← Volver a Voccado

Política de Privacidad de Voccado

Última actualización: 20 de agosto de 2026

Versión: v1.2 Última actualización: 20 de agosto de 2026

Esta Política de Privacidad está redactada en español rioplatense (es-AR), en lenguaje claro y comprensible. Su consulta es gratuita, y podés reproducirla, descargarla e imprimirla libremente (conf. Código Civil y Comercial de la Nación —"CCyC"—, art. 1106). La versión publicada en voccado.online/privacidad es la versión canónica y prevalece sobre cualquier copia o resumen que aparezca dentro de la aplicación móvil.

0. Encabezado, identificación del Responsable y alcance

Política de Privacidad de Voccado.

La presente Política describe cómo se recopilan, usan, conservan, transfieren y protegen los datos personales de las personas que utilizan Voccado ("la Plataforma", "el Servicio", "nosotros"), tanto en su carácter de usuarios consumidores ("Foodie") como de comercios ("Local").

Alcance. Esta Política se aplica a:

La URL de esta Política (voccado.online/privacidad) es la dirección declarada en las fichas de Voccado en la App Store de Apple y en Google Play, y cumple la función de política de privacidad exigida por dichas tiendas.

Existencia de la base de datos (Ley 25.326, art. 6, inc. e). Los datos personales que recolectamos se incorporan a una base de datos cuyos Responsables del Tratamiento son los identificados en esta Sección. La existencia de dicha base, su finalidad y los destinatarios de la información se informan en la presente Política.

Identificación de los Responsables del Tratamiento (Ley 25.326, art. 2 —el responsable puede ser una persona física—; art. 6, inc. a y b; art. 5; Ley 24.240, art. 4).

De conformidad con la Ley N° 25.326 de Protección de los Datos Personales, se informan la identidad y el domicilio de los Responsables del Tratamiento de los datos. El Servicio es operado por dos personas humanas en calidad de co-responsables:

Responsable 1

Responsable 2

Alcance de la co-responsabilidad. Ambos Responsables responden conjuntamente por el tratamiento descripto en esta Política. Para el titular de los datos esto no supone carga alguna: basta con dirigirse a un único canal —los indicados en la Sección 14— para ejercer cualquiera de sus derechos frente a ambos, sin necesidad de reiterar el reclamo ni de identificar a cuál de los dos corresponde.

Aclaración de buena fe. A la fecha de esta versión, la constitución de la persona jurídica que operará el Servicio se encuentra en trámite. Hasta su finalización, responden por el Servicio las personas humanas identificadas más arriba, conforme lo admite expresamente el art. 2 de la Ley 25.326. Una vez constituida la sociedad, el cambio de Responsable se informará mediante una nueva versión de esta Política (Sección 13). Los datos de contacto operativos se encuentran en la Sección 14.

1. Datos personales que recopilamos (inventario completo por categoría y por rol)

A continuación se detallan, de forma completa y por categoría, los datos personales que tratamos (Ley 25.326, art. 6, inc. a; art. 4 —principio de calidad: datos adecuados, pertinentes y no excesivos—; art. 7 —datos sensibles—).

1.1. Datos de cuenta — Foodie (usuario consumidor)

1.2. Datos de geolocalización precisa del Foodie

Dado el carácter sensible de este tratamiento, se le dedica la Sección 4 completa.

1.3. Datos de cuenta — Local (comercio)

En la base de datos existen columnas latentes destinadas a registrar el CUIT y su estado de verificación (cuit, cuit_status). A la fecha, estas columnas no se completan ni se solicitan dentro de la aplicación. Si en el futuro se activara la verificación fiscal del Local, esta Política será actualizada antes de recabar ese dato.

1.4. Contenido generado por el usuario (UGC)

Visibilidad. Los comentarios y las reacciones —incluida la selfie de reacción— se muestran junto a la reseña sobre la que se realizan y son visibles para quienes pueden ver esa reseña. Si la reseña pertenece a una cuenta privada, sólo la ven sus seguidores aceptados. Ver la Sección 4-bis.
Licencia sobre tu contenido. El alcance de la licencia sobre el contenido que publicás (reseñas, fotos, reels) se rige por los Términos y Condiciones (voccado.online/terminos), conf. Ley 11.723 de Propiedad Intelectual. Conservás la titularidad de tu obra; la licencia que otorgás a Voccado es la estrictamente necesaria para mostrarla en la Plataforma.

