Política de Privacidad

El responsable del tratamiento de los datos personales recolectados a través de este sitio es Aromario, operado como persona física desde Argentina.

Para consultas sobre privacidad, ejercer derechos ARCO (acceso, rectificación, cancelación, oposición) o reportar incidentes, escribinos a aromariocontacto@gmail.com.

Cuando usás Aromario podemos recolectar las siguientes categorías de datos:

• Cuenta: email, nombre, identificador único, país, provincia/ciudad, género, fecha de nacimiento, biografía corta y foto de perfil — solo los campos que vos elegís completar.
• Uso del producto: fragancias en tu armario, calificaciones, reviews, registros de uso diario, resultados del quiz olfativo, votos y favoritos.
• Datos técnicos: dirección IP, user-agent del navegador, cookies de sesión, identificadores de dispositivo, eventos anónimos de navegación.
• Datos de terceros: cuando iniciás sesión con Google, recibimos tu email, nombre y foto de perfil del proveedor OAuth (Supabase Auth).

Aromario aún no procesa pagos. Cuando se active la facturación, sumaremos un identificador de cliente del proveedor de pago (Mercado Pago / Stripe). Nunca almacenaremos números de tarjeta.

Los datos se tratan exclusivamente con estos fines:

• Brindarte el servicio (mostrar tu armario, recomendaciones).
• Mantener tu cuenta segura (autenticación, recuperación de contraseña).
• Mejorar el producto mediante analíticas agregadas y anónimas.
• Comunicaciones transaccionales (confirmación de email, cambios importantes).
• Comunicaciones de marketing — únicamente con tu consentimiento explícito.
• Cumplir obligaciones legales (facturación, requerimientos de autoridad).

Tratamos tus datos sobre las siguientes bases legales:

• Consentimiento: al registrarte aceptás esta política. Podés revocarlo en cualquier momento eliminando tu cuenta.
• Ejecución de contrato: para prestarte el servicio que solicitaste.
• Interés legítimo: analíticas agregadas para mejorar el producto sin identificarte.
• Obligación legal: cuando una norma argentina nos exija conservar o entregar datos.

Aromario no vende ni alquila tus datos. Los compartimos únicamente con proveedores de infraestructura necesarios para operar:

• Supabase (USA) — base de datos y autenticación.
• Vercel (USA) — hosting y CDN.
• Cloudinary (USA) — procesamiento y entrega de imágenes.
• Sentry (USA) — monitoreo de errores técnicos.
• UptimeRobot (USA) — monitoreo de disponibilidad.
• Google Maps Embed — mapas de perfumerías. Solo coordenadas públicas, sin datos tuyos.

Cada proveedor procesa solo los datos mínimos necesarios para su función, bajo acuerdos de tratamiento que garantizan protección equivalente a la requerida por la legislación argentina.

La mayoría de los proveedores listados arriba están en Estados Unidos. Argentina reconoce a EE.UU. como jurisdicción con protecciones equivalentes a través de acuerdos internacionales como el EU-US Data Privacy Framework, al que estos proveedores adhieren.

Si sos usuario de la Unión Europea, Aromario respeta los derechos del GDPR como práctica voluntaria, aunque no tengamos presencia física en la UE.

• Cuenta y datos de uso: mientras tu cuenta esté activa. Si la eliminás, se borran dentro de los 30 días salvo obligación legal de conservar (ej: respaldo fiscal por 5 años cuando se active billing).
• Logs técnicos: hasta 90 días.
• Datos anonimizados: estadísticas agregadas que no permiten identificarte pueden conservarse indefinidamente.

Como titular de los datos tenés derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación / supresión: eliminar tus datos (derecho al olvido).
• Oposición: oponerte al tratamiento para finalidades específicas (ej: marketing).
• Portabilidad: exportar tus datos en formato legible.

Para ejercer cualquiera de estos derechos escribinos a aromariocontacto@gmail.com. Te responderemos dentro de los 10 días hábiles.

También podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación de la Ley 25.326.

Implementamos medidas técnicas razonables para proteger tus datos: HTTPS en todo el sitio, encriptación at-rest en la base de datos, hash de contraseñas con bcrypt, autenticación delegada a Supabase Auth, monitoreo activo de incidentes.

En caso de detectar un incidente que ponga en riesgo tus datos, te notificaremos dentro de las 72 horas siguientes al descubrimiento.

Aromario está destinado a personas mayores de 18 años. Si detectamos una cuenta de un menor, será suspendida y los datos eliminados. Si sos madre, padre o tutor y creés que tu hijo creó una cuenta, contactanos.

Usamos cookies estrictamente necesarias para autenticación y preferencias (tema claro/oscuro). Más detalle en nuestra Política de Cookies.

Podemos actualizar esta política. Si los cambios son sustanciales te notificaremos por email con al menos 30 días de anticipación. La fecha de última actualización figura al inicio del documento.

Cualquier consulta, reclamo o solicitud relacionada con esta política:

aromariocontacto@gmail.com