Política de Privacidad

1. Responsable del Tratamiento

Paidrop (en adelante, "nosotros") es responsable del tratamiento de los datos personales recopilados a través de la Plataforma. Contacto: privacidad@paidrop.com.

2. Datos que Recopilamos

2.1 Proveedores (usuarios registrados)

• Nombre, email, nombre de empresa (al registrarse).
• Archivos subidos y sus metadatos (título, categoría, precio).
• Configuración de cuenta (marca de agua, preferencias).
• Datos de conexión con Mercado Pago (tokens encriptados).
• Código de referido único y, en su caso, la vinculación con el Proveedor que lo refirió (programa de afiliados).
• Registro de comisiones de afiliado generadas (monto, tasa, fecha).
• Datos fiscales para pago de comisiones de afiliado: CUIT, condición fiscal (Monotributista / Responsable Inscripto) y alias de Mercado Pago o CBU.

2.2 Compradores (visitantes de links)

• Nombre y email (proporcionados por el Proveedor al crear el link de acceso).
• Datos de navegación: dirección IP, user-agent, timestamps de visualización.
• Estado de pago (procesado por Mercado Pago, no almacenamos datos de tarjeta).
• Registro de accesos: cada vez que se accede a un link de visualización, Paidrop registra la dirección IP, navegador (user-agent), fecha, hora y acciones realizadas (visualización, pago, descarga) con fines de seguridad, auditoría y prevención de fraude.

3. Finalidad del Tratamiento

• Proveer el servicio de visualización segura y procesamiento de pagos.
• Generar marcas de agua personalizadas para proteger los archivos.
• Registrar eventos de seguridad (accesos, descargas, pagos) para auditoría.
• Notificar al Proveedor sobre pagos recibidos.
• Mejorar el servicio y resolver incidencias técnicas.

4. Base Legal

• Ejecución del contrato: los datos son necesarios para prestar el servicio contratado.
• Interés legítimo: registro de eventos de seguridad para proteger los archivos y prevenir fraude.
• Consentimiento: al registrarte o acceder a un link de visualización, consentís el tratamiento descrito.

5. Almacenamiento y Seguridad

• Las contraseñas se almacenan con hash bcrypt (nunca en texto plano).
• Los tokens de Mercado Pago se encriptan con Fernet (cifrado simétrico) antes de guardarse.
• Las URLs de descarga son firmadas con HMAC y expiran en 15 minutos.
• Los archivos se almacenan en volúmenes aislados con acceso restringido.
• Todas las comunicaciones se realizan sobre HTTPS (TLS 1.2+).

6. Compartición de Datos

• Mercado Pago: datos necesarios para procesar pagos (email del comprador, monto, referencia).
• Resend: emails de notificación al Proveedor.
• datos técnicos de errores para monitoreo (sin datos personales identificables).
• Plataformas publicitarias (Meta, TikTok y Google): si aceptás el aviso de cookies, cargamos los píxeles de Meta y TikTok y el contenedor de Google Tag Manager. Reciben datos de navegación —páginas vistas, clics en los botones de registro y altas completadas— para medir el rendimiento de nuestros anuncios. Al registrarte, tu email se envía a TikTok hasheado con SHA-256 desde tu propio navegador: el email en claro nunca sale de tu dispositivo.
• No vendemos tus datos. Fuera de lo descripto arriba, no los compartimos con terceros para fines publicitarios.
• Autoridades competentes: en caso de requerimiento judicial o administrativo, Paidrop podrá compartir datos con autoridades argentinas conforme a la legislación vigente (Ley 25.326, Código Procesal Penal, requerimientos de UIF/AFIP).

7. Retención de Datos

• Los datos de cuenta se conservan mientras la cuenta esté activa.
• Los archivos se eliminan dentro de los 30 días posteriores al cierre de cuenta.
• Los registros de seguridad (eventos de auditoría) se conservan por 12 meses.
• Los datos de transacciones se conservan según los plazos legales aplicables (mínimo 5 años por normativa fiscal).

8. Tus Derechos

Conforme a la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a:

• Acceso: solicitar qué datos tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, escribí a privacidad@paidrop.com. Responderemos en un plazo máximo de 10 días hábiles. De ser procedente, los datos se entregarán en formato estándar (JSON/CSV) dentro de los 15 días hábiles.

Si considerás que tus derechos no fueron atendidos, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP): argentina.gob.ar/aaip — Tel: 0800-333-AAIP.

9. Cookies y Tecnologías Similares

• localStorage: sesión del Proveedor autenticado. Se elimina al cerrar sesión. No requiere consentimiento.
• registro anónimo de errores técnicos para mejorar la estabilidad. No recopila datos personales identificables.
• Mercado Pago: puede utilizar cookies propias durante el proceso de pago. Consultá la política de Mercado Pago.
• Píxeles publicitarios (Meta, TikTok y Google Tag Manager): cookies de terceros que usamos para medir y optimizar nuestros anuncios. Solo se cargan si aceptás el aviso de cookies: hasta ese momento no se ejecuta ningún script de estas plataformas.

Podés revocar el consentimiento cuando quieras borrando los datos de sitio desde tu navegador. Al hacerlo dejamos de cargar los píxeles publicitarios y volvés a ver el aviso de cookies. Las cookies de sesión y las de Mercado Pago no se pueden desactivar porque son necesarias para que la plataforma funcione.

10. Uso Indebido y Colaboración con Autoridades

• Paidrop colaborará con las autoridades competentes ante denuncias de uso ilícito de la plataforma.
• En caso de detectar actividad sospechosa (lavado de activos, evasión fiscal, distribución de material ilegal), Paidrop se reserva el derecho de suspender la cuenta, preservar evidencia y reportar a las autoridades correspondientes (UIF, AFIP, fiscalías).
• Paidrop cumple con la Ley 25.246 de Prevención del Lavado de Activos y la Ley 26.388 de Delitos Informáticos.

11. Minimización de Datos

Paidrop aplica el principio de minimización de datos: recopilamos únicamente la información estrictamente necesaria para la prestación del servicio y la seguridad de la plataforma. No vendemos, alquilamos ni compartimos datos personales con fines publicitarios o de marketing.

12. Modificaciones

Podemos actualizar esta Política de Privacidad. Los cambios serán publicados en esta página con la fecha de actualización. Para cambios sustanciales, notificaremos por email a los Proveedores registrados.

13. Contacto

Para consultas sobre privacidad y datos personales: privacidad@paidrop.com.

Autoridad de control: Agencia de Acceso a la Información Pública (AAIP) — aaip.gob.ar