1.5. Datos de pagos y subastas (Local)

1.6. Datos del sitio web

1.7. Datos asociados a funciones de la aplicación con limitación de frecuencia

1.8. Token de notificaciones push

1.9. Datos de uso de la aplicación (analítica propia)

Registramos datos sobre cómo se usa la aplicación, con la finalidad de entender qué funciona y qué no durante la etapa de desarrollo (ver Sección 3). Se trata de analítica propia: los registros se guardan en nuestra propia base de datos (Supabase) y no se emplea ningún servicio de analítica de terceros —no hay Google Analytics, ni píxeles de Meta o TikTok, ni SDK de medición publicitaria, ni identificadores de publicidad (IDFA / AAID)—, y no se utilizan para publicidad, perfilado comercial ni seguimiento entre aplicaciones.

Se registran dos conjuntos, con alcances distintos:

Declaración honesta sobre su conservación. Los eventos de uso NO se eliminan al eliminar la cuenta: quedan como registro de actividad desvinculable pero no borrado por esa vía. Podés pedir expresamente su supresión escribiendo a privacidad@voccado.online (Secciones 7 y 8).

2. Carácter obligatorio o facultativo de cada dato y consecuencias de no proporcionarlos

En cumplimiento de los incisos c) y d) del art. 6 de la Ley 25.326, se informa expresamente, respecto de cada dato, su carácter obligatorio o facultativo, y las consecuencias de proporcionarlos o de la negativa a hacerlo (ver también Ley 24.240, art. 4).

2.1. Datos OBLIGATORIOS para crear una cuenta Foodie

DatoCarácterConsecuencia de la negativa
EmailObligatorioNo es posible crear ni autenticar la cuenta.
ContraseñaObligatorioNo es posible crear ni proteger la cuenta.
Fecha de nacimientoObligatorioNo es posible verificar la edad mínima (13 años); no se permite el registro.
Nombre de usuarioObligatorioNo es posible identificar la cuenta dentro de la Plataforma.

2.2. Datos funcionalmente necesarios (geolocalización)

La geolocalización es necesaria para la asignación de mercado geográfico y la entrega de contenido y locales cercanos. No otorgar el permiso de ubicación del sistema operativo no impide crear la cuenta.

Qué podés hacer SIN otorgar el permiso de ubicación: crear y mantener la cuenta, editar tu perfil, publicar reseñas y reels, seguir locales y usar las funciones de búsqueda. Solo se degradan o dejan de operar el feed por cercanía y la asignación y actualización automática del mercado geográfico. De este modo podés decidir con información completa si compartís o no tu ubicación precisa (Ley 25.326, art. 6, inc. d; Ley 24.240, art. 4). Ver Sección 4.

2.3. Datos FACULTATIVOS del Foodie

Los siguientes datos son facultativos; el usuario puede omitirlos sin perder el acceso a las funciones esenciales de la cuenta:

2.4. Datos OBLIGATORIOS para una cuenta Local

Para operar como comercio son necesarios, como mínimo: nombre comercial, email corporativo, categoría y la dirección/geolocalización del local. Sin ellos no es posible publicar el perfil del Local ni participar en las funciones B2B (incluida la subasta). La descripción es facultativa.

3. Finalidades del tratamiento y base legal por categoría de dato

Tratamos los datos personales únicamente para las finalidades que se enumeran, con la base legal que corresponde a cada caso (Ley 25.326, art. 5 —consentimiento y excepciones—; art. 4 —finalidad y proporcionalidad—; art. 11 —cesión limitada a la finalidad—).

3.1. Finalidades concretas

3.2. Base legal por categoría

No se realizan tratamientos para finalidades distintas o incompatibles con las informadas sin recabar previamente el consentimiento que corresponda (art. 5; art. 11).

4. Geolocalización precisa: tratamiento, recurrencia, minimización y consentimiento

Esta sección se dedica específicamente al tratamiento de datos de ubicación, por su sensibilidad (Ley 25.326, art. 4 —minimización—; art. 5 —consentimiento informado y específico—; Ley 24.240, art. 4).

Qué recopilamos. Recopilamos la geolocalización PRECISA del dispositivo, es decir, las coordenadas de latitud y longitud (lat/lng).

Con qué recurrencia. La ubicación se captura:

Este re-chequeo recurrente solo aplica a las cuentas Foodie (usuario consumidor).

