Política de Privacidad de Mostrador Plus

Versión 3.0 · Vigente desde el 25 de octubre de 2026

1. Responsable y alcance

1.1. Esta Política explica qué datos personales se tratan al prestar Mostrador Plus (en adelante, "el Servicio"), para qué, con quién se comparten, cuánto tiempo se conservan y qué derechos tienen sus titulares, conforme a la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).

1.2. El responsable de los tratamientos descriptos en la sección 3 es Eduardo Felice, persona humana, que opera bajo el nombre comercial Manatus Computación, CUIT 20-20537228-9, con domicilio en Pío XII 1726, Santos Lugares, Partido de Tres de Febrero, Provincia de Buenos Aires, Argentina (en adelante, "Manatus").

1.3. Esta Política se aplica junto con los Términos y Condiciones (documento 01), la Política de Cookies (documento 03) y el Acuerdo de Tratamiento de Datos Personales (documento 04). Los términos "Comercio" y "Servicio" tienen el significado que les dan los Términos.

2. Dos roles distintos

2.1. Datos de la cuenta y de sus usuarios (el Comercio que contrata, su administrador y sus empleados de caja): Manatus es el responsable del tratamiento.

2.2. Datos que el Comercio carga sobre sus clientes, proveedores y operaciones: el Comercio es el responsable, porque decide qué datos carga y para qué. Manatus actúa como prestador de servicios de tratamiento por cuenta del Comercio (art. 25 de la Ley 25.326), solo para alojarlos, procesarlos, respaldarlos, protegerlos y dar soporte, según el Acuerdo de Tratamiento de Datos Personales (documento 04).

2.3. Si usted es cliente o proveedor de un comercio que usa el Servicio y quiere ejercer sus derechos sobre esos datos, debe dirigirse a ese comercio. Manatus asistirá al comercio para atender su pedido.

3. Datos que Manatus trata como responsable

3.1. Del Comercio: nombre comercial, dirección, código de comercio, logo y color de marca (si se cargan), plan contratado, fecha de alta, fecha de vencimiento del período, estado de la cuenta (habilitada, bloqueada o suspendida) y, en su caso, el intermediario o revendedor por el que se contrató.

3.2. De los usuarios: del administrador, su email y nombre de usuario; de los empleados de caja, su nombre de usuario y, si el administrador lo carga, su nombre; además, el rol (administrador o empleado de caja), el estado (activo o dado de baja) y un identificador interno. Las contraseñas no se guardan en texto legible: el servicio de autenticación las almacena cifradas mediante una función de hash.

3.3. Registro de actividad dentro del Servicio: el sistema registra qué usuario realizó cada venta y cada compra, quién abrió y cerró cada caja y quién hizo los ajustes de stock, con su fecha y hora. Estos registros los ve el administrador del Comercio y sirven para el control interno de la caja y del stock.

3.4. Datos técnicos y de seguridad: al usar el Servicio, los proveedores de infraestructura registran datos de cada conexión (por ejemplo, dirección IP, fecha y hora, tipo de navegador, solicitudes y eventos de inicio de sesión) para operar, proteger y diagnosticar el Servicio.

3.5. Datos para la facturación y el cobro del Servicio: nombre o razón social, CUIT o DNI y condición fiscal del Comercio para emitir las facturas, y los comprobantes de las transferencias o pagos con QR que el Comercio envía.

3.6. Comunicaciones: los mensajes de WhatsApp o email que intercambiamos (consultas, soporte, alta y planilla de productos). Si nos escribe por WhatsApp desde la página de Mostrador Plus, trataremos su número, su nombre de perfil y el contenido del mensaje para responderle.

3.7. Demostración pública: el comercio de demostración se usa con un usuario compartido y sus datos se eliminan cada noche. No cargue en él datos reales ni datos personales de otras personas.

3.8. La página pública de Mostrador Plus no tiene formularios ni herramientas de analítica, y no recolecta datos personales por sí misma.

4. Datos que carga el Comercio (Manatus como prestador)

4.1. El Comercio puede cargar productos, precios, stock, fotos de productos, ventas, compras, movimientos de caja, presupuestos y ajustes de stock, y fichas de clientes y de proveedores con nombre, teléfono y notas. Las ventas y los presupuestos pueden quedar asociados a un cliente.

4.2. Respecto de esos datos, el Comercio decide qué carga y para qué, y es responsable de contar con una base legal adecuada, de informar a las personas cuando corresponda y de atender sus derechos (ver documento 04).

4.3. Las fotos de productos se guardan en un almacenamiento accesible por su dirección web. No deben incluir personas ni datos personales.

5. Datos que no solicitamos

El Servicio no requiere datos sensibles (origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, salud o vida sexual) y no procesa pagos con tarjeta ni almacena datos de tarjetas. El Comercio no debe cargar datos sensibles ni datos de tarjetas en campos libres como las notas. Los pagos del Servicio se hacen por transferencia o QR, fuera del sistema.

6. Finalidades

Los datos de la sección 3 se usan para: crear y administrar las cuentas; autenticar a los usuarios y aplicar sus permisos; prestar el Servicio; dar soporte; realizar el alta y la carga inicial; facturar y cobrar el Servicio, controlar vencimientos y habilitar o bloquear el acceso; mantener la seguridad y prevenir fraudes y usos indebidos; diagnosticar fallas; cumplir obligaciones legales y requerimientos de autoridades competentes; y enviar comunicaciones operativas (vencimientos, facturas, mantenimiento, incidentes y cambios de condiciones).

No vendemos datos personales ni los usamos para publicidad de terceros.

