Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Gambu Librería - Ditap S.A.S., con domicilio en Rivadavia 726, Comodoro Rivadavia, Chubut, Argentina. Correo de contacto: hola@gambulibreria.com. Teléfono: +54 297 4245859.

Esta política se rige por la Ley N° 25.326 de Protección de Datos Personales de la República Argentina y sus normas complementarias, así como por la Disposición 60-E/2016 de la Agencia de Acceso a la Información Pública (AAIP).

2. Información que recopilamos

Recopilamos información que nos proporcionás voluntariamente al realizar una compra, contactarnos por WhatsApp, completar formularios o utilizar nuestro sistema de listas escolares. Los datos recopilados pueden incluir:

• Nombre y apellido
• Dirección de entrega
• Número de teléfono y WhatsApp
• Correo electrónico
• Nombre de la escuela y grado del alumno/a (para listas escolares)
• Fotos de listas escolares (procesadas localmente en tu navegador; no se almacenan en nuestros servidores)
• Datos de navegación: dirección IP, tipo de navegador, dispositivo, páginas visitadas y horarios de acceso (recopilados automáticamente mediante logs del servidor)

No recopilamos datos financieros. Los pagos se procesan íntegramente a través de Mercado Pago; en ningún momento tenemos acceso a números de tarjeta, CVV ni datos bancarios.

3. Base legal del tratamiento

Tratamos tus datos personales sobre las siguientes bases legales, conforme a la Ley 25.326:

• Ejecución contractual: para procesar tus pedidos, gestionar entregas, emitir facturas y brindarte soporte post-venta.
• Consentimiento: para el envío de comunicaciones promocionales, novedades y ofertas por WhatsApp o correo electrónico. Podés retirar tu consentimiento en cualquier momento (ver sección 10).
• Interés legítimo: para mejorar nuestros productos y servicios, analizar el uso del sitio web, prevenir fraude y garantizar la seguridad de nuestra plataforma.
• Obligación legal: para cumplir con requerimientos fiscales, contables y regulatorios (AFIP, normativa de defensa del consumidor).

4. Uso de la información

Utilizamos tu información para:

• Procesar y entregar tus pedidos
• Armar listas escolares personalizadas
• Enviarte cotizaciones por WhatsApp
• Informarte sobre promociones y novedades (solo con tu consentimiento previo)
• Mejorar nuestros productos, servicios y experiencia de navegación
• Prevenir actividades fraudulentas y garantizar la seguridad
• Cumplir obligaciones legales y fiscales

5. OCR y procesamiento de imágenes

Cuando subís una foto de tu lista escolar, el procesamiento OCR (reconocimiento óptico de caracteres) se realiza localmente en tu navegador mediante Tesseract.js. La imagen no se envía a ningún servidor externo ni se almacena en nuestros sistemas. Una vez procesada, los datos extraídos permanecen únicamente en tu dispositivo hasta que decidás enviar el pedido.

6. Proveedores y terceros que procesan datos

Para operar nuestro servicio, compartimos datos con los siguientes proveedores de confianza, estrictamente para los fines indicados:

No vendemos, alquilamos ni cedemos tu información personal a terceros con fines comerciales o publicitarios. Los proveedores mencionados están obligados contractualmente a tratar tus datos de forma confidencial y exclusivamente para la prestación del servicio contratado.

Transferencias internacionales: Vercel y Supabase operan con servidores en Estados Unidos. Estas transferencias se realizan bajo las garantías adecuadas conforme a la normativa vigente y las políticas de privacidad de cada proveedor.

7. Plazo de retención de datos

Conservamos tus datos personales durante los siguientes plazos:

• Datos de compra y facturación: 10 años desde la fecha de la transacción, conforme a la legislación fiscal y contable argentina (Ley 11.683, Código de Comercio).
• Datos de cuenta y contacto: mientras mantengas una relación activa con nosotros. Si no realizás ninguna compra ni interacción durante 3 años, procederemos a la eliminación o anonimización de tus datos.
• Datos de listas escolares: se conservan durante el ciclo lectivo correspondiente más 1 año adicional para facilitar la renovación. Después se eliminan automáticamente.
• Comunicaciones promocionales: hasta que retires tu consentimiento.
• Logs de servidor y navegación: máximo 90 días, salvo que sean necesarios para una investigación de seguridad en curso.

