POLÍTICA DE PRIVACIDAD - WOOF
Copia fija de esta versión, tal como se publicó.
Personas usuarias, cuidadores, contactos y chapitas QR
Esta política explica qué datos personales utiliza Woof para prestar su servicio de intermediación, con qué finalidades, quiénes pueden recibirlos y cómo ejercer los derechos sobre ellos. Comprende el sitio, las cuentas, las reservas, los canales de atención y la identificación de mascotas mediante QR. La contratación del cuidado se rige por los términos y condiciones; esta política regula el tratamiento de información personal.
1. Responsable y contacto
El responsable de las bases y tratamientos de datos de Woof es Leandro Federico Cotti, CUIT 20-42588002-1, con domicilio en Catamarca 1587, Lanús Oeste, Partido de Lanús, Provincia de Buenos Aires, República Argentina.
Las consultas y solicitudes sobre datos personales pueden enviarse a contacto@woofapp.com.ar o presentarse en el domicilio indicado. También se puede utilizar el formulario de contacto. El WhatsApp publicado es +54 9 11 2871-6593. No deben enviarse contraseñas, códigos de acceso ni datos completos de tarjetas por esos canales.
La intermediación entre clientes y cuidadores no libera a Woof de sus obligaciones como responsable de los datos que recopila y utiliza. Cada cuidador debe respetar, a su vez, las obligaciones aplicables a la información que recibe para prestar el cuidado.
2. Personas y datos comprendidos
Cuenta y contacto. Nombre y apellido, correo electrónico, información necesaria para autenticar la cuenta, datos para acreditar mayoría de edad, teléfono, dirección y fotografía cuando corresponda al perfil elegido.
Cuidadores. Datos de identidad y verificación, fotografías del DNI y selfie, experiencia declarada, domicilio y zona de prestación, disponibilidad, tarifas y documentación pertinente para requisitos de la actividad. También CUIT o CUIL y CBU o CVU cuando sean necesarios para comprobantes y liquidaciones.
Reservas y pagos. Identificación de las partes y del animal, modalidad, domicilio de cuidado, fechas, horarios, precio, aceptación de condiciones, comunicaciones, cancelaciones, devoluciones y constancias de pago. Woof utiliza referencias y estados de las operaciones; el ingreso de datos de tarjeta se realiza en el entorno habilitado del procesador de pagos.
Mascotas e incidentes. Nombre, especie, raza, edad, foto, conducta, cuidados, vacunación y datos de salud del animal relevantes para la reserva o el QR. En un incidente pueden recibirse relato, fotografías pertinentes, facturas, diagnóstico veterinario y gestiones realizadas. Los datos del animal se protegen cuando permiten vincular información con personas identificadas o identificables.
Contenido y atención. Consultas, mensajes, reseñas, fotografías aportadas, solicitudes de derechos y registros necesarios para resolver reclamos o acreditar operaciones. No se debe incluir información de terceros ajena a la consulta o al servicio.
Navegación y dispositivo. Dirección IP, navegador, dispositivo, eventos de sesión, acceso y error y, según las preferencias autorizadas, identificadores de cookies o medición. La geolocalización precisa y los datos aportados por quien escanea un QR se regulan en las secciones 7 y 8.
3. Origen y carácter obligatorio de los datos
La información se obtiene de la persona usuaria al registrarse, completar su perfil, reservar, comunicarse o ejercer derechos; de la contraparte en una reserva; de quien utiliza un QR; y de proveedores que intervienen en la autenticación, los pagos o las funciones contratadas. También se generan registros técnicos durante el uso.
Los formularios deben identificar qué datos son obligatorios para cada finalidad y cuáles son opcionales. La falta de información necesaria puede impedir crear una cuenta, habilitar un perfil, confirmar una reserva, liquidar un pago o tramitar una solicitud concreta. No autoriza a exigir información excesiva ni a condicionar el servicio a publicidad opcional.
Las personas usuarias deben aportar información exacta y actualizarla. Para incluir un contacto de emergencia u otros datos de terceros deben informar a esas personas del uso previsto y contar con su autorización cuando sea necesaria. Esta obligación no sustituye los deberes propios de Woof de información y licitud.
4. Finalidades y fundamento del tratamiento
Prestación del servicio. Gestionar cuentas, perfiles, búsqueda, comunicación, reservas, cobros, pagos, reembolsos y asistencia prevista en los términos. Se tratan los datos necesarios para desarrollar o cumplir la relación contractual conforme al artículo 5 inciso 2 apartado d de la Ley 25.326.
