Política de Privacidad — CLEVERLAB

Esta Política regula los "datos personales" (de personas físicas identificables) que trata CLEVERLAB. Las fórmulas, materias primas y demás "Datos del Cliente" que se cargan en la Plataforma "no son datos personales" — son datos de un producto, no de una persona — y se rigen por las cláusulas de Propiedad Intelectual y Confidencialidad de los Términos y Condiciones (6 y 7), no por este documento.

CLEVERLAB — José Adrián Ordoñez, DNI 32.404.736, CUIT 20-32404736-1, con domicilio en Suipacha 831, San Carlos Centro, Provincia de Santa Fe (CP 3013) — es responsable del tratamiento de los datos personales descriptos en esta Política, en los términos de la Ley N° 25.326 de Protección de Datos Personales. Esta identificación se actualizará cuando se formalice la constitución de la sociedad que eventualmente continúe la actividad, conforme lo previsto en los Términos y Condiciones del Servicio.

(a) Visitantes del sitio web público. Datos de navegación agregados, recolectados por Vercel Web Analytics — ver Sección 9 para el detalle de qué recolecta y cómo.

(b) Prospectos que completan el formulario de demo. Nombre, empresa, email y mensaje opcional, procesados a través de Web3Forms. Este formulario no recolecta IP ni user-agent — ver el punto (c) para la aceptación del Acuerdo de Confidencialidad, que ocurre en otro momento.

(c) Aceptación del Acuerdo de Confidencialidad (NDA) y de los Términos y Condiciones. Son dos mecanismos distintos, dentro de la Plataforma en ambos casos — no en el formulario de demo público, sin importar por qué canal se haya coordinado esa demo (formulario web, WhatsApp, mail o teléfono). El Acuerdo de Confidencialidad se acepta únicamente en las cuentas de prueba, la primera vez que la persona ingresa a esa cuenta. Los Términos y Condiciones se aceptan al registrarse en la Plataforma — cuando la persona crea su propia cuenta — o, si la cuenta fue creada por CLEVERLAB o por el Cliente (por ejemplo, al invitar a un usuario), la primera vez que esa persona ingresa a ella. En ambos casos se registra la identificación del usuario a través de su cuenta, la fecha y hora, la versión del documento aceptado, la dirección IP de origen y el user-agent, con fines de prueba del consentimiento.

(d) Usuarios de Cuentas de Cliente. Nombre, apellido y email de cada persona habilitada; razón social y CUIT de la empresa. Al iniciar sesión se registra, por sesión, la dirección IP y el user-agent, con el fin de permitir el cierre remoto de sesiones y detectar accesos no autorizados a la Cuenta.

(e) Registro con Google. Si el usuario elige iniciar sesión con su cuenta de Google, se reciben de ese servicio su email, nombre y apellido.

(f) Verificación anti-bot (captcha). El formulario de registro de la Plataforma usa Cloudflare Turnstile para prevenir spam y accesos automatizados, que procesa la dirección IP y señales técnicas del navegador de quien completa el formulario. El formulario de demo del sitio público "no" usa Cloudflare: se protege con el mecanismo anti-bot propio de Web3Forms, que no recolecta datos adicionales.

(g) Comunicaciones por email. El envío de emails transaccionales — invitaciones a nuevos usuarios y códigos de verificación — se procesa a través de Resend, que recibe el nombre y la dirección de correo del destinatario.

(h) Datos de facturación y pago. Procesados directamente por Mercado Pago. CLEVERLAB no almacena números de tarjeta ni otros datos sensibles del medio de pago.

Utilizamos los datos personales para: responder consultas y coordinar demostraciones; dejar constancia de la aceptación de nuestros documentos legales (Acuerdo de Confidencialidad, Términos y Condiciones) con fines probatorios; dar de alta, autenticar, administrar y proteger la seguridad de las Cuentas de Cliente; prevenir spam y accesos automatizados; enviar invitaciones y códigos de verificación por email; facturar y procesar pagos; enviar comunicaciones vinculadas al Servicio; elaborar estadísticas agregadas de uso del sitio público; y cumplir obligaciones legales o regulatorias.

Compartimos datos personales únicamente con los siguientes prestadores, que actúan como encargados del tratamiento conforme sus propios términos y políticas (proveedor — para qué — datos que procesa):

Web3Forms — Recepción del formulario de demo — Nombre, empresa, email, mensaje.

Vercel — Alojamiento de la web pública y la aplicación — Tráfico HTTP, incluida la IP.

Vercel Web Analytics — Métricas de uso de la web pública — Página visitada, referente, país aproximado, dispositivo y navegador — sin cookies ni IP persistente (ver Sección 9).

Railway — Alojamiento del backend y la base de datos — Todos los datos del sistema.

Mercado Pago — Procesamiento de pagos — Datos de pago — no pasan por CLEVERLAB.

Cloudflare Turnstile — Verificación anti-bot en el formulario de registro de la Plataforma — IP y señales técnicas del navegador.

Resend — Envío de emails transaccionales (invitaciones y códigos de verificación) — Nombre y dirección de correo del destinatario.

Google — Inicio de sesión opcional con cuenta de Google — Email, nombre y apellido.

CLEVERLAB no vende ni cede datos personales a terceros con fines de marketing ajenos al Servicio.

Los datos personales descriptos en esta Política se procesan, en todo o en parte, a través de proveedores con infraestructura fuera de la República Argentina. El país de alojamiento de cada uno, según la información provista por nuestro proveedor de desarrollo (SSR Tech), es el siguiente (proveedor — país):

Vercel — Estados Unidos.

