Política de Privacidad

Versión 1.0 · Vigente desde 1 de octubre de 2026

Es la parte de datos personales de nuestros Términos y Condiciones, que la incluyen completa.

0. Identificación del prestador

El servicio "Al toque" (en adelante, el Servicio) es prestado por IÑEGUE GUSTAVO FABIAN, CUIT 20-38603985-3, con domicilio en 3 de Febrero 4175, CP 7600, Mar del Plata, Provincia de Buenos Aires, República Argentina (en adelante, Al toque o el Prestador), correo electrónico de contacto hola@facturaraltoque.com.ar.

10. Seguridad de la información e incidentes

10.1. Medidas. Al toque aplica medidas técnicas y organizativas razonables para proteger la información, entre ellas:

• almacenamiento de contraseñas mediante funciones de hash con salt (bcrypt), sin guardar la contraseña en texto claro;
• cifrado de las claves privadas de los certificados con AES-256-GCM;
• almacenamiento de las claves de API en forma de hash irreversible;
• transporte cifrado mediante HTTPS/TLS;
• sesiones con cookies httpOnly y revocación inmediata ante cambio de contraseña;
• límites de tasa en los puntos de acceso públicos y de autenticación;
• separación de permisos entre cuenta titular, sub-cuentas y administración;
• registro de auditoría de las comunicaciones con ARCA, con supresión de credenciales.

10.2. Ninguna medida de seguridad es infalible. Al toque no puede garantizar la inviolabilidad absoluta de sus sistemas frente a accesos no autorizados, ataques informáticos, vulnerabilidades de terceros o de componentes de software libre utilizados.

10.3. Notificación de incidentes. Ante un incidente de seguridad que comprometa datos personales del Usuario o de sus Receptores, Al toque se compromete a:

• a) notificar al Usuario afectado sin dilación indebida una vez confirmado el incidente, y en un plazo máximo de 72 horas desde su confirmación;
• b) informar la naturaleza del incidente, las categorías de datos afectadas, las medidas adoptadas y las recomendaciones aplicables;
• c) poner el hecho en conocimiento de la Agencia de Acceso a la Información Pública cuando corresponda;
• d) adoptar de inmediato las medidas de contención y remediación a su alcance.

10.4. Obligaciones del Usuario. El Usuario debe utilizar contraseñas robustas y no reutilizadas, mantener actualizados sus dispositivos, no compartir sus credenciales y notificar de inmediato cualquier acceso no autorizado que detecte.

10.5. Investigación de vulnerabilidades. Al toque agradece el reporte responsable de vulnerabilidades a hola@facturaraltoque.com.ar. Se compromete a no iniciar acciones contra quien reporte de buena fe, siempre que no haya accedido, extraído, alterado ni divulgado datos de terceros, ni degradado el servicio.

11. Datos personales

11.1. Responsable

El responsable del tratamiento es IÑEGUE GUSTAVO FABIAN, CUIT 20-38603985-3, con domicilio en 3 de Febrero 4175, CP 7600, Mar del Plata, Provincia de Buenos Aires. El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).

11.2. Qué datos se tratan

a) Datos de identificación y contacto del Usuario: nombre, correo electrónico, teléfono, CUIT, razón social, nombre de fantasía, condición fiscal, tipo de persona, domicilio, número de ingresos brutos, fecha de inicio de actividades y datos de redes sociales que el Usuario decida cargar.

b) Datos de acceso: hash de la contraseña, hash de las claves de API, versión de sesión, fechas de alta y actividad, y dirección IP en los formularios públicos.

c) Credenciales fiscales: certificado digital y clave privada, esta última cifrada.

d) Datos de los comprobantes: tipo, punto de venta, numeración, fechas, importes, alícuotas, moneda, condición de venta, CAE, estado, descripciones y renglones (ítem, cantidad, unidad, precio unitario e importes).

e) Datos de los Receptores: tipo y número de documento, denominación y condición frente al IVA de la persona a nombre de quien el Usuario emite el comprobante.

f) Datos del padrón de ARCA: cuando el Usuario consulta un CUIT, el Servicio almacena en caché la información que devuelve el padrón de ARCA, asociada al Usuario consultante.

g) Consultas de soporte: nombre, correo electrónico, teléfono, mensaje y dirección IP de quien escribe.

El Servicio no almacena datos de tarjetas de crédito o débito. Cuando se contrate el cobro automático, los datos del medio de pago se cargan y se conservan íntegramente en la plataforma del procesador de pagos; Al toque no accede a ellos en ningún momento.

11.3. Finalidades y base legal

Los datos indicados se tratan para: prestar el Servicio y emitir los comprobantes que el Usuario solicita; autenticarlo; cumplir obligaciones legales, fiscales y contables; gestionar el cobro; brindar soporte; y notificar cuestiones operativas relevantes (vencimientos, incidentes, cambios en los Términos).

