Esta política explica qué datos personales tratamos cuando usás Craftshop, para qué los usamos, con quién los compartimos y cómo podés ejercer tus derechos. Se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su Decreto reglamentario 1558/2001.
Craftshop es un servicio de producción a pedido para productos impresos en 3D: una marca conecta su tienda online, sube sus modelos una vez y cada venta se convierte en trabajos de impresión que se producen, se controlan con fotos y se despachan con el seguimiento de vuelta a la tienda. Esta política cubre la app de Craftshop y este sitio.
Quién es responsable de tus datos
El responsable de la base de datos de cuentas de Craftshop es Craftshop Labs, [razón social y tipo societario de Craftshop Labs], CUIT [CUIT], con domicilio legal en [domicilio legal], República Argentina.
Craftshop Labs decide sobre los datos de las personas que usan la app (dueños y miembros de marcas y de talleres) y sobre los de quienes se suman a la lista de espera o al newsletter de este sitio. Los datos de los compradores de cada marca son de la marca; sobre esos datos Craftshop Labs actúa como prestador de servicios, como explica la sección Datos de compradores que tratamos por cuenta de las marcas.
Qué datos tratamos
- Datos de tu cuenta. Cuando entrás con Google recibimos tu nombre, tu email y tu foto de perfil. No recibimos tu contraseña de Google.
- Datos de tu organización. El nombre de tu marca o de tu taller, las personas que invitás, sus roles y las invitaciones pendientes.
- Datos de conexión con tu tienda. El dominio de la tienda y las credenciales que la tienda nos da para leer pedidos e informar envíos. Esas credenciales se guardan cifradas.
- Tus archivos y modelos. Los modelos 3D, las fotos y los datos de producción que subís o que genera el proceso, como las fotos del control de calidad.
- Datos de los pedidos. El nombre, la dirección de envío y el contacto del comprador, y los productos que compró, tal como llegan desde tu tienda.
- Valores de personalización. Cuando un producto se personaliza (por ejemplo, un nombre en un llavero), el valor se guarda solo en el trabajo de impresión que lo necesita.
- Registros técnicos. Registros de funcionamiento y de errores que llevan identificadores internos (de organización, pedido o trabajo), nunca credenciales ni datos de compradores.
- Lista de espera y newsletter. Cuando te sumás a la lista de espera de este sitio guardamos tu email, si elegiste recibir también el newsletter, el idioma del sitio, la página desde la que te sumaste, la fecha y la versión del texto de consentimiento que aceptaste. No guardamos tu dirección IP.
- Uso de este sitio. Medimos las páginas que se visitan, los clics en los botones principales y en los enlaces hacia la app, el tipo de navegador y de dispositivo y una ubicación aproximada. Lo hacemos con PostHog en modo sin cookies: no se guarda nada en tu dispositivo, y PostHog recibe tu dirección IP para calcular en sus servidores un identificador que cambia cada día y para estimar la ubicación. Los enlaces de este sitio hacia la app llevan una marca que solo indica que la visita vino de acá, no quién sos.
- Control contra bots. Cuando abrís el formulario de la lista de espera, Cloudflare Turnstile comprueba que lo use una persona. Para eso Cloudflare recibe datos técnicos de tu navegador y tu dirección IP; nosotros solo usamos el resultado y no lo guardamos.
No pedimos datos sensibles en los términos del artículo 2 de la Ley 25.326 y no tratamos datos de tarjetas ni de pagos de los compradores: el cobro de cada venta lo hace tu tienda.
Para qué los usamos
- Crear tu cuenta, identificarte cuando entrás y mostrarte solo la información de las organizaciones a las que pertenecés.
- Recibir los pedidos de tu tienda, convertirlos en trabajos de impresión, controlar su calidad y despacharlos.
- Informar a tu tienda el despacho y el número de seguimiento de cada envío.
- Mandarte los avisos del servicio, como invitaciones, alertas de pedidos y cambios en esta política.
