Política de privacidad

1. Qué es ContaCloud y quién decide sobre tus datos

ContaCloud es una plataforma de gestión contable para estudios y sus clientes. Hay dos situaciones:

• Datos de tu cuenta (nombre, email, clave cifrada, datos de facturación de la suscripción): el responsable es el titular de ContaCloud.
• Datos que un estudio carga sobre sus clientes (comprobantes, CUIT, datos impositivos, recibos de sueldo): el responsable es el estudio, y ContaCloud actúa como prestador que los trata por su cuenta y según sus instrucciones (art. 25 de la Ley 25.326).

2. Qué datos tratamos

• Identificación y contacto: nombre, email, razón social, CUIT/CUIL.
• Información fiscal y contable: facturas y comprobantes (PDF o fotos), condición frente a IVA, IIBB y Monotributo, constancias de inscripción, posiciones impositivas.
• Información laboral cuando el estudio liquida sueldos: recibos, novedades y la firma del empleado en su recibo.
• Credenciales que el usuario decide cargar para importar desde ARCA (se guardan cifradas).
• Datos técnicos mínimos: una cookie de sesión, la dirección IP y registros de acceso, para seguridad.

No pedimos datos sensibles (art. 2 de la ley). No usamos cookies de publicidad ni de seguimiento.

3. Para qué los usamos

• Prestar el servicio: leer comprobantes, calcular impuestos, armar el seguimiento y mostrarlo al estudio y a su cliente.
• Enviar avisos relacionados con el servicio (vencimientos, recibos, cobro de la suscripción, restablecer la contraseña).
• Cobrar y facturar la suscripción, y cumplir obligaciones legales e impositivas.
• Proteger la plataforma (prevención de fraude y accesos indebidos).

No vendemos ni cedemos los datos a terceros con fines comerciales.

4. Con quién se comparten (prestadores)

Para funcionar, ContaCloud usa proveedores que tratan datos por nuestra cuenta y con obligación de confidencialidad:

• Lectura automática de comprobantes: OpenAI (modelo GPT-4o mini). Se le envía el texto o la imagen del comprobante para extraer sus datos; según sus condiciones para uso por API, no los usa para entrenar sus modelos.
• Alojamiento y base de datos: Render, Vercel, Neon y Supabase.
• Envío de emails: Resend.
• Consultas y facturación ante ARCA: AFIP SDK (para importar comprobantes, consultar constancias y transmitir a ARCA los comprobantes de facturación electrónica: datos del comprador, importes y detalle).

Algunos de estos servicios tienen servidores fuera de la Argentina (por ejemplo, Estados Unidos o Brasil). Esas transferencias se hacen solo para prestar el servicio y con prestadores que aplican medidas de seguridad adecuadas.

5. Cuánto tiempo los guardamos

Mientras la cuenta esté activa. Si se da de baja, se conserva acceso de solo lectura para exportar la información durante 90 días; después se eliminan o anonimizan, salvo lo que debamos conservar por obligaciones legales o fiscales. Las demos se borran automáticamente al vencer.

6. Seguridad

• Conexión cifrada (HTTPS) y claves guardadas con hash; credenciales de ARCA cifradas (AES-256).
• Cada estudio ve solo sus datos, y cada cliente solo los suyos.
• Límites de intentos de ingreso y registro de las operaciones relevantes.

7. Tus derechos

Podés pedir acceso, rectificación, actualización o supresión de tus datos (arts. 14 a 16 de la Ley 25.326). Si tus datos los cargó un estudio, la vía es pedírselo a ese estudio, y nosotros lo asistimos. Para los datos de tu cuenta, escribinos al contacto indicado arriba: respondemos dentro de los plazos legales (10 días corridos para el acceso y 5 días hábiles para rectificar o suprimir).

8. Cambios

Si cambiamos esta política, publicamos la nueva versión acá con su fecha y, si el cambio es importante, avisamos por email.