La presente Política de Privacidad describe cómo CardStash.ar recopila, utiliza, almacena y protege la información personal de sus usuarios de conformidad con la Ley N° 25.326 de Protección de Datos Personales de la República Argentina y su decreto reglamentario N° 1558/2001. Al registrarte y utilizar CardStash.ar, aceptás las prácticas descritas en esta Política.
1Responsable del Tratamiento de Datos
El responsable del tratamiento de los datos personales recopilados a través de CardStash.ar es el operador de la Plataforma, domiciliado en la República Argentina. Para consultas relacionadas con el tratamiento de tus datos personales, podés comunicarte a través de los canales de contacto disponibles en cardstash.ar.
2Datos que Recopilamos
2.1 Datos que nos proporcionás directamente
Al registrarte y usar la Plataforma, recopilamos:
- Dirección de correo electrónico (usada para autenticación y comunicaciones)
- Apodo o nombre de usuario público (elegido por vos al registrarte)
- Contraseña (almacenada de forma encriptada, nunca en texto plano)
- Datos de vinculación con MercadoPago: token de acceso OAuth, ID de usuario (almacenados de forma segura para procesar pagos)
- Comentarios y descripciones en listings y publicaciones
- Mensajes enviados a través del chat interno de la Plataforma
- Calificaciones y reseñas dejadas a otros usuarios
2.2 Datos generados por el uso de la Plataforma
También recopilamos automáticamente:
- Historial de transacciones (compras, ventas y canjes realizados)
- Listings publicados y buy orders creados
- Wishlist y cartas guardadas
- Datos de reputación (puntuación calculada en base a reseñas recibidas)
- Fecha y hora de acceso a la Plataforma
- Dirección IP y datos del dispositivo (navegador, sistema operativo)
- Cookies de sesión necesarias para el funcionamiento de la Plataforma
2.3 Datos que NO recopilamos
CardStash.ar NO almacena:
- Números de tarjetas de crédito o débito (procesados exclusivamente por MercadoPago)
- Datos bancarios, CBU o alias bancarios
- Documentos de identidad (DNI, pasaporte, etc.)
- Número de teléfono (a menos que el usuario lo comparta voluntariamente en el chat)
3Cómo Usamos tus Datos
Utilizamos tus datos personales para los siguientes fines:
- Autenticación y gestión de tu cuenta en la Plataforma
- Procesamiento de pagos y transacciones a través de MercadoPago
- Mostrar tu perfil público (apodo, reputación, historial de ventas visible)
- Enviarte notificaciones relacionadas con tus transacciones, buy orders y wishlist
- Enviarte comunicaciones de soporte en respuesta a tus consultas
- Calcular y actualizar tu puntuación de reputación
- Detectar y prevenir fraudes, abusos o violaciones de los Términos y Condiciones
- Cumplir con obligaciones legales aplicables
- Mejorar el funcionamiento y la experiencia de uso de la Plataforma
CardStash.ar no utiliza tus datos personales para fines publicitarios de terceros ni los vende a ninguna empresa o persona.
4Con Quién Compartimos tus Datos
CardStash.ar comparte datos personales únicamente en las siguientes circunstancias:
4.1 MercadoPago
Para procesar pagos, CardStash.ar utiliza MercadoPago (de Mercado Libre S.R.L.). Al vincular tu cuenta de MercadoPago, autorizás a CardStash.ar a transmitir los datos necesarios para procesar transacciones. MercadoPago tiene sus propias políticas de privacidad disponibles en mercadopago.com.ar.
4.2 Supabase
CardStash.ar utiliza Supabase como proveedor de base de datos y autenticación. Tus datos son almacenados en los servidores de Supabase, que cumple con estándares de seguridad internacionales. Más información en supabase.com/privacy.
4.3 Vercel
La Plataforma está alojada en Vercel. Vercel puede procesar datos de tráfico web como parte del servicio de hosting. Más información en vercel.com/legal/privacy-policy.
4.4 Autoridades competentes
CardStash.ar podrá compartir datos personales con autoridades judiciales o gubernamentales cuando así lo exija la legislación argentina vigente o una orden judicial.
