Política de Privacidad

Última actualización: 4 de julio de 2026

En TUSTOCK nos tomamos en serio la privacidad de nuestros Usuarios. Esta Política de Privacidad describe qué datos personales recolectamos, cómo los usamos, almacenamos y protegemos, y qué derechos tiene el Usuario sobre sus datos, en cumplimiento de la Ley 25.326 de Protección de Datos Personales y su Decreto Reglamentario 1558/2001.

Principio fundamental: TUSTOCK está diseñado para funcionar 100% en la PC del Usuario. Los datos comerciales (productos, ventas, stock, clientes, proveedores) nunca salen de su computadora a menos que el Usuario contrate un plan que incluya Monitor Cloud. Incluso en ese caso, solo se envían métricas agregadas.

1. Responsable del Tratamiento

TUSTOCK
CUIT: 20-33489288-4 | Domicilio: Colón 350, Chamical (5380), La Rioja
Contacto: WhatsApp | Email: tustock.administracion@gmail.com

2. Datos que Recolectamos

2.1. Datos del Sistema Local (NO salen de la PC del Usuario)

El Software instalado en la PC del Usuario almacena localmente en una base de datos SQLite:

Datos comerciales: productos, precios, stock, movimientos, ventas, clientes, proveedores, vendedores.
Datos de clientes del negocio: nombre, saldo (fiado). No se almacenan DNI, direcciones, teléfonos ni datos financieros de clientes del negocio a menos que el Usuario los cargue voluntariamente.
Configuración: preferencias del sistema, licencia.

Estos datos nunca son enviados a servidores externos ni compartidos con terceros. Permanecen exclusivamente en la computadora del Usuario.

2.2. Datos del Monitor Cloud (requiere Suscripción o Pro)

Si el Usuario contrata un plan con Monitor Cloud, el Agente Local envía cada 30 segundos al servidor cloud (tustock.up.railway.app):

Categoría	Datos enviados	¿Incluye PII?
Ventas del día	Total vendido, cantidad de transacciones, método de pago (efectivo/transferencia/tarjeta/fiado)	No
Stock bajo	Nombre del producto, cantidad actual, stock mínimo	No
Productos más vendidos	Top 5: nombre, cantidad vendida, total	No
Deudores	Nombre del cliente, saldo pendiente	Sí — nombres comerciales

Además, durante el registro en el Monitor Cloud, el Usuario proporciona:

Nombre del negocio
Email (identificador de cuenta)
Contraseña (almacenada con hash scrypt + salt)

2.3. Datos de Pago

Los pagos se procesan a través de Mercado Pago S.A. TUSTOCK no recibe ni almacena números de tarjeta de crédito, CBU, CVU ni datos bancarios. Mercado Pago maneja esos datos bajo su propia política de privacidad. TUSTOCK recibe de Mercado Pago únicamente la confirmación del pago (aprobado/rechazado) y el email del comprador.

3. Finalidad del Tratamiento

Los datos personales recolectados se utilizan exclusivamente para:

Operar el Monitor Cloud y mostrar las métricas al Usuario en el dashboard web.
Validar licencias y prevenir el uso no autorizado del Software.
Procesar pagos a través de Mercado Pago.
Enviar comunicaciones relacionadas con la licencia (vencimiento, renovación, cambios en los términos).
Cumplir con obligaciones legales y fiscales.

No utilizamos datos personales para: publicidad, perfiles comerciales, venta a terceros, ni ninguna finalidad no descrita en esta política.

4. Base Legal del Tratamiento

El tratamiento de datos personales se basa en:

Consentimiento del Usuario (Ley 25.326, art. 5): al registrarse en el Monitor Cloud y aceptar esta política.
Ejecución de un contrato (CCyC, arts. 957 y ss.): el tratamiento es necesario para prestar el servicio de Monitor Cloud.
Cumplimiento de obligaciones legales (Ley 11.723, Ley 24.240, normas fiscales).

