Política de Privacidad

Última actualización: octubre de 2026.

Tracker360 es un sistema de gestión de depósito que cada organización instala en su propio servidor o en un servidor dedicado. Esta política explica qué datos personales se tratan en el sistema, para qué y qué derechos tienen las personas, conforme a la Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).

• Responsable de los datos: la organización que usa Tracker360. Es la que decide qué datos se cargan, para qué y por cuánto tiempo, y ante quien se ejercen los derechos.
• JZ Tech Solutions provee el software, su instalación y el soporte técnico. Cuando accede a los datos para dar soporte o administra el servidor por cuenta de la organización, actúa como prestador de servicios de tratamiento (art. 25 de la Ley 25.326): los usa solo para esa tarea, los mantiene en reserva, no los cede a terceros y, al terminar el servicio, no conserva copias. JZ Tech Solutions es el nombre de fantasía (JZTech-Solutions) de Jonaiker Jimenez, CUIT 20-95803618-4, Responsable Monotributo.

1. Qué datos se tratan

• Usuarios del sistema: nombre, nombre de usuario, correo electrónico, rol y sucursal o sector asignados. La contraseña nunca se guarda: se guarda solo su resumen protegido con Argon2.
• Ingreso con Google (si la organización lo activa): el correo y el nombre que informa Google al iniciar sesión.
• Registro de auditoría: qué acción se hizo, quién, cuándo y desde qué dirección IP (ingresos, altas, movimientos de stock, despachos, cambios de configuración).
• Datos de la operación: artículos, stock, movimientos, pedidos, órdenes de compra, remitos, traspasos, devoluciones y los clientes y proveedores que carga la organización (razón social o nombre, CUIT y direcciones).
• Canales de venta (por ejemplo Mercado Libre, si se conecta): de cada venta, el nombre del comprador, la dirección de envío, la cuenta del canal y los números de venta y de envío; la etiqueta de envío; y de las publicaciones, su título, SKU, estado y stock.

Tracker360 no pide ni está pensado para guardar datos sensibles (origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, salud o vida sexual, art. 2 de la Ley 25.326). La organización no debe cargarlos en campos de texto libre como observaciones.

2. Para qué se usan

• Dar acceso a cada usuario según su rol.
• Llevar el stock y la traza de cada movimiento de mercadería.
• Preparar, despachar y etiquetar los pedidos, incluidos los que llegan de los canales de venta.
• Mantener el stock de los canales de venta igual al de Tracker.
• Proteger el sistema contra accesos no autorizados y dejar registro de lo que se hizo.

Los datos no se usan para fines distintos de estos (art. 4 de la Ley 25.326): ni para publicidad ni para crear perfiles de las personas.

3. Base del tratamiento

Los datos de los usuarios se tratan porque son necesarios para la relación laboral o contractual que tienen con la organización; los de clientes, proveedores y compradores, porque son necesarios para cumplir la venta, la compra o el envío. En esos casos la ley no exige un consentimiento aparte (art. 5, inc. 2, de la Ley 25.326). El ingreso con Google es optativo: quien no quiera usarlo puede ingresar con usuario y contraseña.

4. Dónde se guardan y con quién se comparten

Los datos quedan en el servidor de la organización. No se venden, no se alquilan y no se ceden a terceros con fines comerciales o publicitarios. Solo salen del servidor en estos casos, que decide la organización:

• Mercado Libre u otro canal de venta conectado: se le envía el stock de los artículos y se le consultan las ventas, los envíos y las publicaciones de las cuentas autorizadas.
• Google, si se usa el ingreso con Google, para verificar la identidad. Google puede tratar esos datos fuera de la Argentina, según sus propias políticas.
• Webhooks que configure un administrador, que envían datos de stock a los destinos que la organización define. Si un destino está fuera del país, la organización debe verificar que cumpla las reglas de transferencia internacional (art. 12 de la Ley 25.326).
• Consulta de actualizaciones: el servidor consulta las versiones públicas en GitHub, sin enviar datos de la organización.
• Soporte técnico: JZ Tech Solutions puede acceder a los datos solo cuando la organización lo pide para resolver un problema, en las condiciones del art. 25 indicadas arriba.
• Autoridades: cuando lo ordene un juez o lo exija una ley.

5. Cookies y almacenamiento en el navegador

• Cookie de sesión: identifica la sesión iniciada. Es HttpOnly, Secure y SameSite=Strict, y vence según la configuración de la organización.
• Cookie de protección CSRF: impide que otro sitio haga acciones en nombre del usuario.
• Preferencia de tema (claro u oscuro), guardada en el navegador.

Son cookies técnicas, necesarias para que el sistema funcione. No se usan cookies publicitarias, de análisis ni de seguimiento.

6. Seguridad y confidencialidad

Tracker360 incluye estas medidas técnicas para proteger los datos (arts. 9 y 10 de la Ley 25.326):

• Contraseñas protegidas con Argon2.
• Sesiones guardadas en el servidor, que se pueden cerrar o revocar, y protección contra CSRF.
• Conexión cifrada (HTTPS) y límite de intentos de ingreso.
• Las claves de los canales de venta y del agente de impresión se guardan solo como resumen, nunca en texto.
• Acceso según el rol de cada usuario y registro de auditoría de las acciones importantes.
• Copia de la base de datos antes de cada actualización.

La seguridad del servidor (accesos, copias de respaldo, actualizaciones del sistema operativo y de Tracker360) está a cargo de la organización o de quien ella designe. Como guía se recomiendan las medidas de la Resolución AAIP 47/2018. Quienes acceden a los datos deben guardar secreto sobre ellos, aun después de terminada su relación con la organización (art. 10).

7. Cuánto tiempo se conservan

• Los datos se conservan solo mientras sean necesarios para la finalidad por la que se cargaron (art. 4, inc. 7, de la Ley 25.326) o mientras lo exija otra norma, por ejemplo la fiscal o la comercial. La organización define esos plazos y puede dar de baja usuarios, clientes y proveedores.
• El registro de webhooks enviados se borra a los 30 días y los eventos para los canales de venta a los 14 días.
• Las sesiones vencen según el tiempo configurado y al cerrar sesión.

8. Derechos de las personas

Toda persona cuyos datos estén en el sistema puede pedirle a la organización que usa Tracker360:

• Acceso: saber qué datos suyos hay y para qué se usan. Es gratuito si se pide a intervalos no menores a seis meses, y la respuesta debe darse dentro de los diez días corridos (art. 14).
• Rectificación, actualización o supresión de los datos que sean inexactos, estén incompletos o ya no sean necesarios. La organización debe resolverlo dentro de los cinco días hábiles (art. 16), salvo que una norma la obligue a conservarlos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. (www.argentina.gob.ar/aaip)

9. Qué le corresponde a la organización

• Informar a sus empleados, clientes y proveedores que sus datos se cargan en el sistema y para qué (art. 6).
• Inscribir sus bases de datos en el Registro Nacional de Bases de Datos de la AAIP cuando corresponda (art. 21).
• Atender los pedidos de acceso, rectificación y supresión en los plazos de la ley.
• Cargar solo los datos necesarios y mantener el servidor seguro y actualizado.

10. Cambios y contacto

Esta política puede actualizarse cuando cambie el sistema o la normativa; la fecha de arriba indica la última versión. Para consultas técnicas sobre el tratamiento de los datos en Tracker360 (los pedidos sobre datos personales se dirigen a la organización que lo usa):