Política de Privacidad

Esta política describe qué datos personales recolectamos, con qué finalidad y qué derechos le asisten al Usuario en relación con dicho tratamiento. Esta sección es solo un resumen orientativo; el detalle completo, con base jurídica y plazos de conservación, está en las secciones 3 a 9.

1.1. Qué recolectamos y cuándo necesitamos tu consentimiento

1.2. Para qué lo usamos y quién lo trata

1.3. Tus derechos

Podés ejercerlos en cualquier momento escribiendo a hola@piepa.ar; el detalle completo por jurisdicción está en las secciones 9 a 14.

AccesoRectificaciónSupresión (olvido)PortabilidadLimitaciónOposiciónRetirar el consentimiento

2.1. Delegado de Protección de Datos (DPO)

Piepa no realiza tratamientos a gran escala de categorías especiales de datos ni monitoriza sistemáticamente a interesados a gran escala. En consecuencia, no concurre ninguno de los supuestos previstos en el artículo 37 del RGPD que obligan al nombramiento de un Delegado de Protección de Datos (DPO), por lo que el Titular ha determinado que su designación no es obligatoria. Para cualquier cuestión relativa al tratamiento de datos personales, el Usuario puede dirigirse directamente al Titular mediante el correo electrónico indicado.

2.2. Registro de Actividades de Tratamiento (RAT)

El Titular mantiene un Registro de Actividades de Tratamiento por escrito, conforme al art. 30 RGPD, que documenta las finalidades, categorías de datos, encargados del tratamiento y plazos de conservación de cada tratamiento descrito en esta política. Este registro es de carácter interno y se pone a disposición de la autoridad de control competente cuando esta lo solicite.

Este Sitio recolecta Datos Personales de dos formas distintas, según su origen:

3.1. Datos recolectados automáticamente mediante cookies y tecnologías similares

Recolectados de forma pasiva durante la navegación, con base en el consentimiento del Usuario cuando corresponda (ver Sección 7 “Política de Cookies”.

RastreadoresDatos de usoEstadísticas de sesiónInformación del dispositivo

3.2. Datos proporcionados directamente por el Usuario

Recolectados únicamente cuando el Usuario los ingresa voluntariamente: al completar el formulario de contacto, al contratar un Plan, o durante el proceso de creación del Sitio (entrega de materiales del proyecto, datos de dominio, credenciales y demás información facilitada en el marco del onboarding).

Nombre y apellidoDirección de correo electrónicoNúmero de teléfonoContenido de la consulta y servicio de interésDatos de facturación y de suscripciónDatos para registro de dominioMaterial del proyectoDirección de email profesionalCredenciales de accesoPreferencia de comunicaciones comerciales

3.2.1. Remisión a otras secciones

La información completa referente a cada categoría de Datos Personales se proporciona en la sección 4 (períodos de conservación), la sección 5 (finalidades) y la sección 6 (detalle de cada tratamiento y encargados).

3.2.2. Campos del formulario de contacto

Dentro del formulario de contacto, el nombre, apellido, dirección de correo electrónico, servicio de interés y mensaje son campos obligatorios para poder gestionar la consulta; el número de teléfono es opcional y solo se utiliza si el Usuario desea ser contactado por esa vía. La preferencia sobre comunicaciones comerciales es igualmente opcional y recoge el consentimiento del Usuario para que Piepa pueda contactarle con información de servicios y novedades por email o teléfono; este consentimiento puede retirarse en cualquier momento escribiendo a hola@piepa.ar. Los datos de la sección 3.1 se recolectan automáticamente durante la navegación: las cookies necesarias para el funcionamiento del Sitio se recolectan sin requerir consentimiento previo, mientras que las cookies analíticas y demás tecnologías no esenciales solo se activan si el Usuario presta su consentimiento a través del panel de preferencias; consulte la Política de Cookies para más detalles.

3.2.3. Registro de consentimiento de cookies

Cuando el Usuario interactúa con el panel de preferencias de cookies, este Sitio registra un log de consentimiento en un sistema propio (base de datos de WordPress), independiente del sistema utilizado para el formulario de contacto (sección 6.1.1.1). Este log puede contener datos como el identificador de consentimiento, la elección realizada (todas / ninguna / personalizada), el idioma, si el navegador envía la señal GPC, la URL completa de la página desde la que se otorgó el consentimiento, la fecha y hora, una versión normalizada del navegador y sistema operativo (por ejemplo, “Chrome / Windows”, no la cadena completa de user-agent, para minimizar el dato guardado) y un hash criptográfico (SHA-256) de la dirección IP, generado con una clave propia del sitio (independiente de otras claves internas de WordPress). Las cookies necesarias para el funcionamiento y la seguridad del Sitio se instalan siempre; las analíticas solo se activan si el Usuario otorga su consentimiento, y pueden rechazarse sin que esto afecte el uso normal del Sitio.