Obligaciones legales. Emitir y conservar comprobantes, atender derechos, responder requerimientos válidos y cumplir las obligaciones que resulten aplicables, dentro de la excepción legal correspondiente del artículo 5.
Seguridad y reclamos. Verificar identidad en el alcance informado, prevenir accesos indebidos, investigar alertas y atender controversias vinculadas al servicio. Solo se utiliza información pertinente y amparada por la relación contractual, una obligación legal u otra habilitación válida. No se invoca un interés comercial general como autorización para cualquier tratamiento.
Funciones opcionales. Publicación de contactos mediante QR, ubicación precisa compartida, comunicaciones promocionales y tecnologías de publicidad o medición no necesarias que traten datos personales. Se requiere consentimiento libre, expreso, informado y diferenciado cuando no exista una excepción legal aplicable.
La lectura de esta política o el uso continuado del sitio no equivalen a aceptar todos los tratamientos opcionales. Woof conserva constancia del consentimiento que corresponde a cada finalidad. No vende datos personales a terceros con fines comerciales.
5. Identidad, DNI y selfie
El DNI y la selfie del cuidador se utilizan para el proceso de identidad anunciado por Woof y la gestión de incidencias de ese proceso. El acceso se limita al personal y a los prestadores autorizados que necesiten intervenir. No se publican esos archivos en el perfil ni se entregan al cliente para evaluar al cuidador.
La verificación no autoriza reutilizar imágenes para publicidad, entrenamiento de sistemas o finalidades incompatibles. Se debe minimizar la información almacenada y su plazo, sin mantener copias completas por la sola conveniencia de conservarlas.
Este aviso no habilita por sí solo reconocimiento facial automatizado, creación de plantillas biométricas o comprobaciones con bases externas no informadas. La incorporación de esos tratamientos exige evaluar su licitud, riesgos, necesidad, destinatarios y aviso específico previo. Tampoco habilita una base privada indiscriminada de antecedentes penales o contravencionales.
Woof no solicita datos de salud humana, creencias, afiliación sindical u otras categorías sensibles para contratar cuidado de mascotas. Si una presentación contiene datos de esa clase, debe limitarse su acceso y suprimirse lo innecesario; su eventual tratamiento requiere una habilitación legal suficiente.
6. Perfiles públicos y comunicación entre usuarios
El perfil del cuidador muestra la información destinada a la oferta: nombre público, foto, zona, experiencia declarada, servicios, tarifas, disponibilidad y reseñas, según las funciones habilitadas. La información marcada como pública puede ser consultada y copiada por terceros, por lo que deben evitarse datos innecesarios.
El DNI, CBU o CVU, documentos de verificación y domicilio preciso no se publican por el solo hecho de tener un perfil. El intercambio de domicilio, contactos e instrucciones de cuidado se limita a las personas legitimadas y a la etapa en que resulte necesario para coordinar una reserva.
La mensajería puede ser revisada por personal autorizado cuando sea necesario para soporte, seguridad, investigación de un incidente o cumplimiento legal. No se utilizarán conversaciones privadas para publicidad ni se autoriza una revisión indiscriminada ajena a esas finalidades.
Los cuidadores y clientes solo pueden utilizar la información recibida para evaluar o ejecutar la reserva, atender una emergencia o ejercer derechos vinculados a ella. No pueden incorporarla a listas comerciales, divulgarla o utilizarla para hostigamiento. La publicación de reseñas tampoco autoriza exponer teléfonos, domicilios o datos sanitarios de personas.
7. Ubicación y búsqueda de cuidadores
Se utilizan direcciones o zonas ingresadas para buscar ofertas y coordinar el servicio. El uso de ubicación precisa del dispositivo requiere una acción y permiso específicos, con información sobre su finalidad. Puede utilizarse la búsqueda por dirección o zona cuando esa alternativa esté disponible.
La autorización de ubicación para una búsqueda no habilita seguimiento continuo de la persona ni difusión pública de sus desplazamientos. La dirección necesaria para realizar el cuidado se comunica de manera restringida a quienes participan en la reserva.
La revocación de permisos puede hacerse en el dispositivo o navegador. No impide utilizar funciones que no necesitan esa ubicación.
8. Datos de las chapitas QR y de quien las escanea
El responsable del animal decide qué campos habilita para consulta mediante el QR. Antes de activarlos debe conocer su visibilidad. Quien tenga acceso al código o enlace puede consultar la información publicada; el QR no constituye un canal privado entre personas previamente identificadas.
