Versión 1.0 · Vigente desde [INSERTAR FECHA]
Política de Privacidad
Outdoor Office — Portal Cautivo WiFi · outdooroffice.com.ar
1. Identidad del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recolectados a través de esta plataforma es:
- Nombre / Razón social: [INSERTAR: Nombre y apellido o razón social]
- CUIT: [INSERTAR: CUIT]
- Domicilio: [INSERTAR: Domicilio fiscal], Argentina
- Email de contacto: info@outdooroffice.com.ar
- Sitio web: https://outdooroffice.com.ar
2. Alcance de esta Política
Esta política aplica a:
- Usuarios de la plataforma SaaS ("Tenants"): empresas o personas que contratan el servicio de Outdoor Office para gestionar portales WiFi en sus locales.
- Usuarios invitados WiFi ("Invitados"): personas que se conectan a una red WiFi gestionada por un Tenant a través del portal cautivo.
- Visitantes del sitio web outdooroffice.com.ar.
3. Datos que Recolectamos
3.1 Datos de Tenants (usuarios de la plataforma SaaS)
| Categoría | Datos específicos | Fuente |
|---|---|---|
| Datos de cuenta | Nombre, apellido, email, contraseña (hasheada con bcrypt — nunca en texto plano) | Registro en la plataforma |
| Datos de la empresa | Nombre del negocio, identificador único (slug) | Registro en la plataforma |
| Datos de facturación | Datos de pago procesados por MercadoPago (Outdoor Office no almacena datos de tarjetas) | MercadoPago |
| Datos de uso | Accesos al dashboard, configuraciones, sedes y portales creados | Uso del servicio |
| Datos de auditoría | Registro de acciones críticas, IP enmascarada, timestamps | Seguridad del sistema |
3.2 Datos de Invitados WiFi
| Categoría | Datos específicos | Retención |
|---|---|---|
| Identificación | Email (para autenticación OTP o formulario) | 90 días |
| Datos opcionales | Nombre, teléfono (si el Tenant habilitó estos campos) | 90 días |
| Datos técnicos | Dirección MAC del dispositivo (almacenada como hash HMAC-SHA256 irreversible, nunca en claro) | 12 meses |
| Datos de sesión | IP de origen, timestamps de inicio/fin, duración, método de autenticación, sede | 12 meses |
| Consentimiento | Registro de que el usuario aceptó los T&C, con timestamp exacto | 2 años |
| Pagos WiFi | Si el usuario pagó por acceso: monto, plan, estado (procesado por MercadoPago) | 5 años (AFIP) |
4. Finalidades y Base Legal del Tratamiento
4.1 Para datos de Tenants
| Finalidad | Base legal (Ley 25.326, art. 5) |
|---|---|
| Provisión del servicio SaaS contratado | Ejecución de contrato |
| Facturación y cobro de suscripción | Ejecución de contrato / obligación legal |
| Comunicaciones sobre el servicio (alertas, novedades) | Ejecución de contrato / interés legítimo |
| Seguridad y prevención de fraude | Interés legítimo |
| Cumplimiento de obligaciones legales | Obligación legal |
4.2 Para datos de Invitados WiFi
| Finalidad | Base legal |
|---|---|
| Autenticación y provisión del acceso WiFi | Consentimiento expreso (checkbox en el portal) |
| Verificación de identidad vía OTP | Consentimiento expreso |
| Estadísticas y analíticas para el Tenant (en forma agregada o pseudonimizada) | Interés legítimo / consentimiento |
| Cumplimiento de requerimientos legales o judiciales | Obligación legal |
| Procesamiento de pagos WiFi | Ejecución de contrato |
5. Períodos de Retención
| Tipo de dato | Período de retención | Acción al vencimiento |
|---|---|---|
| PII de Invitados (email, nombre, teléfono) | 90 días desde la sesión | Eliminación automática |
| Logs pseudonimizados de sesión (MAC hash, IP, timestamps) | 12 meses desde la sesión | Eliminación automática |
| Registros de consentimiento | 2 años desde la sesión | Eliminación automática |
| Datos de cuenta de Tenants | Duración de la relación contractual + 2 años | Eliminación a solicitud o por inactividad |
| Registros de facturación y pagos | 5 años | Obligación fiscal (AFIP) |
| Logs de auditoría de seguridad | 1 año | Rotación automática |
6. Compartición de Datos y Sub-Procesadores
No vendemos datos personales a terceros. Compartimos datos únicamente en los siguientes casos:
Sub-procesadores técnicos
| Sub-procesador | Función | Datos compartidos | País |
|---|---|---|---|
| MercadoPago S.A. | Procesamiento de pagos (suscripciones SaaS y WiFi de pago) | Datos de pago, email | Argentina |
| DigitalOcean LLC | Infraestructura de servidores (VPS, base de datos) | Todos los datos alojados | Brasil (São Paulo) |
| Resend | Envío de emails transaccionales (OTP, notificaciones) | Email del destinatario, contenido del mensaje | EE.UU. |
| Redis (self-hosted) | Almacenamiento temporal de OTPs y tokens | Email + código OTP (TTL 10 min) | Mismo servidor |
Tenants
Los Tenants tienen acceso a los datos de sus Invitados WiFi para los fines configurados (analíticas, exportación de leads, Google Sheets). Esta relación se rige por el Acuerdo de Procesamiento de Datos incluido en los Términos y Condiciones.