3.3. Menores de edad

3.3.1. Edad mínima por jurisdicción

Este Sitio y el Servicio no están dirigidos a menores de edad. El Titular no recolecta de forma consciente Datos Personales de menores de 18 años y no solicita a ningún Usuario información sobre su edad. Para Usuarios situados en el Espacio Económico Europeo, aplica adicionalmente la edad de consentimiento digital autónomo prevista por la ley del país del Titular: en Italia, 14 años conforme al art. 2-quinquies del Codice Privacy. Los menores de esa edad no pueden prestar consentimiento válido para el tratamiento de sus Datos Personales sin autorización de quien ejerza la responsabilidad parental.

3.3.2. Actuación ante datos de un menor

Si el Titular tuviera conocimiento de que se han recolectado Datos Personales de un menor sin el consentimiento verificable de sus padres o tutores, adoptará las medidas necesarias para suprimir dicha información a la mayor brevedad. Los padres o tutores que adviertan que un menor a su cargo ha proporcionado Datos Personales a través de este Sitio pueden contactar al Titular en hola@piepa.ar para solicitar su supresión.

4.1. Modalidades de tratamiento

El Titular tratará los Datos de los Usuarios de manera adecuada y adoptará las medidas de seguridad apropiadas para impedir el acceso, la revelación, alteración o destrucción no autorizados de los Datos.

El acceso directo a los Datos para la administración y el funcionamiento de este Sitio está restringido al Titular. En algunos casos podrán acceder a los Datos asesores externos (p. ej. contables o legales) cuando ello sea estrictamente necesario, así como los encargados del tratamiento (terceros proveedores de servicios) indicados en la sección 6.

4.2. Lugar

Los Datos se tratan en los servidores donde se aloja este Sitio (GoDaddy.com, LLC, EE.UU.), así como en los sistemas de los terceros encargados del tratamiento indicados en la sección 6. Las transferencias de Datos pueden implicar la transferencia a un país diferente al del Usuario; consulte la sección 8 para más detalles.

4.3. Período de conservación

4.3.1. Regla general

Salvo que se indique lo contrario, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recolectados, y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

4.3.2. Plazos específicos

Los Datos relativos a la contratación y facturación del Servicio se conservan durante 10 años por obligaciones contables y fiscales; el registro de consentimiento de cookies se conserva por un máximo de 3 años (1095 días), conforme a lo establecido en la Política de Cookies. Los Datos Personales enviados a través del formulario de contacto (nombre, email, teléfono, servicio de interés y mensaje) que no deriven en la contratación del Servicio se conservan durante un máximo de 12 meses desde el último contacto con el Usuario, transcurridos los cuales se eliminan automáticamente, salvo que el Usuario solicite su eliminación anticipada o preste consentimiento expreso para recibir comunicaciones comerciales, en cuyo caso se conservan hasta que dicho consentimiento sea retirado.

Los Datos relativos al Usuario son recolectados para permitir al Titular prestar su Servicio, cumplir sus obligaciones legales, responder a solicitudes de ejecución, proteger sus derechos e intereses, detectar cualquier actividad maliciosa o fraudulenta, así como para las siguientes finalidades:

• Estadísticas: monitorización y análisis del tráfico web.
• Contactar con el Usuario: responder solicitudes enviadas a través del formulario de contacto.
• Servicios de plataforma y de alojamiento: alojar y ejecutar los componentes clave de este Sitio, incluyendo la protección frente a tráfico malicioso mediante Cloudflare.
• Registro de consentimiento de cookies: conservar prueba de las elecciones de consentimiento del Usuario, sobre la base del interés legítimo del Titular (art. 6.1.f RGPD) en poder acreditar dicho consentimiento conforme exige el art. 7.1 RGPD, y en línea con las indicaciones del Garante italiano en la materia.
• Comunicaciones comerciales: envío de información sobre servicios y novedades de Piepa por email o teléfono, únicamente cuando el Usuario haya prestado su consentimiento expreso marcando la casilla correspondiente en el formulario de contacto (art. 6.1.a RGPD). El consentimiento puede retirarse en cualquier momento escribiendo a hola@piepa.ar.
• Gestión de suscripciones y facturación: procesar el pago del Servicio, emitir comprobantes y gestionar la relación contractual con el Usuario.
• Prestación del servicio de diseño web, gestión de dominios y servicios asociados: tratar los datos personales y el material facilitado por el Cliente para ejecutar el encargo contratado, incluyendo el registro y gestión de dominios, la publicación del contenido del sitio web, la configuración del email profesional y la instalación de herramientas de analítica y cookies en el sitio del Cliente.

