Política de Privacidad — Mercado de Arte Austral

Versión 1.0.0 · Vigente desde el 1 de julio de 2026 · Locale es-AR

Esta Política de Privacidad describe cómo Mercado de Arte Austral ("MAA", "la Plataforma", "nosotros") trata los datos personales de las personas que usan su sitio web y su aplicación móvil. Forma parte de los Términos y Condiciones y se redacta conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina, su reglamentación y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). La Plataforma está diseñada, además, para cumplir con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea cuando resulte aplicable.

Responsable del tratamiento. Mercado de Arte Austral es operada por MONICA ALEJANDRA DIAZ KEIRAN, CUIT 27-92567360-4, con domicilio en Mutisias 1890, (9100) Trelew, Provincia del Chubut, República Argentina. Contacto en materia de privacidad: hola@mercadoarteaustral.com.ar. La responsable es una persona humana; si en el futuro la operación se reorganizara bajo una persona jurídica, se informará a los usuarios con anterioridad.

1. Principios que seguimos

• Minimización. Pedimos solo los datos necesarios y en el momento en que son necesarios. Por ejemplo, el teléfono y los datos de envío o de cobro se solicitan recién al concretar una transacción, no al registrarse.
• Finalidad. Usamos los datos únicamente para las finalidades descriptas en esta Política.
• Transparencia. Explicamos con quién compartimos datos y por qué.
• Seguridad. Aplicamos medidas técnicas y organizativas razonables para protegerlos.
• No vendemos tus datos personales.

2. Qué datos tratamos

2.1. Datos que nos proporcionás

• Registro y perfil: correo electrónico, nombre a mostrar, nombre de usuario (username), foto de perfil y biografía. Para artistas, además, disciplinas y la información de antecedentes artísticos que decidas aportar.
• Ubicación declarativa: país, provincia y localidad que elegís para tu perfil. Esta ubicación es declarativa y de perfil: no registramos las coordenadas GPS de tu dispositivo. Cuando la app usa el GPS para ordenar contenido por cercanía (por ejemplo, eventos), lo hace de forma puntual y aproximada y la ubicación no se guarda ni en nuestra base ni en las herramientas de analítica.
• Datos de identidad y verificación (cuando correspondan): documento, y en el caso de artistas que venden, datos fiscales (CUIT/CUIL) y datos de cobro (CBU/CVU). Se piden solo para habilitar retiros y cumplir obligaciones legales.
• Datos de la operación: para envíos, el nombre, domicilio (calle, altura y, si las cargás, piso/depto y referencias), localidad, código postal y teléfono de entrega. Para que el paquete llegue, la app verifica la dirección contra servicios públicos de direcciones (georef del Ministerio del Interior y, como alternativa, OpenStreetMap) y, si hay coincidencia y la confirmás, guardamos junto con la orden las coordenadas aproximadas de esa dirección (nivel de cuadra). Guardamos también el último domicilio de una compra concretada, para precargarte el próximo checkout: vive en la parte privada de tu cuenta, nunca en tu perfil público, y siempre lo podés editar.
• Contenido que publicás: obras, imágenes, descripciones, ofertas, mensajes de chat y comentarios.
• Consentimientos: dejamos constancia de la aceptación de los Términos, de la Política de Privacidad y del consentimiento de marketing (tipo de documento, versión, fecha y hora, y dirección IP), como prueba del consentimiento exigida por la Ley 25.326 y el GDPR.
• Consultas de anunciantes: si nos escribís por el formulario de anunciantes del sitio web, tratamos el nombre, la organización, el correo electrónico, el teléfono (si lo aportás) y el mensaje, junto con la dirección IP y datos técnicos del navegador, estos últimos como resguardo de seguridad y contra el abuso del formulario. La consulta queda registrada y además se nos reenvía por correo a nuestra casilla comercial, con tu dirección como remitente de respuesta, para poder contestarte directamente. Se usan únicamente para gestionar y responder la consulta comercial: no te sumamos a ninguna lista de difusión por haber escrito.

