Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de Harpi.app (en adelante, "Harpi", "nosotros" o "la Plataforma") es OGGERO PABLO ANDRES, CUIT 20-44775765-7, con domicilio en la República Argentina.

Para consultas sobre privacidad o el ejercicio de sus derechos, puede contactar a nuestro responsable de datos (DPO) en: privacidad@harpi.app.

2. Datos que Procesamos

Harpi es una plataforma SaaS multi-tenant para la gestión gastronómica y el comercio conversacional sobre WhatsApp. Para prestar el servicio procesamos:

• •Perfil de Facebook del operador: nombre e identificador (ID) público, obtenidos mediante Facebook Login for Business al iniciar el proceso de vinculación (Embedded Signup). Se utiliza para autenticar al titular del negocio y asociar la sesión a la cuenta correcta.
• •Datos de la WhatsApp Business Account (WABA): identificador de la cuenta (waba_id), identificador del número de teléfono (phone_number_id), número de teléfono y metadatos del perfil de empresa (descripción, dirección, categoría, foto).
• •Mensajes de WhatsApp: contenido de los mensajes enviados y recibidos a través de la WhatsApp Business Platform, incluyendo texto, archivos multimedia (imágenes, comprobantes) y metadatos de entrega, necesarios para operar la atención y la toma de pedidos.
• •Datos de catálogo y menú: productos, descripciones, precios, variantes e imágenes que el comercio carga y que se sincronizan con el catálogo de Meta Commerce.
• •Número de teléfono de acceso: recopilado para el inicio de sesión sin contraseña mediante un Código de Acceso de un solo uso (OTP).

3. Finalidades del Tratamiento

Tratamos los datos descritos con los siguientes fines:

• •Autenticar y autorizar el acceso del operador a su cuenta en Harpi.app.
• •Operar el servicio de comercio conversacional: envío y recepción de mensajes, gestión de pedidos y notificaciones, en nombre del comercio.
• •Crear y mantener sincronizado el catálogo de productos del comercio.
• •Garantizar la seguridad de la cuenta y prevenir el fraude.

Harpi no venderá, alquilará ni compartirá sus datos personales con terceros para fines publicitarios.

4. Base Legal

El tratamiento de datos se realiza conforme a la Ley N.º 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria. La base legal es la ejecución del contrato de servicio con el comercio y el consentimiento explícito otorgado por el operador durante el proceso de vinculación (Embedded Signup), así como el consentimiento de los consumidores finales recabado por cada comercio antes de iniciar conversaciones.

5. Transferencias Internacionales

Para prestar el servicio, ciertos datos se transfieren y procesan fuera de la República Argentina, principalmente hacia Meta Platforms, Inc. (Estados Unidos) a través de la WhatsApp Business Platform y la API de Meta Commerce. Dichas transferencias se rigen por las políticas de privacidad de Meta y se realizan con las garantías de protección exigidas por la normativa aplicable.

6. Subprocesadores

Para operar la Plataforma utilizamos los siguientes proveedores de servicios (subprocesadores):

• •Meta Platforms, Inc. — WhatsApp Business Platform, Facebook Login y Meta Commerce.
• •Google Cloud Platform (GCP) — infraestructura de cómputo y base de datos.
• •Cloudflare R2 — almacenamiento de objetos (imágenes y archivos).
• •Mercado Pago — procesamiento de pagos.

7. Conservación de Datos y Derechos del Titular

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas y con las obligaciones legales aplicables. Una vez finalizada la relación, los datos se eliminan o anonimizan.

Como titular de los datos, usted tiene derecho a solicitar el acceso, la rectificación, la actualización y la supresión de sus datos personales, escribiendo a privacidad@harpi.app. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

8. Eliminación de Datos (User Data Deletion)

Usted puede solicitar la eliminación de sus datos en cualquier momento. Para ello dispone de dos vías:

• •Eliminando la aplicación Harpi desde la configuración de su cuenta de Facebook, lo que dispara automáticamente nuestro proceso de borrado a través del callback de eliminación de datos de Meta.
• •Enviando una solicitud directa a privacidad@harpi.app.

Al recibir la solicitud, purgamos de forma segura las credenciales y los datos asociados a su cuenta (tokens del sistema, claves de cifrado y el mapeo del número de WhatsApp). Puede consultar el estado de una solicitud de eliminación mediante el código de confirmación que proporcionamos al iniciar el proceso.

9. Seguridad de los Datos

Implementamos medidas de seguridad de grado industrial, incluyendo cifrado asimétrico y JWT (JSON Web Tokens) en cookies HttpOnly, así como el cifrado de las credenciales sensibles de cada comercio, para proteger su información contra acceso no autorizado, alteración o destrucción.