Política de Privacidad

1. Responsable del Tratamiento

Paidrop (en adelante, "nosotros") es responsable del tratamiento de los datos personales recopilados a través de la Plataforma. Contacto: privacidad@paidrop.com.

2. Datos que Recopilamos

2.1 Proveedores (usuarios registrados)

• Nombre, email, nombre de empresa (al registrarse).
• Archivos subidos y sus metadatos (título, categoría, precio).
• Configuración de cuenta (marca de agua, preferencias).
• Datos de conexión con Mercado Pago (tokens encriptados).
• Código de referido único y, en su caso, la vinculación con el Proveedor que lo refirió (programa de afiliados).
• Registro de comisiones de afiliado generadas (monto, tasa, fecha).
• Datos fiscales para pago de comisiones de afiliado: CUIT, condición fiscal (Monotributista / Responsable Inscripto) y alias de Mercado Pago o CBU.

2.2 Compradores (visitantes de links)

• Nombre y email (proporcionados por el Proveedor al crear el link de acceso).
• Datos de navegación: dirección IP, user-agent, timestamps de visualización.
• Estado de pago (procesado por Mercado Pago, no almacenamos datos de tarjeta).
• Registro de accesos: cada vez que se accede a un link de visualización, Paidrop registra la dirección IP, navegador (user-agent), fecha, hora y acciones realizadas (visualización, pago, descarga) con fines de seguridad, auditoría y prevención de fraude.

3. Finalidad del Tratamiento

• Proveer el servicio de visualización segura y procesamiento de pagos.
• Generar marcas de agua personalizadas para proteger los archivos.
• Registrar eventos de seguridad (accesos, descargas, pagos) para auditoría.
• Notificar al Proveedor sobre pagos recibidos.
• Mejorar el servicio y resolver incidencias técnicas.

4. Base Legal

• Ejecución del contrato: los datos son necesarios para prestar el servicio contratado.
• Interés legítimo: registro de eventos de seguridad para proteger los archivos y prevenir fraude.
• Consentimiento: al registrarte o acceder a un link de visualización, consentís el tratamiento descrito.

5. Almacenamiento y Seguridad

• Las contraseñas se almacenan con hash bcrypt (nunca en texto plano).
• Los tokens de Mercado Pago se encriptan con Fernet (cifrado simétrico) antes de guardarse.
• Las URLs de descarga son firmadas con HMAC y expiran en 15 minutos.
• Los archivos se almacenan en volúmenes aislados con acceso restringido.
• Todas las comunicaciones se realizan sobre HTTPS (TLS 1.2+).

6. Compartición de Datos

• Mercado Pago: datos necesarios para procesar pagos (email del comprador, monto, referencia).
• Resend: emails de notificación al Proveedor.
• Sentry: datos técnicos de errores para monitoreo (sin datos personales identificables).
• No vendemos ni compartimos datos con terceros para fines publicitarios.
• Autoridades competentes: en caso de requerimiento judicial o administrativo, Paidrop podrá compartir datos con autoridades argentinas conforme a la legislación vigente (Ley 25.326, Código Procesal Penal, requerimientos de UIF/AFIP).

7. Retención de Datos

• Los datos de cuenta se conservan mientras la cuenta esté activa.
• Los archivos se eliminan dentro de los 30 días posteriores al cierre de cuenta.
• Los registros de seguridad (eventos de auditoría) se conservan por 12 meses.
• Los datos de transacciones se conservan según los plazos legales aplicables (mínimo 5 años por normativa fiscal).

8. Tus Derechos

Conforme a la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a:

• Acceso: solicitar qué datos tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, escribí a privacidad@paidrop.com. Responderemos en un plazo máximo de 10 días hábiles. De ser procedente, los datos se entregarán en formato estándar (JSON/CSV) dentro de los 15 días hábiles.

Si considerás que tus derechos no fueron atendidos, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP): argentina.gob.ar/aaip — Tel: 0800-333-AAIP.

9. Cookies y Tecnologías Similares

• localStorage: sesión del Proveedor autenticado. Se elimina al cerrar sesión. No requiere consentimiento.
• Sentry: registro anónimo de errores técnicos para mejorar la estabilidad. No recopila datos personales identificables.
• Mercado Pago: puede utilizar cookies propias durante el proceso de pago. Consultá la política de Mercado Pago.

Paidrop no utiliza cookies de seguimiento, remarketing ni tecnologías de rastreo publicitario.

10. Uso Indebido y Colaboración con Autoridades

• Paidrop colaborará con las autoridades competentes ante denuncias de uso ilícito de la plataforma.
• En caso de detectar actividad sospechosa (lavado de activos, evasión fiscal, distribución de material ilegal), Paidrop se reserva el derecho de suspender la cuenta, preservar evidencia y reportar a las autoridades correspondientes (UIF, AFIP, fiscalías).
• Paidrop cumple con la Ley 25.246 de Prevención del Lavado de Activos y la Ley 26.388 de Delitos Informáticos.

11. Minimización de Datos

Paidrop aplica el principio de minimización de datos: recopilamos únicamente la información estrictamente necesaria para la prestación del servicio y la seguridad de la plataforma. No vendemos, alquilamos ni compartimos datos personales con fines publicitarios o de marketing.

12. Modificaciones

Podemos actualizar esta Política de Privacidad. Los cambios serán publicados en esta página con la fecha de actualización. Para cambios sustanciales, notificaremos por email a los Proveedores registrados.

13. Contacto

Para consultas sobre privacidad y datos personales: privacidad@paidrop.com.

Autoridad de control: Agencia de Acceso a la Información Pública (AAIP) — aaip.gob.ar