Gestión SySO

1. Compromiso de Confidencialidad y Seguridad

En **Gestión SySO**, valoramos la privacidad de nuestros usuarios y clientes. Esta Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y compartimos sus datos personales e información técnica en el contexto de nuestra plataforma SaaS de Gestión de Higiene y Seguridad Laboral y Facturación Electrónica. Al registrar una cuenta y utilizar el Servicio, usted acepta las prácticas descritas en este documento.

La división de software de Gestión SySO opera bajo una estricta política de **Muralla China (Chinese Wall) e independencia de datos**. Los datos operativos del Usuario —incluyendo información de sus empresas clientes, facturación ARCA, contactos y cualquier dato comercial— **nunca serán transferidos, compartidos ni utilizados por Gestión SySO ni por sus profesionales o consultores asociados para fines comerciales propios, para competir con el Usuario ni para contactar a sus clientes con ofertas de servicios de consultoría**.

2. Datos que Recopilamos

Recopilamos la información estrictamente necesaria para proveer, asegurar y optimizar nuestro Servicio. Los datos se agrupan en las siguientes categorías:

• **Datos de Cuenta e Incorporación (Onboarding)**: Nombre completo, correo electrónico, número de teléfono, CUIT, provincia, partido/localidad, fecha de nacimiento, matrículas profesionales (incluyendo imágenes del frente y dorso de las credenciales), firma ológrafa y electrónica avanzada con metadatos periciales (Ley 25.506 Art. 5 y Res. SRT 299/11) y logotipos de la consultora.
• **Datos Operativos del Tenant y Firmas Electrónicas**: Información de empresas clientes del profesional, nómina de empleados, actas de capacitación, programa de capacitación anual, capacitaciones online, protocolos de medición y estudios técnicos (Iluminación Res. 84/12, Ruido Res. 85/12, Ergonomía Res. SRT 886/15, Puesta a Tierra Res. SRT 900/15), registros y constancias de entrega de Elementos de Protección Personal (EPP y Ropa de Trabajo según Res. SRT 299/11 y Res. SIC 18/25), firmas electrónicas manuscritas con trazo biométrico y metadatos de auditoría técnica (direcciones IP de conexión, cadenas de User-Agent y estampas temporales inmutables UTC) recabados con la exclusiva finalidad de acreditar fehacientemente el cumplimiento legal y normativo de Higiene y Seguridad Laboral ante la Superintendencia de Riesgos del Trabajo (S.R.T.), aseguradoras de riesgos del trabajo (ART) o en sede pericial judicial (Ley 19.587, Ley 25.506 Art. 5, Disposiciones SRT 2/21, 2/22, Res. SRT 48/25 y Disp. SRT 15/26), inspecciones de extintores, auditorías de control eléctrico, avisos de riesgo, registros de accidentes, acciones correctivas, documentación técnica resguardada en el Legajo Técnico Digital (incluyendo metadatos de auditoría de enlaces compartidos como tokens criptográficos UUIDv4, vigencia temporal, motivo y cómputo de accesos) y registros de gestión ambiental (consumos energéticos, combustibles, agua, generación y disposición de residuos y métricas de producción).
• **Credenciales Fiscales y Facturación Electrónica ARCA**: Certificados Digitales X.509 (.crt), Claves Privadas RSA (.key), Puntos de Venta y registros de comprobantes emitidos con CAE oficial para la interacción con los Web Services de ARCA.
• **Datos de Facturación Comercial**: Identificadores de transacciones de pago, estado de suscripciones y cupones de descuento procesados mediante Mercado Pago (no almacenamos directamente los datos de tarjetas de crédito o débito).

3. Aislamiento Multi-Tenant y Seguridad de los Datos

Nuestra base de datos en Supabase está estructurada bajo una arquitectura **multi-tenant**. Aplicamos políticas estrictas de seguridad a nivel de fila (**Row Level Security - RLS**) en PostgreSQL, lo que garantiza de manera absoluta que la información registrada por un profesional u organización esté lógicamente aislada y no pueda ser accedida, modificada ni visualizada por ningún otro usuario de la Plataforma.

Toda comunicación de datos se realiza cifrada a través de protocolos seguros HTTPS/TLS. Se efectúan controles preventivos contra suplantación de identidad (IDOR) y rate-limiting por dirección IP para evitar abusos o denegación de servicios.