5. Transferencia Internacional de Datos

El servidor del Monitor Cloud está alojado en Railway Corporation (Estados Unidos), proveedor de infraestructura cloud. Al registrarse en el Monitor Cloud, el Usuario consiente expresamente la transferencia internacional de sus datos personales a EE.UU., en los términos del artículo 12 de la Ley 25.326.

Railway cumple con estándares de seguridad reconocidos internacionalmente. Puede consultar sus prácticas de seguridad en https://railway.app/security.

6. Plazo de Conservación

Los datos personales se conservan mientras el Usuario mantenga una cuenta activa en el Monitor Cloud. Si el Usuario cancela su cuenta o su licencia expira sin renovación, los datos se conservarán por un período adicional de 90 días para permitir la reactivación, luego de lo cual serán eliminados irreversiblemente.

7. Derechos del Usuario (ARCO)

En cumplimiento de los artículos 14 y 16 de la Ley 25.326, el Usuario tiene derecho a:

Acceso: solicitar información sobre sus datos personales almacenados.
Rectificación: solicitar la corrección de datos inexactos o desactualizados.
Cancelación: solicitar la eliminación de sus datos personales.
Oposición: oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos, el Usuario debe contactar al Proveedor por WhatsApp al +54 9 3826 403110 identificándose con el email de su cuenta. La solicitud será respondida dentro de los 10 días hábiles siguientes, conforme al artículo 16 de la Ley 25.326.

Importante: La eliminación de la cuenta cloud implica la pérdida irreversible del acceso al Monitor Cloud y a las métricas almacenadas. Los datos locales en la PC del Usuario no se ven afectados.

8. Seguridad de los Datos

Implementamos las siguientes medidas de seguridad:

Encriptación en tránsito: todas las comunicaciones entre el Agente Local y el servidor cloud utilizan HTTPS/TLS.
Contraseñas: almacenadas con hash scrypt + salt (factor de costo N=16384).
Tokens JWT: firmados con clave secreta HS256, expiración a 30 días.
API keys: generadas con secrets.token_hex(32) (256 bits).
Acceso restringido: el servidor cloud solo acepta conexiones autenticadas (JWT o API key).

Sin embargo, ningún sistema es 100% seguro. El Proveedor no garantiza la seguridad absoluta de los datos contra accesos no autorizados, pero se compromete a notificar al Usuario dentro de las 48 horas siguientes a tomar conocimiento de una violación de seguridad que afecte sus datos personales.

9. Datos de Menores

TUSTOCK está dirigido a mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si tomamos conocimiento de que un menor nos ha proporcionado datos personales, los eliminaremos inmediatamente.

10. Vinculación con Sitios de Terceros

El Software puede contener enlaces a sitios de terceros (Mercado Pago, WhatsApp, GitHub). Esta Política de Privacidad no aplica a dichos sitios. Recomendamos al Usuario revisar las políticas de privacidad de esos terceros.

11. Registro de Base de Datos

En cumplimiento del artículo 21 de la Ley 25.326, el Proveedor procederá a registrar la base de datos de usuarios del Monitor Cloud ante la Agencia de Acceso a la Información Pública (AAIP) dentro de los plazos legales correspondientes.

12. Modificaciones a esta Política

Esta Política de Privacidad puede ser actualizada periódicamente. Las modificaciones serán notificadas al Usuario con al menos 15 días de antelación a través del Software o por correo electrónico. El uso continuado del Monitor Cloud después de la entrada en vigencia de los cambios constituye aceptación de la política actualizada.

13. Contacto

Para cualquier consulta, ejercicio de derechos ARCO o reporte de incidentes de seguridad:

WhatsApp: +54 9 3826 403110
Email: tustock.administracion@gmail.com

14. Autoridad de Aplicación

El Usuario puede presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP), sita en Av. Pte. Julio A. Roca 710, CABA, o en www.argentina.gob.ar/aaip.