Política de privacidad

1. Quién es responsable

• Para las cuentas de los dueños y su equipo de gestión, y para este sitio, RateTeam es responsable del tratamiento.
• Para los datos de empleados y las valoraciones tratadas por cuenta de un negocio, el negocio es el responsable y RateTeam actúa como encargado. Las consultas sobre esos datos deben dirigirse primero al negocio.

2. Qué datos tratamos

• Datos de cuenta: email, contraseña (guardada solo como un hash seguro por nuestro proveedor de autenticación), tu nombre y, opcionalmente, un teléfono o WhatsApp. El teléfono lo usamos solo para soporte y facturación de tu cuenta, nunca para publicidad sin tu consentimiento. Si entrás con Google, también recibimos tu nombre y foto de perfil.
• Datos del negocio: nombre, rubro, país, zona horaria, sucursales y configuración.
• Datos de empleados cargados por el negocio: nombre, nombre visible, puesto, foto y, opcionalmente, email para su vista personal.
• Valoraciones: estrellas, aspectos marcados, comentario opcional, idioma y hora. A los clientes no se les pide nombre, email ni teléfono.
• Señales antifraude: un hash con sal de un identificador aleatorio del navegador y de la dirección IP. No guardamos la IP en sí.
• Datos técnicos: registros de seguridad y errores de nuestros proveedores de hosting.

3. Finalidades y bases legales

• Prestar el Servicio, en ejecución del contrato con el negocio.
• Prevenir fraude y abuso, por interés legítimo.
• Enviar emails del servicio (links de ingreso, avisos, resúmenes semanales), que cada usuario puede desactivar en su configuración cuando corresponde.
• Cumplir obligaciones legales.

No vendemos datos personales ni los usamos para publicidad.

4. Conservación

• Los comentarios y las señales antifraude se eliminan según el plazo de conservación que define cada negocio (730 días por defecto).
• Los hashes antifraude se eliminan a los 30 días como máximo.
• Los datos de cuenta se conservan mientras la cuenta esté activa y se borran a pedido o tras la baja, salvo obligación legal.

5. Proveedores

Trabajamos con proveedores que tratan datos por nuestra cuenta:

• Supabase (base de datos, autenticación y archivos) — región región de datos.
• Vercel (alojamiento del sitio y la aplicación).
• Resend (emails transaccionales).
• Cloudflare Turnstile (protección contra bots, cuando está activada).
• Google (solo si elegís entrar con Google).

Algunos proveedores pueden tratar datos fuera de tu país, con garantías adecuadas como cláusulas contractuales tipo.

6. Tus derechos

Según tu jurisdicción, podés tener derecho a acceder, rectificar, suprimir, oponerte o limitar el tratamiento de tus datos, y a su portabilidad. Escribinos a email de privacidad. En Argentina, la autoridad de control es la Agencia de Acceso a la Información Pública (AAIP); en la Unión Europea, la autoridad de protección de datos de tu país.

7. Información para empleados

Los negocios deben informar a sus empleados antes de usar RateTeam. Cada empleado puede ver sus propias valoraciones y estadísticas, nunca los detalles antifraude ni los datos de otras personas. El objetivo de RateTeam es reconocer y ayudar a mejorar, no vigilar.

8. Seguridad

Los datos de cada negocio están aislados a nivel de base de datos, el acceso se restringe por rol y las conexiones están cifradas. Ningún sistema es completamente seguro; notificaremos los incidentes según exija la ley.

9. Menores

El Servicio está pensado para negocios y no se dirige a menores de 16 años.

10. Cambios y contacto

Publicaremos las actualizaciones en esta página y avisaremos los cambios importantes. Contacto: email de privacidad · domicilio legal.