Política de Privacidad

Komu es responsable del tratamiento de los datos personales que se recogen a través de la Plataforma, conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

Los Centros de donación son organizaciones independientes. Cuando donás a un Centro, este recibe los datos de esa donación y los trata bajo su propia responsabilidad, solo para gestionarla.

• Cuenta

  Datos

  Nombre y apellido, email, contraseña (guardada solo como hash), identificador de Google si ingresás con Google, estado de verificación del email, fecha de alta y de último acceso.

  De dónde salen

  Los cargás vos o los recibimos de Google.

• Aceptación de documentos legales

  Datos

  Fecha y versión de los Términos y de la Política de Privacidad que aceptaste.

  De dónde salen

  Se generan cuando aceptás.

• Donaciones

  Datos

  Centro destinatario, productos y cantidades, montos, fechas, estado y, si corresponde, campaña. Para donaciones registradas por un Centro, el email de contacto del donante.

  De dónde salen

  Las generás vos o el Centro que las registra.

• Pagos

  Datos

  Identificadores y estado del pago, monto y fecha. No guardamos los datos de tu tarjeta: los procesa Mercado Pago.

  De dónde salen

  Mercado Pago.

• Centros y su personal

  Datos

  Razón social, CUIT, teléfono, email, domicilio y ubicación, horarios, imágenes y, para el alta, nombre, email, teléfono, DNI y cargo de quien solicita el registro. Si el Centro vincula Mercado Pago, los datos de esa vinculación, guardados cifrados.

  De dónde salen

  Los cargan el Centro y su personal.

• Seguridad y registros técnicos

  Datos

  Dirección IP, fecha y hora, acciones realizadas, intentos de acceso fallidos, accesos denegados y cambios sobre los datos (registro de auditoría).

  De dónde salen

  Se generan al usar la Plataforma.

• Comunicaciones

  Datos

  Notificaciones dentro de la Plataforma, emails que te enviamos y, si activás las notificaciones push, el identificador de suscripción de tu navegador.

  De dónde salen

  Se generan al usar la Plataforma.

• Asistente de IA

  Datos

  Los mensajes que escribís y las respuestas del asistente.

  De dónde salen

  Los escribís vos.

No pedimos datos sensibles. Tampoco tratamos tu ubicación en nuestros servidores: si le das permiso a tu navegador para saber qué centros tenés cerca, la ubicación se usa en tu dispositivo para calcular distancias.

• Crear y autenticar tu cuenta, verificar tu email y permitirte recuperar tu contraseña.
• Registrar tus donaciones, mostrarte tu historial y comunicarlas al Centro que las recibe.
• Procesar pagos a través de Mercado Pago.
• Enviarte notificaciones y emails necesarios para operar tu cuenta y avisarte sobre tus donaciones y campañas.
• Responder tus consultas en el asistente de ayuda.
• Proteger la Plataforma: prevenir fraudes y accesos indebidos, y dejar trazabilidad de las acciones realizadas.
• Cumplir obligaciones legales.

Los tratamos porque nos diste tu consentimiento al registrarte, porque son necesarios para prestarte el servicio que pedís, por nuestro interés legítimo en la seguridad y la trazabilidad, y cuando la ley lo exige. No vendemos tus datos ni los usamos para publicidad.

Con el Centro que recibe tu donación: tu nombre, tu email y los datos de la donación, para que pueda gestionarla y agradecerte.

Con proveedores que nos ayudan a operar Komu, que reciben solo lo necesario para su función:

• Mercado Pago

  Para qué

  Procesar las donaciones monetarias.

  Qué recibe

  Los datos del pago que ingresás en su checkout. A Komu le devuelve el estado y los identificadores del pago.

• Google

  Para qué

  Iniciar sesión con Google y generar las respuestas del asistente de IA.

  Qué recibe

  Para el inicio de sesión, tu identidad de Google. Para el asistente, el texto de tu consulta y el contexto necesario para responder.

• Brevo

  Para qué

  Enviar emails.

  Qué recibe

  Tu email y el contenido del mensaje.

• Cloudflare

  Para qué

  Almacenar imágenes que suben los Centros y archivos de registros de auditoría.

