Política de Privacidad
Cómo recolectamos, usamos, almacenamos y protegemos tus datos personales en Turfdex.
Última actualización:
En Turfdex tratamos los datos personales con seriedad. Este documento explica con detalle qué información recolectamos, para qué la usamos, con quién la compartimos y qué derechos tenés sobre ella. Está redactado en lenguaje claro, evitando tecnicismos innecesarios, pero conserva el rigor legal exigible por la normativa aplicable.
Si después de leer esto te quedan dudas, escribinos a contacto@turfdex.com. Cualquier persona puede ejercer los derechos descriptos abajo sin necesidad de tener cuenta en Turfdex.
1.Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio turfdex.com (en adelante, "Turfdex" o "el Sitio") es Kevin Barrios, persona humana con domicilio en la Ciudad Autónoma de Buenos Aires, República Argentina.
Canal único de contacto para cuestiones de privacidad y protección de datos: contacto@turfdex.com. Este canal centraliza el ejercicio de derechos, las solicitudes de baja, las denuncias por uso indebido y las consultas regulatorias.
2.Marco legal aplicable
Como Turfdex está operado desde la República Argentina, el marco normativo de base aplicable al tratamiento de datos personales es la Ley 25.326 de Protección de los Datos Personales y su normativa reglamentaria, incluida la legislación dictada por la Agencia de Acceso a la Información Pública (AAIP), autoridad de control argentina en materia de datos personales.
Adicionalmente, cuando residís en una jurisdicción con normativa específica de protección de datos, Turfdex aplica los derechos y garantías equivalentes previstos en esa normativa en la medida en que correspondan al servicio prestado. La tabla siguiente resume las jurisdicciones más relevantes:
| Jurisdicción | Normativa principal | Autoridad de control |
|---|---|---|
| Argentina | Ley 25.326 de Protección de los Datos Personales. | Agencia de Acceso a la Información Pública (AAIP). |
| Unión Europea / EEE | Reglamento General de Protección de Datos (RGPD / GDPR, Reglamento UE 2016/679). | Autoridad nacional de protección de datos del país de residencia (red EDPB). |
| Reino Unido | UK GDPR + Data Protection Act 2018. | Information Commissioner's Office (ICO). |
| Brasil | Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). | Autoridade Nacional de Proteção de Dados (ANPD). |
| California (EE. UU.) | California Consumer Privacy Act (CCPA) en su versión modificada por la California Privacy Rights Act (CPRA). | California Privacy Protection Agency (CPPA) y Fiscal General de California. |
| Otros países latinoamericanos | Normativa local de protección de datos cuando exista (México, Colombia, Chile, Uruguay, Perú, etc.). | Autoridad local correspondiente. |
Si en tu jurisdicción local existe una garantía o derecho superior al previsto en esta política, prevalece la garantía local respecto del usuario. Esta política no busca reducir ni desplazar derechos que no puedan ser limitados contractualmente conforme a la normativa de tu país de residencia.
3.Qué datos personales recolectamos
Los datos que tratamos varían según el modo en que uses el Sitio. Distinguimos cuatro categorías:
1) Datos de cuenta (sólo si te registrás). Si iniciás sesión a través del proveedor Google, recibimos: dirección de correo electrónico verificada, nombre público de tu cuenta Google, URL de la imagen de perfil pública y un identificador interno persistente generado por nuestro proveedor de autenticación. No recibimos tu contraseña ni datos de tu cuenta Google que excedan el alcance del consentimiento que otorgás al ingresar.
2) Contenido aportado. Cuando enviás contribuciones —sugerencias de edición, propuestas de nuevas entidades, reportes de errores, información extra o imágenes— almacenamos el texto, los archivos cargados y los metadatos asociados (fecha, estado de moderación, ID de cuenta autora). Estas contribuciones, una vez aprobadas y publicadas, integran el contenido editorial del Sitio.
3) Datos técnicos de uso. Nuestros proveedores de infraestructura registran datos técnicos en cada solicitud HTTP: dirección IP, agente de usuario (navegador/sistema operativo), URL solicitada, código de respuesta, marca temporal y, en caso de error, traza técnica. Estos registros se conservan en logs operativos por períodos acotados (ver "Plazos de conservación").
4) Cookies y almacenamiento local. Usamos cookies estrictamente necesarias para autenticación y un conjunto reducido de cookies de preferencia para recordar configuraciones de interfaz (por ejemplo, región e idioma). El detalle figura en nuestra Política de Cookies.
4.Finalidades del tratamiento
Usamos tus datos personales únicamente para los fines siguientes:
- Operar el Sitio. Mantener tu sesión iniciada, recordar tus preferencias y mostrarte contenido en el idioma y región adecuados.
- Recibir y curar tus contribuciones. Procesar las sugerencias y aportes que envíes, asignarles un autor para auditoría y registrar el ciclo de moderación.