La base de ese tratamiento es la ejecución del contrato que vincula a las partes y el cumplimiento de obligaciones legales, conforme el artículo 5, inciso 2, de la Ley 25.326.

Adicionalmente, y solo si el Usuario presta el consentimiento específico y separado previsto en la cláusula 12, los datos de los renglones de sus comprobantes se utilizan para elaborar estadísticas e informes agregados y anonimizados sobre la operación comercial (productos, cantidades, unidades, precios, alícuotas, fechas, clase de comprobante y provincia del emisor), que Al toque comercializa a terceros. Esos informes no identifican al Usuario, a sus sub-cuentas ni a sus Receptores, y no contienen datos personales. La base legal de esta finalidad es el consentimiento del Usuario, conforme el artículo 5, inciso 1, de la Ley 25.326. Prestarlo es voluntario y negarse no afecta en nada el Servicio.

No se realizan decisiones automatizadas con efectos jurídicos sobre el Usuario, ni elaboración de perfiles con fines publicitarios sobre el Usuario, ni cesión de datos personales a terceros con fines comerciales. El tratamiento estadístico de la cláusula 12 recae sobre información agregada y disociada que, conforme el artículo 2 de la Ley 25.326, no constituye dato personal, y por lo tanto queda fuera de esa prohibición.

11.4. Datos de terceros (Receptores)

Respecto de los datos de los Receptores incorporados por el Usuario, Al toque actúa como encargado del tratamiento en los términos del artículo 25 de la Ley 25.326, por cuenta y orden del Usuario, quien reviste el carácter de responsable.

En consecuencia, Al toque:

• a) trata esos datos únicamente conforme las instrucciones del Usuario y para prestar el Servicio;
• b) no los utiliza para fines propios ni los cede a terceros;
• c) los suprime o devuelve al finalizar la relación, salvo obligación legal de conservación;
• d) aplica sobre ellos las mismas medidas de seguridad descriptas en la cláusula 10.

El Usuario declara contar con base legítima para incorporar esos datos y se obliga a mantener indemne a Al toque frente a reclamos de terceros derivados de su incorporación o uso.

11.5. Plazo de conservación

Los datos se conservan mientras la cuenta permanezca activa y, luego de su baja, por el plazo que exija la normativa fiscal y comercial aplicable —en particular el artículo 328 del Código Civil y Comercial— fijado en 10 años. Vencido ese plazo, se suprimen o anonimizan.

El Usuario puede solicitar la supresión anticipada de aquellos datos que no estén alcanzados por una obligación legal de conservación.

11.6. Destinatarios y transferencias

Los datos se comunican a:

• ARCA, en la medida necesaria para emitir los comprobantes, conforme la normativa aplicable;
• el procesador de pagos, cuando el Usuario contrate el cobro automático, y únicamente los datos necesarios para gestionarlo;
• el proveedor de infraestructura y de correo electrónico, en su carácter de encargados del tratamiento.

Los datos se alojan en servidores ubicados en la República Argentina. No se realizan transferencias internacionales de datos personales, por lo que no resulta aplicable el régimen del artículo 12 de la Ley 25.326.

11.7. Derechos del titular de los datos

El titular de los datos puede ejercer sus derechos de acceso, rectificación, actualización y supresión escribiendo a hola@facturaraltoque.com.ar, acreditando su identidad. La solicitud será respondida en los plazos de los artículos 14 y 16 de la Ley 25.326: diez (10) días corridos para el acceso y cinco (5) días hábiles para la rectificación, actualización o supresión.

*El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.*

*La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.*

11.8. Envío de comprobantes por WhatsApp y por correo electrónico

a) WhatsApp desde el número del Usuario. Si el Usuario lo activa, puede vincular su cuenta de WhatsApp al Servicio (escaneando un código, como al usar WhatsApp en una computadora) para que los comprobantes que emite le lleguen a sus clientes desde su propio número. Se trata de una conexión no oficial de WhatsApp. El Usuario declara conocer que WhatsApp puede restringir o bloquear un número según sus propias políticas, y que el uso de su número es de su exclusiva responsabilidad.

Al vincularla, Al toque solo envía el comprobante que el Usuario emitió, al número de cliente que el Usuario cargó o tiene registrado. Al toque no lee, no guarda ni procesa los mensajes, contactos ni conversaciones de la cuenta de WhatsApp del Usuario, ni envía mensajes de ningún otro tipo. La vinculación se mantiene en los servidores del Servicio solo mientras esté activa, y el Usuario puede cortarla en cualquier momento desde la configuración del Servicio o desde su teléfono.

b) Correo electrónico. Los comprobantes que el Usuario envía por correo salen desde una casilla del Servicio, con el nombre del negocio del Usuario como remitente; las respuestas del cliente le llegan al Usuario.

c) Datos del cliente. El número de teléfono y el correo del cliente se tratan solo para entregarle su comprobante, en los términos de la cláusula 11.4 (el Usuario como responsable y Al toque como encargado del tratamiento). El Servicio guarda un registro de cada envío (comprobante, canal, destino, fecha y resultado) para mostrarle al Usuario qué se envió y evitar envíos duplicados.

