Política de privacidad

CIRO es una aplicación que compara precios de supermercado, farmacia y combustible en Argentina y te muestra los descuentos que podés usar con los medios de pago que tenés. Esta política explica qué datos maneja la app, para qué, y qué podés hacer con ellos.

El principio con el que está escrita la app es simple: sólo se pide el dato que hace falta para que una función ande. No vendemos ni cedemos datos personales, no hay publicidad, y no hay SDK de analítica ni de seguimiento de terceros dentro de la aplicación.

Sí contamos cuánto se usa cada parte de la app, con una medición nuestra que no sabe quién sos. Está explicada abajo, en Medición de uso, y decir que no existe sería más cómodo pero falso.

Quién es responsable

CIRO — La Posta Online. Consultas sobre privacidad, acceso o borrado de datos: privacidad@lapostaonline.com.ar.

Qué datos se recolectan y para qué

Cuenta: correo electrónico y nombre Se usan para identificarte y sincronizar tu canasta y tus preferencias entre equipos. Podés entrar con correo y contraseña, con Google o con Apple; en esos dos últimos casos recibimos el correo y el nombre que el proveedor comparte, y nunca tu contraseña. La autenticación la maneja Firebase Authentication (Google LLC).

Ubicación (aproximada y precisa) Se usa para mostrarte el mapa de supermercados, farmacias y estaciones de servicio cerca tuyo, y para ordenar los resultados por cercanía. La ubicación se procesa para responderte en el momento; no se guarda un historial de por dónde anduviste.

Ubicación con la app cerrada (permiso «siempre») Es un permiso aparte y opcional, y lo pedimos para una sola cosa: avisarte cuando entrás a un local donde tenés un descuento. Sin él la app funciona completa; lo único que perdés es ese aviso.

Lo importante de cómo está hecho: tu ubicación no sale del teléfono. Nosotros le decimos a tu equipo cuáles son los locales de tu zona que tienen descuentos tuyos, y es el sistema operativo el que se fija si llegaste a alguno. El aviso lo arma tu propio teléfono. Nosotros no nos enteramos de dónde estuviste, ni recibimos tus coordenadas, ni guardamos un recorrido.

El teléfono sólo mira con precisión durante unos segundos, al llegar a un local de esa lista, para confirmar que entraste y no que pasaste por la vereda. Después se apaga solo.

Podés decir que no cuando te lo pregunte, o quitarlo después desde los ajustes del sistema, sin perder ninguna otra función.

Medios de pago que declarás Elegís de una lista qué billeteras, bancos, tarjetas y programas del súper usás, para que la app te muestre sólo los descuentos que podés aprovechar. Nunca se piden ni se guardan números de tarjeta, CBU, claves ni datos bancarios. Guardamos apenas el nombre del medio, por ejemplo "Mercado Pago" o "Banco Nación".

Tu canasta y tus listas Los productos que agregás quedan en el equipo y, si iniciaste sesión, se sincronizan con tu cuenta para que los tengas en otro teléfono.

Cámara Se usa únicamente para leer códigos de barras de productos. La lectura se hace dentro del equipo; no se sacan ni se suben fotos.

Notificaciones Con tu permiso, la app puede mostrarte avisos. Son de dos clases y funcionan distinto:

Avisos que arma tu propio teléfono. Cuando pasás cerca de un local con descuentos tuyos, el aviso lo genera el equipo. No sale nada del teléfono y nosotros no nos enteramos.
Avisos que te mandamos nosotros (bajó un precio, hay una promo nueva). Para poder mandártelos, tu teléfono recibe de Google un identificador de notificaciones y la app nos lo envía; lo guardamos en nuestro servidor mientras tengas la app instalada.

Ese identificador no dice quién sos ni permite ubicarte: sirve sólo para entregarte un aviso, y si usás la app sin cuenta no queda asociado a ninguna persona. No lo compartimos con nadie salvo Google, que es quien entrega la notificación.

Si desactivás las notificaciones desde los ajustes del sistema dejás de recibirlas y no perdés ninguna otra función. Cuando desinstalás la app el identificador queda inservible, y lo borramos de nuestro registro la primera vez que intentamos usarlo.

Medición de uso Contamos cuántas veces se abre cada cosa de la app: la ficha de un producto, la de una cadena, una sucursal, una estación de servicio, una promoción, una pantalla, y el rubro de lo que se busca. Nada más que eso.

No viaja quién sos. El envío no lleva tu cuenta, ni el identificador de tu sesión, ni ningún identificador del teléfono. Va sin credenciales incluso si tenés la sesión iniciada, y es a propósito: si las llevara, podríamos atar el dato a una persona, y esta página estaría mintiendo sin que nadie lo hubiera decidido.
De lo que buscás se cuenta el rubro, nunca lo que escribiste. Queda "alguien buscó en farmacia", y nada más. Lo que escribís se usa para contestarte esa búsqueda y ahí termina: el nombre de un remedio no entra en ningún contador ni en ningún informe.
Queda un número, no tus pasos. Lo que se guarda es "el 16 de agosto la ficha de Coto se abrió 412 veces". No hay una fila por cada toque, no queda la hora, y no hay forma de reconstruir un recorrido ni de saber que dos de esas 412 veces fueron de la misma persona.

Sirve para dos cosas, y para nada más: saber qué se usa de la app y qué no —así ponemos el trabajo donde hace falta— y poder decirle a una cadena cuántas veces se vio su ficha. Eso último es lo único que sale de acá, y es un total: nunca quién la vio, porque no lo sabemos.

Como no hay ningún identificador, tampoco podemos seguirte entre apps ni entre sitios: no hay nada con qué. La medición corre en nuestros servidores, sin intermediarios.

Qué NO hace la app

No vende ni alquila datos personales a terceros.
No muestra publicidad ni comparte datos con redes publicitarias.
No incluye SDK de analítica, de atribución ni de seguimiento entre apps. La única medición es la propia, y es la de Medición de uso: cuenta hechos, no gente.
No arma un perfil tuyo ni puede reconstruir qué hiciste dentro de la aplicación.
No accede a tus contactos, a tus fotos ni a tus archivos.
No pide ni almacena datos de tarjetas ni credenciales bancarias.

Con quién se comparten

Sólo con los proveedores necesarios para que la app funcione, y sólo con lo mínimo que cada uno necesita:

Google (Firebase Authentication y Firestore): gestiona el inicio de sesión y guarda tu cuenta y tus preferencias.
Mapbox: entrega las imágenes del mapa. Recibe las coordenadas del área que estás mirando, no tu identidad.
Servidores propios (lapostaonline.com.ar): responden las consultas de precios, sucursales y descuentos.

También podemos entregar información si una autoridad competente lo requiere por ley.

Cuánto tiempo se conservan

Los datos de tu cuenta, mientras la cuenta exista.
La ubicación se usa en el momento de la consulta y no se archiva.
Los contadores de uso, 400 días. Es lo que hace falta para comparar un mes contra el mismo mes del año anterior, que en precios es la única comparación honesta. Son números por día: no hay nada ahí que identifique a nadie, ni antes ni después de esos 400 días.
Los registros técnicos del servidor (necesarios para seguridad y diagnóstico) se conservan por un plazo acotado y no se usan para armar perfiles.

Cómo borrar tu cuenta y tus datos

Podés pedir la eliminación de tu cuenta y de todos los datos asociados escribiendo a privacidad@lapostaonline.com.ar desde el correo con el que te registraste. La procesamos dentro de los 30 días. El detalle del procedimiento está en la página de eliminación de cuenta.

Los datos guardados solamente en el teléfono (por ejemplo la canasta sin sesión iniciada) se borran desinstalando la aplicación o borrando los datos de la app desde los ajustes de Android.

Tus derechos

Como titular de los datos podés pedir acceso, rectificación, actualización o supresión de tu información personal, según la Ley 25.326 de Protección de los Datos Personales de la República Argentina. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende las denuncias de quienes vean afectados sus derechos.

Menores de edad

CIRO está pensada para personas mayores de 18 años y no está dirigida a menores. No recolectamos datos de menores de forma consciente.

Seguridad

Todo el tráfico entre la app y los servidores viaja cifrado (HTTPS). El identificador de sesión se guarda en el almacén seguro del sistema operativo (Keystore en Android, Llavero en iOS) y no en el almacenamiento común de la aplicación.

Cambios en esta política

Si cambia algo relevante, actualizamos esta página y la fecha del encabezado. Si el cambio afecta el uso de datos sensibles como la ubicación, lo avisamos también dentro de la app.