- Mantener la seguridad del servicio, investigar errores y cumplir obligaciones legales.
- Avisarte cuando Craftshop abra si te sumaste a la lista de espera y, si lo elegiste, mandarte el newsletter.
- Entender en conjunto cómo se usa este sitio para mejorarlo. Esas mediciones no se usan para identificarte ni para publicidad.
- Proteger el formulario de la lista de espera contra bots y abusos.
No vendemos datos personales, no los usamos para publicidad y no armamos perfiles de los compradores.
Darnos los datos de tu cuenta es necesario para usar Craftshop: sin tu nombre y tu email no podemos crear la cuenta ni avisarte lo que pasa con tus pedidos. Si los datos que nos das son inexactos, podés pedirnos que los corrijamos como explica la sección Tus derechos.
Sumarte a la lista de espera y al newsletter es voluntario. Si no lo hacés, no te podemos avisar cuando Craftshop abra, pero podés usar este sitio igual.
Datos de compradores que tratamos por cuenta de las marcas
Cuando una marca conecta su tienda, recibimos los datos de sus compradores que hacen falta para producir y enviar cada pedido. En esos datos la marca es la responsable y Craftshop Labs presta un servicio de tratamiento por cuenta de terceros, en los términos del artículo 25 de la Ley 25.326. Eso significa que:
- Usamos esos datos solo para producir, controlar y despachar los pedidos de la marca, y nunca para otro fin.
- No los cedemos a nadie, salvo a quienes intervienen en producir y entregar el pedido (el taller que lo imprime y el correo que lo lleva).
- Cuando la tienda nos pide borrar los datos de un comprador o de toda la tienda, los borramos o los dejamos anónimos.
- Cuando termina el servicio con la marca, destruimos esos datos, salvo lo que una ley nos obligue a conservar.
Si sos comprador de una marca que usa Craftshop, tu pedido lo gestiona esa marca. Podés pedirle a ella el acceso, la corrección o el borrado de tus datos; si nos escribís a nosotros, le pasamos tu pedido.
Con quién los compartimos
Compartimos datos personales solo con quienes necesitamos para prestar el servicio, y solo lo que cada uno necesita:
| Quién | Para qué |
|---|---|
| Cloudflare, Inc. | Aloja la app, este sitio, la base de datos y los archivos, procesa las tareas en segundo plano, envía los emails del servicio y, con Turnstile, comprueba que el formulario de la lista de espera lo use una persona. |
| Google LLC | Te identifica cuando entrás con tu cuenta de Google. |
| PostHog, Inc. | Mide de forma agregada el uso de este sitio, sin cookies. |
| Tu tienda online | Recibe el despacho y el número de seguimiento de cada pedido. |
| Los talleres de producción | Ven los datos de cada pedido que tienen que imprimir, controlar y despachar. |
| Los correos | Reciben el nombre, la dirección y el contacto del comprador para entregar el envío. |
Cloudflare, Google y PostHog tratan los datos como prestadores nuestros, bajo sus propias condiciones de protección de datos. También podemos revelar datos cuando una autoridad competente lo ordene conforme a la ley.
Transferencias internacionales
Cloudflare y Google procesan datos en servidores ubicados fuera de la Argentina, incluidos los Estados Unidos. PostHog procesa las mediciones de uso de este sitio en los Estados Unidos. El artículo 12 de la Ley 25.326 prohíbe transferir datos a países que no proporcionen niveles de protección adecuados, salvo las excepciones que la ley prevé, y los Estados Unidos no figuran en la lista de países con protección adecuada.
Para estas transferencias usamos [mecanismo de transferencia internacional elegido].
