Política de Privacidad

1. Información General

Peakly ("nosotros", "nuestro" o "la Plataforma") se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestra plataforma de facturación y gestión comercial disponible en peakly.ar.

Al utilizar Peakly, usted acepta las prácticas descritas en esta política. Le recomendamos leerla detenidamente.

2. Información que Recopilamos

2.1 Información proporcionada por el usuario

• Datos de registro: nombre completo, dirección de correo electrónico y contraseña al crear una cuenta.
• Datos de la organización: razón social, nombre de fantasía, CUIT/CUIL, dirección fiscal, teléfono, categoría impositiva, provincia y actividad económica.
• Datos de clientes: información de sus clientes que usted carga en la plataforma (razón social, CUIT, dirección, datos de contacto, categoría impositiva).
• Datos de productos: descripción, precios, códigos y categorías de sus productos o servicios.
• Comprobantes de venta: facturas, notas de crédito, notas de débito y sus detalles.

2.2 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, frecuencia y duración de uso.
• Datos del dispositivo: tipo de navegador, sistema operativo, dirección IP y configuración de idioma.
• Cookies y tecnologías similares: utilizamos cookies para mantener su sesión activa y mejorar la experiencia de usuario.

2.3 Información de terceros

• Inicio de sesión con Google: si elige iniciar sesión con Google, recibimos su nombre, dirección de correo electrónico y foto de perfil de su cuenta de Google. Para el inicio de sesión no accedemos a sus contactos, correos electrónicos, archivos de Google Drive ni ningún otro dato de su cuenta de Google.
• Conexión con Google Drive (opcional): si un administrador de su organización conecta una cuenta de Google desde Integraciones → Google Drive, recibimos el email y el identificador de esa cuenta de Google y accedemos únicamente a los archivos que el usuario elige con el selector de Google (Google Picker). No podemos ver el resto de su Google Drive. El detalle se describe en la sección 9.2.
• AFIP/ARCA: cuando configura la integración con AFIP, procesamos datos de certificados digitales y la información necesaria para la emisión de comprobantes electrónicos (CAE, CAEA). Los certificados se almacenan de forma segura y cifrada.

3. Cómo Utilizamos su Información

Utilizamos la información recopilada para:

• Proporcionar, mantener y mejorar la Plataforma y sus funcionalidades.
• Procesar y emitir comprobantes de venta electrónicos ante AFIP.
• Gestionar su cuenta y autenticar su identidad.
• Enviar notificaciones relacionadas con el servicio (confirmaciones de comprobantes, alertas de errores, actualizaciones importantes).
• Generar reportes y estadísticas de ventas para su organización.
• Analizar el uso de la Plataforma para mejorar la experiencia del usuario.
• Cumplir con obligaciones legales y fiscales.
• Prevenir fraudes y actividades no autorizadas.

4. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar la Plataforma:

No vendemos, alquilamos ni compartimos su información personal con terceros para fines de marketing o publicidad.

5. Almacenamiento y Seguridad de los Datos

• Los datos se almacenan en servidores seguros con cifrado en tránsito (TLS/HTTPS) y en reposo.
• Los certificados digitales de AFIP se almacenan cifrados en nuestro sistema de almacenamiento seguro.
• Las contraseñas se almacenan hasheadas y nunca en texto plano.
• Las claves de API (API keys) se almacenan como hashes SHA-256; el valor original no se puede recuperar después de la creación.
• Implementamos controles de acceso basados en roles y aislamiento por organización (multi-tenancy) para proteger sus datos.

6. Retención de Datos

• Datos de cuenta: se conservan mientras su cuenta esté activa. Puede solicitar la eliminación de su cuenta en cualquier momento.
• Comprobantes de venta: se conservan por el plazo legal requerido por la normativa fiscal argentina (mínimo 10 años según la Ley 11.683 de Procedimiento Tributario).
• Datos de uso y analítica: se conservan por un máximo de 24 meses.
• Logs de acceso: se conservan por 12 meses.

7. Sus Derechos

De acuerdo con la Ley 25.326 de Protección de Datos Personales de la República Argentina, usted tiene derecho a:

• Acceso: solicitar información sobre los datos personales que tenemos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, puede contactarnos a través de los medios indicados en la sección de Contacto.

8. Cookies

Utilizamos dos categorías de cookies:

• Estrictamente necesarias: mantienen su sesión de usuario activa, recuerdan sus preferencias de interfaz (tema claro/oscuro) y garantizan la seguridad de su cuenta. Sin ellas, la Plataforma no funciona correctamente.
• De analítica: utilizamos PostHog para entender cómo se usa el producto (páginas visitadas, funcionalidades utilizadas) y así mejorarlo.

No utilizamos cookies de terceros con fines publicitarios. Si prefiere no ser incluido en la analítica, puede desactivar o bloquear las cookies de analítica desde la configuración de cookies de su navegador; esto no afecta su capacidad de usar la Plataforma.

