Política de privacidad

Esta política explica cómo Tilo.ar (en adelante, “Tilo”, “nosotros”) recopila, usa, comparte y protege los datos personales en el marco de la prestación de su servicio de gestión y facturación para PyMEs. Tratamos los datos conforme a la Ley 25.326 de Protección de Datos Personales de Argentina y, respecto de los compradores de tiendas conectadas, a la LGPD brasileña cuando corresponde.

1. Qué datos recopilamos

• De la cuenta y la empresa: nombre, email, datos de la empresa (razón social, CUIT, domicilio, condición fiscal) y configuración del usuario.
• Operativos: clientes, proveedores, productos, ventas, comprobantes, movimientos de caja y stock que cargás al usar el servicio.
• De integraciones (Tiendanube, Mercado Libre): pedidos y datos de compradores (nombre, contacto, documento, dirección de envío) que las tiendas conectadas nos envían para procesar las ventas.
• Técnicos: datos mínimos de uso y registros (logs) necesarios para operar y dar soporte de forma segura, y los datos de navegación que recogen las cookies del punto 4.

2. Para qué los usamos

• Prestar el servicio: gestión comercial, stock, caja y reportes.
• Emitir comprobantes electrónicos ante ARCA (ex AFIP) en nombre del comerciante.
• Sincronizar pedidos y catálogo con los canales que el usuario conecta.
• Brindar soporte, seguridad y mejoras del producto.

3. Con quién los compartimos

No vendemos datos personales. Los compartimos sólo con proveedores que hacen posible el servicio, bajo obligación de confidencialidad: ARCA (emisión de comprobantes, a través de nuestro agregador); infraestructura como Supabase (base de datos y autenticación) y Vercel/Fly.io (hosting); un proveedor de inteligencia artificial que procesa lo que le pedís al asistente y a las funciones con IA (por ejemplo, cargar una factura desde una foto), con los datos necesarios para responder; un servicio de monitoreo de errores que recibe datos técnicos cuando algo falla; los servicios de envío de emails (o tu propia casilla, si la conectás: ver punto 5) y de mensajería por WhatsApp con los que te mandamos avisos y respondemos consultas; el procesador de pagos con el que se cobra la suscripción a Tilo y, si conectás un posnet, los cobros que hacés con él; si activás las notificaciones, el servicio de avisos de tu navegador o celular, que recibe el aviso cifrado; y las herramientas de analítica y publicidad del punto 4. También intercambiamos datos con los canales de venta (Tiendanube, Mercado Libre) que el usuario decide conectar.

4. Cookies y analítica

Usamos cookies (pequeños archivos que guarda tu navegador) y tecnologías parecidas de dos tipos:

• Necesarias: mantienen tu sesión iniciada y recuerdan preferencias como la empresa activa. Sin ellas el sistema no funciona.
• De analítica y publicidad, en el sitio público (tilo.ar) y en las pantallas de alta de la cuenta: Google Analytics (Google), para medir visitas y registros; Microsoft Clarity (Microsoft), para entender cómo se usa el sitio con mapas de calor y grabaciones de la navegación (sólo en el sitio público, nunca en el sistema donde cargás tus datos); y el píxel de Meta (Facebook e Instagram), para medir nuestros anuncios. Al completar el alta también le informamos a Meta que se creó una cuenta, con el email y el identificador de la cuenta transformados en un código irreversible (hash), la dirección IP, el navegador y los identificadores de las cookies de Meta.

También guardamos de qué campaña o anuncio llegaste al sitio (parámetros utm), para saber qué difusión funciona. Estas herramientas reciben datos de navegación (páginas vistas, clics, dispositivo y ubicación aproximada) y los tratan según sus propias políticas: Google, Microsoft y Meta. Podés borrar o bloquear las cookies desde la configuración de tu navegador; si bloqueás las de analítica y publicidad, el sitio y el sistema funcionan igual.

5. Tu casilla de correo y tu cuenta de Google

Podés elegir que los documentos que mandás desde Tilo (facturas, presupuestos, recibos, órdenes de compra) y los avisos a tu equipo salgan desde tu propia casilla, en Ajustes → Correo saliente. Es opcional: si no lo configurás, salen desde una dirección de Tilo con el nombre de tu empresa.

• Si conectás tu cuenta de Google (Gmail o Google Workspace): le pedimos a Google sólo dos cosas: la dirección de email de la cuenta y el permiso para enviar correos en tu nombre (gmail.send). Lo usamos únicamente para enviar los mails que vos mandás desde Tilo. No leemos, listamos, modificamos ni borramos los correos de tu casilla, ni accedemos a tus contactos u otros datos de tu cuenta.
• Si configurás tu casilla con contraseña (SMTP): guardamos el servidor, el usuario y la contraseña sólo para enviar esos mails.
• El permiso de Google y la contraseña se guardan cifrados, nunca se muestran en pantalla y no se comparten con nadie. No usamos los datos de tu cuenta de Google para publicidad, para entrenar modelos de inteligencia artificial ni para ningún fin distinto de enviar tus mails.
• Podés desvincular la casilla cuando quieras desde Ajustes → Correo saliente: borramos lo guardado y le avisamos a Google que el permiso ya no se usa. También podés quitar el acceso desde tu cuenta de Google, en myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación de la información que Tilo.ar recibe de las APIs de Google se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Tilo.ar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Conservación

Conservamos los datos mientras la cuenta esté activa. Los comprobantes y registros fiscales se conservan por el plazo que exige la normativa impositiva argentina (en general, 10 años), aun después de baja o de un pedido de supresión, por tratarse de una obligación legal del comerciante.

7. Tus derechos

El titular puede solicitar acceso, rectificación, actualización o supresión de sus datos personales escribiéndonos a contacto@tilo.ar. Atendemos las solicitudes en los plazos legales. La supresión se aplica anonimizando la información personal; los comprobantes fiscales se conservan según el punto 6.

Para los compradores de tiendas Tiendanube, respetamos los pedidos de privacidad que la plataforma nos transmite: borrado de datos de la tienda (store redact), borrado de datos de un comprador (customers redact) y solicitud de acceso a sus datos (data request).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de acceso por empresa (aislamiento multi-tenant) y registros de auditoría. Ningún sistema es 100% infalible, pero trabajamos para minimizar los riesgos. Más detalle en Seguridad.

9. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.

10. Contacto

Por cualquier consulta sobre privacidad o el tratamiento de tus datos, escribinos a contacto@tilo.ar.