Para qué. La finalidad es estricta: mostrar locales y contenido cercano y asignar o actualizar el mercado geográfico del usuario. La coordenada se almacena en el perfil del usuario y se utiliza para determinar el mercado.

Minimización (Ley 25.326, art. 4). No utilizamos la ubicación para finalidades publicitarias de terceros ni para construir historiales de desplazamiento. El valor almacenado en el perfil se sobrescribe (se actualiza in situ) con la captura más reciente cada vez que se recalcula el mercado; el dato se trata como la posición vigente del usuario, no como un rastro de trayectorias. No conservamos un histórico de ubicaciones anteriores.

Consentimiento y control. La captura depende del permiso de ubicación que el usuario otorga a través del sistema operativo (iOS / Android). El usuario puede revocar ese permiso en cualquier momento desde los ajustes del dispositivo; en tal caso, las funciones que dependen de la ubicación (feed por cercanía, asignación de mercado) dejarán de operar o se degradarán, sin que ello impida mantener la cuenta ni usar las funciones detalladas en la Sección 2.2.

4-bis. Visibilidad de tu cuenta y de tu contenido: quién ve qué

Esta Sección explica, sin eufemismos, hasta dónde llega cada cosa que publicás (Ley 25.326, art. 4 —calidad y proporcionalidad—; art. 6, inc. a y e —finalidad y destinatarios—; Ley 24.240, art. 4 —información cierta, clara y detallada—).

4-bis.1. Cuentas privadas y cuentas públicas

Las cuentas se crean privadas de manera predeterminada. Mientras tu cuenta sea privada:

Podés hacer pública tu cuenta en cualquier momento desde los Ajustes de la aplicación. Al hacerlo, las solicitudes pendientes se aceptan automáticamente y tu contenido pasa a ser visible para cualquier persona usuaria de la Plataforma. El cambio no es retroactivo sobre lo ya visto: quien accedió a un contenido mientras era visible pudo haberlo copiado o compartido, y eso escapa a nuestro control técnico.

4-bis.2. Reacciones con fotografía (selfies de reacción)

Cuando reaccionás a una reseña usando la cámara, la fotografía se toma en el momento y se sube al capturarla, antes de que confirmes la reacción. En consecuencia:

No usamos estas imágenes para reconocimiento facial, ni para identificarte biométricamente, ni las cedemos a terceros con esa finalidad. Si querés que eliminemos una imagen concreta —incluidas las tomas descartadas—, escribinos a privacidad@voccado.online.

4-bis.3. Tu perfil y tus reseñas en la web pública

La Plataforma permite compartir un perfil o una reseña mediante un enlace. Esos enlaces abren páginas del sitio voccado.online, accesibles desde cualquier navegador sin instalar la aplicación y sin iniciar sesión:

Buscadores. La página de una cuenta privada se publica con la instrucción de no ser indexada por buscadores; existe para que un enlace de invitación funcione, no para ser encontrada. La página de una cuenta pública puede ser indexada, y muestra exactamente lo que la aplicación ya muestra a una persona desconocida.

Control. Si no querés que tu perfil sea accesible desde la web, poné tu cuenta en privada y no compartas el enlace. Si tu cuenta ya es pública y querés retirar una página, podés hacer privada tu cuenta, eliminar el contenido o escribirnos a privacidad@voccado.online.

4-ter. Moderación automática del contenido antes de su publicación

Para cumplir con las normas de la comunidad (Términos, Sección 6) y con las exigencias de las tiendas de aplicaciones, revisamos el contenido antes de publicarlo.

Cómo funciona. Al publicar una reseña, su texto y su fotografía se analizan automáticamente para detectar desnudez, violencia gráfica, discurso de odio y acoso. El análisis lo realiza OpenAI en carácter de encargado del tratamiento (Secciones 5 y 6): recibe únicamente el contenido a analizar y devuelve una puntuación por categoría. No entrena sus modelos con lo que le enviamos. Las selfies de reacción se analizan del mismo modo, pero por lotes cada pocas horas en lugar de en el momento. Los comentarios se contrastan contra una lista de términos prohibidos alojada en nuestra propia base, sin intervención de terceros.

Esto NO es reconocimiento facial. Cuando se analiza una selfie de reacción, el sistema devuelve puntuaciones sobre el contenido de la imagen: no extrae plantillas biométricas, no identifica personas y no compara rostros entre sí ni contra ninguna base. Ese uso está expresamente excluido del alcance acordado con el proveedor. En consecuencia, este tratamiento no constituye tratamiento de datos biométricos en los términos del art. 7 de la Ley 25.326.

