Última actualización: septiembre de 2026
Política de Privacidad
Esta Política de Privacidad explica cómo SHOPY recopila, utiliza, conserva y protege datos personales en relación con shopy.ar y las tiendas operadas mediante la Plataforma.
El responsable de los tratamientos propios de SHOPY es:
Federico Sebastián Batistta
CUIT: 20-33785913-6
Domicilio: Sánchez 4250, José Mármol, CP 1846, Buenos Aires
Correo para asuntos relacionados con datos personales: info@shopy.ar
1. Alcance
Esta Política se aplica a los datos tratados por SHOPY cuando una persona:
- visita shopy.ar;
- crea una cuenta de Comercio;
- administra una tienda;
- realiza una compra;
- completa datos para un pedido;
- inicia una solicitud de arrepentimiento;
- publica una reseña o fotografía;
- contacta con soporte;
- o utiliza cualquier otra funcionalidad de SHOPY.
2. Roles respecto de los datos personales
SHOPY actúa como responsable respecto de los datos que utiliza para:
- administrar la Plataforma;
- gestionar cuentas;
- verificar Comercios;
- mantener la seguridad;
- registrar transacciones;
- gestionar sus propias comisiones;
- prestar soporte;
- prevenir fraude;
- y cumplir obligaciones legales.
Respecto de los datos de compradores utilizados por cada Comercio para vender, facturar, preparar, entregar y atender sus pedidos, el Comercio también puede actuar como responsable independiente del tratamiento.
Cuando SHOPY trata datos exclusivamente por cuenta de un Comercio y siguiendo sus instrucciones para prestar funciones de la Plataforma, dicho tratamiento se realiza limitado a esa finalidad.
3. Datos de los Comercios
SHOPY puede recopilar:
- nombre y apellido;
- razón social;
- nombre comercial;
- CUIT;
- domicilio;
- correo electrónico;
- teléfono;
- datos relacionados con la actividad comercial;
- datos de facturación;
- información de la tienda;
- información necesaria para conectar Mercado Pago;
- y documentación necesaria para verificar identidad o actividad.
4. Documentación de verificación
SHOPY puede solicitar documentos destinados a verificar la identidad, representación o actividad de un Comercio. Esta documentación puede incluir, según corresponda:
- DNI;
- constancia de CUIT;
- documentación societaria;
- comprobantes de domicilio;
- poderes;
- o documentación equivalente.
Los documentos de verificación se almacenan utilizando controles de acceso y no son accesibles públicamente. SHOPY limita su utilización a procesos de verificación, prevención de fraude, seguridad y cumplimiento legal.
5. Datos de los Compradores
Cuando una persona realiza una compra mediante una tienda creada en SHOPY, podemos tratar datos como:
- nombre y apellido;
- dirección de correo electrónico;
- teléfono;
- domicilio de entrega;
- localidad;
- provincia;
- código postal;
- información relacionada con el pedido;
- productos adquiridos;
- importe;
- fecha;
- estado del pedido;
- modalidad de entrega;
- y mensajes necesarios para procesar la operación.
El Comercio correspondiente tendrá acceso a los datos necesarios para preparar, entregar, facturar y atender el pedido.
6. Datos de pago
Los pagos pueden ser procesados mediante Mercado Pago. SHOPY puede recibir información como:
- identificador de operación;
- importe;
- moneda;
- fecha;
- estado;
- medio de pago en forma limitada;
- identificador del pagador cuando sea proporcionado;
- identificador del Comercio;
- y datos técnicos necesarios para conciliar la transacción.
SHOPY no almacena el número completo de la tarjeta utilizada para realizar una compra mediante Mercado Pago. La información financiera necesaria para autorizar el pago es procesada por Mercado Pago conforme a sus propias políticas y condiciones.
7. Datos de autenticación
Para administrar cuentas podemos tratar:
- correo electrónico;
- identificador interno de usuario;
- información de autenticación;
- sesiones activas;
- fecha y hora de acceso;
- y eventos relacionados con la seguridad de la cuenta.
Las contraseñas no se almacenan en texto plano. Se almacenan mediante mecanismos criptográficos destinados a impedir la recuperación directa de la contraseña original.
8. Imágenes y contenido
Los Comercios pueden subir fotografías, imágenes de productos, logotipos y otros materiales destinados a su publicación. Los Compradores pueden también publicar imágenes o reseñas cuando la funcionalidad correspondiente esté habilitada.
El contenido configurado como público podrá ser accesible desde Internet. Los documentos de identidad o de verificación nunca son tratados como contenido público.
9. Datos técnicos y de seguridad
SHOPY puede recopilar automáticamente:
- dirección IP;
- navegador;
- sistema operativo;
- identificadores de sesión;
- fecha y hora de acceso;
- acciones relevantes dentro de la Plataforma;
- errores;
- registros técnicos;
- y eventos de seguridad.
Estos datos se utilizan para operar la Plataforma, diagnosticar errores, prevenir fraude y detectar accesos no autorizados.