2.2. Datos que se generan con el uso

• Datos de actividad y dispositivo: identificadores técnicos, tipo de dispositivo y sistema operativo, e interacciones dentro de la app (qué mirás, qué te gusta, a quién seguís, qué guardás, a qué eventos marcás interés y qué agregás al carrito), necesarios para el funcionamiento del feed y las estadísticas.

  Con estas señales armamos y ordenamos lo que ves: qué filas aparecen en el Home, en qué orden y con qué obras (por ejemplo, la fila «porque te gustó…» se arma a partir de tus me gusta recientes). El orden también toma en cuenta señales agregadas del conjunto de la comunidad —cuántas veces se vio, se marcó como favorita o se guardó una obra— y, en el caso de artistas con plan de suscripción, el impulso en ese orden que el plan pueda incluir. Nada de esto produce efectos jurídicos sobre vos ni decide sobre tu acceso al servicio.

• Datos técnicos antiabuso: cuando registramos una métrica de la vitrina (qué obras y qué placas se mostraron) o cuando alguien usa un formulario público, tomamos la dirección IP para aplicar un límite de frecuencia por conexión y frenar scripts. En el caso de las métricas de la vitrina la IP no se guarda: se la convierte en un código irreversible (SHA-256) que es lo único que queda registrado, en una ventana de un minuto que se descarta después. Estas métricas se toman también sin cuenta, porque el escaparate se navega sin registrarse. En el caso del formulario de anunciantes, además de ese límite, la IP y los datos técnicos del navegador quedan asentados junto con la consulta como resguardo de seguridad (§2.1).

• Datos de analítica y diagnóstico: ver §5 (Google Analytics for Firebase y Firebase Crashlytics).

• Datos de notificaciones: token del dispositivo (FCM) para poder enviarte avisos.

2.3. Datos que NO tratamos

No solicitamos datos sensibles (salud, religión, opiniones políticas, etc.) ni los necesitamos para prestar el servicio. No guardamos las coordenadas GPS de tu dispositivo. Sí guardamos, cuando corresponde, las coordenadas aproximadas del domicilio de entrega que vos cargaste, y solo para el envío (ver §2.1): son dos cosas distintas. No almacenamos los datos completos de tus tarjetas: el pago lo procesa Mercado Pago (ver §6).

2.4. Qué datos de tu perfil son públicos

MAA se navega sin cuenta: el escaparate, las obras publicadas y la agenda de eventos se ven sin registrarse. Además, cada obra, cada evento y cada perfil de artista tienen una página pública para poder compartirse por WhatsApp, redes o mensajería (mercadoarteaustral.com.ar/obra/…, /evento/…, /artista/…). Esas páginas muestran tu nombre a mostrar, tu nombre de usuario, tu foto de perfil, tu biografía y tu provincia y localidad declaradas, junto con tus obras publicadas y sus precios.

Como son páginas abiertas, los buscadores pueden indexarlas: las incluimos en nuestro mapa del sitio (sitemap.xml) justamente para que a tu obra la encuentren. Nunca son públicos tu correo electrónico, tu teléfono, tus datos fiscales o de cobro, tus domicilios, tus chats ni tus operaciones. Si borrás tu cuenta, tu perfil y tus obras salen de línea y dejan de estar en el mapa del sitio; los buscadores pueden tardar en actualizar su copia, algo que no depende de nosotros. Si preferís no aparecer en buscadores, escribinos.

3. Con qué finalidad y con qué base legal

4. Prueba de consentimiento y consentimientos separados

Al crear la cuenta se registran, como documentos inmutables, la aceptación de los Términos y de esta Política, con su versión exacta. El consentimiento de marketing es separado y opcional: no está empaquetado con la aceptación de los Términos (tal como exige el GDPR) y podés otorgarlo o revocarlo en cualquier momento sin afectar tu uso de la Plataforma.