Este Sitio utiliza cookies y tecnologías similares (Rastreadores). Las cookies necesarias para el funcionamiento y la seguridad del Sitio están siempre activas; las analíticas solo se instalan si el Usuario otorga su consentimiento explícito, y pueden rechazarse sin que ello afecte al uso normal del Sitio.

Para el detalle completo de qué cookies se instalan, su nombre, duración, categoría y cómo gestionar las preferencias, consulte la Política de Cookies completa.

Algunos de los servicios de terceros que utiliza este Sitio tienen su sede en países fuera del Espacio Económico Europeo, lo que implica transferencias de datos personales.

8.1. Google Ireland Limited / Google LLC (Google Analytics 4)

El Titular contrata Google Analytics 4 con Google Ireland Limited, entidad de la Unión Europea (Dublín, Irlanda). Esta primera transferencia no sale del EEE. Google Ireland Limited, en su calidad de sub-encargado, puede transferir posteriormente los datos a Google LLC, con sede en Estados Unidos, para su procesamiento y almacenamiento. Esta segunda transferencia se ampara principalmente en las Cláusulas Contractuales Tipo (SCCs) intragrupo aprobadas por la Comisión Europea, que constituyen por sí solas una base jurídica autosuficiente e independiente. Adicionalmente, Google LLC está adherida al EU-U.S. Data Privacy Framework (DPF) desde agosto de 2023, marco reconocido por la Comisión Europea en julio de 2023 cuya estabilidad actual está sujeta a la situación descrita en el callout inferior.

8.2. GoDaddy.com, LLC

Empresa con sede en Estados Unidos. Las transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

8.3. Cloudflare, Inc.

Empresa con sede en Estados Unidos. Las transferencias se realizan sobre la base del EU-U.S. Data Privacy Framework y Cláusulas Contractuales Tipo.

8.4. Notion Labs, Inc.

Empresa con sede en Estados Unidos. Las transferencias se amparan principalmente en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, suscritas en el marco del DPA firmado con el Titular conforme al art. 28 RGPD. Adicionalmente, Notion Labs, Inc. está adherida al EU-U.S. Data Privacy Framework (DPF), sujeto a la misma incertidumbre legal descrita en el callout inferior.

8.5. Microsoft Corporation

Empresa con sede en Estados Unidos. Las transferencias se amparan en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea. Adicionalmente, Microsoft Corporation está adherida al EU-U.S. Data Privacy Framework (DPF), sujeto a la misma incertidumbre legal descrita en el callout inferior.

8.6. Slack Technologies, LLC (Salesforce)

Empresa con sede en Estados Unidos. Las transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, suscritas en el marco del DPA firmado con el Titular conforme al art. 28 RGPD.

De conformidad con el estándar establecido por el Tribunal de Justicia de la Unión Europea en el asunto Schrems II (C-311/18) y las directrices del Comité Europeo de Protección de Datos, el Titular ha llevado a cabo, respecto de las transferencias hacia Estados Unidos indicadas en esta sección, una evaluación del impacto de la transferencia (Transfer Impact Assessment) que analiza si la legislación del país de destino permite, en la práctica, un nivel de protección esencialmente equivalente al garantizado por el RGPD, teniendo en cuenta las garantías adicionales ofrecidas por cada proveedor (cifrado en tránsito y en reposo, minimización de datos, y adhesión al DPF cuando corresponda).

9.1. Base jurídica del Tratamiento

El Titular podrá tratar los Datos Personales del Usuario si se cumple una de las siguientes condiciones:

• Cuando los Usuarios hayan dado su consentimiento para una o más finalidades específicas (p. ej., cookies analíticas).
• Cuando la obtención de Datos sea necesaria para el cumplimiento de un contrato con el Usuario.
• Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal (p. ej., registro de consentimiento).
• Cuando el tratamiento esté relacionado con una tarea ejecutada en interés público o en el ejercicio de competencias oficiales.
• Cuando el tratamiento sea necesario con el fin de un interés legítimo perseguido por el Titular o un tercero (p. ej., seguridad del sitio mediante Cloudflare).

