Política de privacidad y tratamiento de datos personales

Última actualización: 22 de septiembre de 2026

OcarinaSoft (en adelante, "OcarinaSoft", el "Prestador" o "nosotros"), marca operada por Grupo Importix Argentina S.A.S, brinda una solución integral de software como servicio (SaaS) para la gestión comercial, inventario, facturación, sincronización omnicanal e integración CRM. Esta política (en adelante, la "Política") regula la recolección, el uso, el almacenamiento, la transferencia y la protección de los datos que se procesan en el marco de nuestros servicios.

1. Deslinde de responsabilidades y roles (responsables y encargados)

• Comercios y usuarios de la plataforma (responsables del tratamiento). El comercio o entidad que contrata OcarinaSoft es el único y exclusivo responsable de la base de datos y del tratamiento respecto de la información de sus clientes finales, proveedores y empleados. Le corresponde garantizar la licitud de la obtención de esos datos y contar con las bases legales necesarias (consentimiento, ejecución contractual u obligación legal) para su procesamiento.
• OcarinaSoft (encargado del tratamiento). OcarinaSoft actúa exclusivamente como encargado del tratamiento, procesando la información del negocio por cuenta y orden del comercio contratante.
• Contacto de asuntos legales y privacidad. Para ejercer derechos o hacer consultas sobre protección de datos, escribe a administracion@ocarinasoft.com.

2. Categorías de datos objeto de tratamiento

Tratamos de forma restrictiva únicamente las siguientes categorías:

Datos de la cuenta de servicio

Nombre de usuario, dirección de correo electrónico y credenciales de acceso. Las contraseñas se almacenan mediante algoritmos de cifrado irreversible (hash con sal).

Datos comerciales y de clientes finales (procesados por cuenta del comercio)

• Datos de transacciones, inventarios, listas de precios, órdenes de compra y comprobantes.
• Información identificatoria de los clientes del comercio: nombres, CUIT/CUIL/DNI, domicilios de entrega, teléfonos, correos electrónicos e historial de compras.

Datos de integraciones de terceros e identificadores de API

• Al vincular plataformas de terceros (como Mercado Libre, Grupo Importix, la suite de Meta: WhatsApp Business, Instagram y Messenger, Gmail/YouTube de Google, o TikTok), OcarinaSoft recolecta únicamente la información autorizada mediante los protocolos OAuth / API de cada proveedor: publicaciones, órdenes, métricas de ventas, preguntas, interacciones y, en el caso de Google, los mensajes de la casilla de Gmail conectada y los videos/comentarios del canal de YouTube conectado (ver detalle en la sección 8), y en el caso de TikTok, los datos básicos de perfil y los videos publicados desde la cuenta conectada (ver detalle en la sección 9).
• Los tokens de acceso y credenciales de esas integraciones se almacenan con acceso restringido, bajo el principio de mínimo privilegio.

Mensajería CRM y canal de atención

Contenido de los mensajes, nombre visible del perfil e identificadores únicos de usuario asignados por cada red o canal de comunicación.

Telemetría y registros técnicos (logs)

Registros de auditoría del sistema, direcciones IP, agentes de usuario, registros de errores y métricas de rendimiento, recolectados con fines estrictos de seguridad de la infraestructura y diagnóstico.

3. Finalidades y bases de legitimación del tratamiento

El tratamiento se fundamenta en la ejecución de la relación contractual entre el comercio y OcarinaSoft, y se realiza exclusivamente para:

• La provisión, el mantenimiento y la mejora del servicio SaaS.
• La sincronización automatizada con marketplaces y canales autorizados.
• El envío de notificaciones operativas (verificaciones de seguridad, comprobantes y alertas).
• La mitigación de riesgos de ciberseguridad, la prevención del fraude informático y la resolución de incidentes técnicos.

Garantía de no comercialización. OcarinaSoft no comercializa, alquila, cede ni monetiza bajo ninguna modalidad los datos personales o comerciales que se procesan en la plataforma, ni los utiliza para elaborar perfiles con fines publicitarios propios o de terceros.

