Política de Privacidad

Datos de contacto y onboarding: nombre, email, compañía, rol, jurisdicción y modelo operativo declarado.

Telemetría operativa: eventos de servicio, registros de auditoría y metadatos de configuración necesarios para confiabilidad y cumplimiento.

Procesamos datos para entregar, asegurar y mejorar el servicio, incluyendo prevención de fraude y enforcement de política.

También usamos datos para soporte, respuesta de incidentes y comunicaciones de producto controladas.

El procesamiento se limita a entrega del servicio, intereses legítimos de seguridad, operación contractual y obligaciones legales cuando aplique.

Tuplar actúa como responsable (controller) para datos de cuenta, seguridad, auditoría, facturación y operación de la plataforma. Tuplar actúa como encargado (processor) únicamente cuando así se acuerda bajo un DPA empresarial firmado.

No vendemos datos personales.

Los datos se retienen solo durante el tiempo necesario para operación, seguridad, auditoría y cumplimiento legal.

Ventanas de retención por defecto: datos de cuenta y operación (relación activa + 24 meses), logs de seguridad (12 a 24 meses), soporte (24 meses) y trazas de auditoría custodial (hasta 7 años cuando aplique el modo custodial).

Aplicamos controles técnicos y organizacionales orientados a reducir acceso no autorizado y mal uso de datos.

Ningún programa de seguridad garantiza protección absoluta; el usuario mantiene responsabilidad sobre endpoint y credenciales.

Podemos usar proveedores de infraestructura y servicios bajo controles contractuales.

Cuando aplique, el detalle de subprocessors se documenta en material contractual correspondiente, incluyendo flujos de DPA.

Puede existir procesamiento transfronterizo según ubicación del cliente, topología de proveedores y exigencias legales.

Cuando corresponda, las transferencias internacionales se realizan mediante mecanismos legales permitidos, incluyendo salvaguardas contractuales y cláusulas modelo bajo la normativa aplicable.

El proveedor de hosting y las regiones de procesamiento se documentan en la documentación de seguridad de Tuplar y pueden actualizarse con el tiempo.

Sujeto a ley aplicable, los usuarios pueden solicitar acceso, rectificación, eliminación, restricción, portabilidad u oposición.

Las solicitudes pueden enviarse por el canal de contacto y se atienden dentro de los plazos legales. Para solicitudes bajo la Ley 25.326 de Argentina, Tuplar apunta a 10 días corridos para acceso y 5 días hábiles para rectificación, actualización o supresión, cuando corresponda.

La operación del servicio se basa en Neuquén, Argentina. Los datos de la entidad contratante (razón social, CUIT y domicilio legal) se informan en la Orden de Servicio o Suscripción aplicable antes de activar custodial.

El modo custodial se habilita únicamente luego de onboarding de cumplimiento aplicable y aceptación contractual para la jurisdicción del cliente.

Para solicitudes de privacidad y consultas de protección de datos, escribe a privacy@tuplar.net.