La dirección exacta del responsable no se muestra a quien escanea. Se recomienda publicar únicamente la información necesaria para identificar al animal y contactar a una persona autorizada. Los contactos de terceros requieren la información y autorización correspondientes.
Quien escanea puede dejar un mensaje y un contacto y, si lo decide, compartir su ubicación. Antes del envío se le informa que esos datos y la fecha del aviso serán comunicados al responsable vinculado a esa chapita para localizar al animal o coordinar su recuperación. No se exige esa autorización para consultar la información pública del QR.
El permiso del navegador para acceder a la ubicación no sustituye la información sobre a quién se enviará. La ubicación precisa no se comparte por el mero escaneo. Puede haber registros técnicos de acceso, como IP, que deben limitarse a operación y seguridad.
La chapita no realiza seguimiento GPS permanente. El usuario puede actualizar los campos públicos y desactivar el código. La desactivación impide nuevas consultas de la información del perfil desde el servicio, pero no elimina copias que un tercero haya obtenido previamente.
9. Proveedores y destinatarios
Woof utiliza servicios tecnológicos para operar sus funciones. El acceso de cada proveedor debe limitarse a lo necesario para su tarea. Los servicios que actúan por cuenta de Woof deben tener instrucciones, obligaciones de confidencialidad, seguridad y límites de uso compatibles con la Ley 25.326.
| Servicio | Función | Información necesaria para esa función |
|---|---|---|
| Auth0 de Okta | Autenticación y sesiones | Identificadores de cuenta y registros de autenticación |
| Mercado Pago | Procesamiento de pagos | Datos de la transacción y datos que el usuario ingresa al pagar, incluido el documento de quien paga o transfiere |
| Cloudflare (R2) | Almacenamiento y entrega de imágenes y archivos; la documentación de identidad se guarda en un espacio privado | Archivos y metadatos asociados a las imágenes y documentos gestionados |
| Cloudinary | Almacenamiento de imágenes cargadas antes del cambio a Cloudflare, sin cargas nuevas | Archivos y metadatos asociados a esas imágenes |
| Mailgun y Amazon Web Services (Amazon SES) | Correos transaccionales | Dirección destinataria y contenido de notificaciones |
| Pusher | Mensajería y avisos en tiempo real | Identificadores y contenido necesario para la comunicación |
| Google Maps Platform | Direcciones y geocodificación | Consultas de dirección o ubicación requeridas por la función |
| Mapbox | Visualización de mapas | Coordenadas de los puntos que se muestran en el mapa, como un domicilio o la ubicación compartida en un aviso QR, y datos técnicos necesarios |
| Rollbar y Sentry | Registro de errores | Información técnica del error minimizada; en Sentry, además, la grabación de la pantalla cuando ocurre un error, con textos, campos e imágenes ocultos |
| Vercel | Alojamiento y funcionamiento del sitio | Solicitudes y datos que transitan por la aplicación |
| MongoDB Atlas | Base de datos | Información almacenada para las funciones del servicio |
| Google Ads | Medición de publicidad, sujeta a la configuración de cookies, y atribución de una reserva pagada al anuncio por el que se llegó | Identificadores de cookies publicitarias, cuando se autorizan, y el identificador del clic en el anuncio cuando se paga una reserva |
| Expo, Firebase Cloud Messaging (Google) y Apple Push Notification service | Notificaciones y actualizaciones de la aplicación móvil | Identificador del dispositivo para notificaciones, contenido del aviso y datos técnicos del dispositivo |
| Google y Apple | Inicio de sesión con esas cuentas, en el sitio y en la aplicación móvil | Identificadores de la cuenta que se elige usar |
| ARCA (Agencia de Recaudación y Control Aduanero) | Emisión de comprobantes electrónicos | Nombre, DNI o CUIT y datos del comprobante |
Los registros de errores y medición deben excluir contraseñas, códigos de acceso, datos completos de tarjetas y contenido personal que no resulte necesario. La existencia de un servicio técnico no autoriza enviarle indiscriminadamente todo el contenido de cuentas o mensajes.
Cuando se habilite la medición publicitaria de Google Ads, su uso debe sujetarse a las preferencias de privacidad y a información específica sobre los datos y la finalidad. La medición opcional que trate datos personales no queda autorizada por aceptar una reserva.
Si el usuario utiliza WhatsApp, interviene el proveedor de ese canal conforme a sus condiciones. En seguros opcionales, compras o envíos pueden intervenir el proveedor identificado de la oferta, Provy, Tiendanube o Andreani, según la operación. Antes de comunicar datos para una finalidad separada se identifica al destinatario y se recaba la autorización necesaria. Una reserva no autoriza automáticamente una derivación comercial a un asegurador.