Registro de las decisiones. Cada análisis deja un registro con: la superficie evaluada, el resultado (permitido, rechazado o sin decidir), las puntuaciones devueltas, el modelo utilizado, la fecha y tu identificador de usuario. Es un registro interno: no es accesible por otras personas usuarias, y existe para poder revisar una decisión, corregir errores y atender un reclamo tuyo.

Conservación de ese registro. Las decisiones permitidas o sin decidir se eliminan a los 90 días. Las de rechazo se conservan 365 días, porque son el respaldo de una medida que te afectó: si cuestionás una remoción meses después, necesitamos poder explicar por qué se tomó.

Revisión humana. Ningún rechazo automático es definitivo: podés escribirnos a privacidad@voccado.online y una persona del equipo revisa el caso. Y cuando el sistema no puede decidir —por ejemplo, si el proveedor no responde—, el contenido se publica igual y queda marcado para revisión humana: preferimos revisar después antes que impedirte publicar por una falla técnica ajena a vos.

Clasificación temática de reseñas (etiquetado). Además de la moderación, usamos el mismo proveedor (OpenAI, en carácter de encargado del tratamiento — Secciones 5 y 6) para una finalidad distinta y separada: asignarle a cada reseña, después de su publicación, una o más etiquetas de tipo de comida tomadas de una lista cerrada de doce categorías definida por nosotros (por ejemplo, "Pizza", "Parrilla" o "Café"). Para ello el proveedor recibe únicamente el texto de la reseña y el nombre y rubro del local reseñado, y devuelve las etiquetas que correspondan; cualquier respuesta fuera de la lista se descarta. No entrena sus modelos con lo que le enviamos.

Las etiquetas describen la reseña, no a la persona: se guardan como parte del contenido publicado —igual que el puntaje o la foto— y alimentan la búsqueda, los filtros y las recomendaciones dentro de la Plataforma. Este tratamiento no toma ninguna decisión que te afecte (no puede rechazar ni ocultar contenido) y no construye perfiles personales. Se aplica a cada reseña nueva al publicarse, y por única vez a las reseñas ya existentes al momento de activarse la función, para que los filtros funcionen sobre todo el catálogo.

5. Destinatarios y encargados del tratamiento

No vendemos datos personales. Los datos se ceden o se encargan únicamente a los proveedores estrictamente necesarios para operar el Servicio, y siempre limitados a la finalidad para la que fueron recabados (Ley 25.326, art. 11 —cesión—; art. 25 —prestación de servicios de tratamiento por terceros / encargados—; art. 6, inc. e —destinatarios o categorías de destinatarios—).

Lista nominada de encargados / sub-encargados, con función y región:

EncargadoFunciónRegión
SupabaseBase de datos, autenticación, almacenamiento (storage), funciones edge y registro de la IP hasheada del formulario de contacto para rate-limitBrasil (región sa-east-1, São Paulo) — transferencia internacional
MercadoPagoProcesamiento de pagos de las subastasEE.UU. / regional
Google PlacesAutocompletado de direccionesEE.UU.
SentryDiagnóstico y monitoreo de erroresEE.UU.
ResendEmail transaccional y de contactoEE.UU.
Upstash (Redis)Limitación de frecuencia (rate-limit) de ciertas funciones de la aplicación (por ejemplo, generación de códigos QR), procesando un identificador interno de la cuenta de usuarioBrasil / EE.UU.
VercelHosting del sitio webEE.UU.
Expo (Expo Push)Entrega de notificaciones push a dispositivos, procesando el token de push del dispositivo (Sección 1.8)EE.UU.
OpenAIModeración automática de contenido: analiza el texto y las imágenes que publicás para detectar material que infringe las normas, antes de su publicación. Clasificación temática de reseñas: asigna a cada reseña publicada etiquetas de tipo de comida de una lista cerrada, a partir de su texto y del local reseñado (ambas en la Sección 4-ter)EE.UU.
Apple (Iniciar sesión con Apple)Proveedor de identidad, únicamente si elegís esa puerta de acceso: verifica tu identidad ante Apple y nos devuelve un identificador y una dirección de correoEE.UU.
Google (Iniciar sesión con Google)Proveedor de identidad, únicamente si elegís esa puerta de acceso: verifica tu identidad ante Google y nos devuelve un identificador y una dirección de correoEE.UU.