Asimismo, la funcionalidad de **Legajo Técnico Compartido mediante Enlace Web o Código QR** opera bajo funciones de base de datos seguras (`SECURITY DEFINER`) que restringen el alcance exclusivamente a los registros y archivos del cliente y establecimiento seleccionados por el Usuario, sin otorgar acceso al resto del sistema. Los documentos se sirven mediante URLs firmadas temporales (con expiración forzada de 2 horas) generadas desde almacenamiento privado, impidiendo la exposición indebida de credenciales o accesos cruzados a otros tenants.

5. Seguridad de Certificados Digitales y Datos Fiscales ARCA

Los Certificados Digitales (`.crt`) y Claves Privadas (`.key`) cargados por el Usuario para la facturación electrónica son resguardados de forma estrictamente privada y confidencial:

• **Uso Exclusivo para Firma Fiscal**: Las credenciales se utilizan **única y exclusivamente** en el backend para la generación de Tickets de Acceso (TRA) firmados con PKCS#7 / CMS dirigidos a los Web Services de ARCA (WSAA).
• **Aislamiento y Confidencialidad**: Las claves privadas nunca son expuestas públicamente ni compartidas con terceros. El acceso a los registros fiscales está restringido de forma absoluta a los administradores del Tenant correspondiente mediante RLS.
• **Destrucción Segura**: En caso de que el Usuario decida renovar o eliminar su configuración fiscal, las credenciales previas son sobrescritas o eliminadas de manera definitiva del almacenamiento seguro.

7.Transferencias Internacionales de Datos

Para proveer una infraestructura resiliente de alta disponibilidad, Gestión SySO procesa y almacena datos utilizando proveedores tecnológicos líderes radicados en los Estados Unidos de América: **Supabase Inc.** (base de datos y autenticación sobre AWS/GCP), **Vercel Inc.** (red de distribución de contenidos y edge compute), **Google LLC** (APIs de Inteligencia Artificial Gemini) y **Web3Forms** (enrutamiento de formularios).

Dichas transferencias internacionales se encuadran en el marco del **Artículo 12 de la Ley Nº 25.326** y se instrumentan mediante acuerdos de procesamiento de datos (*Data Processing Addendum - DPA*) que suscriben **Cláusulas Contractuales Tipo** conformes a las directrices de la **Resolución AAIP Nº 198/2023**, asegurando niveles de protección, confidencialidad y tutela jurídica equiparables a los exigidos por la legislación argentina.

8.Derechos del Titular de Datos (Acceso, Rectificación y Supresión)

Usted tiene derecho a acceder a sus datos personales guardados en la Plataforma, rectificarlos cuando sean incorrectos, y solicitar la baja o eliminación de su cuenta. Las solicitudes de acceso a la información serán evacuadas en un plazo perentorio no mayor a **diez (10) días corridos** desde su notificación (Art. 14 inc. 2). Las solicitudes de rectificación, actualización o supresión de datos se resolverán dentro de los **cinco (5) días hábiles** posteriores a su acreditación (Art. 16 inc. 2).

*Nota operacional*: Para garantizar la integridad del sistema comercial y evitar fraudes o deudas pendientes, la auto-eliminación de la cuenta de organización (Tenant) está inhabilitada a través de la interfaz de usuario si el cliente posee suscripciones comerciales activas con Mercado Pago. En tales casos, se deberá tramitar la baja de la suscripción previamente o comunicarse con soporte técnico.

9.Retención y Portabilidad de Datos

Conservamos sus datos personales durante todo el tiempo que su cuenta permanezca activa. Si decide rescindir el contrato o solicitar la supresión de la cuenta, sus datos serán eliminados permanentemente de nuestros servidores en un plazo máximo de 30 días hábiles, exceptuando aquella información que estemos legalmente obligados a conservar para cumplir con regulaciones contables, impositivas o de auditoría estatal.

Antes de la eliminación, el Usuario tiene derecho a **exportar la totalidad de sus datos** en un formato estructurado y legible mediante la funcionalidad de exportación disponible en la Plataforma, garantizando la portabilidad completa de su información.

10. Contacto para Consultas de Privacidad

Si tiene preguntas, objeciones o sugerencias sobre el tratamiento de sus datos o sobre el uso de la Inteligencia Artificial en la plataforma, por favor envíe un correo electrónico a nuestro oficial de privacidad: