Política de Privacidad

Arystore ("nosotros", "nuestro") opera el sitio web https://arystore.shop (el "Servicio"). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios que visitan o interactúan con nuestro sitio, de conformidad con la Ley N.° 25.326 de Protección de Datos Personales de la República Argentina y las directrices de privacidad de Meta Platforms, Inc.

Podemos recopilar las siguientes categorías de datos:

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y hora de acceso, recopilados de forma automática por los servidores de alojamiento (Vercel).
• Datos de contacto: nombre y mensaje cuando te ponés en contacto con nosotros por correo electrónico o WhatsApp.
• Datos de sesión administrativa: credenciales de autenticación cifradas almacenadas en una cookie segura (HttpOnly, SameSite Strict) exclusivamente para el panel de administración interno. Ningún usuario público tiene sesión.
• Datos de productos: información de productos importada desde la API pública de Mercado Libre (título, precio, imágenes, descripción) con fines de visualización en el catálogo.

No recopilamos datos de tarjetas de crédito, contraseñas de terceros ni información sensible de usuarios finales. No tenemos sistema de cuentas ni carrito de compras propio.

Utilizamos la información recopilada para:

• Mostrar el catálogo de productos y facilitar la navegación.
• Redirigir a los usuarios a Mercado Libre o WhatsApp para completar compras.
• Mantener la seguridad y el funcionamiento del Servicio.
• Publicar contenido en nuestra cuenta de Instagram de forma programática mediante la Instagram Graph API (ver sección 6).
• Responder consultas enviadas por correo electrónico o WhatsApp.
• Analizar el tráfico del sitio de forma agregada y anónima.

Utilizamos una única cookie de sesión cifrada (iron-session) para el panel de administración interno. Esta cookie:

• Es estrictamente necesaria para la autenticación del administrador.
• No rastrea usuarios finales ni contiene datos de terceros.
• Se elimina al cerrar la sesión o al expirar.

No utilizamos cookies de publicidad, seguimiento de comportamiento ni servicios de analítica de terceros que requieran consentimiento.

No vendemos, alquilamos ni cedemos tu información personal a terceros. Podemos compartir datos únicamente en los siguientes casos:

• Vercel Inc.: proveedor de alojamiento y almacenamiento de archivos (Vercel Blob). Procesa datos en servidores de EE.UU. bajo su Política de Privacidad.
• Neon (database): base de datos PostgreSQL en la nube. Los datos se almacenan cifrados. Ver su Política de Privacidad.
• Meta Platforms / Instagram: utilizamos la Instagram Graph API para publicar imágenes en nuestra cuenta de Instagram (ver sección 6).
• Mercado Libre: accedemos a la API pública de Mercado Libre para importar información de productos.
• Requerimiento legal: cuando sea requerido por ley, orden judicial o autoridad competente.

Arystore utiliza la Instagram Graph API de Meta Platforms, Inc. con el único propósito de publicar contenido (imágenes de productos y stories) en nuestra propia cuenta de Instagram (@arystore_ar).

Los permisos utilizados son:

• instagram_content_publish: permite publicar imágenes y reels en la cuenta de Instagram del negocio.
• instagram_basic: permite leer información básica de la cuenta para verificar la conexión.

Qué datos accedemos: solo accedemos al identificador de la cuenta de Instagram de Arystore y a los medios publicados a través de nuestra propia aplicación. No accedemos a datos de seguidores, mensajes privados, ni información de terceros.

Cómo se usan los datos: las imágenes generadas localmente (a partir de información de productos almacenada en nuestra base de datos) se suben a Vercel Blob y se envían a la API de Instagram exclusivamente para publicación. No se comparten con otras plataformas ni se usan con fines publicitarios.

Retención: los tokens de acceso de Instagram se almacenan en variables de entorno del servidor (nunca en el cliente) y se rotan periódicamente. Los registros de publicaciones se conservan en la base de datos para historial interno.

Esta integración cumple con la Política de la Plataforma Meta y los Términos de Servicio para Desarrolladores de Meta.

Implementamos medidas técnicas y organizativas razonables para proteger la información contra acceso no autorizado, alteración o divulgación, incluyendo:

• Comunicaciones cifradas mediante HTTPS/TLS.
• Cookies de sesión cifradas con AES-256 (iron-session).
• Credenciales y tokens almacenados exclusivamente como variables de entorno del servidor.
• Base de datos con acceso restringido y cifrado en reposo.

Los datos de navegación son conservados por Vercel según su política de retención. Los registros de publicaciones de Instagram se conservan en nuestra base de datos indefinidamente para historial interno y pueden eliminarse a pedido.

Si deseas que eliminemos cualquier dato tuyo que podamos tener almacenado (por ejemplo, consultas enviadas por correo), contactanos en contactarystore@gmail.com.

De acuerdo con la Ley 25.326 y sus normas complementarias, tenés derecho a:

• Acceder a los datos personales que tengamos sobre vos.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión de tus datos ("derecho al olvido").
• Oponerte al tratamiento de tus datos.

Para ejercer estos derechos, escribinos a contactarystore@gmail.com. La Agencia de Acceso a la Información Pública (AAIP) es el organismo de control en Argentina.

Nuestro Servicio no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de menores. Si tomás conocimiento de que un menor nos proporcionó datos, contactanos para eliminarlos.

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios significativos publicando la nueva versión en esta página con la fecha de actualización. El uso continuado del Servicio luego de la publicación de cambios implica la aceptación de la política actualizada.

Para consultas, solicitudes o reclamos relacionados con esta Política de Privacidad, contactanos:

• Email: contactarystore@gmail.com
• WhatsApp: +54 11 5728-6207
• Sitio web: https://arystore.shop