POLÍTICA DE PRIVACIDAD

Bonan Sistemas — División de Tecnología de Grupo Pietra S.R.L.

Última actualización: 22 de octubre de 2026
Entrada en vigor: 22 de octubre de 2026

---

1. Información del Responsable del Tratamiento

Bonan Sistemas es la división de desarrollo de software, tecnología y soluciones digitales operada por GRUPO PIETRA S.R.L. (en adelante, "Bonan", "nosotros", "nuestro" o "la Empresa").

Campo	Detalle
Responsable	GRUPO PIETRA S.R.L.
CUIT	33-71527564-9
Domicilio legal	Dr. Vila 952, Rosario, Santa Fe (2000), Argentina
Correo de Privacidad (DPO)	bonan@grupopietra.com
Sitio web corporativo	https://grupopietra.com

2. Alcance y Aceptación

Esta Política de Privacidad se aplica a todos los productos, aplicaciones, servicios, sitios web y APIs desarrollados, operados o provistos por Bonan Sistemas (colectivamente, los "Servicios"), incluyendo pero no limitado a desarrollo de software a medida, plataformas SaaS, aplicaciones móviles, integraciones con servicios de terceros, consultoría técnica y señalización digital.

Al utilizar cualquiera de nuestros Servicios, usted acepta las prácticas descritas en esta Política. Si actúa en representación de una persona jurídica, declara tener facultades suficientes para aceptar estos términos en su nombre.

3. Datos que Recopilamos

3.1. Datos proporcionados directamente por el usuario o cliente

• Datos de identificación personal (nombre, apellido, DNI/pasaporte, fecha de nacimiento).
• Datos de contacto (email, teléfono, dirección).
• Datos comerciales y fiscales (CUIT/CUIL, razón social, condición frente al IVA).
• Información de cuenta y credenciales de acceso (hash de contraseñas, tokens de autenticación).
• Contenido introducido voluntariamente en los Servicios (configuraciones, playlists, contenido multimedia, establecimientos, planes de suscripción).

3.2. Datos obtenidos mediante integraciones con terceros (OAuth/APIs)

Cuando el usuario autoriza integraciones mediante OAuth u otros mecanismos con plataformas como Google, Meta (Facebook/Instagram), Mercado Pago, Stripe, u otros servicios, Bonan solicitará únicamente los permisos estrictamente necesarios para la funcionalidad ofrecida. Estos pueden incluir:

• Identificadores de cuenta y perfiles públicos.
• Acceso a listas, playlists, páginas o activos digitales.
• Tokens de autorización y credenciales de sesión.
• Metadatos técnicos necesarios para la operación.

3.3. Datos técnicos y de uso

• Dirección IP, tipo de navegador, sistema operativo, idioma.
• Identificadores de dispositivo (IDFA, GAID, cookies, almacenamiento local).
• Logs de acceso, tiempos de sesión, eventos de seguridad y errores.
• Datos de rendimiento, latencia y diagnóstico técnico.

3.4. Datos de localización

Cuando la funcionalidad lo requiera (por ejemplo, registro de establecimientos, geolocalización, señalización digital), podemos recopilar:

• Coordenadas GPS (latitud/longitud).
• Dirección postal (calle, altura, ciudad, provincia, país).
• Datos derivados de servicios de geocodificación (OpenStreetMap, Google Maps).

4. Finalidad del Tratamiento de los Datos

Los datos recopilados son tratados para las siguientes finalidades específicas, legítimas y explícitas:

1. Prestar, mantener, operar y mejorar los Servicios contratados.
2. Gestionar cuentas, autenticación y autorización de usuarios.
3. Procesar pagos, facturación y suscripciones (integraciones con proveedores de cobro).
4. Proveer soporte técnico, responder consultas y resolver incidencias.
5. Ejecutar integraciones autorizadas con servicios de terceros (Google, Meta, etc.).
6. Prevenir fraude, abuso, accesos no autorizados y vulnerabilidades de seguridad.
7. Cumplir con obligaciones legales, fiscales y regulatorias.
8. Enviar comunicaciones operativas o transaccionales (no publicitarias sin consentimiento).
9. Generar estadísticas agregadas y anonimadas para análisis interno.