5. Analítica y diagnóstico: Google Analytics for Firebase y Crashlytics

Usamos herramientas de Google para entender el uso de la app y del sitio web, y para detectar errores:

• Google Analytics for Firebase (app): medimos qué pantallas se ven y qué acciones se hacen, para entender dónde se traba el producto. La medición se asocia al identificador interno de tu cuenta (no a tu correo ni a tu nombre) y a un puñado de atributos generales —si sos artista, tu plan, tu provincia, con qué método iniciás sesión y si ya compraste o vendiste—, que es lo que nos permite leer los embudos. Los eventos incluyen el importe de la operación: por regla general en tramos de precio, y de manera exacta en la compra concretada y en la oferta que hacés. Nunca enviamos datos de contacto, domicilios, ni el contenido de tus mensajes, comentarios o motivos de reclamo, y nunca enviamos tu ubicación. Los eventos pueden exportarse a BigQuery de Google, siempre con fines analíticos internos, y se conservan hasta 14 meses.
• Google Analytics 4 (sitio web): en nuestro sitio (mercadoarteaustral.com.ar) medimos de forma agregada las páginas vistas y las interacciones (por ejemplo, el envío del formulario de anunciantes) para entender el interés en la Plataforma. Emplea cookies propias de medición (ver §15). No usa funciones de anuncios ni de audiencias de Google.
• Medición de nuestros espacios de difusión: el Home y la pestaña Comprar muestran placas propias de MAA y espacios de auspiciantes, siempre identificados con la leyenda «Publicidad» o «Con el apoyo de {nombre}». Contamos cuántas veces se mostró y cuántas veces se tocó cada placa, y le entregamos al auspiciante únicamente totales agregados (impresiones, taps y su relación), nunca datos que permitan identificarte. No perfilamos usuarios con fines publicitarios, no cedemos datos personales a los anunciantes, no hacemos seguimiento entre aplicaciones ni entre sitios de terceros, y no usamos las funciones de anuncios ni de audiencias de Google.
• Firebase Crashlytics: informes de fallos y estabilidad (modelo de dispositivo, versión del sistema, traza técnica del error) para corregir problemas.

Consentimiento. Hoy MAA opera únicamente en la Argentina, y acá la analítica y el diagnóstico se apoyan en nuestro interés legítimo de operar y mejorar un servicio seguro, con los datos minimizados que describimos arriba. Por eso la medición está activa desde que instalás la app. Si en algún momento abrimos la Plataforma a usuarios alcanzados por el GDPR, vamos a implementar el consent mode —analítica desactivada hasta que la aceptes, con su interruptor en la app— antes de hacerlo. Mientras tanto, podés oponerte al tratamiento escribiéndonos a hola@mercadoarteaustral.com.ar. Google actúa como encargado/proveedor de estos servicios (ver §6).

6. Encargados y destinatarios (proveedores)

Para operar, compartimos datos con proveedores que los tratan por nuestra cuenta y bajo instrucciones, o que intervienen como responsables de su propia parte de la operación:

• Google Cloud / Firebase (alojamiento, base de datos, almacenamiento, funciones, autenticación, notificaciones, analítica y diagnóstico).
• Mercado Pago (procesamiento de pagos). Los datos de pago los trata Mercado Pago conforme a sus propias políticas; MAA no almacena los datos completos de tarjetas.
• Proveedor de correo transaccional (Amazon SES) para enviar correos de verificación, seguridad y avisos operativos.
• Empresas de transporte (por ejemplo, Andreani o Correo Argentino) para el envío de las obras, a las que se comunican los datos de entrega necesarios.
• Redes y canales de difusión (por ejemplo, tableros de imágenes tipo Pinterest) para promocionar obras públicas, identificando al artista.
• Servicios públicos de normalización de direcciones (georef del Ministerio del Interior de la Nación y OpenStreetMap) para validar el domicilio de entrega al momento de comprar. Se les consulta la dirección tipeada; no se les envía tu nombre, tu teléfono ni tu identificador de cuenta.
• Auspiciantes de nuestros espacios de difusión, a quienes entregamos solamente reportes agregados de impresiones y taps de su placa. No reciben datos personales.

Exigimos a nuestros encargados que traten los datos solo para las finalidades acordadas y con medidas de seguridad adecuadas. No difundimos la lista de destinatarios con fines distintos a los aquí descriptos.

