Política de privacidad

1. Quién trata tus datos

North Central Tech LLC es responsable del tratamiento de los datos que necesita para administrar cuentas, gestionar su propia facturación, atender consultas y proteger el Servicio.

Cuando un usuario carga datos de sus contribuyentes, clientes, receptores o colaboradores, el responsable de ese tratamiento es quien determina su finalidad, normalmente el titular de la actividad o del espacio de trabajo. Auster actúa como prestador de procesamiento por cuenta de ese responsable, conforme a sus instrucciones y permisos, sin perjuicio de obligaciones legales propias.

Si tus datos fueron cargados por un estudio contable o una empresa, podés dirigirte a esa organización. También podés contactarnos para que ayudemos a identificar al responsable y canalizar tu solicitud, sin revelar información de terceros.

2. Qué datos tratamos

• Identificación y acceso: nombre, correo, identificador del proveedor de acceso, teléfono si utilizás ese método, membresías, permisos, sesiones y datos necesarios para autenticación multifactor y recuperación.
• Actividad y datos fiscales: razón social o nombre, CUIT y otros identificadores que ingreses, domicilios, condición fiscal, puntos de venta, datos de receptores, contactos, conceptos, importes, comprobantes, notas, saldos y registros de cobros.
• Integración fiscal: certificados y secretos que cargues para operar, autorizaciones, respuestas de ARCA y evidencias de las operaciones.
• Suscripción: plan, consumo, estado de pagos, identificadores de cliente y suscripción, e información de facturación y transacciones que comunique Stripe. Los datos completos de tarjeta y el código de seguridad se ingresan en el procesador de pagos, no en los formularios de Auster.
• Soporte y comentarios: contenido de tus consultas, categoría, página de origen y datos de contacto que aportes voluntariamente.
• Información técnica: dirección IP, datos de navegador y dispositivo, fechas, solicitudes, errores y registros de actividad y seguridad necesarios para operar y diagnosticar el Servicio.

Los datos provienen de vos, de usuarios autorizados de tu espacio, de los proveedores de acceso que elegís y de integraciones utilizadas para prestar el Servicio. No solicitamos datos sensibles, como información de salud o creencias. Evitá incluirlos en descripciones de facturas o consultas cuando no sean necesarios y legítimos.

Los datos indispensables se solicitan en los flujos correspondientes. Si no los proporcionás, puede no ser posible crear la cuenta, procesar el pago o emitir un comprobante. Los comentarios y datos opcionales pueden omitirse.

3. Para qué y con qué fundamento

• Prestar el Servicio: autenticarte, administrar espacios y permisos, procesar operaciones y generar o enviar documentos solicitados. El tratamiento se vincula con la relación contractual y las instrucciones del responsable de los datos.
• Administrar la suscripción: procesar pagos, informar vencimientos y conservar evidencia comercial o contable exigida por ley.
• Atenderte: responder consultas, investigar errores y tramitar solicitudes de acceso o privacidad.
• Proteger y mejorar la operación: controlar accesos, prevenir fraude y abuso, mantener trazabilidad y analizar fallas técnicas, dentro de lo permitido por la normativa aplicable.
• Cumplir obligaciones legales: responder requerimientos válidos, conservar registros obligatorios y ejercer o defender derechos.

Cuando una finalidad requiera consentimiento, lo solicitaremos de manera específica, informada y revocable. Aceptar los términos no equivale a autorizar publicidad, venta de datos ni cualquier uso futuro. No se utiliza el contenido fiscal para publicidad conductual ni se venden datos personales.

Los controles automáticos pueden validar permisos, límites del plan o estados de pago. Si considerás que una restricción es errónea, podés solicitar su revisión por el canal de contacto.

4. Con quién se comparten

El acceso se limita a las personas y servicios necesarios para las finalidades informadas:

• Integrantes autorizados de tu espacio: según sus roles y permisos. Quien recibe un comprobante accede a la información que se le envía por tu instrucción.
• Microsoft Azure: infraestructura de aplicación, bases de datos, almacenamiento de documentos, gestión de claves, colas y comunicaciones transaccionales.
• Cloudflare: entrega del sitio, tráfico y protección del acceso público.
• Stripe: procesamiento de pagos y administración de suscripciones, que también trata datos para sus obligaciones de seguridad, prevención de fraude y cumplimiento. Consultá su política de privacidad.
• Google o Facebook: si elegís uno de estos métodos de acceso y está habilitado. Auster recibe la información de identidad autorizada en ese flujo; el uso de esos proveedores se rige también por sus políticas.
• ARCA: datos fiscales necesarios para las operaciones que ordenás y sus verificaciones.
• Personal autorizado, asesores y autoridades: cuando sea necesario para soporte, obligaciones profesionales o requerimientos legales válidos, con acceso limitado a lo pertinente.

Los proveedores pueden actuar como encargados del tratamiento o como responsables independientes de determinadas operaciones según su función. No reciben por ese solo hecho autorización para utilizar tus documentos fiscales para sus propias campañas publicitarias.