Servicio de fuentes tipográficas (web). En el sitio web, las fuentes tipográficas se auto-alojan en nuestra propia infraestructura (se incorporan en el momento de compilar el sitio mediante next/font); por lo tanto, no se realizan solicitudes en tiempo de ejecución a servidores de Google Fonts ni se transmite la dirección IP del visitante a Google por este motivo.

Notificaciones push. El envío de notificaciones push se encuentra activo y se realiza mediante Expo Push (ver la tabla de encargados y la Sección 6). Voccado procesa para ello el token de push del dispositivo (Sección 1.8), que se elimina al cerrar sesión, al eliminar la cuenta y automáticamente a los 90 días de inactividad del dispositivo.

Inicio de sesión con Apple y con Google. La aplicación ofrece tres puertas de acceso: Apple, Google y email con contraseña. Si elegís una de las dos primeras, la verificación de tu identidad la hace Apple o Google, que luego nos comunican un identificador de la cuenta y una dirección de correo electrónico. Voccado nunca recibe tu contraseña de Apple o de Google.

Direcciones de correo privadas de Apple. Al usar Iniciar sesión con Apple podés elegir ocultar tu correo real. En ese caso Apple nos entrega una dirección de reenvío privada (@privaterelay.appleid.com) y ésa —y no tu dirección real— es la que queda registrada como email de tu cuenta y la que utilizamos para las comunicaciones del Servicio. Si dejás de autorizar el reenvío desde tu cuenta de Apple, esos mensajes dejarán de llegarte.

Analítica. Los datos de uso de la Sección 1.9 se almacenan y procesan en nuestra propia infraestructura (Supabase). No intervienen proveedores de analítica de terceros: no hay un encargado adicional que agregar a esta tabla por ese motivo.

Tiendas de aplicaciones. Apple (App Store) y Google (Google Play) actúan además como canales de distribución de la aplicación y aplican sus propias políticas; en esa función de distribución no son encargados del tratamiento de los datos descriptos en esta Política. Ello es independiente de su rol como proveedores de identidad, descripto más arriba y consignado en la tabla.

Las transferencias hacia destinos fuera de la Argentina se rigen por la Sección 6.

6. Transferencia internacional de datos

Parte del tratamiento implica transferencia internacional de datos, dado que varios encargados operan fuera de la República Argentina (Ley 25.326, art. 12; Res. AAIP 198/2023 —cláusulas contractuales modelo—; Disp. DNPDP 60/2016 —modelos de contrato de transferencia—).

Destino y país por encargado:

Estados Unidos. EE.UU. no integra la lista de países con nivel adecuado de protección reconocidos por la AAIP.

Brasil. A la fecha de esta versión, la AAIP no ha dictado un acto formal de adecuación respecto de Brasil en los términos del art. 12 de la Ley 25.326. Por prudencia, la transferencia hacia Brasil (Supabase) se ampara en los mismos resguardos que las restantes transferencias internacionales.

Resguardos aplicables a TODAS las transferencias internacionales. Las transferencias internacionales descriptas (tanto a Brasil como a EE.UU.) se amparan en:

  1. El consentimiento expreso del titular a la transferencia internacional, prestado al aceptar esta Política y utilizar el Servicio (Ley 25.326, art. 12, ap. 2); y/o
  2. La celebración de cláusulas contractuales modelo y demás resguardos contractuales con los encargados, conforme la Res. AAIP 198/2023 y la Disp. DNPDP 60/2016.

Al continuar utilizando el Servicio, el titular presta su consentimiento expreso a las transferencias internacionales descriptas en esta sección.

7. Conservación de datos y eliminación de cuenta

Conservamos los datos personales mientras la cuenta permanezca activa y según las finalidades informadas y los plazos legales aplicables. Cuando los datos dejan de ser necesarios para la finalidad que motivó su recolección, procede su supresión (Ley 25.326, art. 4, ap. 7; art. 16 —supresión y plazos—; art. 9 —seguridad—).

Ventana de 90 días (soft-delete). Al eliminar la cuenta, el contenido y el perfil se marcan como eliminados y dejan de mostrarse en la Plataforma. Este período permite atender reportes de moderación pendientes, eventuales apelaciones y obligaciones legales.

