Política de Privacidad
Última actualización: 8 de octubre de 2026 · Versión 1.3
1. Introducción
Chumba Argentina (“nosotros”, “nuestro” o “Chumba”) se compromete a proteger la privacidad de los usuarios de nuestra plataforma de identificación de mascotas. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información personal de conformidad con la Ley 25.326 de Protección de Datos Personales de Argentina.
2. Responsable del Tratamiento
- Responsable: Lucas Javier Génova (Chumba Argentina)
- Domicilio: Avenida Meeks 1321, Temperley (B1834), Provincia de Buenos Aires, Argentina
- Email: privacidad@chumbapet.com
- CUIT: 20-32868768-3
El tratamiento de datos se realiza conforme a la Ley 25.326. La inscripción del Registro Nacional de Bases de Datos ante la Agencia de Acceso a la Información Pública se encuentra en trámite.
3. Datos que Recopilamos
3.1 Datos de Usuarios Registrados (Dueños de Mascotas)
| Dato | Obligatorio | Finalidad |
|---|---|---|
| Nombre completo | Sí | Identificación y comunicación |
| Sí | Cuenta, notificaciones, recuperación | |
| Teléfono WhatsApp | Sí | Notificaciones de escaneo |
| Código país teléfono | Sí | Formato correcto de notificaciones |
| Foto de perfil | No | Personalización (vía Google OAuth) |
| Contraseña (hash) | Solo email/pass | Autenticación |
3.2 Datos de Mascotas
| Dato | Obligatorio | Finalidad |
|---|---|---|
| Nombre | Sí | Identificación en página pública |
| Especie | Sí | Categorización |
| Raza | No | Identificación adicional |
| Color | No | Identificación visual |
| Foto | Sí | Reconocimiento visual |
| Fecha de nacimiento | No | Información veterinaria |
| Número de microchip | No | Identificación oficial |
| Información médica | No | Asistencia en emergencias |
| Notas especiales | No | Información relevante |
3.3 Datos de Rescatistas (quien escanea un tag)
| Dato | Recopilación | Finalidad |
|---|---|---|
| Ubicación GPS | Con consentimiento | Indicar dónde se vio la mascota |
| Nombre | Opcional | Contacto con tutor |
| Teléfono | Opcional | Contacto directo |
| Mensaje | Opcional | Información adicional |
| Dirección IP | Automático | Seguridad y rate limiting |
| User Agent | Automático | Compatibilidad técnica |
3.4 Pedidos de ChapaID
Cuando compra una ChapaID, para grabarla nos da estos datos en chumbapet.com/chapa. No hace falta tener una cuenta.
| Dato | Obligatorio | Finalidad |
|---|---|---|
| Número de orden | Sí | Encontrar su compra |
| Email de la compra | Sí | Mandarle el link y la confirmación |
| Nombre de la mascota | Sí | Grabarlo en la chapa |
| Especie y talle | Sí | Grabar la chapa correcta |
| Teléfono | Sí | Grabarlo en la chapa |
El nombre y el teléfono quedan grabados en una chapa que su mascota lleva a la vista: son datos que usted elige hacer públicos para que la puedan devolver.
3.5 Datos Técnicos y de Uso
| Dato | Recopilación | Finalidad |
|---|---|---|
| Logs de acceso | Automática | Seguridad |
| Historial de escaneos | Automática | Notificaciones y estadísticas |
| Preferencias de notificación | Usuario | Personalización |
| Cookies de sesión | Automática | Autenticación |
4. Base Legal del Tratamiento
| Base Legal | Datos Aplicables | Referencia |
|---|---|---|
| Consentimiento | WhatsApp opt-in, ubicación GPS, foto | Art. 5 Ley 25.326 |
| Ejecución de contrato | Datos de cuenta, mascotas, tags | Art. 4 inc. 3 Ley 25.326 |
| Interés legítimo | Seguridad, prevención de fraude | Art. 4 inc. 4 Ley 25.326 |
| Obligación legal | Registros fiscales, auditoría | Art. 4 inc. 1 Ley 25.326 |
5. Uso de los Datos
5.1 Finalidades Principales
- Operación del Servicio: crear y gestionar cuentas de usuario, vincular tags a mascotas, procesar escaneos de QR y enviar notificaciones.
- Comunicación: notificaciones de escaneo (WhatsApp/Email), alertas de seguridad de la cuenta, y actualizaciones del servicio (con opt-in).
- Seguridad: prevención de fraude, rate limiting y detección de accesos no autorizados.
