Política de privacidad

Quién es responsable

Cardumen, con domicilio en Buenos Aires, Argentina, es responsable de los datos de las cuentas de la app. Para cualquier consulta sobre tus datos, escribinos a hola@cardumenstudio.com.

Lo que un estudio carga sobre sus clientes (marcas, contactos, piezas y archivos) lo decide el estudio. Cardumen lo guarda y lo procesa por cuenta del estudio y solo para prestarle el servicio.

Qué datos guardamos

• Cuentas: nombre, mail, puesto, la foto si la subís, y a qué estudio pertenece cada persona y con qué rol. La contraseña no la guardamos nosotros: la maneja el servicio de autenticación, cifrada, y nadie la puede leer.
• Clientes del estudio: nombre, rubro, ficha de marca, usuarios de sus redes, contactos (nombre, mail y teléfono) y datos para facturar (razón social, CUIT, condición frente al IVA y domicilios).
• Piezas: textos, fechas, estados, comentarios del equipo y las devoluciones y aprobaciones del cliente, con quién hizo cada cosa y cuándo. Quien revisa piezas desde el link de aprobación no necesita cuenta: guardamos su decisión y su comentario.
• Archivos: las imágenes y los videos de las piezas, los logos y las fotos que se suben a la app. Se guardan en Cloudflare R2.
• Datos de facturación: los abonos, cobros, gastos y presupuestos que carga el estudio. Cardumen no guarda datos de tarjetas: si hay cobros, van por un procesador de pagos.
• Datos técnicos: la cookie que mantiene abierta tu sesión y los registros de accesos y errores (dirección IP, navegador, fecha y hora) que guardan nuestros proveedores para que la app ande y sea segura.

Para qué los usamos

• Para prestar el servicio: mostrarle al estudio su grilla, su calendario, sus piezas y sus finanzas, publicar lo que programa y mandar los avisos por mail (tareas asignadas, invitaciones, piezas para revisar y presupuestos).
• Para cuidar la seguridad de las cuentas y resolver problemas cuando algo falla.
• No vendemos datos, no los usamos para publicidad y no los compartimos con nadie fuera de los proveedores que siguen.

Proveedores

Para funcionar, Cardumen usa estos servicios, que acceden solo a lo necesario para hacer su parte:

• Supabase: la base de datos y el inicio de sesión.
• Vercel: aloja la app web.
• Cloudflare R2: guarda los archivos.
• Resend: envía los mails de la app.
• Meta (API de Instagram): cuando el estudio conecta una cuenta de Instagram, como se cuenta abajo.

Algunos guardan o procesan datos fuera de la Argentina, por ejemplo en los Estados Unidos. Elegimos proveedores que se comprometen a protegerlos con medidas de seguridad adecuadas.

Instagram

El estudio va a poder conectar la cuenta profesional de Instagram de un cliente con la API de Instagram de Meta. La conexión la autoriza en Instagram quien maneja esa cuenta: Cardumen nunca ve ni guarda la contraseña de Instagram.

• Qué leemos: el perfil (usuario, nombre, foto, tipo de cuenta y cantidad de seguidores y de publicaciones), las publicaciones (imagen o video, texto, fecha y link) y sus métricas (alcance, interacciones y la evolución de los seguidores).
• Qué publicamos: solo las piezas que el estudio programa en Cardumen para esa cuenta, en el día y la hora que eligió. Nada más: no comentamos, no mandamos mensajes ni seguimos cuentas.
• El permiso de acceso: Instagram nos da un permiso de acceso (token). Lo guardamos cifrado, nunca se muestra en la app ni llega al navegador, y lo usan solo nuestros servidores para leer y publicar.
• Cómo se revoca: en cualquier momento, desde la ficha del cliente en Cardumen (Desconectar, que borra el permiso y lo que habíamos traído de esa cuenta) o desde Instagram, en Configuración y actividad, en Permisos de sitios web, Apps y sitios web.

Lo que viene de Instagram se usa solo para mostrarle al estudio el feed y las métricas de la cuenta y para publicar sus piezas. También se rige por las condiciones y la política de datos de Meta.

Cuánto tiempo los guardamos

Mientras el estudio use Cardumen. Si pedís que borremos tus datos, lo hacemos dentro de los cinco días hábiles (cómo pedirlo está en Eliminación de datos), salvo lo que la ley nos obligue a conservar. Lo borrado puede quedar hasta 30 días más en las copias de seguridad automáticas, que se renuevan solas, y después desaparece.

Seguridad

• Todas las conexiones van cifradas (HTTPS).
• Cada estudio ve solo sus datos: la base de datos lo garantiza, no solo la app.
• Los datos comerciales (abonos, cobros, contactos y datos para facturar) los ven solo las personas del estudio con permiso para eso.
• Los archivos se entregan con links que vencen, y los permisos de las redes, cifrados.

Cookies

Usamos solo las cookies necesarias para mantener abierta tu sesión. No usamos cookies de publicidad ni de seguimiento.

Tus derechos

Podés pedir ver, corregir, actualizar o borrar tus datos escribiendo a hola@cardumenstudio.com. Si tus datos los cargó un estudio (por ejemplo, sos contacto de una marca), podés pedírselo al estudio o escribirnos y lo resolvemos con él.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Cambios en esta política

Si la cambiamos, actualizamos la fecha de arriba. Si el cambio es importante, se lo avisamos por mail a los estudios antes de que rija.