7. Transferencias internacionales y residencia de datos

Nuestros proveedores de infraestructura (Google Cloud/Firebase) pueden alojar y procesar datos en servidores ubicados fuera de la Argentina. En esos casos, las transferencias se amparan en las salvaguardas contractuales reconocidas (por ejemplo, cláusulas contractuales tipo) y en los estándares de la AAIP. La Ley 25.326 no exige que los datos permanezcan en el país, sino que existan garantías adecuadas de protección, que estos proveedores ofrecen.

8. Conservación de los datos

Conservamos los datos mientras tu cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales, fiscales y contables, resolver disputas y hacer valer nuestros derechos. Los registros de operaciones y los movimientos del sistema de pagos se conservan por los plazos fiscales aplicables aun después de dar de baja la cuenta, en forma anonimizada cuando ya no se requiere identificar al titular (ver §11). Las consultas comerciales recibidas por el formulario de anunciantes se conservan mientras dure su gestión o la relación comercial que origine, o hasta que su titular solicite la supresión (§11).

9. Comunicaciones comerciales e invitación a eventos

Si otorgás el consentimiento de marketing, podremos enviarte novedades, promociones y invitaciones a eventos culturales (exposiciones, encuentros, lanzamientos), utilizando para ello tus datos de contacto de la Plataforma. Podés revocar este consentimiento en cualquier momento escribiéndonos a hola@mercadoarteaustral.com.ar y, cuando empecemos a enviar estas comunicaciones, desde el enlace de baja que va al pie de cada una. La revocación no afecta la licitud del tratamiento previo ni las comunicaciones transaccionales necesarias para el servicio.

10. Alianzas estratégicas y enriquecimiento de información

Mercado de Arte Austral podrá celebrar alianzas estratégicas con instituciones culturales, galerías u otros terceros para enriquecer la información del ecosistema artístico y mejorar la experiencia (por ejemplo, complementar datos de artistas o de eventos). Cualquier tratamiento de datos personales con esta finalidad se realizará con tu consentimiento previo cuando la ley lo requiera, bajo convenios que impongan salvaguardas de confidencialidad y seguridad, y limitado a las finalidades informadas. En ningún caso implicará la venta de tus datos personales. Cuando una alianza suponga una cesión o un tratamiento nuevo, se te informará y, en su caso, se recabará tu consentimiento antes de llevarla a cabo.

11. Tus derechos

Como titular de los datos, podés ejercer los derechos de acceso, rectificación, actualización, supresión y oposición (Ley 25.326) y, cuando aplique el GDPR, además los de portabilidad, limitación del tratamiento y retiro del consentimiento. En concreto:

• Acceso y portabilidad: podés pedirnos una copia de tus datos escribiéndonos a hola@mercadoarteaustral.com.ar; te la entregamos en un formato legible dentro de los plazos de este §11. (La exportación autogestionada desde la app está en desarrollo; cuando esté disponible lo vamos a informar acá.)
• Rectificación: podés corregir tus datos desde tu perfil o solicitándolo.
• Supresión (derecho al olvido): podés eliminar tu cuenta vos mismo desde Perfil → Eliminar cuenta. Te vamos a pedir que vuelvas a identificarte y que confirmes; la baja es inmediata e irreversible. Para poder darte de baja hacen falta dos condiciones, que la app te avisa antes: que no te quede saldo en la billetera (retiralo primero: devolvértelo sin cuenta es imposible) y que no tengas operaciones en curso como comprador ni como vendedor (la otra parte tiene derecho a que se cierren). Al ejecutarse, se borran tu cuenta de acceso, tu perfil y tus datos privados, tus obras y sus imágenes, tus «me gusta», guardados, seguimientos, avisos y las constancias de aceptación. Las operaciones se anonimizan en lugar de borrarse —se reemplaza tu identificador por uno anónimo y se eliminan los datos de contacto, de entrega y bancarios, conservando montos y fechas—, porque la ley fiscal y la integridad del registro contable así lo exigen, y tanto la Ley 25.326 como el GDPR contemplan esta conservación. Por la misma razón, los movimientos de tu billetera se conservan como asiento contable, ya sin cuenta que los pueda leer. Los eventos culturales que hayas cargado no se borran —son información pública de la agenda, y una feria no deja de existir porque quien la cargó se fue—: lo que hacemos es desvincularlos de vos, quitando tu nombre y tu identificador de la ficha. Si querés que también se den de baja, escribinos.
• Oposición y revocación: podés oponerte a tratamientos basados en interés legítimo, incluida la analítica de §5, y revocar el consentimiento de marketing (§9).