4. Cesión, transferencia internacional y subencargados

No transferimos datos a terceros salvo en estos supuestos:

• Proveedores esenciales (subencargados). Proveedores de alojamiento en la nube, correo transaccional y herramientas de monitoreo, con los que mantenemos acuerdos de procesamiento de datos equivalentes a los estándares de esta Política.
• Integraciones habilitadas por el usuario. Intercambio estrictamente operativo con las plataformas externas que el comercio haya autorizado y conectado expresamente.
• Requerimiento de autoridad competente. Revelación de información en virtud de orden judicial motivada o requerimiento administrativo formal dictado conforme a derecho.

5. Conservación y supresión de datos

• Plazo de retención. Los datos se conservan únicamente mientras se mantenga activa la cuenta comercial y la relación contractual.
• Eliminación y anonimización. Ante el cierre de la cuenta, la rescisión del servicio o una solicitud expresa de eliminación del responsable, procederemos al borrado seguro o a la anonimización irreversible de la información en un plazo no mayor a treinta (30) días, salvo la información que deba conservarse bloqueada durante los plazos de prescripción legal para cumplir obligaciones fiscales, contables o legales.

6. Estándares y medidas de seguridad de la información

Implementamos medidas técnicas, organizativas y físicas para proteger la confidencialidad, integridad y disponibilidad de la información:

• Cifrado en tránsito y en reposo. Protocolos HTTPS / TLS para toda transferencia de datos y cifrado robusto para las bases de datos sensibles y las integraciones.
• Segregación de entornos. Arquitectura multicuenta con aislamiento lógico estricto entre la información de las distintas cuentas comerciales.
• Control de acceso. Acceso restringido basado en roles (RBAC) para el personal autorizado.
• Gestión de incidentes. Si detectamos un evento de ciberseguridad que comprometa la confidencialidad de los datos, lo notificaremos formalmente al comercio afectado a la brevedad posible una vez verificado el hecho.

7. Derechos de los titulares y órgano de control

Los titulares de los datos (o los comercios en su representación) pueden ejercer en cualquier momento sus derechos de acceso, rectificación, actualización, supresión y desconexión de servicios o integraciones.

• Procedimiento. Envía tu solicitud a administracion@ocarinasoft.com o sigue las instrucciones de nuestra página de eliminación de datos.
• Autoridad de control (República Argentina). La Agencia de Acceso a la Información Pública (AAIP), como órgano de control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan por incumplimiento de las normas de protección de datos personales.

8. Uso de datos de Google (Gmail y YouTube)

Si conectás una cuenta de Gmail y/o un canal de YouTube al Centro Omnicanal CRM de OcarinaSoft, accedemos a esas cuentas mediante las API de Google correspondientes, con tu autorización explícita (OAuth) y solo con los permisos necesarios para cada función:

Gmail

• Qué leemos y usamos. Los correos de la casilla conectada (para mostrarlos en la bandeja unificada del CRM), la posibilidad de enviar y organizar correo (responder, archivar) desde esa misma bandeja, y la dirección de correo de la cuenta para identificarla en el panel.
• Para qué lo usamos. Únicamente para mostrarte esos correos junto con los de tus otras casillas conectadas y permitirte responder desde un solo lugar. No usamos estos datos para publicidad, no los vendemos, no los cedemos a terceros ajenos al servicio y no los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático de propósito general.
• Conservación y desconexión. Los mensajes de Gmail se conservan mientras la conexión siga activa, bajo las mismas medidas de seguridad que el resto de la información (sección 6). Podés desconectar tu Gmail en cualquier momento desde "⚙ Canales conectados" en el CRM, o revocando el acceso directamente en myaccount.google.com/permissions; al desconectarla, los correos guardados de esa casilla se eliminan siguiendo los mismos plazos de la sección 5.