5. Compromiso de Uso Limitado (Limited Use) — Google & Meta

En cumplimiento con la Google API Services User Data Policy y las Meta Platform Terms, Bonan Sistemas declara y garantiza:

5.1. Respecto a datos obtenidos de Google

• Uso exclusivo para la funcionalidad visible: Los datos obtenidos mediante APIs de Google se utilizan exclusivamente para proporcionar y mejorar las funciones visibles y solicitadas por el usuario dentro de los Servicios de Bonan.
• Prohibición de venta: Bonan no vende datos de Google a terceros bajo ninguna circunstancia.
• Prohibición de publicidad: Bonan no utiliza datos de Google para ofrecer publicidad personalizada, retargeting, creación de perfiles publicitarios ni campañas dirigidas.
• Prohibición de determinación de elegibilidad: Bonan no utiliza datos de Google para determinar elegibilidad para empleo, crédito, seguros, préstamos o cualquier servicio financiero.
• Acceso humano limitado: El personal de Bonan no accede manualmente a datos de Google obtenidos vía API, salvo en casos excepcionales de: (i) seguridad y prevención de abuso, (ii) cumplimiento legal, (iii) solicitud expresa y afirmativa del usuario, o (iv) funcionalidad visible donde el acceso humano sea inherente al servicio.

5.2. Respecto a datos obtenidos de Meta

• Bonan utiliza datos de Meta únicamente para las funcionalidades autorizadas por el usuario y declaradas en la revisión de la app.
• No se comparten datos de usuarios de Meta con terceros para fines publicitarios, de venta o de perfilado.
• Todo dato obtenido se trata conforme a las Meta Platform Policies y la Meta Developer Terms.

5.3. Extensión a otros proveedores

Los principios anteriores (no venta, no publicidad sin consentimiento explícito, uso limitado y proporcional, transparencia) se extienden a todos los datos obtenidos mediante integraciones con terceros.

6. Base Legal del Tratamiento

Bonan trata los datos personales basándose en una o más de las siguientes bases legales, según corresponda:

• Ejecución contractual: cuando el tratamiento es necesario para cumplir con el contrato de prestación del Servicio.
• Consentimiento del interesado: cuando el usuario otorga autorización expresa, libre, informada e inequívoca (revocable en cualquier momento).
• Intereses legítimos: cuando Bonan tiene un interés legítimo que no prevalece sobre los derechos del usuario (ej. seguridad, prevención de fraude, mejora del servicio).
• Cumplimiento de obligaciones legales: cuando el tratamiento es necesario para cumplir con normativa aplicable (AFIP, Ley 25.326, GDPR, etc.).

7. Compartición de Información y Terceros Encargados

7.1. Proveedores tecnológicos (Encargados de Tratamiento)

Bonan puede compartir datos con proveedores que actúan como encargados de tratamiento, incluyendo pero no limitados a:

• Proveedores de hosting e infraestructura en la nube (AWS, Google Cloud, Azure, DigitalOcean).
• Proveedores de base de datos y almacenamiento.
• Pasarelas de pago (Mercado Pago, Stripe, PayPal).
• Proveedores de correo electrónico y notificaciones (SendGrid, Mailgun).
• Servicios de autenticación (Auth0, Firebase Auth, OAuth providers).
• Plataformas de análisis y monitoreo (Sentry, Datadog, Google Analytics).
• Servicios de mapas y geocodificación (OpenStreetMap, Google Maps API).

Todos los encargados de tratamiento están sujetos a contratos de tratamiento de datos (DPA), obligaciones de confidencialidad y seguridad equivalentes, y certificaciones reconocidas (SOC 2, ISO 27001, GDPR compliance).

7.2. No venta de datos

Bonan NO vende, alquila ni comercializa datos personales de usuarios ni datos obtenidos de APIs de terceros.

7.3. Divulgaciones legales

Podemos divulgar información cuando sea requerido por ley, orden judicial, mandato regulatorio o autoridad competente; cuando sea necesario para proteger derechos, seguridad o propiedad de Bonan, sus usuarios o el público; o para investigar, prevenir o tomar acciones respecto a actividades ilegales, fraude o amenazas a la seguridad.

8. Transferencias Internacionales de Datos

Los Servicios pueden implicar la transferencia de datos a países distintos al de residencia del usuario. En tales casos, Bonan garantiza la utilización de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, que los destinatarios estén certificados bajo esquemas de adecuación reconocidos, y la implementación de medidas técnicas complementarias (cifrado en tránsito y en reposo, seudonimización).

9. Plazos de Conservación

Bonan conserva los datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados, mantener la cuenta activa, cumplir con obligaciones legales o resolver disputas.

