Política de privacidad

Responsable del tratamiento

Onion opera Onion desde Santiago del Estero, Santiago del Estero, Argentina, y es el responsable del tratamiento de tus datos personales. Para cualquier consulta de privacidad, escribinos a privacidad@byonion.com.ar.

Qué datos recopilamos

Recopilamos solo lo necesario para prestar el servicio. Según cómo uses Onion, tratamos las siguientes categorías de datos:

• Cuenta y perfil: nombre, email, contraseña (guardada con hash, nunca en texto plano), teléfono, foto de perfil, rol y organización.
• Inicio de sesión con Google (opcional): si entrás con Google, recibimos tu nombre, email, foto de perfil e identificador de cuenta.
• Datos del negocio que cargás: productos, categorías, precios, costos, stock y sus movimientos, ventas, compras, gastos, proveedores, ubicaciones, usuarios de tu organización e historial de cambios.
• Datos de tus clientes, si activás ese módulo: nombre, datos de contacto, domicilios de entrega, domicilio y datos fiscales, e historial de compras y pedidos. Estos datos son de tus clientes y los cargás vos.
• Pedidos, cobros y entregas: pedidos con su fecha prometida, cobros registrados con su monto, fecha y medio de pago, entregas con su transportista y sus notas, y devoluciones.
• Cierres de caja: totales por medio de pago, efectivo contado, diferencia, responsable y fecha de cada cierre o reapertura.
• Documentos comerciales internos: remitos con su numeración y el detalle congelado en el momento de emitirlos, incluidos los datos del destinatario.
• Recetas y producción, si activás esos módulos: composición de tus productos, órdenes de producción, materiales consumidos, merma y costos asociados.
• Datos de tu perfil emisor: razón social, identificación fiscal y domicilio que usás en los documentos que emitís.
• Archivos que subís: imágenes de productos, logos y documentos o comprobantes de respaldo.
• Facturación (solo con planes pagos): plan, estado de la suscripción, fechas de cobro y renovación e identificadores de pago provistos por Mercado Pago. No vemos ni guardamos los datos de tu tarjeta.
• Soporte: mensajes y archivos que nos enviás para pedir ayuda o migrar datos.
• Uso y datos técnicos (automáticos): fecha y hora de acceso, acciones dentro de la app, dirección IP, tipo de dispositivo y navegador y sistema operativo.
• Cookies: solo de sesión, para mantenerte con sesión iniciada, y de preferencias de la interfaz.

Cómo usamos tus datos

• Crear y administrar tu cuenta y tu organización.
• Autenticar usuarios y verificar el email con un código de un solo uso.
• Registrar y mostrar las operaciones del negocio: ventas, cobros, cierres de caja, stock, compras, gastos y reportes.
• Gestionar clientes, pedidos, entregas y devoluciones cuando activás esos módulos.
• Generar los documentos comerciales internos que emitís, como remitos, y enviarlos si lo pedís.
• Calcular costos de producción y el resultado de tus órdenes cuando usás recetas y producción.
• Ofrecer demo, onboarding, importaciones, migración asistida, exportaciones y soporte.
• Activar y mantener la suscripción cuando hay planes pagos.
• Enviar emails transaccionales y notificaciones del producto.
• Detectar y prevenir fraude, abuso y problemas de seguridad.
• Mejorar la confiabilidad y la calidad del producto.
• Cumplir obligaciones legales.

Comunicaciones y emails

Onion no envía emails de marketing ni newsletters. Solo enviamos:

• Emails transaccionales: verificación de email, invitaciones a tu organización y avisos de facturación.
• Notificaciones del producto que podés activar o desactivar: alertas de stock bajo o negativo, recordatorios de gastos y reportes periódicos.

Podés gestionar las notificaciones opcionales desde tu cuenta o con el enlace de baja incluido en esos emails.

Con qué fundamento tratamos tus datos

• Ejecución del contrato: para prestarte el servicio que contratás.
• Consentimiento: para las funciones y notificaciones opcionales.
• Interés legítimo: para mantener la seguridad y mejorar el producto.
• Obligación legal: cuando una norma nos exige conservar o divulgar información.

Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con:

• Los usuarios y administradores de tu propia organización, según su rol.
• Los proveedores que nos ayudan a operar el servicio (ver la sección siguiente).
• Autoridades, cuando una ley o una orden judicial lo exige.
• Un tercero, en caso de fusión, adquisición o venta, que quedará sujeto a esta política.

Proveedores que procesan datos

Usamos estos proveedores para operar Onion. Están obligados a proteger tus datos y a usarlos solo para los fines indicados:

• Convex — backend y base de datos — todos los datos que guardás en Onion.
• Vercel — hosting de la aplicación web — datos técnicos de las solicitudes, como la dirección IP.
• Resend — envío de emails — dirección de email y contenido del mensaje.
• Google — inicio de sesión con Google (opcional) — nombre, email, foto e identificador de cuenta.
• Mercado Pago — cobro de la suscripción de Onion (solo con planes pagos) — identificadores y estado de la suscripción.
• Trigger.dev — generación de documentos en el servidor, cuando esa función está habilitada — recibe la copia congelada del documento a generar, que incluye los datos del destinatario y el detalle de la operación. Si descargás el documento desde el navegador, no interviene.

Actualizamos esta lista cuando agregamos o reemplazamos un proveedor.

Transferencias internacionales

Onion se aloja en la infraestructura de Convex (backend y base de datos) y Vercel (aplicación web), ubicada en los Estados Unidos, por lo que tus datos se procesan fuera de la Argentina. Cuando transferimos datos al exterior aplicamos medidas contractuales y técnicas para protegerlos, conforme a la Ley 25.326.

Cuánto tiempo conservamos los datos

Conservamos los datos mientras tu cuenta esté activa y por el tiempo necesario para prestar el servicio y cumplir la ley:

• Datos de tu cuenta de usuario: mientras la cuenta esté activa; los borramos o anonimizamos hasta 30 días después de que la cerrás.
• Operaciones del negocio (ventas, cobros, cierres de caja, compras, gastos, movimientos de stock): hasta 10 años, por obligaciones contables y fiscales.
• Pedidos, entregas, devoluciones y documentos comerciales internos: el mismo plazo que las operaciones que documentan.
• Datos de clientes que cargó tu organización: mientras la organización los conserve en su cuenta, y luego según el plazo de las operaciones asociadas.
• Órdenes de producción y sus costos: el mismo plazo que las operaciones del negocio.
• Facturación de la suscripción: el plazo que exija la normativa fiscal aplicable.
• Registros técnicos y de seguridad: por períodos acotados, para auditoría y prevención de fraude.

Cerrar tu cuenta de usuario y cerrar la cuenta de la organización son cosas distintas: lo primero elimina o anonimiza tu perfil, mientras que los registros operativos de la organización siguen sujetos a los plazos legales de arriba. Podés exportar los datos antes de cerrar cualquiera de las dos.

Seguridad

Protegemos tus datos con cifrado en tránsito (HTTPS) y en reposo, control de acceso por rol y verificación de email. Encontrás el detalle en la página de seguridad.

Tus derechos

La Ley 25.326 te reconoce el acceso, la rectificación, la actualización y la supresión de tus datos personales, de forma gratuita en los intervalos que fija la ley. Según tu jurisdicción, podés tener además derechos de oposición, limitación, portabilidad y retiro del consentimiento. Para ejercerlos, escribinos a privacidad@byonion.com.ar y respondemos.

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 y atiende denuncias y reclamos (argentina.gob.ar/aaip).

Menores

Onion no está dirigido a menores de 18 años y no recopila sus datos a sabiendas.

Cambios

Podemos actualizar esta política. Publicamos siempre la versión vigente con su fecha y, ante cambios importantes, lo avisamos por un medio razonable.

Contacto

Para consultas de privacidad, escribinos a privacidad@byonion.com.ar.