- Atribuir autoría editorial. Cuando una contribución se aprueba e integra al contenido público, el autor puede ser citado en el historial de cambios. La atribución usa el nombre público asociado a tu cuenta.
- Garantizar la integridad y seguridad. Detectar abuso, spam, intentos de manipulación coordinada y vulneraciones de seguridad. Conservar trazabilidad mínima para revertir ediciones maliciosas.
- Cumplir obligaciones legales. Atender requerimientos válidos de autoridades públicas competentes y conservar registros mínimos exigibles por la normativa aplicable.
- Comunicarnos contigo. Responder consultas o solicitudes que iniciaste vos mismo (por ejemplo, ejercicio de derechos, soporte). No enviamos newsletters ni comunicaciones promocionales.
No usamos tus datos para perfilarte con fines publicitarios, no los vendemos, no los cedemos a terceros con propósitos comerciales y no los utilizamos para entrenar modelos de inteligencia artificial fuera del alcance estricto de las funcionalidades del Sitio.
5.Base legitimadora del tratamiento
Conforme a la Ley 25.326 y, cuando aplica, al RGPD, el tratamiento de datos requiere una base legitimadora. Para Turfdex las bases son:
- Consentimiento expreso. Otorgado al iniciar sesión con un proveedor externo y al enviar contribuciones. Es revocable en cualquier momento sin afectar la licitud del tratamiento previo a la revocación.
- Ejecución de la relación contractual. El uso del Sitio implica la aceptación de los Términos y Condiciones, cuyo cumplimiento exige tratar ciertos datos (por ejemplo, mantener la sesión activa).
- Interés legítimo. Para la prevención de fraude, abuso y vulneraciones de seguridad. Este interés se ejerce con medidas proporcionadas, registro mínimo y eliminación temprana.
- Cumplimiento de obligaciones legales. Para la atención de requerimientos válidos de autoridades públicas y la conservación de logs por los plazos exigibles.
6.Proveedores y destinatarios de datos
Turfdex no transfiere datos personales a terceros con fines comerciales. Sin embargo, para operar el Sitio se apoya en proveedores de infraestructura especializados que actúan en calidad de encargados del tratamiento. Cada uno opera bajo sus propios términos y políticas de privacidad, accesibles desde sus sitios oficiales.
| Proveedor | Función | Datos tratados | País del servicio |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos. | Cuenta, contribuciones, sesiones, logs operativos. | Estados Unidos. |
| Proveedor del inicio de sesión federado (OAuth 2.0). | Correo, nombre público y avatar al momento del login. | Estados Unidos / global. | |
| Vercel | Hosting de la aplicación web y entrega vía CDN. | IP, agente de usuario, URL solicitada, métricas de rendimiento. | Estados Unidos / global. |
| Vercel Web Analytics | Estadísticas agregadas de páginas vistas (sin identificar usuarios). | URL visitada, referrer, país y dispositivo (datos agregados, no individuales). | Estados Unidos / global. |
| Vercel Speed Insights | Medición de Core Web Vitals para diagnóstico de rendimiento. | Tiempos de carga (LCP, INP, CLS), URL, agente de usuario. | Estados Unidos / global. |
| GitHub | Hospedaje de copias de seguridad cifradas en repositorio privado. | Volcado periódico del contenido editorial y metadatos mínimos. | Estados Unidos. |
| Sentry | Monitoreo de errores en producción (cuando esté activo). | Trazas técnicas de excepciones, IP truncada, información de navegador. | Estados Unidos / Unión Europea. |
| Resend | Envío de correos transaccionales (cuando esté activo). | Dirección de correo destinatario y contenido del mensaje. | Estados Unidos. |
La lista anterior se actualiza cuando se incorpora o reemplaza un proveedor. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al inicio.
7.Transferencias internacionales
Algunos de los proveedores listados están establecidos fuera de la República Argentina y pueden almacenar y procesar datos en Estados Unidos u otros países. Estas transferencias se realizan amparadas en (i) las cláusulas contractuales que cada proveedor ofrece a sus clientes, (ii) el consentimiento prestado por el usuario al utilizar el Sitio y (iii) la normativa argentina aplicable a la transferencia internacional de datos personales.
Cuando seleccionemos nuevos proveedores, evaluaremos su política de privacidad, sus garantías de seguridad y su jurisdicción para asegurarnos de que ofrezcan un nivel de protección equivalente o superior al exigido por la legislación argentina.
8.Plazos de conservación
Conservamos cada categoría de datos solamente durante el plazo necesario para la finalidad para la que fueron recogidos:
- Datos de cuenta: mientras la cuenta permanezca activa. Tras una solicitud de baja, eliminamos los datos personales identificables en un plazo razonable, conservando únicamente los registros mínimos imprescindibles (por ejemplo, IDs anonimizados asociados a contribuciones publicadas) para mantener la trazabilidad editorial.