Vercel Web Analytics — Estados Unidos.

Railway — Estados Unidos (Virginia).

Cloudflare Turnstile — Estados Unidos.

Resend — Estados Unidos.

Web3Forms — Estados Unidos.

Google — Estados Unidos.

Mercado Pago no está incluido en esta lista: es un proveedor argentino y no implica transferencia internacional de datos.

Esto constituye una transferencia internacional de datos personales en los términos del artículo 12 de la Ley N° 25.326.

Dado que estos proveedores operan, en general, desde jurisdicciones que la Agencia de Acceso a la Información Pública no reconoce como de "protección adecuada", la legitimación de esta transferencia se basa en el consentimiento informado del titular, que se entiende prestado al aceptar esta Política de Privacidad — la cual informa expresamente sobre esta circunstancia — al usar el sitio web, completar el formulario de demo, o registrar una Cuenta.

Datos de las Cuentas de Cliente y Datos del Cliente (suscripciones): conforme el régimen ya fijado en los Términos y Condiciones del Servicio (cláusulas 9.6 y 9.7). El Cliente conserva acceso completo, incluida la exportación, desde que comunica su decisión de rescindir o no renovar hasta el fin del período ya pago; finalizada la relación contractual, CLEVERLAB puede eliminar los datos, salvo obligación legal en contrario, con constancia de la eliminación a pedido del Cliente.

Modalidad de pago único ("Etiquetado Individual"): hay que distinguir dos plazos. El plazo de acceso es de veinticuatro (24) horas desde el primer ingreso del Cliente tras el pago, conforme la cláusula 8.8 de los Términos y Condiciones — vencidas esas 24 horas, el Cliente ya no puede volver a entrar a esa formulación. El plazo de conservación es más amplio: la formulación y su Resultado se guardan hasta noventa (90) días desde el pago, haya usado o no el Cliente su ventana de acceso — esto es lo que permite que, si el Cliente vuelve a contratar dentro de esos 90 días, recupere lo que había cargado en vez de empezar de cero. Vencido el plazo de conservación, CLEVERLAB puede eliminar la formulación de sus sistemas activos, sin conservar historial de versiones.

Registro de aceptación de documentos legales (Acuerdo de Confidencialidad, Términos y Condiciones — incluyendo IP, user-agent y fecha): se conserva por tiempo indeterminado, dado que constituye la prueba del consentimiento prestado y su eliminación anticipada frustraría la finalidad probatoria para la que se genera.

Solicitudes de demo que no derivan en una Cuenta activa: se conservan por veinticuatro (24) meses desde el último contacto con el Prospecto, transcurridos los cuales se eliminan.

Copias de resguardo (backups): se sobrescriben en el ciclo ordinario y automatizado del sistema, conforme lo previsto en la cláusula 9.7 de los Términos y Condiciones.

Todo titular de datos personales tiene derecho a acceder, rectificar, actualizar y, cuando corresponda, solicitar la supresión de sus datos personales, conforme los artículos 14 a 16 de la Ley 25.326. Estos derechos son gratuitos y pueden ejercerse en cualquier momento escribiendo a privacidad@cleverlab.com.ar.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Adoptamos medidas de seguridad técnicas y organizativas razonables para proteger los datos personales bajo nuestro tratamiento, incluyendo: verificación anti-bot en el formulario de registro de la Plataforma, registro de IP y user-agent por sesión para permitir el cierre remoto de sesiones y la detección de accesos no autorizados a una Cuenta, y las medidas propias de nuestros proveedores de infraestructura. Ninguna medida de seguridad es infalible; ante un incidente que comprometa datos personales, notificaremos a los titulares afectados y a la autoridad de control conforme la normativa aplicable.

Vercel Web Analytics, activo en el sitio web público (no en la aplicación), recolecta — según la documentación del proveedor — la página visitada, el referente, el país aproximado, el tipo de dispositivo y el navegador de cada visita. No utiliza cookies ni almacenamiento en el navegador; para el conteo de visitantes únicos deriva un valor a partir de los datos del pedido (entre ellos, la IP) mediante una función que rota cada 24 horas, sin conservar la IP en sí misma. No realiza seguimiento entre sitios ni arma perfiles publicitarios.

Cookies propias: CLEVERLAB no utiliza cookies propias. La sesión de la aplicación se guarda en el almacenamiento local del navegador (sessionStorage), no viaja en cada solicitud, y se elimina al cerrar la pestaña.

Terceros: el sistema de verificación anti-bot (Cloudflare Turnstile), presente en el formulario de registro de la Plataforma, puede establecer sus propias cookies técnicas, conforme la política de privacidad de ese proveedor.

El Servicio está dirigido a empresas y profesionales de la industria alimentaria, y no está destinado a menores de edad. No recopilamos deliberadamente datos personales de menores.

Podemos actualizar esta Política periódicamente. La versión vigente estará siempre publicada en nuestro sitio web, indicando la fecha de la última actualización.

CLEVERLAB se encuentra en proceso de inscripción ante el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública. El Paso 1 (Inscripción de Responsable) y el Paso 2 (Registro de la Base de Datos) ya fueron presentados — EX-2026-92734942- -APN-DNPDP#AAIP.

Para consultas sobre esta Política o para ejercer sus derechos como titular de datos personales, puede escribirnos a privacidad@cleverlab.com.ar.