Cuánto tiempo los guardamos
Guardamos cada dato mientras haga falta para el fin por el que lo recibimos y luego lo borramos o lo dejamos anónimo. Los plazos de cada categoría son [plazos de conservación por categoría]:
| Datos | Cuánto tiempo |
|---|---|
| Tu cuenta y tu organización | Mientras la cuenta esté activa, y [plazo] después de cerrarla. |
| Conexión con tu tienda | Hasta que desconectes la tienda, y [plazo] después. |
| Archivos y modelos | Mientras la cuenta esté activa, y [plazo] después de cerrarla. |
| Datos de compradores | Mientras haga falta para producir, despachar y atender reclamos del pedido, y [plazo] después, salvo que la tienda pida borrarlos antes. |
| Registros técnicos | [plazo]. |
| Lista de espera y newsletter | Mientras sigas en la lista de espera o suscripto al newsletter, y [plazo] después de que pidas la baja. |
| Mediciones de uso de este sitio | [plazo de conservación de los eventos en PostHog]. |
Cookies
La app de Craftshop usa solo cookies propias y necesarias para funcionar:
| Cookie | Para qué |
|---|---|
better-auth.session_token |
Mantiene tu sesión abierta después de entrar. |
PARAGLIDE_LOCALE |
Recuerda el idioma que elegiste. |
theme |
Recuerda si preferís el tema claro u oscuro. |
No usamos cookies de publicidad ni de análisis. Este sitio no guarda cookies ni otros datos en tu dispositivo: la medición de uso funciona sin cookies. Cloudflare Turnstile se carga solo cuando abrís el formulario de la lista de espera; [confirmar si Turnstile guarda cookies o datos en el dispositivo, y cuáles].
Seguridad
Aplicamos las medidas técnicas y organizativas que exige el artículo 9 de la Ley 25.326 para proteger los datos contra la pérdida, el acceso no autorizado y la adulteración. Entre ellas:
- Todo el tráfico viaja cifrado por HTTPS.
- Las credenciales de las tiendas se guardan cifradas y solo se usan dentro del servicio que se conecta con cada tienda.
- Cada organización ve solo sus propios datos, y dentro de ella cada persona ve lo que su rol permite.
- Los archivos se guardan en un almacenamiento privado y se descargan con enlaces firmados que vencen.
- Los registros técnicos llevan identificadores, nunca credenciales ni datos de compradores.
Ningún sistema es invulnerable. Si detectamos un incidente que afecte tus datos, te lo vamos a informar y vamos a tomar las medidas que correspondan.
Tus derechos
Como titular de tus datos, podés:
- Acceder a los datos que tenemos sobre vos. Te respondemos dentro de los diez días corridos desde que nos lo pedís. El acceso es gratuito si lo pedís a intervalos no menores a seis meses, salvo que acredites un interés legítimo para pedirlo antes (artículo 14 de la Ley 25.326).
- Rectificar y actualizar los datos que sean inexactos o estén incompletos.
- Pedir la supresión de tus datos cuando no sean necesarios para el fin por el que los recibimos, salvo que una ley o un contrato nos obliguen a conservarlos.
Resolvemos los pedidos de rectificación, actualización o supresión dentro de los cinco días hábiles desde que los recibimos (artículo 16 de la Ley 25.326). Para ejercer cualquiera de estos derechos, escribinos a [email de contacto de privacidad] desde el email de tu cuenta, o acreditando tu identidad de otra forma.
Para salir de la lista de espera o del newsletter y que borremos tu email, escribinos a [email de contacto de privacidad] desde ese mismo email.
Autoridad de control
La Agencia de Acceso a la Información Pública es la autoridad de control de la Ley 25.326. Conforme a la Resolución AAIP 14/2018:
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Podés contactarla en www.argentina.gob.ar/aaip. El texto de la ley está en InfoLEG, Ley 25.326.
Número de inscripción en el Registro Nacional de Bases de Datos: [número de inscripción en el Registro Nacional de Bases de Datos, si corresponde].
Cambios a esta política
Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha de actualización. Si el cambio es importante, te avisamos por email antes de que empiece a regir.
Esta política rige desde el [fecha de entrada en vigencia].
Contacto
Para cualquier consulta sobre tus datos personales, escribinos a [email de contacto de privacidad] o por correo postal a Craftshop Labs, [domicilio legal].