Tipo de dato	Plazo de conservación
Datos de cuenta	Durante la vigencia del contrato + 5 años (obligaciones fiscales)
Logs técnicos y de seguridad	12 a 24 meses
Tokens OAuth	Mientras la integración esté activa o hasta revocación
Datos de facturación	10 años (normativa AFIP/Comercial)
Datos anonimizados	Indefinidamente (no son datos personales)

10. Seguridad de la Información

Bonan implementa medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo:

• Cifrado en tránsito: TLS 1.2 o superior en todas las comunicaciones.
• Cifrado en reposo: AES-256 para datos sensibles.
• Control de accesos: Principio de mínimo privilegio, autenticación multifactor (MFA), RBAC.
• Protección de credenciales: Hashing con algoritmos robustos (bcrypt, Argon2).
• Monitoreo y detección: IDS/IPS, WAF, monitoreo 24/7, análisis de logs.
• Copias de seguridad: Backups cifrados con replicación geográfica.
• Pruebas de seguridad: Auditorías periódicas, pentesting, análisis de vulnerabilidades.
• Gestión de incidentes: Plan de respuesta a incidentes de seguridad con notificación dentro de las 72 horas a los afectados cuando corresponda (conforme GDPR Art. 33).

11. Derechos de los Titulares de Datos

Conforme a la Ley 25.326 (Argentina), GDPR (Europa), CCPA (California), LGPD (Brasil) y demás normativa aplicable, los titulares de datos personales tienen los siguientes derechos:

• Acceso: Conocer qué datos personales tiene Bonan sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión (al olvido): Solicitar la eliminación de sus datos.
• Oposición: Oponerse al tratamiento para fines específicos.
• Limitación: Restringir el tratamiento en ciertas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado y legible.
• Revocación del consentimiento: Retirar la autorización otorgada en cualquier momento.
• No ser objeto de decisiones automatizadas: Solicitar intervención humana en decisiones automatizadas con efectos significativos.

Cómo ejercer sus derechos: Envíe un correo a bonan@grupopietra.com con asunto "Ejercicio de Derechos ARCO/Privacidad", incluyendo nombre completo, documento de identidad, descripción clara del derecho y documentación de respaldo. Bonan responderá dentro de los 10 días hábiles (Ley 25.326) o 30 días (GDPR/CCPA), según corresponda.

12. Control y Revocación de Integraciones con Terceros

• Google: Puede revocar el acceso de Bonan a su cuenta de Google en cualquier momento desde: https://myaccount.google.com/permissions
• Meta (Facebook/Instagram): Puede revocar el acceso desde la configuración de su cuenta Meta: https://www.facebook.com/settings?tab=business_tools

13. Cookies y Tecnologías Similares

Bonan utiliza cookies y tecnologías similares para:

• Cookies esenciales: Autenticación, seguridad, funcionamiento básico. (No se pueden deshabilitar)
• Cookies de preferencias: Idioma, configuración regional, tema visual.
• Cookies analíticas: Análisis de uso agregado (Google Analytics, Matomo).
• Cookies de terceros: Únicamente las derivadas de integraciones autorizadas por el usuario.

No utilizamos cookies para publicidad personalizada sin consentimiento expreso.

14. Menores de Edad

Los Servicios de Bonan no están dirigidos a menores de 16 años (o 13 años según jurisdicción). No recopilamos deliberadamente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental verificable, procederemos a eliminarlos a la brevedad.

15. Privacidad por Diseño y por Defecto

Bonan aplica los principios de Privacy by Design y Privacy by Default en el desarrollo de todos sus productos, conforme al Art. 25 del GDPR, implementando minimización de datos, seudonimización, cifrado, evaluaciones de impacto (DPIA) y revisiones de privacidad en cada ciclo de desarrollo.

16. Cambios a esta Política

Bonan se reserva el derecho de modificar esta Política. Las modificaciones sustanciales que afecten el tratamiento de datos personales serán notificadas con al menos 30 días de antelación mediante correo electrónico, aviso visible en los Servicios o solicitud de consentimiento renovado cuando sea legalmente requerido.

17. Contacto y Delegado de Protección de Datos (DPO)

Canal	Detalle
Email DPO	bonan@grupopietra.com
Domicilio legal	Dr. Vila 952, Rosario, Santa Fe (2000), Argentina
Formulario web	https://grupopietra.com/contacto
Horario de atención	Lunes a Viernes, 9:00 a 18:00 (ART, UTC-3)