9. Google: Inicio de Sesión, Google Drive y Google Sheets

9.1 Inicio de sesión con Google

Si elige iniciar sesión con Google, Peakly accede únicamente a la siguiente información de su cuenta de Google:

• Dirección de correo electrónico
• Nombre completo
• Foto de perfil

Esta información se utiliza exclusivamente para crear y gestionar su cuenta en Peakly. El inicio de sesión no otorga acceso a ningún otro dato de su cuenta de Google (contactos, emails, archivos, calendario, etc.). El acceso a archivos de Google Drive solo existe si un administrador conecta Google Drive en forma separada, como se describe en la sección 9.2.

9.2 Google Drive y Google Sheets

Peakly ofrece una conexión opcional con Google Drive, disponible en todos los planes. Un administrador de la organización puede conectar una cuenta de Google desde Integraciones → Google Drive. Si nadie la conecta, Peakly no accede a ningún archivo de Google.

• Qué datos accedemos: al conectar, solicitamos únicamente los permisos openid, email y https://www.googleapis.com/auth/drive.file. Con este último, Peakly solo puede acceder a los archivos específicos que usted elige con el selector de Google (Google Picker) y a los archivos que Peakly mismo cree (actualmente no crea ninguno). Peakly no puede ver el resto de su Google Drive. Además recibimos el email y el identificador de la cuenta de Google conectada.
• Para qué los usamos: leemos, en modo de solo lectura, las planillas de Google Sheets que usted eligió para sincronizar el stock de sus productos. Cada cambio se presenta en un borrador que usted revisa y confirma antes de que se actualice el stock. Un asistente programado opcional ("agente") puede leer la planilla elegida y preparar ese mismo borrador, pero nunca aplica cambios sin que una persona los confirme.
• Qué almacenamos y cómo: el email y el identificador de la cuenta de Google conectada; la lista de archivos elegidos (identificador, nombre y enlace); y un token de actualización OAuth (refresh token) cifrado con AES-256-GCM. No almacenamos el contenido de las planillas más allá del borrador resultante (códigos de producto, cantidades y etiquetas de las filas) y de los movimientos de stock que usted confirma.
• Retención y eliminación: los datos de la conexión se conservan mientras la conexión esté activa. Al desconectar, Peakly elimina el token de actualización. Si lo solicita escribiendo a contact@peakly.co, eliminamos los datos de la conexión almacenados. Los movimientos de stock que usted confirmó forman parte de los datos de su organización y se rigen por la sección 6.
• Con quién los compartimos: no vendemos los datos de usuario de Google, no los usamos para publicidad y no los compartimos con terceros, salvo con los subprocesadores de infraestructura necesarios para prestar el servicio (sección 4).
• Inteligencia artificial: Peakly no utiliza los datos de usuario de Google para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
• Revocación: puede desconectar la cuenta en cualquier momento desde Integraciones → Google Drive (Peakly revoca el token ante Google) o desde la configuración de su cuenta de Google en myaccount.google.com/permissions. Desde esa misma página también puede revocar el inicio de sesión con Google.

9.3 Uso limitado (Limited Use)

Peakly's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Traducción: el uso y la transferencia por parte de Peakly de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

10. Menores de Edad

Peakly no está dirigido a menores de 18 años. No recopilamos conscientemente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

11. Transferencias Internacionales

Sus datos pueden ser procesados en servidores ubicados fuera de la República Argentina (servicios de infraestructura en la nube). Nos aseguramos de que dichas transferencias se realicen con las garantías adecuadas de protección de datos.

12. Conectores e Integraciones de IA (MCP)

Peakly ofrece conectores que permiten que aplicaciones de terceros —por ejemplo, asistentes de inteligencia artificial como Claude (Anthropic)— accedan a los datos de su organización a través de un protocolo estándar (Model Context Protocol, MCP).

• Autorización explícita: el acceso se habilita únicamente mediante un flujo de autorización OAuth 2.1 en el que usted inicia sesión en Peakly, elige la organización a compartir y otorga los permisos. Nunca compartimos su contraseña con la aplicación de terceros.
• Alcance de los datos: la aplicación sólo accede a lo que el permiso otorgado habilita —lectura (clientes, productos, comprobantes, estadísticas) y, si lo autoriza, escritura (crear/editar borradores, confirmar, anular)— y siempre limitado a la organización que usted eligió.
• Tratamiento por el tercero: los datos a los que accede el conector son procesados por el proveedor de la aplicación (por ejemplo, Anthropic) bajo su propiapolítica de privacidad. Peakly no controla el uso que ese proveedor haga de los datos; recomendamos revisar sus términos antes de conectar.
• Uso por parte de Peakly: Peakly no utiliza los datos accedidos mediante conectores para entrenar modelos de inteligencia artificial.
• Tokens y seguridad: los tokens de acceso se almacenan cifrados (hash), tienen vencimiento y se rotan al renovarse. La conexión viaja siempre por HTTPS.
• Revocación: puede revocar el acceso en cualquier momento desde la aplicación de terceros o desde Peakly. Al revocar, el token deja de funcionar de inmediato.

13. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. En caso de cambios significativos, notificaremos a los usuarios a través de la Plataforma o por correo electrónico. La fecha de última actualización se indica al inicio de este documento.

14. Contacto

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos, puede contactarnos a:

• Email: contact@peakly.co
• Plataforma: a través de la sección de ayuda dentro de la aplicación

Al utilizar Peakly, usted reconoce que ha leído y comprendido esta Política de Privacidad.