Política de privacidad

Esta política cubre la plataforma de Turbodato: el sitio, la aplicación web (app.turbodato.com) y las integraciones que la acompañan. La extensión de Chrome tiene su propia política, porque maneja datos distintos y la mayoría no salen de tu equipo: política de privacidad de la extensión.

Responsable del tratamiento: Turbodato, El Salvador 5635, CABA, Argentina. Contacto: santiago@turbodato.com.

Qué datos tratamos

Datos de tu cuenta

Nombre, correo electrónico, nombre de usuario, imagen de perfil si cargás una, la organización a la que pertenecés y tu rol dentro de ella. La contraseña se guarda hasheada con bcrypt: no queda almacenada en texto plano y no podemos leerla.

Datos de acceso

Registramos la fecha de tu última visita. Además, cuando alguien inicia sesión, nuestro equipo recibe un aviso interno que incluye la dirección IP y el navegador desde el que se ingresó. Lo usamos para detectar accesos indebidos a cuentas de clientes. Ese aviso no se comparte fuera de Turbodato.

Datos de uso de la aplicación

Usamos Amplitude para entender cómo se usa el producto. Amplitude recibe tu nombre de usuario y tu correo como identificadores, junto con los eventos que generás en la aplicación.

Además tenemos habilitada la función de grabación de sesión de Amplitude, que registra la interacción con las pantallas del dashboard —navegación, clics y lo que se muestra en pantalla— para poder reconstruir un problema cuando algo falla. Las grabaciones se guardan en Amplitude y sólo las consulta nuestro equipo. Si preferís que tus sesiones no se graben, escribinos y lo desactivamos para tu usuario.

Datos de tu operación

El catálogo que cargás, los productos, los competidores que seguís, tus reglas de alerta y el historial de precios asociado. Son datos de tu negocio, no datos personales, y los tratamos únicamente para prestarte el servicio. No los usamos para alimentar el producto de otro cliente ni los publicamos de forma que puedan atribuirse a vos.

Precios de sitios públicos

Nuestro sistema recopila precios publicados en tiendas online de acceso público. Son datos comerciales publicados por esas tiendas; no recopilamos datos personales de sus usuarios ni accedemos a áreas privadas.

Cookies

La aplicación usa una única cookie propia, llamada session, que mantiene tu sesión iniciada. Es httpOnly —no puede leerse desde JavaScript—, viaja sólo por HTTPS en producción, tiene SameSite=Lax y dura 7 días. Sin ella no podrías permanecer autenticado.

El sitio público (turbodato.com) usa Google Analytics para medir visitas. Amplitude, en la aplicación, usa su propio almacenamiento para identificar la sesión.

Con quién compartimos datos

No vendemos datos personales ni los cedemos con fines publicitarios. Los compartimos únicamente con los proveedores que nos permiten operar el servicio:

• Amplitude — analítica de producto y grabación de sesión.
• Resend — envío de correos: alertas de precio a las casillas que configures y notificaciones internas a nuestro equipo.
• Amazon Web Services — infraestructura de procesamiento y almacenamiento.
• Vercel — alojamiento de la aplicación web.
• Google Analytics — métricas del sitio público.

Estos proveedores operan servidores fuera de la Argentina, principalmente en Estados Unidos, por lo que tus datos pueden tratarse en el exterior. Los contratamos como encargados del tratamiento: procesan los datos por cuenta nuestra y bajo nuestras instrucciones.

También podemos divulgar información si una autoridad competente nos lo requiere legalmente.

Cuánto conservamos los datos

Conservamos los datos mientras la cuenta esté activa y mientras sean necesarios para prestar el servicio.

Cuando se da de baja una cuenta, un usuario o un cliente, los registros quedan marcados como eliminados y dejan de ser accesibles desde la plataforma, pero permanecen en la base de datos. Si querés que se eliminen de forma definitiva, pedilo por escrito a la dirección de contacto y lo hacemos.

Seguridad

Las contraseñas se almacenan hasheadas con bcrypt. Las sesiones usan tokens firmados en una cookie httpOnly. Las claves de API se guardan hasheadas —cuando se genera una, es la única vez que se muestra completa— y pueden revocarse desde la aplicación. El acceso a cada tablero está limitado a los usuarios habilitados de esa organización.

Ningún sistema es infalible. Si detectamos una brecha que afecte datos personales, lo comunicamos a los afectados y a la autoridad correspondiente.

Tus derechos

Podés pedirnos acceder a tus datos personales, rectificarlos si son inexactos, actualizarlos o solicitar su supresión, escribiendo a santiago@turbodato.com. Respondemos dentro de los plazos que fija la normativa argentina de protección de datos personales (Ley 25.326).

La Agencia de Acceso a la Información Pública es el organismo de control y atiende las denuncias de quienes consideren afectados sus derechos.

Menores de edad

Turbodato es una herramienta de uso profesional. No está dirigida a menores de 18 años y no recopilamos datos de ellos a sabiendas.

Cambios

Si esta política cambia, actualizamos la fecha del encabezado. Cuando el cambio amplíe qué datos tratamos o con quién los compartimos, lo avisamos además por correo o desde la aplicación.