12. Uso estadístico de información de productos y precios

Esta sección describe un tratamiento OPCIONAL. Prestar o no el consentimiento no afecta en absoluto el acceso al Servicio ni sus condiciones.

12.1. Qué se hace. Al toque elabora estadísticas de mercado sobre productos y servicios comercializados y sus precios, a partir de los renglones de los comprobantes emitidos a través del Servicio.

12.2. Qué información se utiliza. Únicamente:

• la descripción del producto o servicio del renglón;
• la cantidad y la unidad de medida;
• el precio unitario y los importes del renglón;
• la alícuota de IVA aplicada;
• la fecha y la clase de comprobante (que distingue venta a empresa de venta a consumidor final);
• la provincia del emisor.

12.3. Qué información NO se utiliza, en ningún caso.

• Ningún dato de los Receptores: ni documento, ni denominación, ni condición fiscal. Los renglones no contienen esa información.
• Ningún dato identificatorio del Usuario: ni CUIT, ni razón social, ni nombre de fantasía, ni domicilio exacto, ni datos de contacto.
• Ningún dato del certificado digital ni de las credenciales fiscales.
• Ningún CAE, punto de venta ni numeración de comprobante.

12.4. Disociación. La información se trata en forma agregada y disociada, en los términos del artículo 2 de la Ley 25.326: el resultado no permite asociar la información a persona determinada ni determinable. A tal efecto:

• a) se elimina toda referencia al emisor antes de la agregación;
• b) regla de recuento: no se publica ni se comunica ningún agregado que no reúna un mínimo de cinco (5) emisores distintos;
• c) regla de dominancia: tampoco se publica ni se comunica un agregado en el que un solo emisor aporte más del cincuenta por ciento (50 %) del volumen del corte. El recuento por sí solo no alcanza: en un corte de cinco emisores donde uno concentra el noventa por ciento de las operaciones, el resultado describe a ese negocio aunque no lo nombre. Los cortes que no cumplan las dos reglas simplemente no se publican, aun cuando eso deje espacios vacíos en un informe;
• d) la ubicación se expresa con granularidad provincial, nunca por localidad ni por domicilio.

12.5. Finalidad y destino de los informes. Mejorar el Servicio y elaborar informes de precios y de mercado de carácter general. Esos informes se comercializan a terceros, y pueden además publicarse total o parcialmente. Se deja constancia expresa de ello para que la comercialización sea una finalidad prevista y consentida desde el origen, y no un uso sobreviniente ajeno a aquello que el Usuario aceptó.

12.6. Qué recibe el Usuario que participa. Participar es voluntario, y no hacerlo no afecta el Servicio. A cambio de participar, Al toque pone a disposición del Usuario:

• a) un informe comparativo propio: cómo se ubican sus precios y sus productos frente al conjunto de los demás emisores participantes de su actividad y de su provincia. Ese comparativo se elabora con los mismos recaudos de disociación de la cláusula 12.4, de modo que el Usuario que lo recibe tampoco pueda identificar a ningún otro emisor;

• b) eventualmente, una bonificación sobre el precio de la suscripción, cuyo alcance y vigencia se informan en el sitio y pueden modificarse hacia el futuro con el preaviso de la cláusula 7.4.

Estos beneficios son adicionales al Servicio contratado. El Usuario que no participa conserva el Servicio íntegro: las mismas funciones, el mismo cupo y el mismo soporte, sin restricción ni degradación de ninguna clase. La única diferencia posible es la bonificación del inciso b), que constituye un beneficio adicional para quien participa y no una penalización ni un recargo para quien no lo hace: el precio de lista del Servicio es el mismo para todos.

12.7. Consentimiento. Este tratamiento requiere el consentimiento expreso, específico y previo del Usuario, que se presta mediante una casilla independiente, no marcada por defecto y separada de la aceptación de estos Términos. La negativa —o el simple hecho de no tildarla— no impide crear la cuenta ni usar el Servicio.

12.8. Revocación. El consentimiento puede revocarse en cualquier momento desde *Configuración*, sin expresión de causa y sin consecuencia alguna sobre el Servicio. La revocación opera hacia el futuro y no alcanza a los agregados estadísticos ya elaborados, por resultar estos irreversiblemente disociados.