Política de Privacidad

1. Marco Legal

El tratamiento de tus datos personales se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus disposiciones complementarias. RosarioService actúa como responsable del tratamiento de los datos personales de sus usuarios.

2. Información que Recopilamos

Recopilamos la siguiente información cuando usás RosarioService:

• Datos de cuenta: dirección de email, nombre y apellido, contraseña (almacenada como hash bcrypt, nunca en texto claro).
• Datos de perfil: número de teléfono, dirección domiciliaria, fecha de nacimiento, DNI — todos encriptados con AES-256 en reposo.
• Datos de verificación: para prestadores, matrícula profesional y documentación de identidad (fotos de DNI y selfie, revisadas internamente por el equipo de RosarioService).
• Datos de transacciones: historial de trabajos contratados o prestados, presupuestos, pagos y reseñas.
• Datos de ubicación: dirección del servicio (encriptada, revelada solo al prestador tras confirmación de pago) y coordenadas GPS durante el modo de trabajo activo.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, logs de acceso y errores.
• Datos de redes sociales: si iniciás sesión con Google, recibimos tu nombre, email y foto de perfil proporcionados por Google.

3. Base Legal para el Tratamiento

Tratamos tus datos bajo las siguientes bases legales:

• Ejecución del contrato: datos necesarios para proveer el servicio (cuenta, pagos, trabajos).
• Consentimiento: notificaciones de marketing y comunicaciones opcionales.
• Obligación legal: registros de transacciones exigidos por AFIP y normativa vigente.
• Interés legítimo: prevención de fraude, seguridad de la plataforma.

4. Cómo Usamos tu Información

• Proveer, operar y mejorar los servicios de la Plataforma.
• Verificar identidad y prevenir fraudes y actividades ilícitas.
• Procesar pagos y gestionar transacciones de forma segura.
• Enviarte notificaciones operativas relacionadas con tu cuenta y trabajos.
• Enviarte comunicaciones de marketing solo si diste consentimiento expreso.
• Cumplir con obligaciones legales y regulatorias argentinas.
• Resolver disputas y hacer cumplir nuestros términos.

5. Protección de Datos Sensibles

Los datos más sensibles reciben protección especial:

• DNI, teléfono, dirección, WhatsApp: encriptados con AES-256 en base de datos. Nunca se muestran completos en la interfaz.
• La dirección exacta del trabajo: solo se revela al prestador después de confirmado el pago en escrow.
• Contraseñas: almacenadas como hash bcrypt (sal única por usuario). Nadie, ni el equipo de RosarioService, puede ver tu contraseña.
• GPS durante trabajo activo: historial almacenado temporalmente para resolución de disputas y eliminado al completarse el trabajo.

6. Compartir Información con Terceros

Compartimos información solo con los siguientes terceros y únicamente en la medida necesaria:

• MercadoPago: para procesar pagos (email del pagador, monto).
• Firebase / Google: para autenticación OAuth.
• Cloudinary: para almacenamiento de fotos de perfil y trabajos.
• Verificación de identidad: las fotos de DNI y selfie se almacenan de forma segura en Cloudinary y son revisadas por el equipo de RosarioService.
• Resend: para envío de emails transaccionales.
• Autoridades competentes: cuando sea requerido por orden judicial o ley argentina.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

7. Consentimiento para el Tratamiento de Datos

Al crear una cuenta en RosarioService, otorgás tu consentimiento libre, expreso e informado para el tratamiento de tus datos personales según esta política, conforme al art. 5 de la Ley 25.326.

Podés revocar este consentimiento en cualquier momento, lo que implica la imposibilidad de continuar usando la Plataforma. Para hacerlo, escribinos a legal@rosarioservice.com.ar.

8. Tus Derechos (ARCO)

De acuerdo con la Ley 25.326 y el RGPD (aplicable a residentes en la UE), tenés derecho a:

• Acceso: conocer qué datos personales tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Portabilidad: recibir tus datos en formato legible por máquina.

Para ejercer estos derechos, escribinos a legal@rosarioservice.com.ar. Responderemos en un plazo máximo de 30 días hábiles.

9. Cookies

Usamos únicamente cookies estrictamente necesarias para mantener tu sesión activa y preferencias básicas. No usamos cookies de rastreo publicitario de terceros ni integramos redes de publicidad.

10. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Al solicitar la eliminación de cuenta:

• Datos personales identificatorios: eliminados en 30 días.
• Registros de transacciones y pagos: conservados por 10 años por obligación impositiva (AFIP).
• Logs de seguridad: conservados por 12 meses.

11. Seguridad

Implementamos las siguientes medidas de seguridad:

• Comunicaciones cifradas con HTTPS/TLS 1.3.
• Datos sensibles encriptados en reposo con AES-256.
• Autenticación con JWT de corta duración (15 minutos) y refresh tokens hasheados.
• Rate limiting y bloqueo automático por intentos fallidos de login.
• Verificación de identidad por revisión interna del equipo de RosarioService.

Ante cualquier incidente de seguridad que afecte datos personales, te notificaremos dentro de las 72 horas conforme a la normativa vigente.

12. Menores de Edad

La Plataforma no está dirigida a personas menores de 18 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que un menor registró una cuenta, la eliminaremos de forma inmediata.

13. Contacto y Autoridad de Control

Para consultas sobre privacidad o ejercer tus derechos: legal@rosarioservice.com.ar

Si considerás que el tratamiento de tus datos viola la normativa, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP) de Argentina: www.argentina.gob.ar/aaip