Política de privacidad de emco

Esta política explica qué datos trata emco, para qué, quién los ve y qué podés hacer con ellos.

Quién es responsable de tus datos

Sellall S.A.S., CUIT 30-71950935-1, es la responsable de los datos que se tratan en emco. emco y Block Builders son marcas de Sellall S.A.S.

Para consultas sobre privacidad y para ejercer tus derechos, escribinos a soporte@block-builders.tech.

Cómo funciona tu cuenta

En emco no hay usuario y contraseña ni inicio de sesión con email. Tu cuenta es una frase de 12 palabras más una llave que queda guardada en tu teléfono.

• La cuenta es de una persona, nunca de una empresa.
• Con tu cuenta creás empresas o te sumás a ellas, y firmás por ellas según tu rol. Cada empresa se identifica por su CUIT.
• Todo lo que aceptás o firmás en emco lo firmás desde tu teléfono, con tu llave.
• emco no conoce tu frase de 12 palabras. Si la perdés y no tenés respaldo, emco no puede recuperar tu cuenta.

Qué datos tratamos y para qué

Tratamos solo los datos que hacen falta para que funcione emco. Los tratamos con tu consentimiento, que das al aceptar esta política, y porque son necesarios para prestarte el servicio que pediste. Los datos de las empresas también están protegidos por la Ley 25.326.

• Identidad declarada. Tu nombre, apellido, DNI y CUIL. Quedan solo en tu teléfono, que controla que el CUIL corresponda al DNI. Es una identidad declarada: emco no la verifica contra ningún registro oficial. Al servidor de emco llega solo una huella de tu CUIL, nunca el número.
• Nombre de perfil. Se guarda en el servidor de emco para mostrarte ante las empresas y redes en las que participás.
• Empresas y roles. El CUIT de cada empresa, quiénes la integran y quién puede firmar por ella. Sirve para saber quién está autorizado a operar y en qué redes participa cada empresa.
• Deudas y créditos. Contrapartes, monto, moneda, vencimiento, y tipo y número del instrumento: factura de crédito electrónica, cheque o pagaré. Sirven para registrarlos y compensarlos en las rondas.
• Respaldo de una deuda. Cuando sacás una foto de una factura o un remito, la app calcula una huella del documento y después borra la foto de tu teléfono. El documento nunca se sube: solo viaja su huella, que prueba que la deuda tiene respaldo.
• Firmas. Guardamos cada firma junto con el texto que aceptaste, como prueba de lo que acordaste.
• Avales. Si pedís o das un aval, guardamos los nombres de quienes firman y las notas del pedido.
• Documentos del legajo. Los que presentes ante una red o un garante se cifran en tu navegador para quien los recibe, antes de subirse.
• Identidad cedida. Si le cedés tu identidad a una red o una empresa, viaja cifrada para quien la recibe y solo con los campos que elijas.
• Avisos. En Android guardamos el identificador de tu teléfono para avisarte que tenés algo para firmar. El aviso no incluye detalles.
• Registros técnicos. El proveedor de nuestro servidor lleva registros de funcionamiento, que pueden incluir tu dirección IP. Se usan para la operación y la seguridad del servicio.

Qué no juntamos

• No guardamos tu email. Si usás el respaldo con Google, tu email pasa por nuestro servidor dentro de la autorización de Google, pero no se guarda.
• No usamos contraseñas.
• No accedemos a tus contactos, tu ubicación, tu galería de fotos ni tu micrófono.
• No usamos herramientas de analítica de uso ni de reportes de errores.

La app pide solo estos permisos:

• Cámara, para leer el código QR de la web y para sacar la foto del respaldo de una deuda.
• Notificaciones y tarea en segundo plano, para avisarte de vencimientos.
• Biometría, opcional, solo para desbloquear la app. La resuelve tu teléfono: emco no recibe tu huella ni tu cara.

Quién ve qué

Qué ve cada uno depende de si tu empresa está en una red pública o en una red privada. En cualquier red, tu identidad declarada solo la ve quien vos elijas.

En cualquier red:

• Las empresas con las que tenés deudas o créditos ven las deudas que las involucran.
• emco, como operador, ve las deudas inscriptas, también en las redes privadas, y guarda en su servidor quién es el acreedor y quién el deudor. También ve los perfiles, las empresas, las firmas y los avisos. No ve tu identidad declarada ni los documentos del legajo, porque viajan cifrados para quien los recibe.
• Una red o empresa a la que le cedas tu identidad ve tu nombre, apellido, DNI y CUIL, solo en los campos que elijas.
• Las redes o garantes a los que les mandes documentos ven esos documentos.

En una red pública:

• La autoridad de la red, que es la institución que la administra, ve todo, empresa por empresa: deudas, contrapartes, montos y lo que se compensó.
• Cualquier persona puede ver lo que se escribe en el registro compartido, como se explica en la sección siguiente.

En una red privada:

• La autoridad de la red ve los totales de cada ronda y la comisión de cada empresa. No ve las deudas ni las contrapartes. Como la tasa de comisión es pública, a partir de la comisión de cada empresa puede deducir cuánto compensó.
• Cualquier persona puede ver en el registro compartido solo lo que se detalla en la sección siguiente.

El registro compartido

Lo que se escribe en el registro compartido es público, permanente y no se puede borrar, ni siquiera si borrás tu cuenta. emco usa como registro compartido la red pública Arbitrum One.

