El responsable del tratamiento de tus datos personales es [RAZÓN SOCIAL DEL OPERADOR], CUIT [CUIT], con domicilio legal en [DOMICILIO LEGAL], Provincia de Entre Ríos, República Argentina (en adelante, “el Responsable”).

Contacto del responsable: [EMAIL DE CONTACTO]. Si en el futuro se designa Delegado de Protección de Datos (DPO), se actualizará este documento con sus datos de contacto.

Inscripción en el Registro Nacional de Bases de Datos de la AAIP: número de inscripción [NÚMERO DE INSCRIPCIÓN AAIP] (trámite obligatorio según art. 21 LPDP).

La Plataforma trata las siguientes categorías de datos:

• Datos de identificación: email, nombre y apellido, fecha de nacimiento. Finalidad: identificarte unívocamente, verificar que tengas 18 años cumplidos y mostrarte en el ranking. Carácter: obligatorio.
• DNI: solicitado únicamente cuando un premio supera el umbral establecido por AFIP para retención de impuestos. Finalidad: cumplimiento de obligaciones fiscales. Carácter: obligatorio si corresponde acreditar premios; facultativo en caso contrario.
• Credenciales: contraseña hasheada (no almacenamos contraseñas en texto plano) o, alternativamente, autenticación por enlace mágico (magic link). Finalidad: autenticación segura. Carácter: obligatorio.
• Datos de pago: cuando aplique, son tokenizados y procesados por una pasarela de pagos externa. La Plataforma no almacena números de tarjeta ni datos financieros completos en sus servidores.
• Datos de conducta: pronósticos cargados, grupos a los que pertenecés, historial de partidas, ranking, dirección IP de acceso, timestamp de inicios de sesión y metadatos de sesión. Finalidad: operar el juego, prevenir fraudes y multicuentas, auditar resultados. Carácter: obligatorio para usar la Plataforma.
• Datos de comunicación: emails enviados/recibidos relacionados con la cuenta y preferencias de notificación. Finalidad: enviar comunicaciones transaccionales (acceso, recordatorios, premios) y, si lo autorizás, marketing. Carácter: las transaccionales son obligatorias; las comerciales son facultativas y revocables.

Consecuencias de no proporcionar los datos obligatorios: no podrás registrarte ni utilizar la Plataforma, ni podremos acreditar eventuales premios.

Datos sensibles (art. 2 LPDP): la Plataforma NO recolecta datos sensibles (origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos de salud o de vida sexual).

Para operar la Plataforma, los datos son procesados por los siguientes proveedores en carácter de encargados del tratamiento:

• Supabase Inc. (Estado de Delaware, EE.UU., con infraestructura en Singapur): base de datos, autenticación y almacenamiento. Procesa email, contraseña hasheada, pronósticos, ranking, IP y metadatos de sesión.
• Resend (EE.UU.): envío de emails transaccionales (magic link, notificaciones). Procesa email y contenido del mensaje.
• Vercel Inc. (EE.UU.): hosting de la aplicación. Procesa de forma incidental IP y metadatos de las solicitudes HTTP.
• [Analytics, si aplica: Posthog / Plausible / Google Analytics]: análisis de uso agregado y, cuando corresponda, identificadores pseudonimizados.

Algunos de los proveedores enumerados (Supabase, Resend y Vercel) operan desde Estados Unidos de América. Te informamos expresamente que, conforme la Disposición 60-E/2016 de la AAIP, EE.UU. NO es considerado un país con nivel adecuado de protección de datos personales.

Para legitimar estas transferencias internacionales, el Responsable ha celebrado con dichos proveedores los Acuerdos de Procesamiento de Datos (DPA) y cláusulas contractuales correspondientes, en línea con los modelos aprobados por la AAIP y los Standard Contractual Clauses internacionales.

Al aceptar este documento, prestás tu consentimiento expreso para esa transferencia internacional, conforme art. 12 LPDP.