Detalle honesto del proceso de eliminación de cuenta (función delete_own_account):

Cuentas suspendidas por moderación. Cuando una cuenta es suspendida por incumplir los Términos, se aplica el mismo cierre de sesión inmediato y su contenido deja de mostrarse, pero los registros se conservan mientras dure la suspensión, para poder atender una eventual apelación y como rastro de auditoría de la decisión. La suspensión no es una eliminación de cuenta; si querés además eliminar tus datos, escribinos a privacidad@voccado.online.

Qué NO se elimina automáticamente. Se informa expresamente que la rutina de eliminación de cuenta NO purga de inmediato:

Los archivos alojados en el almacenamiento (Storage) (imágenes y videos) sí se eliminan automáticamente al vencer la ventana de retención, conforme al párrafo siguiente.

Purga a los 90 días. Los archivos asociados a contenidos dados de baja (videos, fotos y avatares) se eliminan mediante una tarea automática diaria al vencer el período de aproximadamente 90 días (los archivos huérfanos, sin registro asociado, se eliminan a las 48 horas). La eliminación definitiva de los registros soft-deleted también es automática: una tarea diaria independiente los procesa una vez vencida la ventana, con un margen técnico de unos diez (10) días adicionales que asegura que los archivos se eliminen siempre antes que sus registros. En esa purga, las reseñas y los reels se eliminan definitivamente —con excepción de los reels vinculados a operaciones de pago (canjes de promociones o subastas), que se conservan como parte del registro de la operación—, y el registro del perfil se anonimiza: se eliminan de él y del sistema de autenticación todos los datos personales (incluida la geolocalización) y queda un registro residual anónimo como ancla técnica de los registros que la ley obliga a conservar (Sección 11). No prometemos un borrado físico inmediato de todos los datos.

El titular puede solicitar la supresión de sus datos por los canales de la Sección 8 y la Sección 14.

8. Derechos del titular (ARCO): acceso, rectificación, actualización y supresión

Como titular de los datos, te asisten los siguientes derechos, que podés ejercer de forma gratuita (Ley 25.326, art. 14 —acceso—; art. 15 —contenido de la información—; art. 16 —rectificación, actualización y supresión—):

Canal funcional para ejercer derechos ARCO:

Además, podés ejercer ciertos derechos directamente desde la Plataforma:

Baja tan simple como el alta (Ley 24.240, art. 10 ter). La baja de la cuenta está disponible por un medio tan sencillo como el utilizado para darse de alta: desde los Ajustes de la aplicación, desde voccado.online/eliminar-cuenta, o escribiendo a soporte@voccado.online.

Plazos legales:

El acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo acreditado (art. 14, ap. 3). Para acreditar tu identidad podremos solicitarte información razonable a fin de evitar accesos indebidos a datos de terceros.

9. Autoridad de control (AAIP) y derecho de reclamo

Leyenda de la autoridad de control y del derecho de acceso (Ley 25.326, art. 14, ap. 3, y art. 29):

"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."

Derecho de reclamo. Si considerás que tus derechos han sido vulnerados, podés presentar una denuncia o reclamo ante la AAIP, con independencia de los canales de contacto de la Sección 14.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para resguardar los datos personales, conforme al art. 9 de la Ley 25.326 y a la Res. AAIP 47/2018 (medidas de seguridad recomendadas), y observamos el deber de confidencialidad del art. 10.

Entre dichas medidas:

Los archivos multimedia se alojan en buckets de almacenamiento con límites de tamaño y de tipo de archivo (MIME).

Declaración honesta sobre el acceso a los archivos multimedia. Las fotos de reseñas, los avatares, los videos y las selfies de reacción se sirven desde repositorios de acceso público por dirección (URL): quien conozca la dirección exacta de un archivo puede abrirlo sin iniciar sesión. Dos medidas acotan ese acceso, y las declaramos por lo que son —mitigaciones, no un control de acceso—: las direcciones se generan con un identificador aleatorio (no son deducibles a partir de tu nombre de usuario ni por prueba y error) y los repositorios no permiten enumerar ni listar su contenido. Quien reciba de vos una dirección, sin embargo, puede volver a compartirla. Esta arquitectura es la misma que emplean las plataformas de contenido de uso masivo, y se declara aquí para que decidas con información completa qué publicás.