10. Finalidades
SHOPY utiliza los datos personales para:
- crear y administrar cuentas;
- operar tiendas;
- procesar pedidos;
- mostrar información comercial;
- conectar servicios de Mercado Pago;
- registrar el estado de pagos;
- calcular y registrar comisiones;
- realizar verificaciones;
- prevenir fraude;
- gestionar arrepentimientos y reclamos;
- enviar confirmaciones y comunicaciones operativas;
- recuperar cuentas;
- atender soporte;
- cumplir obligaciones fiscales y legales;
- mantener registros comerciales;
- proteger la seguridad de los usuarios;
- resolver incidentes técnicos;
- ejercer o defender derechos;
- y mejorar el funcionamiento técnico de SHOPY.
11. Fundamento del tratamiento
Cuando resulte legalmente exigible, SHOPY solicitará el consentimiento del titular.
Determinados datos también pueden tratarse sin un consentimiento separado cuando su tratamiento resulte necesario para:
- ejecutar una relación contractual solicitada por el titular;
- procesar una operación;
- cumplir una obligación legal;
- responder a un requerimiento de autoridad competente;
- o proteger derechos y seguridad dentro de los supuestos admitidos por la legislación argentina.
Los datos solicitados como obligatorios son necesarios para prestar la funcionalidad correspondiente. La negativa a proporcionar dichos datos puede impedir crear una cuenta, realizar una compra o utilizar determinada funcionalidad.
12. Mercado Pago
SHOPY utiliza Mercado Pago como proveedor externo para determinadas operaciones de pago. Los datos enviados directamente a Mercado Pago son tratados además conforme a la política de privacidad y términos de ese proveedor.
SHOPY intercambia con Mercado Pago solamente los datos necesarios para:
- iniciar operaciones;
- verificar su resultado;
- identificar pagos;
- gestionar devoluciones;
- prevenir fraude;
- conciliar operaciones;
- y calcular o registrar las comisiones correspondientes.
13. Cloudflare R2
SHOPY utiliza infraestructura de almacenamiento de Cloudflare R2 para determinados archivos. Dependiendo de su finalidad, allí pueden almacenarse:
- imágenes públicas de productos;
- imágenes asociadas a reseñas;
- y documentación privada utilizada en procesos de verificación.
Los archivos privados se mantienen separados de los recursos destinados a publicación y se someten a controles de acceso.
14. Resend
SHOPY utiliza Resend para el envío de determinados correos electrónicos transaccionales, entre ellos:
- confirmaciones;
- comunicaciones relacionadas con pedidos;
- recuperación de acceso;
- avisos operativos;
- y comunicaciones de seguridad.
Para ello pueden transmitirse a Resend datos como nombre, correo electrónico y contenido necesario del mensaje.
15. Otros proveedores
SHOPY puede utilizar proveedores de:
- hosting;
- bases de datos;
- infraestructura;
- seguridad;
- almacenamiento;
- correo electrónico;
- monitoreo técnico;
- y otros servicios necesarios para operar.
Estos proveedores sólo pueden acceder a la información necesaria para prestar sus servicios conforme a las condiciones aplicables.
16. Transferencias internacionales
Cloudflare, Inc. y Resend, Inc. procesan datos personales en servidores ubicados en Estados Unidos. A la fecha de esta Política, Estados Unidos no se encuentra en el listado de países con nivel de protección adecuado reconocido por la Agencia de Acceso a la Información Pública (AAIP) en los términos del artículo 12 de la Ley 25.326.
SHOPY funda estas transferencias en los siguientes supuestos habilitados por la normativa argentina:
- resultan necesarias para la ejecución de la relación contractual entre SHOPY y el titular de los datos, en tanto el almacenamiento de imágenes de producto y el envío de comunicaciones transaccionales son parte de la funcionalidad que el Comercio o el Comprador solicitan al utilizar la Plataforma; y
- el consentimiento informado del titular, prestado al aceptar esta Política, que identifica expresamente a estos proveedores, su ubicación y la finalidad del tratamiento.
Como resguardo adicional, ambos proveedores ofrecen Cláusulas Contractuales Tipo de la Unión Europea y certificación bajo el Data Privacy Framework UE-EE.UU. Estos instrumentos están diseñados para el Reglamento General de Protección de Datos europeo y no reemplazan, por sí solos, un mecanismo de transferencia reconocido específicamente por la normativa argentina. SHOPY evaluará, con asesoramiento legal, la incorporación de las cláusulas contractuales tipo aprobadas por la AAIP (Resolución 198/2023) u otro mecanismo equivalente en su relación contractual con estos proveedores.
Esta sección se actualizará cuando se incorporen o modifiquen proveedores cuyo procesamiento implique una transferencia internacional de datos personales.
17. Autoridades y requerimientos legales
SHOPY podrá comunicar información cuando resulte necesario para:
- cumplir una ley;
- responder a una orden judicial;
- atender un requerimiento válido de una autoridad;
- investigar fraude;
- proteger la seguridad de usuarios;
- o ejercer y defender derechos.