YouTube

• Qué leemos y usamos. Los datos públicos de tu canal (nombre, miniatura, lista de videos subidos) y los comentarios de esos videos, para mostrarlos en la subpestaña "Redes" del CRM. Con tu autorización también podemos, en tu nombre, responder comentarios, aprobarlos/ocultarlos (moderación) o borrarlos.
• Para qué lo usamos. Únicamente para que puedas ver y gestionar los comentarios de tu canal de YouTube desde el mismo panel donde atendés WhatsApp, Instagram, Facebook y Gmail. No usamos estos datos para publicidad, no los vendemos, no los cedemos a terceros ajenos al servicio y no los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático de propósito general.
• Conservación y desconexión. Guardamos únicamente la identificación del canal y el token de acceso (cifrado), no los videos en sí. Podés desconectar tu canal en cualquier momento desde "⚙ Canales conectados" en el CRM, o revocando el acceso directamente en myaccount.google.com/permissions; al desconectarlo, dejamos de acceder a la cuenta y el registro queda inactivo.

Acceso humano (Gmail y YouTube). El personal de OcarinaSoft no accede al contenido de tus correos de Gmail ni a los datos de tu canal de YouTube, salvo: (a) con tu consentimiento explícito para resolver un problema puntual que nos reportes, (b) cuando sea necesario para cumplir una obligación legal, o (c) por motivos de seguridad, para investigar un uso indebido o una falla del sistema.

Cumplimiento de la Política de Datos de Usuario de Google. El uso y la transferencia a cualquier otra aplicación de la información que OcarinaSoft recibe de las API de Google se adhieren a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado ("Limited Use").

Uso de YouTube API Services. OcarinaSoft usa YouTube API Services. Al conectar tu canal aceptás además las Condiciones del Servicio de YouTube y confirmás haber leído la Política de Privacidad de Google.

9. Uso de datos de TikTok

Si conectás una cuenta de TikTok al Centro Omnicanal CRM de OcarinaSoft, accedemos a esa cuenta mediante la API de TikTok for Developers, con tu autorización explícita (OAuth) y solo con los permisos necesarios para la función:

• Qué leemos y usamos. Los datos básicos públicos de tu perfil (nombre de usuario, foto) para identificar la cuenta conectada en el panel, y la posibilidad de publicar videos en tu nombre en esa misma cuenta.
• Para qué lo usamos. Únicamente para que puedas publicar y gestionar el contenido de tu propia cuenta de TikTok desde el mismo panel donde atendés WhatsApp, Instagram, Facebook, Gmail y YouTube. No usamos estos datos para publicidad, no los vendemos, no los cedemos a terceros ajenos al servicio y no los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático de propósito general.
• Acceso humano. El personal de OcarinaSoft no accede al contenido de tu cuenta de TikTok, salvo: (a) con tu consentimiento explícito para resolver un problema puntual que nos reportes, (b) cuando sea necesario para cumplir una obligación legal, o (c) por motivos de seguridad, para investigar un uso indebido o una falla del sistema.
• Conservación y desconexión. Guardamos únicamente la identificación de la cuenta y el token de acceso (cifrado), no el contenido de tus videos. Podés desconectar tu cuenta en cualquier momento desde "⚙ Canales conectados" en el CRM, o revocando el acceso directamente desde la configuración de tu cuenta de TikTok; al desconectarla, dejamos de acceder a la cuenta y el registro queda inactivo.

Cumplimiento de las políticas de TikTok for Developers. El uso de la API de TikTok se adhiere a los Términos de Servicio de TikTok for Developers y a las políticas de datos para desarrolladores de TikTok.

10. Modificaciones a la política de privacidad

Podemos actualizar esta Política para adecuarla a cambios legislativos, jurisprudenciales u operativos del servicio. Las modificaciones sustanciales se notificarán en la aplicación o por correo electrónico antes de su entrada en vigencia.

11. Datos de contacto y representación

Grupo Importix Argentina S.A.S — marca comercial OcarinaSoft
Sitio web: ocarinasoft.com
Asuntos legales y privacidad: administracion@ocarinasoft.com