Sin sobre-promesas. Ninguna medida de seguridad puede garantizar una protección absoluta. Nos comprometemos a aplicar diligencia razonable y a mejorar continuamente nuestras medidas, pero no garantizamos la inviolabilidad de los sistemas frente a todo evento.

11. Pagos y subastas: MercadoPago como reductor de alcance

Los pagos de las subastas Hot-Violeta se procesan a través de MercadoPago (Checkout Pro). Voccado NO almacena datos completos de tarjetas ni credenciales de pago (Ley 25.326, art. 11 —cesión al procesador para la finalidad—; art. 4 —no excesividad—; Ley 24.240, art. 4).

MercadoPago como reductor de alcance. El tratamiento de los datos financieros sensibles ocurre dentro de MercadoPago, bajo su propia política de privacidad, que el titular acepta al realizar el pago.

Qué guarda Voccado de la transacción: monto, mp_payment_id, mp_preference_id y un extracto mínimo del aviso (raw_webhook) remitido por MercadoPago, limitado a: identificador y estado del pago, monto, moneda, referencia externa, fechas y medio de pago.

Minimización aplicada. El aviso (webhook) que remite MercadoPago puede contener datos del pagador (nombre, email, documento, datos parciales de la tarjeta). Voccado elimina esos datos del aviso antes de guardarlo y conserva únicamente el extracto de la transacción descrito arriba (art. 4, principio de minimización); los registros históricos anteriores a esta versión fueron depurados retroactivamente con el mismo criterio. El extracto se conserva únicamente a los fines de conciliación, prueba del pago y atención de disputas; no lo utilizamos para perfilado ni para finalidades distintas, ni lo compartimos con terceros más allá de esa finalidad.

Constancia de adjudicación y registro de liquidación (auction_settlements). Cuando un Local gana una subasta, Voccado emite una constancia de la operación por email y conserva un registro de liquidación de solo-escritura con: nombre del comercio, email, monto, identificador de pago de MercadoPago, el texto de la constancia enviada y —únicamente respecto de ofertas adjudicadas— los datos del pagador obtenidos de MercadoPago (nombre, documento, origen de la cuenta y medio de pago), conforme a la autorización prevista en los Términos y Condiciones (Sección 8). Finalidad: respaldo y prueba de la operación, conciliación y defensa frente a reclamos. Estos registros se conservan por un plazo de hasta diez (10) años (plazos de prescripción) y subsisten a la eliminación de la cuenta como registro de la operación. Los datos de pagadores de pujas no adjudicadas siguen alcanzados por la minimización del párrafo anterior y no se conservan.

Subasta Hot-Violeta — funcionamiento (B2B, Locales). La subasta es una herramienta de publicidad y posicionamiento en el feed "Hot", sin garantía de resultados. El ciclo es semanal: las ofertas se reciben desde el jueves a las 12:00 hasta el lunes a las 12:00 (hora de Argentina); del lunes al jueves corre el período de preparación; y la colocación queda en vivo desde el jueves a las 21:00. Cada cupo funciona como una subasta independiente de precio ascendente, en la que la App muestra el precio líder pero nunca la identidad de los oferentes. Una oferta nace en estado pendiente de pago, se completa el pago por Checkout Pro, y al confirmarse por webhook los fondos quedan retenidos (held). Solo las ofertas con fondos retenidos compiten. Al cierre, se captura el pago de las ofertas adjudicadas y se reembolsan las restantes. El detalle completo de la mecánica —incrementos, doble validación, regla de retención de un cupo por mercado— integra los Términos y Condiciones (Sección 7), que prevalecen sobre este resumen.

Reembolso de pujas perdedoras. Las pujas perdedoras reciben un reembolso total a través de MercadoPago. El reembolso se procesa como una devolución total del pago; en consecuencia, MercadoPago reintegra el importe abonado. El detalle de la política de reembolsos integra los Términos y Condiciones aplicables a los Locales (B2B) y se informa en el flujo de la subasta. Si en el futuro se modificara el mecanismo a un reembolso parcial (por ejemplo, reteniendo la comisión del procesador), esta circunstancia se informará previamente y con claridad.

12. Menores de edad

La aplicación requiere una edad mínima de 13 años para crear una cuenta. Este piso se valida técnicamente en el registro (validateDateOfBirth). No recopilamos intencionalmente datos de menores de 13 años (Ley 25.326, art. 5; CCyC, arts. 25 y 26; Ley 24.240, art. 4).