5.2 Finalidades Secundarias (con consentimiento)
- Envío de newsletter y novedades
- Mejoras del servicio basadas en uso
- Estadísticas anónimas agregadas
6. Compartición de Datos
6.1 Datos visibles públicamente (al escanear tag)
| Dato | Visible | Controlable por el tutor |
|---|---|---|
| Nombre de la mascota | Siempre | No |
| Foto de la mascota | Siempre | No |
| Especie / Raza / Color | Siempre | No |
| Información médica | Configurable | Sí |
| Nombre del tutor | Configurable | Sí |
| Estado (normal/perdido) | Siempre | No |
6.2 Datos NUNCA compartidos con rescatistas
- Email del tutor
- Teléfono del tutor
- Dirección del tutor
- Historial de escaneos
- Información de otros tags/mascotas
6.3 Terceros proveedores de servicio
| Proveedor | Datos Compartidos | Finalidad | Ubicación |
|---|---|---|---|
| Supabase | Todos los datos | Base de datos, autenticación | AWS São Paulo |
| Vercel | Logs de acceso | Hosting de aplicación | AWS São Paulo |
| Cloudflare (R2) | Copia cifrada de todos los datos y de las fotos | Copias de seguridad | USA |
| GitHub (Microsoft) | Todos los datos, solo mientras se genera y cifra cada copia | Generación de copias de seguridad | USA |
| Meta (WhatsApp) | Teléfono, mensajes | Notificaciones | Internacional |
| Resend | Email, nombre | Notificaciones email | USA |
| PostHog | Uso de la app, grabación de sesión enmascarada, ciudad aproximada por IP | Analítica de producto | USA |
| MercadoPago | Email, nombre | Procesamiento de pagos | Argentina |
6.4 Transferencias Internacionales
Algunos proveedores procesan datos fuera de Argentina. Estas transferencias cumplen con el Art. 12 Ley 25.326 y cláusulas contractuales estándar cuando corresponde.
7. Almacenamiento y Retención
7.1 Períodos de retención
| Dato | Retención | Motivo |
|---|---|---|
| Cuenta activa | Mientras esté activa | Servicio |
| Cuenta con baja pedida | Hasta 3 días (puede recuperarla) | Arrepentimiento |
| Pedido de ChapaID | Hasta que active su ChumbaTag. Puede pedir antes que borremos su email | Grabar la chapa y ayudarlo si su mascota se pierde antes de activarlo |
| Historial de escaneos | 2 años | Estadísticas |
| Logs de seguridad | 1 año | Auditoría |
| Datos de pago | 10 años | Obligación fiscal |
| Copias de seguridad (cifradas) | 31 días | Recuperación ante desastres |
| Analítica y grabaciones de sesión | 1 año | Mejorar el producto |
7.2 Eliminación de datos
Cuando pide eliminar su cuenta desde Configuración → Eliminar mi cuenta:
- Su cuenta queda en baja hasta la madrugada del tercer día. Mientras tanto su ChumbaTag sigue funcionando, y puede recuperar la cuenta volviendo a entrar.
- Antes de pedirla, puede pasarle la tutoría de cada mascota a otra persona. Las mascotas que nadie reciba se eliminan con su cuenta.
- Al vencer ese plazo eliminamos su cuenta, sus datos personales y los datos y las fotos de sus mascotas. Sus ChumbaTag quedan dados de baja.
- De los escaneos de sus mascotas conservamos sólo la fecha y el ChumbaTag, sin los datos de quien los reportó, para estadísticas.
Las fotos pueden seguir visibles hasta una hora en la caché del proveedor de almacenamiento.
Las copias de seguridad que ya contienen sus datos no se modifican: se borran solas a los 31 días de hechas.
8. Seguridad de los Datos
8.1 Medidas técnicas
| Medida | Implementación |
|---|---|
| Encriptación en tránsito | TLS 1.3 (HTTPS obligatorio) |
| Encriptación en reposo | AES-256 (Supabase) |
| Copias de seguridad | Cifradas antes de salir del entorno donde se generan. La clave para abrirlas no se guarda junto a ellas |
| Hash de contraseñas | bcrypt con salt |
| Tokens de sesión | JWT con expiración |
| Row Level Security | PostgreSQL RLS |
8.2 Notificación de brechas
En caso de brecha de seguridad, le notificaremos dentro de las 72 horas de detectada, por email y/o WhatsApp, incluyendo naturaleza de la brecha, datos afectados y medidas tomadas.