Como titular de los datos, tenés derecho a ejercer las facultades reconocidas por los arts. 14, 15 y 16 LPDP:

• Acceso: solicitar información sobre los datos personales que tenemos sobre vos. Plazo de respuesta: 10 días corridos.
• Rectificación: corregir datos inexactos o incompletos. Plazo: 5 días hábiles.
• Cancelación / Supresión: solicitar la eliminación de tus datos cuando sean innecesarios, hayan sido tratados en infracción a la ley o vencido el plazo de conservación. Plazo: 5 días hábiles.
• Oposición: oponerte al tratamiento por motivos legítimos, especialmente al uso para marketing.

Procedimiento: enviá tu solicitud a [EMAIL ARCO] indicando tu nombre completo, copia de tu DNI (para validar identidad) y el derecho que querés ejercer. La gratuidad del primer pedido por semestre está garantizada conforme la ley.

Si considerás que tu solicitud no fue atendida correctamente, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), Av. Pte. Julio A. Roca 710, piso 2°, CABA, www.argentina.gob.ar/aaip.

Conservamos tus datos mientras tu cuenta esté activa. Una vez que la cuenta sea cerrada (por vos o por inactividad), los datos necesarios para acreditar operaciones, premios o cumplir con obligaciones impositivas y contables se conservarán por el plazo legal aplicable (10 años, conforme art. 67 del Código de Comercio y normativa AFIP). Vencido ese plazo, los datos serán eliminados o anonimizados.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Cifrado en reposo en la base de datos.
• Hash de contraseñas con algoritmos adecuados; no se almacenan en texto plano.
• Control de acceso basado en roles y políticas Row Level Security a nivel de base de datos.
• Backups periódicos y retención limitada.
• Registros de auditoría para detectar accesos anómalos o incidentes de seguridad.

Ningún sistema es absolutamente seguro. En caso de detectar un incidente que afecte tus datos personales, te lo notificaremos conforme las recomendaciones de la AAIP.

La Plataforma utiliza las siguientes categorías de cookies:

• Estrictamente necesarias: imprescindibles para autenticarte y sostener tu sesión. No requieren consentimiento.
• Funcionales: recuerdan preferencias (idioma, tema, etc.). Activadas por defecto, podés desactivarlas en tu navegador.
• Analítica: nos ayudan a entender cómo se usa la Plataforma de forma agregada. Solo se activan con tu consentimiento.
• Publicidad: la Plataforma NO utiliza cookies de terceros con fines publicitarios al momento de la presente versión.

La Plataforma está prohibida para menores de 18 años por tratarse de un servicio que involucra premios. Al registrarte, declarás bajo juramento que sos mayor de edad.

Si detectamos que una cuenta corresponde a una persona menor de edad, procederemos a su baja inmediata, suspensión de premios y eliminación de los datos asociados, salvo que la conservación venga exigida por una norma de orden público.

El cálculo de puntos y la confección del ranking se realizan de forma automatizada, conforme las reglas publicadas en la Plataforma. Conforme art. 20 LPDP, tenés derecho a impugnar decisiones automatizadas que te afecten significativamente. Podés ejercer ese derecho a través de [EMAIL ARCO], y revisaremos manualmente la situación.

Cuando los premios o los volúmenes operados superen los umbrales fijados por la Unidad de Información Financiera (UIF), el Responsable cumplirá con las obligaciones de identificación reforzada del cliente, conservación de documentación y reporte de operaciones sospechosas que correspondan.

Podemos modificar este documento cuando sea necesario por razones legales, técnicas o comerciales. Si los cambios son sustanciales, te notificaremos por email y/o mediante un aviso destacado dentro de la Plataforma con una antelación razonable. El uso continuado después de la entrada en vigencia implica aceptación de los nuevos términos.

Este documento se rige por las leyes de la República Argentina. Para cualquier controversia, las partes se someten a la jurisdicción de los Tribunales Ordinarios de la Provincia de Entre Ríos, con renuncia expresa a cualquier otro fuero.

Para cualquier consulta, reclamo o ejercicio de derechos ARCO, podés escribirnos a [EMAIL DE CONTACTO]. Responderemos en los plazos legales mencionados en la sección 5.