Reconciliación con el régimen de capacidad del CCyC. Conforme los arts. 25 y 26 del CCyC, el menor de edad ejerce ciertos derechos por sí, según su edad y grado de madurez; para menores de entre 13 y 17 años, según la naturaleza del acto, puede requerirse el asentimiento o consentimiento de quienes ejerzan la responsabilidad parental. Recomendamos a madres, padres y responsables acompañar el uso del Servicio por parte de adolescentes.

Reconciliación con la clasificación de tienda. La aplicación posee una clasificación de tienda 17+. El piso de datos (13 años) y la clasificación de contenido (17+) son parámetros independientes: el primero determina la edad mínima para que el sistema procese datos de una cuenta; la segunda refleja la clasificación de contenido declarada ante las tiendas de aplicaciones.

Privacidad por defecto. Todas las cuentas —incluidas las de adolescentes— se crean privadas de manera predeterminada (Sección 4-bis.1): el contenido no es visible para desconocidos salvo que la persona titular decida activamente hacer pública su cuenta. Recomendamos a madres, padres y responsables revisar esa configuración junto al adolescente antes de modificarla.

Si tomáramos conocimiento de que se recopilaron datos de un menor de 13 años, procederemos a su eliminación. Para reportarlo, escribí a privacidad@voccado.online.

13. Vigencia, cambios de la política y registro de versiones

Esta Política puede actualizarse. Notificaremos los cambios significativos a través de la aplicación y/o por email, indicando la fecha de vigencia correspondiente (Ley 25.326, art. 5 —nuevo consentimiento ante nuevas finalidades—; Ley 24.240, art. 4).

14. Contacto del Responsable y canal de privacidad

Canales de contacto:

Identidad y domicilio de los Responsables (Ley 25.326, art. 6, inc. b; Ley 24.240, art. 4):

Ambos responden conjuntamente por el tratamiento; un solo reclamo dirigido a los canales indicados más arriba alcanza a los dos. Hasta la finalización de los trámites societarios, el Servicio es operado por estas personas humanas (Ley 25.326, art. 2). El detalle de la co-responsabilidad figura en la Sección 0.

15. Coherencia con las fichas de las tiendas de aplicaciones

Las categorías de datos recolectados, su compartición con encargados y la inexistencia de venta de datos descriptas en esta Política deben coincidir exactamente con lo declarado en el formulario de Seguridad de los datos (Data Safety) de Google Play y en las etiquetas de privacidad (nutrition labels) de la App Store de Apple. En particular:

El mecanismo de eliminación de cuenta disponible en voccado.online/eliminar-cuenta y desde la app satisface el requisito de borrado de cuenta de ambas tiendas.

16. Estado del servicio durante la etapa de prueba cerrada (beta)

Voccado se encuentra en una etapa de prueba cerrada con un grupo acotado de personas invitadas. En esta etapa, algunas funciones descriptas en esta Política están desactivadas, y con ellas los tratamientos de datos que les corresponden:

FunciónEstado en la betaConsecuencia sobre tus datos
Reseñas, fotos, comentarios y reaccionesActivaSe tratan según las Secciones 1.4 y 4-bis
Geolocalización y mercado geográficoActivaSección 4
Notificaciones pushActivaSección 1.8
Analítica propia de usoActivaSección 1.9
Moderación automática del contenidoActivaSección 4-ter
Clasificación temática de reseñas (etiquetado)ActivaSección 4-ter
Reels (video)DesactivadaNo se recolectan videos ni reproducciones de reels
Subasta Hot-Violeta y pagosDesactivadaNo se procesa ningún pago; no intervienen MercadoPago ni los registros de las Secciones 1.5 y 11
Cuentas de comercio (Local)DesactivadaNo hay alta de cuentas Local ni tratamiento de los datos de la Sección 1.3

Las Secciones correspondientes se conservan en esta Política porque describen funciones ya construidas que se habilitarán más adelante: cuando eso ocurra, la reactivación se informará mediante una nueva versión de este documento, conforme la Sección 13. Mientras una función figure como desactivada en esta tabla, el tratamiento asociado no se realiza.

Documento redactado en cumplimiento de la Ley N° 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001, las Resoluciones AAIP 47/2018 y 198/2023, la Disposición DNPDP 60/2016, la Ley N° 24.240 de Defensa del Consumidor, la Ley N° 11.723 de Propiedad Intelectual y el Código Civil y Comercial de la Nación.