5. Tratamiento internacional

El prestador está constituido en el exterior y utiliza infraestructura internacional. Los datos pueden almacenarse o procesarse fuera de Argentina, incluidos Estados Unidos y otros países donde operen los proveedores involucrados. La ubicación de la facturación no determina por sí sola la ubicación de cada dato.

Una transferencia a un país sin nivel de protección adecuado requiere una excepción legal válida o garantías admitidas por la normativa aplicable, como cláusulas contractuales modelo aprobadas por la autoridad argentina. La mera utilización del Servicio o aceptación de estos términos no sustituye esas garantías.

Podés solicitar información sobre los destinos y las garantías aplicables a tus datos mediante el canal de contacto. No se presume que todos los países o proveedores ofrecen un nivel de protección idéntico.

6. Cookies y almacenamiento local

La aplicación utiliza mecanismos de sesión y autenticación para mantener el acceso y proteger las operaciones. También utiliza almacenamiento de sesión del navegador para conservar temporalmente información del alta del espacio de trabajo. Los proveedores de acceso y pago pueden utilizar sus propios mecanismos al interactuar con sus servicios.

La landing no incorpora herramientas de analítica publicitaria ni píxeles de seguimiento. Cloudflare y los servicios de acceso pueden procesar información técnica necesaria para seguridad y entrega del sitio.

Podés eliminar o bloquear cookies y almacenamiento desde tu navegador; esto puede cerrar la sesión o impedir funciones necesarias. Si se incorporan tecnologías opcionales que requieran consentimiento, se informarán sus finalidades y se solicitará antes de activarlas, con una opción para rechazarlas.

7. Conservación y eliminación

Conservamos los datos mientras sean necesarios para la relación de servicio y las finalidades informadas. Los plazos posteriores dependen del tipo de información y de las obligaciones fiscales, contables, de seguridad y de prescripción aplicables; no se establece un plazo universal para todos los registros.

Al solicitar el cierre o la supresión, se evalúan los datos que pueden eliminarse y aquellos cuya conservación sigue siendo obligatoria o necesaria para un reclamo. Si corresponde conservarlos, se restringirá su uso a esa finalidad. Los registros fiscales autorizados pueden requerir conservación aunque se cancele la suscripción.

Las copias de respaldo pueden conservar temporalmente información hasta su rotación; no se utilizan para continuar una finalidad cancelada. La eliminación no modifica documentos que ya recibieron terceros ni registros que ARCA o el procesador de pagos deban conservar bajo su propia responsabilidad.

Podés exportar la información mediante las herramientas disponibles o solicitar asistencia, previa verificación de tus permisos. Cancelar una suscripción no equivale a solicitar la eliminación de todos los datos del espacio de trabajo.

8. Seguridad

El Servicio utiliza controles de acceso por espacio de trabajo y rol, comunicaciones cifradas en los entornos públicos y cifrado de secretos y material de autenticación, incluidos certificados fiscales. También mantiene registros de operaciones para trazabilidad e investigación.

Ningún sistema puede garantizar seguridad absoluta. Debés proteger tus dispositivos y métodos de acceso y revisar a quién invitás. Ante incidentes, se adoptarán medidas de contención y las comunicaciones a afectados y autoridades que exija la normativa aplicable.

No envíes claves fiscales, certificados, códigos de recuperación, datos completos de tarjeta ni documentos de terceros en un comentario de soporte si no te fueron solicitados mediante un canal apropiado.

9. Tus derechos y contacto

Podés solicitar acceso a tus datos, su rectificación, actualización o supresión y, cuando corresponda, confidencialidad, oposición o revocación del consentimiento. La revocación no afecta el tratamiento lícito previo ni las obligaciones de conservación.

Para ejercer tus derechos, escribí a info@northcentral.tech o utilizá el formulario de contacto, disponible también sin iniciar sesión, indicando “Privacidad”, tu solicitud y un correo de respuesta. Pediremos sólo la información razonablemente necesaria para verificar tu identidad y legitimación. No envíes documentos de identidad ni datos sensibles en el mensaje inicial.

Para solicitudes regidas por la Ley argentina 25.326, el acceso se atiende dentro de los diez días corridos de la intimación fehaciente y la rectificación, actualización o supresión dentro de los cinco días hábiles de recibido el reclamo, según corresponda. Una denegación o limitación debe fundarse en una causa legal.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme al artículo 14, inciso 3 de la Ley 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Podés consultar los canales oficiales en argentina.gob.ar/aaip/datospersonales.

10. Menores y actualizaciones

Auster está dirigido a personas mayores de edad que administran una actividad o actúan por una organización. Si detectás una cuenta de un menor o un tratamiento indebido de sus datos, contactanos para revisar la situación.

Publicaremos los cambios de esta política con su fecha e informaremos las modificaciones relevantes por los canales de la cuenta o dentro del Servicio. Una finalidad nueva que requiera consentimiento no se habilita por la sola actualización de este documento.