Requerimientos legales
Podemos divulgar datos cuando sea requerido por autoridad judicial o administrativa competente, conforme a la legislación argentina vigente.
7. Transferencias Internacionales de Datos
La infraestructura de Outdoor Office está alojada en DigitalOcean, datacenter São Paulo, Brasil. Brasil cuenta con legislación de protección de datos (LGPD) que ofrece un nivel de protección equivalente al de Argentina. Para el envío de emails transaccionales, se utilizan servicios con sede en EE.UU.; en estos casos, la transferencia se realiza bajo cláusulas contractuales estándar de protección de datos.
8. Derechos de los Titulares de Datos
Conforme a la Ley 25.326 de Protección de Datos Personales (Argentina), los titulares de datos tienen los siguientes derechos:
- Acceso: Conocer qué datos personales tenemos sobre usted.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento.
- Confidencialidad: Solicitar que sus datos no sean cedidos a terceros.
- Bloqueo: Solicitar la suspensión temporal del tratamiento de sus datos.
Cómo ejercer sus derechos
Envíe un email a info@outdooroffice.com.ar con asunto "Ejercicio de derechos - Ley 25.326", indicando su nombre completo, el derecho que desea ejercer y el dato al que se refiere. Respondemos en un plazo máximo de 30 días hábiles.
9. Seguridad de los Datos
Implementamos las siguientes medidas técnicas y organizativas:
- Contraseñas de usuarios cifradas con bcrypt (12 rounds); nunca almacenadas en texto plano.
- Credenciales sensibles (accesos a controladores WiFi) cifradas con AES-256-GCM.
- MACs de dispositivos almacenadas únicamente como hash HMAC-SHA256 irreversible.
- Comunicaciones protegidas mediante TLS/HTTPS.
- Acceso a datos restringido por roles (RBAC): cada Tenant solo accede a sus propios datos.
- Registro de auditoría de todas las acciones críticas.
- PII eliminada de todos los logs del sistema.
- Anonimización automática de PII a los 90 días.
10. Política sobre Menores
El servicio de portal WiFi no está dirigido a ningún grupo etario específico. No recolectamos conscientemente datos de menores de 13 años con fines de marketing. Si un padre, madre o tutor legal considera que un menor ha proporcionado datos personales sin su consentimiento, puede solicitar su eliminación escribiendo a info@outdooroffice.com.ar.
11. Cookies
El portal cautivo y el dashboard utilizan únicamente cookies estrictamente necesarias para el funcionamiento de la sesión. No utilizamos cookies de seguimiento publicitario ni de terceros con fines de marketing.
12. Cambios en esta Política
Podemos actualizar esta política periódicamente. Cuando realicemos cambios materiales, notificaremos a los Tenants por email con al menos 15 días de anticipación. Los Invitados WiFi verán el texto actualizado en el portal cautivo en su próxima conexión.
La versión vigente siempre estará disponible en https://outdooroffice.com.ar/privacidad.
13. Contacto
Para consultas sobre privacidad o protección de datos:
- 📧 info@outdooroffice.com.ar
- 🌐 outdooroffice.com.ar
- 📍 [INSERTAR: Domicilio], Argentina