1) Responsable y contacto
Titular del servicio: INVIXA SAS, CUIT 30-71920204-3, Ciudad Autónoma de Buenos Aires, Argentina.
Email de contacto: verificado@invixa.com.ar.
Registro: INVIXA SAS se encuentra incorporada al Registro de Responsable de Bases de Datos (AAIP) en el legajo RL-2025-129448954-APN-DNPDP#AAIP.
Autoridad de control: Agencia de Acceso a la Información Pública (AAIP).
2) Alcance
Esta política aplica al uso de Verificado (sitio público y panel), incluyendo: registro de organizaciones, administración de socios, cobranzas, emisión de recibos y carnet con QR, configuración de la organización y gestión de licencias.
3) Roles de datos: ONG e INVIXA
3.1 La ONG es Responsable de los datos de sus socios
La organización decide qué datos carga, con qué finalidad institucional los trata y quiénes acceden. Frente a sus socios, la ONG actúa como Responsable del tratamiento.
3.2 INVIXA es Encargado por el uso de la plataforma
INVIXA procesa datos por cuenta de la ONG para brindar el servicio, actuar como soporte técnico y mantener la plataforma operativa, sin utilizar los datos de socios para fines propios.
4) Datos personales tratados
4.1 Datos de la ONG y su administrador
- Datos institucionales: denominación de la ONG, CUIT, ubicación (país/provincia/ciudad), sitio web.
- Datos de responsable/administrador: nombre, DNI, email, teléfono.
- Acceso: email y contraseña (almacenada con hash).
- Configuración: logo institucional (archivo subido).
- Licencia: estado y vigencia del plan.
- Integración MercadoPago (si se habilita): claves/configuración y token de acceso almacenado de forma segura.
4.2 Datos de socios (cargados por la ONG)
- Nombres, apellidos y DNI.
- Email (opcional) y teléfono (opcional).
- Estado, categoría y fecha de alta.
- Datos técnicos asociados a operaciones (por ejemplo, IP de alta cuando aplique).
4.3 Datos de cobranzas/pagos
- Concepto, monto, moneda, estado del pago, fechas y medio de pago.
- Referencias operativas del proveedor de pago (por ejemplo identificadores de MercadoPago).
4.4 Datos técnicos y de seguridad
- Cookies de sesión para autenticación y funcionamiento del panel.
- Recupero de contraseña: email, token, expiración y datos técnicos asociados a la solicitud (cuando aplica).
5) Finalidades
- Crear y administrar cuentas de organizaciones y usuarios.
- Gestionar socios (altas, bajas, estados y categorías).
- Gestionar cobranzas y registrar pagos.
- Emitir recibos para pagos registrados como pagados.
- Seguridad del sistema (autenticación, prevención de abuso, recupero de acceso).
- Soporte técnico, mantenimiento y mejora del servicio.
6) Funciones de INVIXA como Encargado
INVIXA se compromete a:
- Procesar datos solo para prestar el servicio y bajo instrucciones de la ONG.
- Guardar confidencialidad y limitar accesos a lo estrictamente necesario.
- No comercializar datos ni utilizarlos para fines ajenos al servicio.
- Aplicar medidas de seguridad razonables (ver punto 8).
- Asistir técnicamente a la ONG ante solicitudes de titulares, cuando corresponda.
7) Proveedores
Para operar Verificado, se utilizan los siguientes proveedores:
- Hostinger: hosting e infraestructura.
- MercadoPago: procesamiento de pagos (si la ONG lo habilita).
- QRServer (api.qrserver.com): generación de imagen QR (si la funcionalidad está activa).
En caso de que el proveedor procese datos fuera de Argentina, las transferencias se realizarán conforme el régimen aplicable.
8) Seguridad
- Uso de HTTPS.
- Contraseñas almacenadas con hash.
- Controles de acceso por roles (superadmin, administrador de ONG, operario).
- Protecciones en operaciones críticas (por ejemplo, tokens anti-CSRF cuando aplica).
- Backups de infraestructura provistos por el proveedor de hosting (según plan contratado).
9) Conservación
Los datos se conservan a perpetuidad mientras la ONG mantenga el servicio activo, salvo solicitud de acceso, rectificación, actualización, supresión o confidencialidad por parte del titular o de la ONG, o por obligaciones legales que exijan conservar cierta información.
10) Derechos y solicitudes (modelo operativo)
10.1 Si sos socio (titular)
Las solicitudes sobre tus datos (acceso, rectificación, supresión o actualización) deben dirigirse principalmente a la ONG, que es Responsable del tratamiento.
10.2 Si escribís a INVIXA
Si enviás la solicitud a verificado@invixa.com.ar, INVIXA:
- Confirmará recepción.
- Derivará el pedido a la ONG correspondiente si es identificable.
- Brindará soporte técnico para ejecutar lo solicitado cuando corresponda.
10.3 Verificación de identidad
Para proteger a los titulares, la ONG y/o INVIXA podrán requerir verificación razonable de identidad antes de aplicar cambios o entregar información.
11) Reglas de uso
- La ONG garantiza que posee base legítima para cargar y gestionar datos de socios.
- No se permite uso ilícito, abusivo o ajeno al fin institucional.
- La ONG es responsable de la gestión de usuarios internos (administrador/operario).
- INVIXA puede suspender accesos ante abuso, fraude o intentos de ataque, para proteger el servicio y a los titulares.
12) Cambios en esta política
INVIXA puede actualizar este documento por mejoras del servicio o cambios normativos. La versión vigente se publicará en el sitio indicando la fecha de vigencia.
Contacto
INVIXA SAS — CABA, Argentina — CUIT 30-71920204-3
Email: verificado@invixa.com.ar