9.2. Más información sobre el tiempo de retención

9.2.1. Contratación del Servicio y facturación

Los Datos Personales relativos a la contratación del Servicio y a la facturación (incluyendo los datos compartidos por el procesador de pagos) se conservan durante 10 años desde la finalización de la relación contractual, conforme a las obligaciones de conservación de documentación contable y fiscal establecidas por el Código Civil italiano y la normativa tributaria aplicable.

9.2.2. Consultas de contacto no convertidas en contratación

Los Datos Personales enviados a través del formulario de contacto que no deriven en la contratación del Servicio se conservan durante un máximo de 12 meses desde el último contacto con el Usuario, transcurridos los cuales se eliminan automáticamente.

9.2.3. Material del proyecto

El material del proyecto aportado por el Cliente (imágenes, textos, logotipos) se conserva igualmente durante 10 años desde la entrega del mismo, conforme al plazo general de prescripción de la responsabilidad contractual (art. 2946 del Codice Civile italiano).

9.2.4. Cuentas de email profesional

Los datos asociados a las cuentas de email profesional se conservan mientras el Plan esté activo y hasta 30 días naturales después de su cancelación, conforme a lo indicado en la sección 6.

9.2.5. Registro de consentimiento de cookies

El registro de consentimiento de cookies se conserva durante 3 años (1095 días) desde la fecha del consentimiento. Este plazo es proporcional al único fin que justifica la conservación (poder acreditar el consentimiento otorgado ante una eventual reclamación o controversia) y respeta el principio de limitación del plazo de conservación (art. 5.1.e RGPD), sin extenderse a los plazos generales de prescripción civil o administrativa italiana, que responden a una lógica distinta a la de este tratamiento específico.

9.3. Derechos de los Usuarios basados en el RGPD

Cualquier solicitud de ejercicio de derechos puede dirigirse al Titular a través de hola@piepa.ar. Las solicitudes son gratuitas y el Titular responderá siempre dentro del plazo de un mes.

9.4. Verificación de identidad

Con el fin de proteger los Datos Personales frente a solicitudes fraudulentas, antes de dar curso a una solicitud de acceso, rectificación, supresión o portabilidad, el Titular podrá pedir al Usuario que confirme su identidad, por ejemplo verificando que la solicitud se envía desde la misma dirección de correo electrónico registrada u otra información razonable que permita confirmar que el solicitante es el Interesado titular de los Datos. Esta verificación aplica igualmente a las solicitudes formuladas por Usuarios de las restantes jurisdicciones cubiertas por esta política.

11.1. Aviso de recolección

11.2. Derechos del Usuario según la ley estatal de EE.UU.

• El derecho de acceso a la Información Personal (derecho a saber).
• El derecho de corrección de Información Personal inexacta.
• El derecho de supresión de su Información Personal.
• El derecho a obtener una copia de su Información Personal en formato portable.
• El derecho de exclusión de la venta de su Información Personal.
• El derecho a no ser objeto de discriminación por ejercer sus derechos de privacidad.

11.3. Derechos adicionales del Usuario residente en California

• El derecho a excluirse del intercambio de su Información Personal para publicidad conductual en contexto cruzado.
• El derecho a limitar el uso o la divulgación de su Información Personal Sensible.

11.4. Plazo de respuesta

Las solicitudes de ejercicio de derechos enviadas por Usuarios residentes en los estados indicados anteriormente serán atendidas dentro de un plazo de 45 días desde su recepción, plazo que podrá prorrogarse por 45 días adicionales cuando resulte razonablemente necesario, informándose al Usuario de dicha prórroga y de sus motivos dentro del plazo inicial.

12.1. Derechos del Usuario

Los Usuarios residentes en Argentina tienen derecho a acceder, rectificar, actualizar y solicitar la supresión de sus Datos Personales, así como a oponerse a su tratamiento en los casos previstos por la ley. Estos derechos pueden ejercerse en cualquier momento y de forma gratuita, escribiendo a hola@piepa.ar.

12.2. Plazo de respuesta

Conforme al art. 14 de la Ley 25.326, las solicitudes de acceso serán atendidas por el Titular dentro de un plazo de 10 días hábiles desde su recepción, plazo que se amplía a los demás derechos (rectificación, actualización o supresión) conforme a los plazos previstos en dicha ley.

12.3. Reclamación ante la AAIP

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, es la autoridad ante la cual el Usuario en Argentina puede presentar una reclamación si considera que el tratamiento de sus Datos Personales no cumple con la normativa aplicable. Dicho recurso ante la AAIP es gratuito.