7. Bases del tratamiento

Tratamos los datos de la sección 3 porque son necesarios para celebrar y ejecutar el contrato con el Comercio y para cumplir obligaciones legales (art. 5, inc. 2, de la Ley 25.326), y para proteger la seguridad del Servicio. Cuando la normativa exija consentimiento, lo solicitaremos en forma libre, expresa e informada.

8. Quién accede a los datos y proveedores

8.1. Solo accede a los datos el personal autorizado de Manatus, cuando es necesario para el alta y la carga inicial, el soporte que pida el Comercio, el mantenimiento, la seguridad, la entrega de copias de datos o el cumplimiento de obligaciones legales. El panel interno con el que Manatus administra los comercios no muestra datos de negocio (productos, ventas, clientes, etc.).

8.2. Para operar el Servicio intervienen estos proveedores, que tratan datos por cuenta de Manatus:

• Proveedor

  Supabase

  Para qué

  Base de datos, autenticación de usuarios, almacenamiento de fotos de productos y copias de seguridad

  Dónde se alojan o procesan los datos

  Brasil (región São Paulo)

• Proveedor

  Vercel

  Para qué

  Alojamiento y ejecución de la aplicación web

  Dónde se alojan o procesan los datos

  Funciones de servidor en Brasil (región São Paulo); su red de distribución puede procesar datos de conexión en otros países

• Proveedor

  WhatsApp (Meta) y Gmail (Google)

  Para qué

  Comunicaciones de soporte, cobro y facturación (mensajería y correo electrónico)

  Dónde se alojan o procesan los datos

  Según las condiciones de cada servicio

8.3. Mantendremos esta lista actualizada cuando se incorpore o se reemplace un proveedor que trate datos personales.

8.4. También podemos comunicar datos para cumplir una orden judicial o un requerimiento de autoridad competente, una obligación legal, o para ejercer o defender derechos.

9. Transferencias internacionales

Los datos del Servicio se alojan en Brasil y algunos proveedores pueden procesarlos en otros países, lo que constituye una transferencia internacional de datos. Manatus las realiza conforme a la Ley 25.326, su reglamentación y las normas de la AAIP vigentes, hacia destinos con nivel de protección adecuado o, en su defecto, con las garantías contractuales y las salvaguardas que esa normativa admite.

10. Seguridad

10.1. Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS); contraseñas almacenadas con hash; separación de los datos de cada comercio con controles de acceso en la propia base de datos, de modo que cada comercio solo accede a sus datos; permisos por rol; límite de intentos de inicio de sesión; corte inmediato del acceso de los empleados dados de baja; acceso restringido del personal de Manatus; y copias de seguridad diarias.

10.2. Ningún sistema es infalible. Ante un incidente de seguridad aplicaremos un procedimiento de detección, contención, análisis, mitigación y comunicación. Informaremos a los titulares afectados y a la autoridad de control cuando corresponda, y, cuando afecte datos cargados por un Comercio, a ese Comercio, según el documento 04.

11. Conservación

11.1. Los datos de la cuenta se conservan mientras la relación esté vigente. Al terminar, rige la cláusula 16 de los Términos: los datos se conservan durante el plazo allí previsto para que el Comercio pueda pedir una copia y luego se eliminan de los sistemas en producción; las copias de seguridad se eliminan al cumplir su ciclo de retención.

11.2. Los datos de facturación y los necesarios para ejercer o defender derechos se conservan por los plazos que exijan las normas aplicables.

12. Derechos de los titulares

12.1. Toda persona puede solicitar el acceso a sus datos, su rectificación, actualización y supresión, y ser informada sobre su tratamiento (arts. 14 a 16 de la Ley 25.326). El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.

12.2. Para los datos de la sección 3, escriba a manatus.info@gmail.com. Responderemos los pedidos de acceso dentro de los diez días corridos y los de rectificación, actualización o supresión dentro de los cinco días hábiles, plazos de la Ley 25.326. Podemos pedirle que acredite su identidad.

12.3. Para los datos cargados por un Comercio, diríjase a ese Comercio (ver sección 2.3).

12.4. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

13. Menores de edad

El Servicio está dirigido a comercios y a personas mayores de edad que trabajan en ellos. No recolectamos intencionalmente datos de menores. Si el Comercio, excepcionalmente, carga datos de menores, debe cumplir la normativa aplicable.

14. Registro de bases de datos

Manatus inscribirá y mantendrá actualizadas ante el Registro Nacional de Bases de Datos Personales de la AAIP las bases de datos que le correspondan como responsable. Cada Comercio es responsable de inscribir sus propias bases de datos de clientes, proveedores y empleados cuando la normativa lo exija, y de cumplir la Ley 25.326 respecto de la información que ingresa al Servicio.

15. Comunicaciones

Enviamos comunicaciones operativas necesarias para prestar el Servicio. Las comunicaciones comerciales se envían conforme a la normativa aplicable e incluyen un medio simple para dejar de recibirlas.

16. Cookies y almacenamiento local

El uso de cookies, almacenamiento local y otras tecnologías del navegador se explica en la Política de Cookies (documento 03).

17. Cambios

Podemos actualizar esta Política. Los cambios se publican con su fecha y, si son importantes, se avisan por email, por WhatsApp o dentro del Servicio. No tienen efecto retroactivo.

18. Contacto

Eduardo Felice (nombre comercial: Manatus Computación) · CUIT 20-20537228-9 · Pío XII 1726, Santos Lugares, Partido de Tres de Febrero, Provincia de Buenos Aires, Argentina · Email manatus.info@gmail.com · WhatsApp +54 9 11 2490-2121 · Soporte: lunes a viernes de 10:00 a 13:00 y de 16:30 a 19:30 (hora de la República Argentina, UTC-3), excluidos feriados nacionales.