Para ejercerlos, usá las funciones de la app o escribí a hola@mercadoarteaustral.com.ar. Respondemos en los plazos que fija la normativa (bajo la Ley 25.326, el acceso se responde dentro de los diez (10) días corridos). La baja de la cuenta también está disponible en la app por requerimiento de las tiendas de aplicaciones.

Tené en cuenta que las herramientas de analítica de §5 conservan sus registros hasta 14 meses, asociados a un identificador interno y no a tu nombre. Si al dar de baja querés que también se eliminen esos registros, pedínoslo a hola@mercadoarteaustral.com.ar y tramitamos la solicitud ante el proveedor.

12. Autoridad de control y reclamos

El titular de los datos tiene la vía de reclamo ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326 en la Argentina (argentina.gob.ar/aaip). Si estás en la Unión Europea, podés reclamar ante la autoridad de control de tu país.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: control de acceso por reglas de seguridad, separación de los datos sensibles (teléfono, datos fiscales y de cobro) del perfil público, cifrado en tránsito y en reposo provisto por la infraestructura, y registro de accesos. Ningún sistema es infalible; ante un incidente de seguridad relevante, actuaremos conforme a la normativa aplicable.

14. Menores

La Plataforma está destinada a personas mayores de 18 años. No recolectamos deliberadamente datos de menores de esa edad. Si detectamos una cuenta de un menor, la daremos de baja.

15. Cookies e identificadores

El sitio web y la app utilizan identificadores técnicos y, en su caso, tecnologías similares a cookies, necesarios para el funcionamiento, la seguridad y —sujeto a lo previsto en §5— la analítica. En el sitio web, la medición de §5 utiliza cookies propias de Google Analytics (por ejemplo, _ga), que podés bloquear o borrar desde la configuración de tu navegador sin que se afecte la navegación. Podés gestionar las cookies del sitio web desde la configuración de tu navegador. Para la analítica de la app, ver lo previsto en §5.

16. Usuarios de la Unión Europea (GDPR)

Hoy la Plataforma opera únicamente en la Argentina y no dirige su actividad al mercado de la Unión Europea. Si en algún momento lo hiciera, para los usuarios alcanzados por el GDPR: las bases legales serán las indicadas en §3; la analítica y el diagnóstico requerirán consentimiento previo mediante el consent mode que se implementará antes de esa apertura (§5); las transferencias se amparan en cláusulas contractuales tipo (§7); y asisten los derechos de §11, incluida la portabilidad y la limitación. El punto de contacto para estas cuestiones es hola@mercadoarteaustral.com.ar. (Si se apunta activamente al mercado de la UE, se designará representante/Delegado de Protección de Datos conforme al art. 27 GDPR — pendiente.)

17. Cambios en esta Política

Podemos actualizar esta Política. Cada versión se identifica con un número (la presente es la versión 1.0.0) y su fecha de vigencia. Los cambios sustanciales se informan y, si corresponde, se solicita una nueva aceptación antes de continuar usando las funcionalidades que lo requieran.

Historial de cambios

• 2026-08-02 — actualización integral a la funcionalidad vigente (publicidad y auspicios, billetera y retiros, baja de cuenta autogestionada, datos públicos, plazos), conservando la versión por encontrarse la Plataforma en etapa previa al lanzamiento.

18. Contacto

Por cualquier consulta sobre esta Política o sobre el tratamiento de tus datos, escribinos a hola@mercadoarteaustral.com.ar.

Última actualización: 2 de agosto de 2026. Versión 1.0.0 (es-AR).