Datos recopilados
Recopilamos datos de cuenta, contacto y autenticación; información que el responsable proporciona sobre su negocio; solicitudes de acceso; datos de clientes, productos y operaciones que cada empresa incorpora; registros de seguridad y uso. No se exige identificación fiscal cuando no corresponda al negocio.
Finalidades
Utilizamos estos datos para verificar el acceso, revisar solicitudes, prestar las funciones contratadas, administrar planes, atender consultas, prevenir abusos y mantener trazabilidad de operaciones. Las empresas deben contar con autorización o fundamento aplicable para incorporar información de terceros.
Cookies
La aplicación utiliza cookies necesarias para mantener sesiones. Esta versión no incorpora trackers de analítica ni publicidad. Si se agregan herramientas opcionales, deberán contar con controles de consentimiento antes de activarse cuando corresponda.
Seguridad y acceso
Aplicamos controles de acceso por empresa y rol, contraseñas derivadas criptográficamente y registros de auditoría. El personal interno accede según sus funciones. Ningún sistema puede garantizar la ausencia absoluta de incidentes.
Proveedores y almacenamiento
La infraestructura, correo y almacenamiento pueden requerir proveedores técnicos. Antes del lanzamiento, NUBRA debe informar cuáles intervienen, las ubicaciones de tratamiento y las condiciones aplicables a transferencias internacionales. No se prevé vender información empresarial para publicidad.
Retención y eliminación
Los datos se conservan durante la prestación y por los períodos justificados por obligaciones aplicables, seguridad o resolución de controversias. La política operativa debe fijar plazos por categoría, incluyendo copias de seguridad. El cierre de una cuenta requiere verificar la identidad y las solicitudes de conservación válidas.
Derechos y contacto
Podés solicitar acceso, corrección, exportación o eliminación según corresponda a través del canal de privacidad que NUBRA debe publicar antes del lanzamiento. Las solicitudes sobre datos ingresados por una empresa pueden requerir intervención de esa empresa.
Modificaciones
Publicaremos versiones fechadas. Los cambios sustanciales podrán requerir nueva aceptación. Este borrador no afirma cumplimiento definitivo de ninguna jurisdicción.
Acceso técnico y soporte autorizado
El personal de plataforma administra solicitudes, estado del servicio y facturación. La consulta operativa de un negocio mediante soporte requiere autorización del propietario, motivo, alcance limitado y vencimiento. El propietario puede revocar el acceso y consultar su historial. El soporte disponible es de lectura y no incluye notas privadas, datos de contacto, importes de venta, caja o archivos. Las consultas quedan auditadas.
Controles implementados y límites
El aislamiento combina permisos de aplicación y políticas de filas de PostgreSQL para datos operativos. Las contraseñas nuevas se derivan con Argon2id y las anteriores se actualizan al ingresar. Las sesiones se pueden revocar. Los comprobantes permanecen privados; los enlaces temporales requieren además una sesión autorizada. Esta versión no aplica cifrado de campos a todo el contenido empresarial ni es un sistema de conocimiento cero. La administración de infraestructura, base de datos y copias de seguridad sigue siendo una función privilegiada que requiere controles organizativos. El cifrado de disco, copias y la gestión externa de claves deben configurarse en el despliegue.