Algunos destinatarios, como el procesador de pagos, pueden tratar información bajo responsabilidades propias para cumplir sus obligaciones. Esto debe informarse en el momento de la operación. Sus políticas no reemplazan los deberes de Woof respecto de la selección, información y comunicaciones de datos a su cargo.
Woof puede suministrar información necesaria ante un requerimiento válido de autoridad competente o en las demás situaciones legalmente habilitadas. Debe comprobar el alcance del pedido y evitar divulgar información ajena a su objeto. La protección del animal no habilita por sí sola cualquier difusión de datos personales.
10. Transferencias internacionales
Algunos servicios pueden implicar almacenamiento, soporte o acceso desde el exterior. Antes de efectuar una transferencia, Woof debe identificar los países y destinatarios efectivos, comprobar su fundamento y documentar las garantías aplicables.
Las transferencias deben ajustarse al artículo 12 de la Ley 25.326, su reglamentación y las normas de la AAIP. Se utilizará un destino con protección adecuada, una garantía reconocida, como las cláusulas contractuales modelo que correspondan, o una excepción legal válida. La sede comercial del proveedor no prueba el país donde se alojan o consultan los datos.
La aceptación general de esta política no sustituye una garantía contractual faltante ni un consentimiento expreso e informado cuando se utilice ese mecanismo. Woof no podrá iniciar una transferencia sin la habilitación necesaria.
La información sobre los destinos efectivos y el mecanismo utilizado debe estar disponible para las personas afectadas. Puede solicitarse a contacto@woofapp.com.ar. Un nuevo destino o finalidad que requiera consentimiento debe informarse antes de activarlo.
11. Cookies, medición y publicidad
Las cookies y tecnologías similares pueden permitir autenticación, seguridad, preferencias y medición. Los elementos estrictamente necesarios se limitan a prestar la función solicitada y a la habilitación legal correspondiente; no se utilizará esa categoría para incluir publicidad por defecto.
Las tecnologías opcionales que traten datos personales para análisis de uso, atribución publicitaria o finalidades similares deben contar con información previa y consentimiento cuando sea exigible. El mecanismo de preferencias debe permitir aceptar, rechazar y modificar opciones sin impedir las funciones esenciales por rechazar publicidad.
Antes de activar una tecnología opcional se debe informar proveedor, finalidad, datos o identificadores utilizados y duración. El inventario debe reflejar la configuración real, incluidas las etiquetas de terceros. Seguir navegando o cerrar el aviso no constituye una autorización expresa.
Las preferencias pueden retirarse por el mecanismo disponible en el sitio o solicitarse por el canal de privacidad. El usuario también puede borrar o bloquear cookies desde su navegador; bloquear las necesarias puede afectar el inicio de sesión u otras funciones solicitadas.
Los mensajes operativos de una reserva, seguridad o respuesta a una solicitud se distinguen de promociones. Estas últimas se enviarán según la autorización correspondiente e incluirán una forma sencilla y gratuita de pedir la baja. La baja publicitaria no cancela una reserva ni impide recibir avisos indispensables de ella.
12. Conservación, bloqueo y supresión
Woof conservará cada categoría durante el tiempo necesario para su finalidad y las obligaciones legales aplicables. Una cuenta activa no justifica retener sin revisión todos sus datos históricos. La conservación debe contar con un criterio documentado y con eliminación o anonimización efectiva cuando deje de ser necesaria.
Los datos de perfil se mantienen mientras sea necesario para la cuenta y las funciones solicitadas. Al cerrar la cuenta o desactivar un perfil se retira su publicación y se evalúa qué información debe eliminarse y cuál conservarse de forma restringida por una razón válida.
Las imágenes de DNI y selfie se conservan solo durante el plazo justificado para la verificación y las incidencias pertinentes; Woof debe priorizar una constancia de validación frente a la conservación innecesaria de imágenes completas. Los registros técnicos, mensajes, ubicación y avisos QR requieren plazos propios acordes con su finalidad.
Los comprobantes y registros contables se conservan por el plazo legal que corresponda. Cuando resulte aplicable el artículo 328 del Código Civil y Comercial, se observará el plazo de diez años y su cómputo específico, sin perjuicio de normas especiales. Esto no extiende automáticamente diez años la conservación de DNI, selfies, chats o ubicaciones.
Puede mantenerse información necesaria para un reclamo, obligación pendiente o defensa jurídicamente justificada. Deben delimitarse los datos, el motivo, el acceso y el plazo; esa conservación no permite continuar su uso comercial. Si una supresión no procede íntegramente, se informará la razón y el alcance de la conservación.
