Política de Privacidad — Vendamos
Vigente desde: [FECHA DE PUBLICACIÓN — completar al publicar]
Borrador redactado: 30 de julio de 2026
Responsable de la base de datos: Arzac Studio — Liam Arzac. CUIT 20-42013932-3. Domicilio Curapaligüe 1723, Ciudad Autónoma de Buenos Aires, Argentina.
Contacto de privacidad: liam.arzac@gmail.com.
Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto los
conservamos y cómo podés ejercer tus derechos, en el marco de la **Ley 25.326 de Protección de los
Datos Personales** de la República Argentina y su reglamentación.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Arzac Studio (Liam Arzac). Podés contactarnos por
cualquier tema de privacidad en liam.arzac@gmail.com.
2. Qué datos tratamos y de dónde salen
Tratamos únicamente los datos necesarios para prestar el Servicio. En concreto:
| Dato | De dónde sale | Para qué |
|---|---|---|
| Email y datos de tu cuenta en la web | Los ingresás al registrarte (gestionado con Supabase Auth) | Crear y administrar tu cuenta, iniciar sesión, contactarte |
| Tokens de acceso a tu cuenta de Mercado Libre (access token y refresh token) | Se generan cuando conectás tu cuenta por OAuth | Leer tus publicaciones/preguntas y publicar respuestas en tu nombre. Se guardan cifrados (ver §7) |
| Tu catálogo de Mercado Libre (publicaciones, precios, descripciones, atributos, stock) | Lo leemos de Mercado Libre con tu autorización | Generar respuestas correctas a las preguntas de tus compradores |
| Historial de preguntas y respuestas, que incluye datos de terceros compradores: el identificador/nickname de Mercado Libre del comprador y el texto de su pregunta (que a veces contiene datos que el comprador escribe, como su localidad) | Lo recibimos de Mercado Libre cuando un comprador pregunta en tu publicación | Responder la pregunta, evitar respuestas repetidas, mostrarte el historial y auditar el Servicio |
| Datos de facturación | Los ingresás en Mercado Pago al suscribirte | Cobrar la suscripción. Vendamos NO almacena datos de tu tarjeta: los procesa Mercado Pago |
| Datos de uso y analítica de la web (páginas visitadas, eventos del embudo) | Se generan al navegar la web (Vercel Analytics) | Entender el uso del sitio y mejorarlo. Ver §10 |
Sobre los datos de los compradores. Vendamos **no tiene relación contractual con los
compradores que preguntan en tus publicaciones. Respecto de esos datos, vos (el Vendedor) sos
el responsable —forman parte de tu operación en Mercado Libre— y Vendamos actúa como encargado
del tratamiento** por cuenta tuya (art. 25, Ley 25.326): los tratamos solo para prestarte el
Servicio, siguiendo tus instrucciones, sin usarlos para fines propios.
3. Con qué finalidad y con qué base legal tratamos tus datos
Tratamos tus datos para: prestarte el Servicio (responder las preguntas de tus compradores), gestionar
tu cuenta y la suscripción, brindarte soporte, cumplir obligaciones legales (por ejemplo, contables y
fiscales) y mejorar el Servicio.
La base legal del tratamiento es:
- Tu consentimiento, prestado de forma libre, expresa e informada al registrarte y aceptar esta
Política (art. 5, Ley 25.326); y
- La ejecución del contrato de prestación del Servicio que aceptaste en los
4. El contenido de las preguntas se envía a proveedores de inteligencia artificial
Para generar cada respuesta, **el texto de la pregunta del comprador y el contexto de tu publicación
se envían a proveedores de modelos de inteligencia artificial** (ver la lista de subprocesadores en
§5). Estos proveedores procesan ese contenido para producir la respuesta y luego nos la devuelven.
Estos proveedores están ubicados fuera de la Argentina (ver §6 sobre transferencia internacional).
5. Con quién compartimos datos (subprocesadores)
Para prestar el Servicio nos apoyamos en proveedores externos que actúan como **encargados del
tratamiento** por cuenta nuestra. Cada uno accede solo a los datos necesarios para su función:
| Proveedor | Para qué | Qué datos toca | Ubicación |
|---|---|---|---|
| Anthropic (modelo Claude) | Generar respuestas con IA | Texto de la pregunta + contexto de la publicación | Estados Unidos |
| OpenAI (modelos GPT) | Generar respuestas con IA (proveedor alternativo/configurable) | Texto de la pregunta + contexto de la publicación | Estados Unidos |
| Supabase | Autenticación y base de datos de la web | Email y datos de tu cuenta web | Brasil (región sa-east-1) |
| Vercel | Alojamiento de la web y analítica de uso | Datos de navegación de la web | Brasil (cómputo en gru1) y red de distribución global |
| Railway | Alojamiento del servicio y su base de datos (tokens cifrados, historial de preguntas) | Tokens cifrados, catálogo, historial de Q&A | Fuera de Argentina (región del proyecto en la infraestructura de Railway) |
| Mercado Pago | Procesar el cobro de la suscripción | Datos de facturación y pago (Vendamos no los almacena) | Argentina / región de Mercado Pago |
| Mercado Libre | Plataforma sobre la que opera el Servicio | Tu cuenta, publicaciones, preguntas y respuestas | Según Mercado Libre |
Cada proveedor tiene su propia política de privacidad, que podés consultar directamente:
OpenAI ·
Supabase ·
Vercel ·
Railway ·
No vendemos ni alquilamos tus datos personales a terceros. No los compartimos para publicidad de
terceros.
