Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de los datos personales de este sistema es el Pañol de Electrónica del Instituto Tecnológico de Buenos Aires (ITBA). [COMPLETAR: razón social, CUIT, domicilio legal y mail de contacto para asuntos de datos personales].

La base de datos debe estar inscripta en el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública (AAIP). [COMPLETAR: número de inscripción].

2. Qué datos tratamos

• Identificación: tu nombre y tu mail, que recibimos de tu cuenta de Google cuando iniciás sesión (idealmente el institucional @itba.edu.ar).
• Rol y materias: si sos estudiante, profesor o parte del pañol, y las materias que tenés asignadas.
• Actividad en el pañol: retiros de componentes, préstamos de material y de kits, pedidos de compra, reservas de laboratorio y puntos para mejorar que enviás, siempre con su fecha. Los puntos para mejorar pueden enviarse sin nombre.
• Datos técnicos mínimos: cookies (ver más abajo) y los registros del servidor de nuestros proveedores, necesarios para la seguridad del servicio.

No pedimos ni tratamos datos sensibles (salud, origen, opiniones políticas, etc.). Las fotos que se cargan son de equipos, no de personas.

3. Para qué los usamos

• Gestionar el inventario, los préstamos y las devoluciones del pañol.
• Coordinar las reservas de los laboratorios y los horarios de las materias.
• Avisarte por mail lo que te afecta: un objeto que olvidaste, un cambio de horario o un préstamo vencido.
• Mantener la seguridad del sistema y dejar constancia de las acciones administrativas (registro de auditoría).

No vendemos ni cedemos tus datos a terceros, y no los usamos para publicidad ni para elaborar perfiles comerciales.

4. Con qué fundamento

Tratamos tus datos con tu consentimiento libre, expreso e informado al iniciar sesión (art. 5 de la Ley 25.326) y porque son necesarios para prestar el servicio del pañol que vos pedís. Podés retirar tu consentimiento en cualquier momento pidiendo la supresión de tus datos desde "Mis datos".

5. Quiénes procesan los datos por nosotros

Usamos proveedores que actúan como encargados del tratamiento, bajo contrato y solo para prestarnos el servicio:

• Supabase Inc. — base de datos, autenticación y almacenamiento de archivos.
• Google LLC — inicio de sesión con tu cuenta de Google.
• Resend — envío de los mails de aviso.
• [COMPLETAR: proveedor de hosting de la aplicación, por ejemplo Vercel Inc. o un servidor del ITBA].

Algunos de estos proveedores pueden almacenar datos en servidores fuera de la Argentina. [COMPLETAR: región de la base de datos y garantías de transferencia internacional (art. 12 de la Ley 25.326)].

6. Cuánto tiempo los guardamos

Guardamos tus datos mientras tengas relación con el pañol. El historial de préstamos y retiros se conserva [COMPLETAR: plazo, por ejemplo 2 años desde la última actividad] por razones de control de inventario y luego se anonimiza. Los registros de auditoría se conservan [COMPLETAR: plazo] por seguridad.

7. Tus derechos

Como titular de los datos podés ejercer, de forma gratuita, los derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16 de la Ley 25.326), y oponerte a un tratamiento:

• Acceso: te damos la información en hasta 10 días corridos. Podés descargar una copia de tus datos ahora mismo en "Mis datos".
• Rectificación, actualización o supresión: se resuelven en hasta 5 días hábiles.
• Al suprimir, el historial de retiros y préstamos no se borra (el pañol lo necesita para el stock y las cuentas) pero se anonimiza: deja de estar asociado a vos. Tu cuenta se elimina.

Podés ejercerlos desde "Mis datos" o escribiendo a [COMPLETAR: mail de contacto].

La AAIP, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Cookies

No usamos cookies de publicidad, analítica ni seguimiento. Solo estas:

• sb-…-auth-token (necesaria): mantiene tu sesión iniciada. Se borra al cerrar sesión.
• cookie_consent (necesaria): recuerda lo que elegiste en el aviso de cookies. Dura 1 año.
• locale (preferencia): recuerda tu idioma. Dura 1 año si aceptás las cookies de preferencias; si no, se borra al cerrar el navegador.

Podés cambiar tu elección cuando quieras desde "Cookies", en el pie de página.

9. Cómo cuidamos tus datos

• Toda la comunicación viaja cifrada (HTTPS).
• Cada persona ve solo lo que le corresponde según su rol; las reglas se aplican en la propia base de datos, no solo en la pantalla.
• Las acciones administrativas quedan en un registro de auditoría que nadie puede modificar ni borrar.
• Los archivos que se suben se validan (solo imágenes y PDF, con tope de tamaño).

Ningún sistema es infalible: si ocurriera un incidente de seguridad que afecte tus datos, te lo vamos a comunicar.

10. Cambios en esta política

Si cambiamos esta política de forma relevante, actualizamos la fecha y la versión de arriba y, si hace falta, volvemos a pedirte tu consentimiento.