Las copias de respaldo deben tener un ciclo definido de sustitución y no utilizarse para reactivar datos eliminados en los sistemas de uso habitual. Los datos disociados solo se consideran anónimos cuando ya no permiten identificar razonablemente a una persona.
13. Seguridad, confidencialidad e incidentes
Woof debe adoptar medidas técnicas y organizativas adecuadas para evitar pérdida, alteración, divulgación y acceso no autorizados. Los controles deben contemplar permisos por función, autenticación, protección de comunicaciones y archivos, acceso a documentación de identidad, registro de acciones relevantes y gestión de vulnerabilidades y respaldos.
El personal y los prestadores autorizados deben mantener confidencialidad, incluso cuando termine su vinculación. No se solicita a las personas que envíen contraseñas o códigos de acceso por mensajes de soporte. La seguridad de las credenciales debe corresponder al sistema de autenticación utilizado y no describirse mediante garantías técnicas no comprobadas.
Ante un incidente, Woof debe investigar, contener, preservar la evidencia pertinente, corregir y evaluar las comunicaciones necesarias a afectados y autoridades conforme a las normas aplicables. Cuando exista riesgo relevante para las personas, debe brindar información útil y oportuna para reducirlo.
Ningún sistema elimina todo riesgo. Esta circunstancia no excluye las obligaciones legales de seguridad ni la responsabilidad que derive de su incumplimiento. El carácter de intermediario en el cuidado tampoco constituye una exoneración en materia de datos personales.
14. Derechos y forma de ejercerlos
Podés solicitar acceso a tus datos, rectificación, actualización y, cuando corresponda, supresión, confidencialidad o bloqueo. También podés retirar consentimientos y pedir que no se utilicen tus datos para publicidad. La revocación opera hacia el futuro y no afecta tratamientos anteriores lícitos ni obligaciones legales de conservación.
La solicitud puede enviarse a contacto@woofapp.com.ar, por el formulario o al domicilio de la sección 1. Identificá tu cuenta o el contexto en que se recogieron los datos y el derecho solicitado. Woof verificará identidad de manera proporcional, sin pedir por defecto una copia completa de DNI si bastan medios menos intrusivos. Un representante debe acreditar su autorización.
Acceso. Se responderá dentro de diez días corridos de recibida una solicitud fehaciente que permita acreditar identidad. Es gratuito a intervalos no inferiores a seis meses, o antes cuando se acredite un interés legítimo. La respuesta debe ser clara y no revelar datos de terceros.
Rectificación, actualización o supresión. Se realizarán dentro del máximo legal de cinco días hábiles desde recibido el reclamo o advertido el error, según corresponda. Durante la revisión se bloqueará la información cuestionada o se indicará que está sujeta a revisión cuando proceda. Las correcciones o supresiones deben comunicarse a los cesionarios dentro de los cinco días hábiles de efectuado el tratamiento correspondiente.
Copia electrónica. La información propia puede entregarse por medios electrónicos y, cuando la estructura de los datos lo permita, en un formato estructurado y reutilizable. Esto no implica transferir información de otras personas, secretos de seguridad o datos que la ley impida comunicar.
La baja de cuenta, la baja de publicidad y la supresión de datos son solicitudes diferentes. Una operación pendiente puede requerir conservar información mínima, pero no impide atender los demás aspectos del pedido. No se impondrán trámites ajenos al derecho solicitado ni se reiniciarán arbitrariamente los plazos.
15. Autoridad de control
Podés consultar los canales para ejercer derechos y presentar reclamos ante la Agencia de Acceso a la Información Pública. La vía administrativa y la acción de hábeas data se rigen por sus requisitos legales; Woof no impone una renuncia a ellas.
“LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales”.
16. Menores y cambios de la política
Las cuentas y contrataciones de Woof están dirigidas a mayores de dieciocho años. No deben incorporarse datos de menores en perfiles, reseñas o documentación cuando no sean necesarios y no exista una habilitación válida. Si se detecta información de un menor recopilada indebidamente, se limitará su uso y se gestionará su eliminación, salvo conservación mínima legalmente exigible.
Las actualizaciones se publican con fecha y los cambios relevantes se comunican por medios adecuados. Una modificación de esta política no autoriza retroactivamente nuevas finalidades. Cuando sea necesario un nuevo consentimiento, se solicitará antes del tratamiento; no se deduce de la continuidad de uso.
Esta política no elimina derechos irrenunciables ni reemplaza las obligaciones de información específica de cada formulario o función.