Alcance de esta Política
Esta Política de Privacidad describe cómo 1Brain SAS trata los datos personales en la capa de plataforma de 1Shop™: la cuenta, el acceso y la infraestructura común a todos los productos y tiendas del ecosistema.
1Shop™ es la raíz de una jerarquía de tres niveles. Según el servicio que estés usando, además de esta Política puede aplicarte la de un vertical (por ejemplo 1Lab™, para datos de salud) y la de la tienda con la que operás. Cada documento indica su alcance; en caso de superposición, el documento más específico rige en su materia y esta Política rige en todo lo demás.
1. Responsable del tratamiento
1Brain SAS es responsable del tratamiento de los datos descritos en esta Política, en los términos de la Ley 25.326 de Protección de los Datos Personales.
Consultas sobre privacidad: privacidad@1shop.ar
2. Qué datos trata la plataforma
Datos de cuenta. Dirección de correo electrónico, nombre (cuando lo proporcionás) y las tiendas o paneles a los que tenés acceso. El correo es el identificador de tu cuenta en todo el ecosistema.
Datos de acceso. Códigos de un solo uso (OTP) enviados a tu correo para iniciar sesión, y los tokens de sesión que mantienen tu sesión abierta. Los códigos tienen una validez de diez minutos.
Datos técnicos. Dirección IP, tipo de navegador y dispositivo, y registros de las solicitudes al servicio. Se usan para operar la plataforma, prevenir abuso —por ejemplo, limitar la cantidad de códigos de acceso solicitados— y diagnosticar fallas.
Lo que esta capa NO trata. El contenido de tu actividad en una tienda —productos, pedidos, envíos, pagos— y, en el caso de 1Lab™, los datos de salud, están descritos en las políticas de esos niveles.
3. Para qué se usan
- Crear y mantener tu cuenta, y autenticarte cuando iniciás sesión.
- Enviarte los correos necesarios para operar el servicio (código de acceso, avisos de seguridad, notificaciones que hayas habilitado).
- Mantener la plataforma disponible, segura y libre de abuso.
- Cumplir obligaciones legales.
No se usan datos personales de esta capa para publicidad, ni se venden ni ceden a terceros con fines comerciales.
4. Base legal
El tratamiento se funda en la ejecución de la relación contractual que te vincula con el servicio, en el consentimiento que prestás al crear tu cuenta, y en el interés legítimo de mantener la plataforma segura y operativa (Ley 25.326, arts. 5 y 11).
5. Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa |
| Códigos de acceso (OTP) | El código vence a los 10 minutos; el registro de la solicitud se elimina a las 24 horas |
| Registros de control de abuso (IP) | 24 horas |
Cuando un dato de esta capa está vinculado a documentación que otro nivel debe conservar por obligación legal —por ejemplo comprobantes fiscales o documentación sanitaria—, prevalece el plazo de retención de ese nivel, declarado en su propia política.
Baja de la cuenta. Podés solicitar la supresión de tus datos escribiendo a privacidad@1shop.ar; la procesamos dentro de los plazos que fija la Ley 25.326 (cinco días hábiles). Los datos que estén bajo una obligación legal de conservación quedan bloqueados para uso activo hasta que ese plazo venza, y recién ahí se eliminan.
6. Con quién se comparten
La plataforma se apoya en proveedores que actúan como encargados del tratamiento, únicamente siguiendo nuestras instrucciones y para las finalidades descritas:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | São Paulo, Brasil |
| Vercel | Hosting y distribución de contenido | Global |
| Resend | Envío de correo transaccional | Estados Unidos |
| Mercado Pago | Procesamiento de pagos | Argentina |
| Mapas, tipografías y, donde corresponda, agenda | Global | |
| Daily.co | Videollamada, cuando el servicio la incluye | Global |
Transferencia internacional. Algunos de estos proveedores procesan datos fuera de Argentina. En esos casos la transferencia se ampara en el art. 12 de la Ley 25.326 y en los compromisos contractuales de cada proveedor. Los datos de base se alojan en la región de São Paulo por decisión de proximidad y de marco regulatorio.
Además, podemos divulgar datos cuando una autoridad competente lo requiera conforme a derecho.
7. Tus derechos
Podés ejercer los derechos de acceso, rectificación, actualización y supresión que reconoce la Ley 25.326 escribiendo a privacidad@1shop.ar. Respondemos dentro de los plazos legales: diez días corridos para el acceso, cinco días hábiles para la rectificación o supresión.
Si el dato que querés ejercer pertenece a la capa de una tienda o de un vertical, te vamos a orientar sobre a quién corresponde el pedido, y podemos asistir en el trámite. Cuando el dato está bajo una obligación legal de conservación, la supresión se aplica al uso activo y el dato queda bloqueado hasta que venza el plazo.
Tenés derecho a presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley 25.326.
8. Cookies y almacenamiento local
Usamos almacenamiento en tu navegador para mantener la sesión iniciada y recordar preferencias de la interfaz. No usamos cookies de publicidad ni de seguimiento entre sitios.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por roles, aislamiento de datos entre tiendas y registro de actividad administrativa. Ningún sistema es completamente infalible; si detectamos un incidente que afecte tus datos, te lo vamos a comunicar.
10. Menores
El servicio no está dirigido a menores de 18 años y no recopilamos deliberadamente sus datos.
11. Cambios
Si modificamos esta Política vamos a actualizar la fecha del encabezado y, cuando el cambio sea sustancial, a avisarte por correo o dentro de la plataforma.