La comunicación se limitará a la información necesaria para la finalidad correspondiente.
18. Conservación de datos
SHOPY no conservará datos personales por tiempo indefinido sin una finalidad válida. Se aplicarán como política general los siguientes plazos:
Datos de una cuenta de Comercio: mientras la cuenta permanezca activa y hasta 5 años desde su cierre, salvo obligación legal de conservación mayor o existencia de un reclamo pendiente.
Registros económicos, comisiones y transacciones: los datos necesarios para respaldar registros contables, fiscales, contractuales o de comisiones podrán conservarse durante 10 años. Siempre que sea posible, estos registros se conservarán minimizando datos personales que ya no resulten necesarios.
Datos operativos de pedidos: los datos necesarios para identificar, entregar y gestionar pedidos podrán conservarse durante 5 años desde la operación, salvo obligación legal diferente o reclamo pendiente.
Documentación de verificación de identidad: las copias de documentación utilizada únicamente para verificar un Comercio serán eliminadas dentro de los 90 días posteriores a la finalización satisfactoria de la verificación, siempre que no exista fraude, investigación, reclamo u obligación legal que justifique conservarlas. SHOPY podrá conservar durante 5 años después del cierre de la cuenta el resultado de la verificación, la fecha, los identificadores necesarios y la evidencia mínima de que la verificación fue realizada.
Comunicaciones de soporte: podrán conservarse durante 3 años desde el cierre de la consulta o incidencia.
Registros técnicos y de seguridad: podrán conservarse durante hasta 12 meses, salvo que un incidente de seguridad, fraude o obligación legal justifique un plazo superior.
Copias de seguridad: cuando un dato sea eliminado de los sistemas activos, las copias residuales existentes en respaldos se eliminarán o sobrescribirán conforme al ciclo técnico de backups, con un plazo objetivo máximo de 90 días, salvo impedimento técnico o legal.
19. Seguridad
SHOPY adopta medidas técnicas y organizativas razonables destinadas a proteger los datos personales contra acceso no autorizado, pérdida, alteración, destrucción, divulgación indebida y uso no autorizado.
Entre las medidas se incluyen cifrado, hash de contraseñas, controles de acceso, segregación entre recursos públicos y privados, registros de seguridad, gestión de sesiones y protección de credenciales.
Ningún sistema puede garantizar seguridad absoluta. En caso de producirse un incidente relevante, SHOPY adoptará las medidas técnicas y legales que correspondan de acuerdo con su naturaleza.
20. Derechos de los titulares
Toda persona puede ejercer los derechos reconocidos por la Ley 25.326 respecto de sus datos personales. Estos incluyen, cuando corresponda, acceso, actualización, rectificación, supresión y confidencialidad.
Las solicitudes podrán dirigirse a info@shopy.ar.
SHOPY podrá solicitar únicamente la información razonablemente necesaria para comprobar la identidad del solicitante. Los pedidos de acceso serán atendidos dentro del plazo legal aplicable. Los pedidos válidos de rectificación, actualización o supresión serán gestionados dentro del plazo establecido por la normativa vigente.
La supresión podrá no proceder cuando exista una obligación legal de conservación o cuando los datos resulten necesarios para ejercer o defender derechos.
21. Datos tratados por un Comercio
Un Comprador puede solicitar al Comercio correspondiente información sobre los tratamientos propios realizados por ese vendedor. SHOPY colaborará razonablemente cuando una solicitud involucre datos mantenidos técnicamente en la Plataforma.
La eliminación de una cuenta de SHOPY por parte de un Comercio no libera al Comercio de las obligaciones que mantenga respecto de copias de datos que haya descargado, exportado o tratado en otros sistemas.
22. Menores de edad
Las cuentas de Comercio no están destinadas a personas menores de 18 años sin capacidad suficiente para contratar. Si SHOPY detecta que se han incorporado indebidamente datos de un menor, podrá adoptar medidas para eliminarlos o restringir su tratamiento cuando corresponda.
23. Registro y autoridad de control
SHOPY cumplirá las obligaciones que correspondan respecto del Registro Nacional de Bases de Datos Personales.
La Agencia de Acceso a la Información Pública (AAIP) es la autoridad argentina competente en materia de protección de datos personales. Los titulares pueden formular consultas o reclamos ante dicha autoridad conforme a los procedimientos vigentes.
24. Modificaciones
Esta Política podrá actualizarse para reflejar cambios legales, tecnológicos o funcionales. La versión vigente estará publicada en shopy.ar indicando su fecha de última actualización.
Cuando se produzcan modificaciones sustanciales se adoptarán mecanismos razonables para informar a los usuarios afectados.
25. Contacto
Responsable: Federico Sebastián Batistta
CUIT: 20-33785913-6
Domicilio: Sánchez 4250, José Mármol, CP 1846, Buenos Aires
Privacidad y ejercicio de derechos: info@shopy.ar
SHOPY — shopy.ar