Política de privacidad

1. Quiénes somos

Kambak (“Kambak”, “nosotros”) es un servicio en línea que permite a comercios crear tarjetas de fidelización, membresía, cupones y gift cards para Google Wallet y Apple Wallet, repartirlas por QR y NFC y enviar avisos a sus clientes. El titular del servicio es Javier Bagdadi, con domicilio en Av. del Libertador 6199, CABA (C1428), Argentina (“el Titular”). Contacto para temas de privacidad: jabagdadi@gmail.com.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en la República Argentina.

2. Nuestro rol según de quién son los datos

• Datos de los comercios y de sus usuarios (dueños y empleados que usan el panel): Kambak es responsable de la base de datos y decide para qué se usan, según esta política.
• Datos de los clientes finales de cada comercio (las personas que agregan la tarjeta de un comercio a su billetera): el responsable es cada comercio, y Kambak actúa como encargado del tratamiento (prestador de servicios de tratamiento, art. 25 de la Ley 25.326). Tratamos esos datos solo para prestarle el servicio a ese comercio y según sus instrucciones; no los usamos para fines propios, no los compartimos con otros comercios y los borramos al terminar el contrato, salvo obligación legal de conservarlos.

Si sos cliente final y querés acceder, corregir o borrar tus datos, podés pedírselo directamente al comercio o escribirnos y se lo trasladamos.

3. Qué datos tratamos

3.1 Comercios y usuarios del panel

• Datos de cuenta: nombre, email, contraseña (guardada cifrada con hash) o cuenta de Google.
• Datos del comercio: nombre, rubro, sucursales y direcciones, logo, colores, datos de contacto y datos fiscales para facturar.
• Datos de pago: los procesa Mercado Pago. Nosotros guardamos el estado de la suscripción y comprobantes, nunca el número completo de la tarjeta.
• Datos de uso: acciones en el panel, escaneos realizados, IP, navegador y registros técnicos.
• Si se conecta la cuenta de Mercado Pago del comercio para cobrar membresías: los tokens de acceso, cifrados.

3.2 Clientes finales de cada comercio

• Nombre, email y, si el comercio lo pide, teléfono y fecha de nacimiento.
• Datos de la tarjeta: sellos, puntos, saldo, membresía y vencimiento, visitas y canjes (fecha, sucursal y empleado que escaneó).
• Consentimiento para recibir promociones (la casilla se muestra sin marcar).
• Datos técnicos del pase: identificadores que generan Google Wallet o Apple Wallet para actualizarlo y enviar avisos (no incluyen tu ubicación ni tus contactos).
• Si el comercio activa avisos por ubicación, la billetera del teléfono usa las coordenadas de las sucursales para mostrar el aviso cerca del local; esa detección la hace tu teléfono y no nos envía tu ubicación.

El código QR del pase contiene un identificador aleatorio y nunca tu email ni otros datos personales.

4. Para qué los usamos

• Prestar el servicio: crear y actualizar tarjetas, registrar visitas, enviar avisos y cobrar membresías.
• Gestionar las cuentas, la facturación y el cobro de los planes.
• Dar soporte y comunicarnos con los comercios sobre su cuenta.
• Seguridad, prevención de fraude y cumplimiento de obligaciones legales.
• Mejorar el producto con estadísticas agregadas y anónimas. No vendemos datos personales ni los usamos para publicidad de terceros.
• Enviar novedades de Kambak a los comercios (podés darte de baja en cada email). A los clientes finales solo les llegan avisos del comercio al que se sumaron.

La base legal es la ejecución del contrato con el comercio, el consentimiento del titular cuando corresponde (por ejemplo, promociones) y el cumplimiento de obligaciones legales.

5. Inteligencia artificial

Algunas funciones (redactar avisos, armar la tarjeta, el copiloto del panel, resúmenes) usan un proveedor de inteligencia artificial del exterior. Le enviamos datos agregados, textos del comercio o identificadores, nunca emails ni teléfonos de los clientes finales. El proveedor procesa la información por nuestra cuenta y no la usa para entrenar sus modelos según sus condiciones comerciales.

6. Con quién compartimos datos (procesadores)

Para funcionar usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad. Algunos están fuera de la Argentina, por lo que hay transferencia internacional de datos:

Cuando el país de destino no tiene un nivel de protección adecuado según la AAIP, aplicamos cláusulas contractuales u otras garantías previstas por la normativa. También podemos compartir datos si lo exige una autoridad competente.

7. Cuánto tiempo los guardamos

• Datos del comercio: mientras la cuenta esté activa y luego el plazo que exijan las normas fiscales y contables.
• Datos de clientes finales: mientras el comercio use el servicio. Al terminar el contrato se los entregamos al comercio si los pide y los borramos dentro de los 90 días.
• Registros técnicos y de seguridad: hasta 12 meses.

8. Tus derechos

Podés pedir acceso, rectificación, actualización y supresión de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a jabagdadi@gmail.com o usando el botón de baja. El acceso es gratuito en intervalos no inferiores a seis meses, salvo interés legítimo (art. 14, Ley 25.326). Respondemos el acceso dentro de los 10 días corridos y la rectificación o supresión dentro de los 5 días hábiles.

La AAIP, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio: argentina.gob.ar/aaip.

Para dejar de recibir avisos de un comercio: desactivá las notificaciones del pase en tu billetera, borrá la tarjeta o pedíselo al comercio (ver ayuda).

9. Cookies

Usamos solo las cookies necesarias para que el servicio funcione:

• Sesión (kambak.session_token): mantiene tu sesión iniciada en el panel durante hasta 30 días. Es estrictamente necesaria.
• Preferencias técnicas del navegador (por ejemplo, almacenamiento local de la interfaz).

Hoy no usamos cookies de publicidad ni de seguimiento de terceros. Si en el futuro sumamos herramientas de medición, lo informaremos acá y pediremos tu consentimiento cuando corresponda. Podés borrar o bloquear las cookies desde tu navegador; si bloqueás la de sesión no vas a poder ingresar al panel.

10. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas con hash, cifrado de credenciales y tokens sensibles, separación de los datos de cada comercio y acceso restringido al personal que lo necesita. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo vamos a informar.

11. Menores

El panel es para mayores de 18 años que representan a un comercio. Los clientes finales menores de edad deben contar con autorización de sus padres o tutores para sumarse a una tarjeta.

12. Cambios a esta política

Si cambiamos algo importante, lo avisamos por email a los comercios y en esta página con al menos 15 días de anticipación. La fecha de la última actualización está arriba.

13. Registro de la base de datos

La base de datos de comercios se encuentra en trámite de inscripción ante el Registro Nacional de Bases de Datos de la AAIP.