1. Responsable
El responsable de la base de datos es Paola G Berthe (CUIT 27-35218310-0), con domicilio en s/n. Contacto: hola@evenpin.lat.
2. Qué datos tratamos
Evenpin no tiene cuentas ni contraseñas. Solo tratamos los datos que nos das al armar y pagar un pedido:
- Email, que ingresás antes de pagar, para mandarte el link de descarga.
- Datos del festejo que escribas en el editor: temática libre / título creativo, nombre del festejado/a, edad / hito, fecha y hora, lugar o salón, frase de invitación y frase de banderín.
- Imágenes que subas para el kit y lo que se vea en ellas.
- Datos del pago que nos informa Mercado Pago: número de operación, estado, monto y fecha. No recibimos los datos de tu tarjeta ni de tu cuenta de Mercado Pago.
- Consultas y reclamos que nos mandes por email: tu nombre, email, pedido y lo que nos cuentes.
- Datos técnicos: dirección IP y navegador, que quedan en los registros del servidor y se usan para seguridad, por ejemplo para limitar intentos abusivos.
No usamos herramientas de analítica ni de publicidad, y no armamos perfiles.
3. Para qué los usamos
- Armar, mostrar y entregar tu kit.
- Cobrar el pedido con Mercado Pago y confirmar el pago.
- Mandarte el link de descarga y responder tus consultas y reclamos.
- Proteger el sitio y prevenir fraudes.
- Cumplir obligaciones legales y fiscales.
No vendemos ni cedemos tus datos. No te mandamos promociones sin tu consentimiento.
Los datos se tratan con tu consentimiento, que das al cargarlos y enviar el pedido, y porque hacen falta para cumplir la compra (art. 5 de la Ley 25.326). Darlos es voluntario, pero sin email no podemos mandarte el link de descarga.
4. Datos de otras personas
Si cargás el nombre o la foto de otra persona, por ejemplo de quien cumple años, declarás que tenés su autorización o la de sus responsables si es menor de edad. Usamos esos datos solo para tu kit.
5. Proveedores que intervienen
Para que el sitio funcione usamos estos proveedores. Cada uno trata los datos solo para el servicio que nos presta:
- Mercado Pago (Argentina): procesa el pago. Recibe tu email, el detalle del pedido y los datos que cargues en su plataforma, que se rigen por su propia política de privacidad.
- Hetzner Online (servidores en la Unión Europea): aloja la aplicación y la base de datos.
- Cloudflare (Estados Unidos): guarda las imágenes que subís y las copias de seguridad cifradas de la base de datos.
- Brevo (Francia): envía los emails con el link de descarga y las constancias.
- Google Fonts (Estados Unidos): sirve las tipografías del sitio. Para descargarlas, tu navegador se conecta con Google, que recibe tu dirección IP.
Algunos de estos proveedores están fuera de la Argentina. Las transferencias a países de la Unión Europea están permitidas porque la autoridad de control los considera con protección adecuada (Disposición DNPDP 60-E/2016). Con los proveedores de otros países se aplican las cláusulas de protección de datos de sus contratos, según el art. 12 de la Ley 25.326.
6. Cuánto tiempo los guardamos
- Pedidos sin pagar: se borran automáticamente, con sus imágenes, a los 30 días de su última modificación.
- Pedidos pagados: los conservamos para atender consultas y reclamos, y durante los plazos que exigen las normas fiscales y contables. Podés pedir que borremos las imágenes y los datos del festejo cuando quieras.
- Consultas y reclamos: los conservamos como constancia de lo que pediste y de lo que respondimos.
- Copias de seguridad: se hacen todos los días, cifradas, y se borran a los 14 días.
7. Seguridad
El sitio funciona solo por HTTPS. Para ver un pedido hay que tener su link secreto, las copias de seguridad están cifradas y el acceso a los servidores es restringido. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te vamos a avisar.
8. Cookies
Usamos una sola cookie de sesión, técnica y necesaria. Recuerda tu último pedido para el botón de descargas y protege los formularios contra ataques (CSRF). No usamos cookies de analítica, de publicidad ni de terceros.
9. Tus derechos
Podés pedirnos acceso a tus datos, su rectificación, actualización o supresión, y retirar tu consentimiento. Escribinos a hola@evenpin.lat desde el email que usaste en la compra, con el link o el número del pedido. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles (arts. 14 y 16 de la Ley 25.326).
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Más información en argentina.gob.ar/aaip.
10. Cambios en esta política
Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha. Si el cambio es importante y tenemos tu email por un pedido en curso, te avisamos.