En una red pública se escribe:

• las direcciones de las cuentas de las personas y de las empresas;
• cada deuda completa: acreedor, deudor, monto, vencimiento y huella del documento de respaldo;
• las compensaciones y las comisiones de cada empresa;
• quién es miembro de qué empresa y de qué red.

En una red privada, los montos, las partes y los vencimientos de las deudas quedan ocultos. En el registro compartido se escribe solo:

• que una cuenta está habilitada en la red;
• las fechas y los nombres de las rondas;
• la tasa de comisión;
• el dinero que entra y sale de la red.

No se escriben nombres, razones sociales ni CUIT. Pero eso no lo vuelve anónimo: la autoridad de la red y tus contrapartes saben qué dirección corresponde a qué empresa, y pueden vincularlas.

Por eso, al sumarte a una red pública te pedimos un consentimiento aparte, en el momento de entrar.

Respaldo de tu cuenta

El respaldo sirve para no perder tu cuenta si perdés el teléfono. Se guarda en dos partes y emco no puede abrirlo.

• En el servidor de emco queda un archivo cifrado con AES-256, que contiene tu frase de 12 palabras y tu identidad declarada.
• La llave para abrirlo queda en tu Google Drive, en una carpeta que solo puede leer la app de emco.
• El servidor guarda una huella de tu identificador de Google, calculada con un secreto. Nunca guarda tu email ni tu nombre de Google.

El respaldo funciona con tu cuenta de Google.

Dónde se guardan tus datos

emco usa estos proveedores para funcionar:

• Vercel, para el servidor de emco y sus registros técnicos, en Estados Unidos.
• Turso, para la base de datos.
• Un servicio de almacenamiento de archivos, para los documentos del legajo, que se guardan cifrados.
• Google Drive, para la llave de tu respaldo, dentro de tu propia cuenta de Google.
• Firebase Cloud Messaging, de Google, para los avisos en Android.
• Arbitrum One, para el registro compartido. Es una red pública que no está en un país determinado.

Algunos de estos proveedores están fuera de la Argentina, en países que la normativa argentina no considera con un nivel de protección adecuado. Al aceptar esta política, consentís que tus datos se transfieran a esos proveedores para los fines que explica esta política.

Seguridad

emco está diseñada para guardar la menor cantidad posible de datos tuyos en sus servidores.

• Tu identidad declarada queda en tu teléfono.
• Todo se firma con una llave que no sale de tu teléfono.
• El respaldo y los documentos del legajo están cifrados, y emco no tiene las llaves para abrirlos.
• De las facturas y los remitos guardamos solo una huella, nunca el documento.
• En una red privada, los montos, las partes y los vencimientos de las deudas quedan ocultos en el registro compartido.

Ningún sistema es completamente invulnerable. Cuidá tu frase de 12 palabras: quien la tenga controla tu cuenta.

Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando la borrás, se aplica lo que explica la sección siguiente.

• Las firmas y los textos aceptados se conservan sin tu nombre, como prueba de los acuerdos y porque también son registro de las otras partes.
• Los registros técnicos del proveedor del servidor se conservan según los plazos de ese proveedor.
• Lo escrito en el registro compartido no se borra nunca.

Borrar tu cuenta

Podés borrar tu cuenta desde la app, en Ajustes, con la opción Borrar mi cuenta. Para confirmarlo te pedimos tu PIN.

Borrar tu cuenta no es lo mismo que "Cerrar este teléfono". Cerrar este teléfono borra lo que está en el teléfono y deja de enviarle avisos: tu cuenta sigue existiendo y la podés recuperar con tu frase o con tu respaldo.

Cuando borrás tu cuenta:

• Se borran del servidor tu respaldo cifrado y su vínculo con Google, la huella de tu CUIL, tu nombre de perfil, el identificador de tu teléfono para avisos, tus sesiones y tus llaves.
• Se vacían las identidades que hayas cedido a redes o empresas.
• Dejás de ser miembro de las empresas y redes en las que participabas.
• Se conservan sin tu nombre las firmas y los textos que aceptaste, como prueba de los acuerdos y porque también son registro de las otras partes.
• Se conservan las deudas, los créditos y todo lo de las empresas, porque también es registro de las otras partes.
• No se puede borrar lo escrito en el registro compartido.
• Quedan en poder de quien los recibió los documentos que hayas enviado y lo que ya haya visto de tu identidad.
• Al final, la app borra también todo lo que está en tu teléfono.

Si firmás o administrás una empresa junto con otras personas, la app te avisa antes de pedirte el PIN. En ese caso no podés borrar tu cuenta hasta que otra persona ocupe tu lugar en esa empresa.

Tus derechos

Tenés derecho a acceder a tus datos, a pedir que se rectifiquen o actualicen, y a pedir que se supriman. Para ejercerlos, escribinos a soporte@block-builders.tech.

• Acceso: te respondemos dentro de los 10 días corridos.
• Rectificación, actualización o supresión: lo resolvemos dentro de los 5 días hábiles.
• La supresión no alcanza a lo escrito en el registro compartido, a lo que una contraparte necesita para conservar su propio registro, ni a lo que la ley obliga a conservar.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Cambios a esta política

Esta es la versión 1.0, vigente desde la fecha indicada al comienzo.

Cuando cambiemos esta política, publicamos la versión nueva con su fecha y te avisamos en la app. Si el cambio amplía el uso de tus datos, te pedimos que la aceptes de nuevo antes de seguir usando emco.