13.1. Derechos del Usuario

Los Usuarios residentes en Canadá tienen derecho a acceder a sus Datos Personales, solicitar su corrección y pedir su supresión, escribiendo a hola@piepa.ar.

13.2. Plazo de respuesta

El Titular responderá dentro de un plazo razonable conforme a lo previsto por la ley.

14.1. Derechos del Usuario

Los Usuarios residentes en Suiza tienen derecho a acceder, rectificar y solicitar la supresión de sus Datos Personales, así como a oponerse a su tratamiento en los casos previstos por la ley, escribiendo a hola@piepa.ar. Las solicitudes son gratuitas.

14.2. Transferencias hacia Estados Unidos

Las cookies y servicios de terceros con sede en Estados Unidos utilizados por este Sitio (Cloudflare, Inc. y, a través de Google Ireland Limited, Google LLC) implican una transferencia de datos personales de Usuarios suizos fuera de Suiza. Estas transferencias se amparan en las Cláusulas Contractuales Tipo europeas, complementadas con una adenda específica (“Swiss addendum”) exigida por el FDPIC, que sustituye las referencias al RGPD por referencias a la nFADP, designa al FDPIC como autoridad de control competente y fija la jurisdicción suiza para las acciones de titulares de datos suizos. Adicionalmente, desde septiembre de 2024 existe un Swiss-U.S. Data Privacy Framework independiente del marco europeo, bajo el cual los proveedores utilizados por este Sitio cuentan con certificación específica.

14.3. Reclamación ante el FDPIC

El Usuario en Suiza puede presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información (FDPIC) si considera que el tratamiento de sus Datos Personales no cumple con la normativa aplicable.

Comisionado Federal de Protección de Datos e Información: www.edoeb.admin.ch

16.1. Medidas de seguridad

El Titular aplica medidas técnicas y organizativas razonables para proteger los Datos Personales frente al acceso no autorizado, la pérdida o la divulgación indebida, incluyendo el uso de proveedores de alojamiento y de protección de red (Cloudflare) con estándares de seguridad reconocidos y el cifrado de las comunicaciones mediante HTTPS.

16.2. Límites de la seguridad

Ningún sistema de transmisión de datos por internet es completamente seguro, por lo que el Titular no puede garantizar una seguridad absoluta.

16.3. Notificación de violaciones de seguridad de los datos

En caso de que se produzca una violación de la seguridad de los Datos Personales que suponga un riesgo para los derechos y libertades del Usuario, el Titular la notificará a la autoridad de control competente (el Garante per la protezione dei dati personali) sin dilación indebida y, de ser posible, dentro de las 72 horas siguientes a tener constancia de ella, conforme al art. 33 RGPD. Cuando dicha violación entrañe un alto riesgo para los derechos y libertades del Usuario, el Titular se lo comunicará adicionalmente de forma directa y sin dilación indebida, conforme al art. 34 RGPD, describiendo la naturaleza de la violación, sus consecuencias probables y las medidas adoptadas o propuestas para ponerle remedio.

17.1. Defensa jurídica

Los Datos Personales del Usuario podrán ser utilizados para la defensa jurídica del Titular ante un tribunal o en las fases judiciales previas a un posible pleito. El Usuario declara conocer que el Titular puede ser requerido por las autoridades públicas a fin de revelar Datos Personales.

17.2. Log del sistema y mantenimiento

Por motivos relativos al funcionamiento y mantenimiento, este Sitio podrá recolectar un registro del sistema; es decir, archivos que registren la interacción con este Sitio y que puedan contener Datos Personales, tales como la dirección IP del Usuario.

17.3. Información no contenida en esta política

Se podrá solicitar en cualquier momento información adicional sobre la recoleción y el tratamiento de los Datos Personales al Titular contactando a través de hola@piepa.ar.

17.4. Modificación de la presente política

El Titular se reserva el derecho de modificar esta política en cualquier momento. Ante cambios materiales (por ejemplo, nuevas finalidades de tratamiento, nuevos encargados o cambios en los plazos de conservación), el Titular notificará dichos cambios mediante un aviso visible en esta página y, adicionalmente, mediante un correo electrónico a los Usuarios con un Plan activo al momento del cambio. Los cambios menores o aclaratorios que no alteren sustancialmente el tratamiento de Datos Personales podrán publicarse directamente en esta página sin notificación individual. Se recomienda revisar esta página con frecuencia, tomando como referencia la fecha de la última actualización indicada al inicio.