9. Sus Derechos (ARCO)
Según la Ley 25.326, usted tiene derecho a:
Acceso
Solicitar una copia de todos sus datos personales almacenados.
Cómo ejercerlo: Email a privacidad@chumbapet.com
Plazo: 10 días corridos
Rectificación
Corregir datos inexactos o incompletos.
Cómo ejercerlo: Directamente desde la app o email a privacidad@chumbapet.com
Plazo: 5 días hábiles
Cancelación (Eliminación)
Solicitar la eliminación de sus datos personales.
Cómo ejercerlo: Configuración → Eliminar mi cuenta, o email a privacidad@chumbapet.com. Desde Configuración tiene 3 días para arrepentirse
Plazo: 5 días hábiles
Oposición
Oponerse al tratamiento de sus datos para ciertas finalidades.
Cómo ejercerlo: Email a privacidad@chumbapet.com especificando la finalidad
Plazo: 10 días hábiles
Portabilidad
Recibir sus datos en formato estructurado (JSON/CSV).
Cómo ejercerlo: Email a privacidad@chumbapet.com
Plazo: 10 días hábiles
10. Consentimientos Específicos
10.1 WhatsApp (Opt-in obligatorio)
Para recibir notificaciones por WhatsApp debe verificar su número y aceptar explícitamente recibir mensajes de Chumba. Puede revocar en cualquier momento desde Configuración. Base legal: consentimiento expreso (Art. 5 Ley 25.326).
10.2 Geolocalización del Rescatista
Cuando alguien escanea su tag, le pedimos su ubicación. Es opcional, se comparte solo con el tutor de la mascota, y se almacena con el evento de escaneo con precisión reducida (±100m). Base legal: consentimiento del rescatista en el momento del escaneo.
10.3 Información médica
La información médica de su mascota es opcional y configurable — puede ocultarla del perfil público. Base legal: consentimiento expreso.
11. Cookies y Tecnologías Similares
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| sb-* | Esencial | Sesión de Supabase Auth | Sesión |
| __vercel_* | Esencial | Infraestructura Vercel | Sesión |
| ph_phc_* | Analítica | Medición de uso y grabación de sesión (PostHog) | 12 meses |
No utilizamos cookies de publicidad ni de remarketing, no vendemos datos y no hacemos fingerprinting.
Usamos PostHog para entender cómo se usa Chumba y mejorarla. Incluye grabación de sesión: se registra el recorrido por la pantalla (scroll, clics, en qué parte se detiene la navegación) con todo el texto y todos los campos de formulario enmascarados. La grabación muestra cómo se usó la pantalla, no lo que decía ni lo que se escribió en ella.
Esto incluye la página pública de una mascota, la que se abre al escanear un ChumbaTag. Ahí el enmascarado es justamente lo que evita que el teléfono del tutor, o los datos que escribe quien encuentra a la mascota, queden registrados.
No grabamos las páginas que se abren con un enlace privado enviado por email o WhatsApp (aviso de escaneo, invitación a la red de cuidado, baja de notificaciones) ni la portada del sitio.
Dentro de tu cuenta vas a ver una pestaña para contarnos si algo no funciona. Lo que escribas ahí lo leemos nosotros, queda asociado a tu cuenta y se guarda junto al resto de la analítica. Es opcional: si no la usás, no se envía nada.
12. Menores de Edad
El servicio está destinado a mayores de 18 años. No recopilamos intencionalmente datos de menores. Si un menor necesita usar el servicio, debe contar con autorización de padre/tutor, quien debe registrar la cuenta a su nombre.
13. Cambios a esta Política
Le notificaremos cambios materiales con 30 días de anticipación por email. El uso continuado del servicio después de los cambios constituye aceptación. Si no está de acuerdo, puede eliminar su cuenta.
14. Contacto y Reclamos
- Email privacidad: privacidad@chumbapet.com
- Email soporte: soporte@chumbapet.com
- Domicilio: Avenida Meeks 1321, Temperley (B1834), Provincia de Buenos Aires, Argentina
Si considera que sus derechos no han sido respetados, puede presentar un reclamo ante la Agencia de Acceso a la Información Pública (Av. Pte. Gral. Julio A. Roca 710, CABA — datospersonales@aaip.gob.ar).
Al usar Chumba, usted confirma que ha leído y comprendido esta Política de Privacidad.
Esta política cumple con la Ley 25.326 de Protección de Datos Personales.