4.5 Otros usuarios de la Plataforma
Cierta información es visible públicamente para otros usuarios: tu apodo (username), tu puntuación de reputación, las reseñas que hayas recibido y tus listings activos.
Tu dirección de correo electrónico, ID interno, token de MercadoPago y cualquier otro dato sensible NUNCA son visibles para otros usuarios.
5Cookies
CardStash.ar utiliza cookies estrictamente necesarias para el funcionamiento de la Plataforma:
- Cookies de sesión de Supabase: para mantener tu sesión iniciada mientras navegás
- Cookies de seguridad: para prevenir ataques CSRF y proteger tu cuenta
No utilizamos cookies de rastreo publicitario, cookies de terceros con fines de marketing, ni tecnologías de seguimiento entre sitios.
6Retención de Datos
Conservamos tus datos personales durante el tiempo que tu cuenta permanezca activa en la Plataforma. Cuando solicitás la eliminación de tu cuenta:
- Tus datos de acceso (email, contraseña) son eliminados inmediatamente
- Tu historial de transacciones es anonimizado dentro de los 30 días
- Los mensajes del chat son eliminados dentro de los 30 días
- Las reseñas que dejaste a otros usuarios pueden mantenerse de forma anonimizada para preservar la integridad del sistema de reputación
Podemos retener ciertos datos durante el plazo legalmente exigible cuando existan obligaciones fiscales, contables o legales que así lo requieran.
7Seguridad de los Datos
Implementamos las siguientes medidas de seguridad para proteger tus datos:
- Encriptación de contraseñas mediante algoritmos seguros (bcrypt)
- Comunicaciones cifradas mediante HTTPS/TLS en toda la Plataforma
- Tokens de MercadoPago almacenados de forma segura con acceso restringido
- Políticas de Row Level Security (RLS) en la base de datos que limitan el acceso por usuario
- Acceso administrativo restringido a usuarios autorizados
Ningún sistema de seguridad es infalible. En caso de detectar una brecha de seguridad que afecte tus datos, te notificaremos en el menor tiempo posible.
8Tus Derechos como Titular de Datos
De conformidad con la Ley N° 25.326, tenés los siguientes derechos respecto de tus datos personales:
8.1 Derecho de acceso
Podés solicitar en cualquier momento una copia de los datos personales que tenemos sobre vos.
8.2 Derecho de rectificación
Podés solicitar la corrección de datos incorrectos, incompletos o desactualizados. Muchos datos podés actualizarlos directamente desde la configuración de tu cuenta.
8.3 Derecho de supresión
Podés solicitar la eliminación de tu cuenta y tus datos personales, sujeto a las excepciones legales aplicables.
8.4 Derecho de confidencialidad
Tus datos personales son tratados de forma confidencial y no serán cedidos a terceros salvo en los casos expresamente previstos en esta Política.
8.5 Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, comunicate con nosotros a través de los canales de contacto disponibles en cardstash.ar. Responderemos tu solicitud dentro de los plazos establecidos por la Ley N° 25.326.
La Dirección Nacional de Protección de Datos Personales (DNPDP) es el organismo de control competente en Argentina para recibir denuncias relacionadas con el tratamiento de datos personales.
9Menores de Edad
CardStash.ar no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si sos menor de 18 años, no uses la Plataforma ni nos proporciones tus datos personales. Si tenemos conocimiento de que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato.
10Transferencias Internacionales de Datos
Los datos personales de los usuarios pueden ser almacenados y procesados en servidores ubicados fuera de Argentina (incluyendo los servidores de Supabase y Vercel). Al utilizar CardStash.ar, aceptás que tus datos puedan ser transferidos a países con leyes de protección de datos diferentes a las de Argentina.
En todos los casos, procuramos que los proveedores de servicios que utilizamos ofrezcan garantías adecuadas de seguridad y protección.
11Cambios a esta Política
Podemos actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, te notificaremos mediante un aviso en la Plataforma con al menos quince (15) días de anticipación. El uso continuado de la Plataforma después de la fecha de vigencia de los cambios implica la aceptación de la nueva Política.
12Contacto
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, podés comunicarte con nosotros a través de los canales de contacto disponibles en cardstash.ar.