  Qué recibe

  Los archivos subidos y los archivos mensuales de auditoría.

• Microsoft

  Para qué

  Leer en voz alta las respuestas del asistente.

  Qué recibe

  El texto de la respuesta que se reproduce.

• OpenFreeMap y OpenStreetMap

  Para qué

  Mostrar los mapas.

  Qué recibe

  Tu dirección IP y la zona del mapa que mirás.

Si dictás tu consulta con el micrófono, tu navegador puede enviar el audio a su propio servicio de reconocimiento de voz (por ejemplo, el de Google en Chrome). Eso depende del navegador y no pasa por Komu.

También podemos comunicar datos a autoridades cuando una norma o una orden judicial lo exijan.

Algunos proveedores pueden almacenar o procesar datos fuera de la Argentina. En esos casos exigimos garantías adecuadas de protección, como lo prevé el artículo 12 de la Ley 25.326, o nos apoyamos en tu consentimiento cuando corresponda.

Para responderte, el asistente envía el texto de tu consulta, y el contexto necesario de la Plataforma, a un proveedor de inteligencia artificial (Google). El historial de la conversación se guarda de forma temporal y vence por inactividad; podés borrarlo desde el propio chat.

Usamos cookies necesarias para que Komu funcione y, solo si lo aceptás, cookies de preferencias y de servicios de terceros. En la Política de Cookies está el detalle y cómo cambiar tu elección en cualquier momento.

• Cuenta y perfil

  Plazo

  Mientras la cuenta esté activa. Al darla de baja se desactiva (baja lógica) y se conserva el registro mínimo necesario.

• Historial de donaciones y movimientos

  Plazo

  Se conserva por razones de trazabilidad, rendición de cuentas y obligaciones legales de los Centros.

• Registros de auditoría

  Plazo

  12 meses en la base de datos; después se archivan de forma mensual en almacenamiento seguro.

• Eventos de seguridad

  Plazo

  180 días (intentos de acceso fallidos, accesos denegados).

• Enlaces de verificación, recupero e invitación

  Plazo

  Vencen a los 15 minutos (verificación y recupero) o a las 72 horas (invitación) y son de un solo uso.

• Sesión

  Plazo

  El acceso dura 15 minutos y se renueva hasta 7 días; cerrar sesión la termina.

• Conversación con el asistente

  Plazo

  Temporal: vence por inactividad o cuando la borrás.

• Las contraseñas se guardan con hash y nunca en texto plano; los enlaces de verificación y recupero también.
• La sesión usa cookies httpOnly, que no se pueden leer desde JavaScript, de corta duración y con renovación controlada por el servidor.
• Cambiar o recuperar la contraseña cierra tus otras sesiones.
• Las credenciales de Mercado Pago de cada Centro se guardan cifradas y nunca se exponen por la API.
• Cada Centro solo accede a sus propios datos y cada persona, a lo que su rol permite.
• Limitamos los intentos de acceso y registramos los eventos de seguridad.
• Dejamos un registro de auditoría de las acciones, protegido contra alteraciones.
• Las conexiones viajan cifradas (HTTPS).

Podés acceder a tus datos, rectificarlos, actualizarlos y pedir su supresión. Muchos datos de tu cuenta los editás vos mismo desde tu perfil. Para lo demás, escribinos a través de los canales de contacto de la plataforma.

• Respondemos los pedidos de acceso dentro de los 10 días corridos.
• Rectificamos, actualizamos o suprimimos dentro de los 5 días hábiles de recibir el pedido.
• Cuando pedís la supresión, borramos o anonimizamos tus datos personales, incluidos los de los registros de auditoría, salvo los que debamos conservar por una obligación legal o para no romper la integridad del historial.

Komu es para personas mayores de 18 años. No recolectamos intencionalmente datos de menores; si detectamos una cuenta de un menor, la damos de baja.

Podemos actualizar esta política. Cada versión se identifica con su fecha y, si el cambio es relevante, te avisamos por la Plataforma o por email.

Para consultas sobre tus datos o para ejercer tus derechos, escribinos a través de los canales de contacto de la plataforma.