6. Transferencia internacional de datos
Varios de nuestros proveedores están fuera de la Argentina, principalmente en los Estados Unidos
(Anthropic, OpenAI, Vercel, y probablemente Supabase y Railway). Enviar datos a esos proveedores
constituye una transferencia internacional de datos personales (art. 12, Ley 25.326).
Punto importante y honesto. Al momento de redactar este borrador, **los Estados Unidos NO figuran
en la lista de países con "nivel adecuado" de protección** reconocida por la Agencia de Acceso a la
Información Pública (AAIP) de Argentina. Por lo tanto, esta transferencia debe ampararse en alguna de
las bases habilitantes del art. 12: tu consentimiento informado para la transferencia y/o
cláusulas contractuales de protección de datos con los proveedores (modelo AAIP).
Al aceptar esta Política, prestás tu consentimiento informado para que tus datos —y el contenido de
las preguntas de tus compradores— sean transferidos y tratados por estos proveedores fuera de la
Argentina, con el único fin de prestarte el Servicio.
7. Seguridad de tus datos
Adoptamos medidas técnicas y organizativas para proteger tus datos (art. 9, Ley 25.326). En
particular:
- Los tokens de acceso a tu cuenta de Mercado Libre se guardan cifrados (cifrado Fernet/MultiFernet,
con rotación de claves). Nunca quedan en texto plano en nuestra base.
- Aplicamos separación de privilegios en la base de datos (el servicio corre con un rol de mínimo
privilegio, sin permisos de administración).
- Mantenemos registros de auditoría del funcionamiento del Servicio **diseñados para no contener datos
personales de los compradores en texto plano**.
Ningún sistema es 100% infalible; nos comprometemos a actuar diligentemente y a notificar los
incidentes que correspondan.
8. Cuánto tiempo conservamos tus datos (retención)
Conservamos los datos solo el tiempo necesario para las finalidades descriptas:
| Dato | Plazo de conservación |
|---|---|
| Historial de preguntas y respuestas (incluye datos de compradores) | Hasta 365 días, luego se elimina automáticamente de forma definitiva (borrado real, no una simple marca). El plazo es configurable |
| Datos de tu cuenta y tokens de Mercado Libre | Mientras tu cuenta esté activa. Al dar de baja, eliminamos tus tokens y revocamos la autorización en Mercado Libre |
| Registros técnicos de deduplicación | 7 días |
| Registros de costos de la API | 90 días |
| Caché de productos | 1 día |
| Datos de facturación / contables | El plazo que exijan las obligaciones fiscales y contables aplicables (ver más abajo) |
Al dar de baja tu cuenta, se eliminan de forma definitiva tus preguntas, respuestas y registros
asociados, y se revoca el acceso a tu cuenta de Mercado Libre.
Excepciones legítimas al borrado. Algunos registros no se eliminan aunque pidas la supresión,
porque una obligación legal lo impide o lo justifica: los registros contables y de facturación se
conservan por el plazo que exige la ley fiscal/comercial, y los registros de auditoría del Servicio
se conservan por seguridad (estos últimos están diseñados para no contener datos personales de los
compradores en texto plano). Estas excepciones se aplican de forma limitada y se declaran expresamente
en lugar de ocultarse.
9. Tus derechos como titular de los datos
Tenés derecho a acceder a tus datos, rectificarlos si son inexactos, actualizarlos y
suprimirlos, así como a oponerte a ciertos tratamientos, conforme a la Ley 25.326. Para
ejercerlos, escribinos a liam.arzac@gmail.com; podemos pedirte que acredites tu identidad antes de
responder.
Leyendas obligatorias (Ley 25.326):
*El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos
en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo
al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.*
*La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N° 25.326, tiene la
atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de
las normas sobre protección de datos personales.*
Sobre los datos de tus compradores: como Vendamos actúa como encargado por cuenta tuya respecto de
esos datos, si un comprador ejerce sus derechos, en principio deberá hacerlo ante vos (el responsable)
y/o ante Mercado Libre; te asistiremos en lo que corresponda.
10. Cookies y tecnologías de seguimiento
La web de Vendamos utiliza Vercel Analytics, una herramienta de analítica de uso que **no utiliza
cookies de publicidad ni píxeles de seguimiento de terceros**, y registra eventos propios del embudo
para entender cómo se usa el sitio. Dado que hoy **no instalamos cookies publicitarias ni compartimos
datos con redes de publicidad**, no mostramos un banner de consentimiento de cookies: el aviso es
proporcional al tratamiento real. Si en el futuro incorporáramos cookies de terceros o publicidad,
actualizaremos esta Política y el mecanismo de consentimiento que corresponda.
11. Menores de edad
El Servicio está dirigido a personas mayores de 18 años que operan como vendedores en Mercado Libre.
No está dirigido a menores ni recopilamos deliberadamente sus datos.
12. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha y, si el cambio es
relevante, te lo comunicaremos por los medios de contacto registrados.
13. Contacto
Para cualquier consulta o para ejercer tus derechos: liam.arzac@gmail.com.