Una vez cumplidos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

8. Protección de datos y seguridad técnica

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger tu información personal contra accesos no autorizados, pérdida, alteración o divulgación:

• Cifrado en tránsito: toda la comunicación entre tu navegador y nuestros servidores se realiza mediante HTTPS/TLS 1.2+.
• Cifrado en reposo: los datos almacenados en nuestra base de datos están cifrados mediante AES-256.
• Headers de seguridad: Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security (HSTS).
• Gestión de sesiones: las sesiones de usuario expiran automáticamente tras un período de inactividad. Las cookies de sesión se configuran con los atributos HttpOnly, Secure y SameSite.
• Backups: se realizan copias de seguridad automáticas diarias con retención de 30 días. Los backups están cifrados y almacenados en ubicaciones geográficamente separadas.
• Monitoreo y logs: mantenemos registros de acceso y eventos de seguridad para detectar y responder ante posibles incidentes. Los logs se almacenan de forma segura con acceso restringido al equipo técnico.
• Control de acceso: el acceso a datos personales está restringido al personal autorizado bajo principio de mínimo privilegio.

9. Protección de datos de menores de edad

Gambu Librería ofrece productos y servicios orientados al ámbito escolar, por lo que tomamos especial cuidado con los datos relacionados a menores de edad:

• No recopilamos datos directamente de menores. Toda interacción y compra debe ser realizada por un adulto responsable (padre, madre o tutor legal).
• Los datos escolares que recopilamos (nombre de la escuela, grado) se utilizan exclusivamente para armar la lista de útiles correspondiente y no se comparten con terceros con fines comerciales.
• No solicitamos ni almacenamos nombres de alumnos menores de edad, DNI, fotos, ni ningún otro dato que permita identificar directamente a un menor.
• Si un menor de 18 años accede al sitio, lo hace bajo la supervisión y responsabilidad de un adulto, quien actúa como titular de los datos y responsable del consentimiento.
• Si tomamos conocimiento de que se recopilaron datos de un menor sin consentimiento de su representante legal, eliminaremos esos datos de inmediato.

Si sos padre, madre o tutor y creés que tu hijo/a nos proporcionó datos sin tu consentimiento, contactanos a hola@gambulibreria.com para que procedamos a su eliminación.

10. Baja de comunicaciones promocionales

Podés dejar de recibir comunicaciones promocionales en cualquier momento mediante cualquiera de estos mecanismos:

• Por email: haciendo clic en el enlace "Darme de baja" incluido al pie de cada correo promocional.
• Por WhatsApp: respondiendo "BAJA" a cualquier mensaje promocional que recibas.
• Por solicitud directa: enviando un correo a hola@gambulibreria.com con el asunto "Baja de comunicaciones".

Tu solicitud será procesada dentro de las 48 horas hábiles siguientes. La baja de comunicaciones promocionales no afecta los mensajes transaccionales relacionados con tus pedidos (confirmación de compra, estado de envío, etc.).

11. Tus derechos sobre tus datos (derechos ARCO)

De acuerdo con la Ley 25.326, tenés derecho a:

• Acceso: solicitar información sobre qué datos personales tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Oposición: oponerte al tratamiento de tus datos para determinados fines, como el envío de comunicaciones comerciales.

Procedimiento formal para ejercer tus derechos

1. Enviá un correo electrónico a hola@gambulibreria.com con el asunto "Ejercicio de derecho ARCO".
2. Indicá en el correo: tu nombre completo, DNI o documento de identidad, el derecho que deseás ejercer (acceso, rectificación, cancelación u oposición) y una descripción de tu solicitud.
3. Recibirás una confirmación de recepción dentro de las 48 horas hábiles.
4. Tu solicitud será resuelta en un plazo máximo de 10 días hábiles desde la recepción de la solicitud completa.
5. En caso de que la solicitud requiera verificación adicional de identidad, te lo comunicaremos dentro del mismo plazo.

El ejercicio de estos derechos es gratuito. Si considerás que tus derechos no fueron debidamente atendidos, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, en www.argentina.gob.ar/aaip.

12. Cookies

Nuestro sitio utiliza cookies técnicas estrictamente necesarias para el funcionamiento del carrito de compras, la gestión de sesiones y la navegación. No utilizamos cookies de rastreo publicitario ni de perfilamiento.

• Cookies de sesión: necesarias para mantener tu sesión activa y el carrito de compras. Se eliminan al cerrar el navegador.
• Cookies de preferencias: almacenan tus preferencias de navegación (como la zona de envío seleccionada). Duración máxima: 1 año.

Podés configurar tu navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del sitio.

13. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Cualquier cambio sustancial será notificado a través de un aviso visible en nuestro sitio web y/o por correo electrónico. Te recomendamos revisar esta página periódicamente. La fecha de la última actualización se indica al inicio del documento.

14. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta política de privacidad o el tratamiento de tus datos personales, contactanos a:

• Responsable: Gambu Librería - Ditap S.A.S.
• Domicilio: Rivadavia 726, Comodoro Rivadavia, Chubut, Argentina
• Email: hola@gambulibreria.com
• WhatsApp: +54 297 4245859