- Contribuciones publicadas: permanecen indefinidamente como parte del contenido editorial del Sitio. La autoría puede anonimizarse a pedido del usuario sin retirar la contribución del contenido público.
- Contribuciones rechazadas o pendientes: se conservan por un plazo máximo de doce (12) meses desde su recepción para fines de moderación, prevención de abuso y posibilidad de reapelación.
- Logs técnicos: se conservan por períodos acotados definidos por cada proveedor (típicamente entre treinta días y noventa días) para fines de seguridad, debugging y atención de requerimientos legales.
- Copias de seguridad: se rotan periódicamente; los registros eliminados de la base de datos productiva pueden persistir en backups por un plazo máximo de noventa días, transcurrido el cual son sobrescritos.
9.Tus derechos
En tu carácter de titular de los datos personales, podés ejercer los siguientes derechos en cualquier momento y de forma gratuita:
- Acceso. Solicitar y obtener una copia de los datos personales que tengamos sobre vos, junto con información sobre su origen, finalidad y destinatarios.
- Rectificación. Corregir datos inexactos, incompletos o desactualizados.
- Supresión (derecho al olvido). Solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires el consentimiento. La supresión convive con la posibilidad legítima de mantener registros mínimos por motivos de seguridad o cumplimiento normativo.
- Oposición. Oponerte a tratamientos basados en interés legítimo cuando concurran motivos relativos a tu situación particular.
- Limitación. Solicitar que el tratamiento se restrinja a la conservación mientras se resuelve una solicitud o controversia.
- Portabilidad. Recibir, en un formato estructurado y de uso común, los datos personales que nos hayas proporcionado.
- Retiro del consentimiento. Revocar en cualquier momento los consentimientos otorgados, sin afectar la licitud de los tratamientos anteriores.
Para ejercer cualquiera de estos derechos, escribinos a contacto@turfdex.com indicando claramente el derecho que querés ejercer y, si corresponde, los datos puntuales involucrados. Podemos pedirte verificar tu identidad antes de procesar la solicitud para protegerte de pedidos fraudulentos en tu nombre. Procuramos responder en un plazo no mayor a diez (10) días hábiles desde la verificación.
10.Menores de edad
Turfdex no está dirigido a personas menores de dieciséis (16) años. No recolectamos a sabiendas datos personales de menores de esa edad. Si tomamos conocimiento de que un menor de 16 años ha proporcionado datos personales sin la autorización de sus representantes legales, eliminaremos esa información a la mayor brevedad posible.
Si sos representante legal de un menor de 16 años y considerás que el menor nos ha proporcionado datos personales, escribinos a contacto@turfdex.com para que procedamos a la eliminación correspondiente.
12.Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, alteración, destrucción o pérdida accidental. Entre otras: cifrado en tránsito (TLS) y en reposo donde el proveedor lo soporta, control de acceso basado en roles, auditoría de cambios sobre datos sensibles, copias de seguridad periódicas en repositorio privado cifrado y revisión continua de actualizaciones de seguridad de las dependencias.
Ninguna medida de seguridad es absoluta. Si tomamos conocimiento de un incidente de seguridad que pueda afectar tus datos personales, te lo notificaremos por los canales disponibles en un plazo razonable y, en su caso, daremos aviso a las autoridades correspondientes según lo exija la normativa aplicable.
13.Enlaces a sitios de terceros
El Sitio puede contener enlaces a sitios web de terceros (por ejemplo, organismos oficiales, fuentes citadas, perfiles institucionales). Esta política no se aplica a esos sitios y Turfdex no es responsable por sus prácticas de privacidad. Te recomendamos consultar la política de privacidad propia de cada sitio antes de proporcionar datos personales.
14.Modificaciones a esta política
Podemos modificar esta Política de Privacidad para reflejar cambios en la operación del Sitio, en la normativa aplicable o en los proveedores que utilizamos. Cuando una modificación implique cambios sustanciales en el tratamiento de los datos personales, lo comunicaremos de manera visible en el Sitio antes de su entrada en vigor y, cuando corresponda, requeriremos un nuevo consentimiento.
La fecha de la última actualización siempre figura al inicio del documento. Las versiones anteriores se conservan internamente para fines de trazabilidad y pueden solicitarse al canal de contacto.
15.Contacto
Para cualquier consulta vinculada a esta Política de Privacidad o al tratamiento de tus datos personales, podés escribirnos a contacto@turfdex.com. Procuramos responder dentro de los diez (10) días hábiles. Si tu solicitud requiere acciones técnicas (por ejemplo, exportación o eliminación de datos), el plazo de ejecución puede extenderse, en cuyo caso te lo informaremos.