Política de Privacidad de Hexalba

1. Quién es responsable de tus datos

Hexalba es una denominación comercial bajo la cual Pablo Pasquali y Thomas Tesone actúan como responsables del tratamiento de los datos descriptos en esta política, con domicilio en San Martín 647, Ciudad Autónoma de Buenos Aires, Argentina.

Para consultas sobre privacidad o para ejercer los derechos indicados en esta política, podés escribir a hola@hexalba.com.

2. Alcance

Esta política explica cómo Hexalba trata los datos personales obtenidos mediante el sitio https://www.hexalba.com/, su formulario de contacto, las comunicaciones originadas por una solicitud y, sólo cuando la persona lo acepta, la medición de uso del sitio.

No regula el tratamiento de datos dentro del producto Hexalba ni el de clientes contratantes. Esos tratamientos deberán contar con sus propios términos, acuerdos y documentación antes de una operación comercial que los requiera.

3. Qué datos tratamos

3.1. Formulario y seguimiento de la solicitud

El formulario podrá solicitar:

• nombre y apellido;
• correo electrónico;
• empresa o grupo;
• rol o función;
• rango de locales;
• circuito principal de interés;
• cómo conociste Hexalba;
• una aclaración opcional de hasta 500 caracteres.

También registraremos la fecha de envío, la versión y finalidad del consentimiento, el estado de la solicitud, las respuestas y acciones necesarias para atenderla y, sólo si aceptaste la medición, los datos de atribución permitidos.

No solicitamos datos sensibles. No incluyas en los campos abiertos información personal de empleados, clientes, proveedores u otras personas, contraseñas, datos bancarios, de salud, documentos de identidad ni información innecesaria para responder la consulta.

3.2. Medición opcional del sitio

Este sitio sólo activa Google Analytics 4 si aceptás expresamente la medición. Antes de aceptar, la etiqueta permanece bloqueada y no se envían datos a Google.

Si aceptás, Google puede procesar datos técnicos y de navegación e identificadores en línea —por ejemplo, identificadores de cookies— para registrar páginas vistas, interacciones y la fuente de llegada. Hexalba configura el servicio sin publicidad, Google Signals ni User-ID, y no envía nombre, correo, teléfono, empresa, aclaraciones, datos del formulario ni identificadores internos de solicitudes.

Además, Hexalba puede guardar en tu navegador un registro mínimo del origen y la campaña durante un máximo real de 90 días desde su captura inicial.

3.3. Seguridad y operación

Podremos tratar por un plazo limitado datos técnicos estrictamente necesarios para proteger el sitio, prevenir abuso, investigar errores y asegurar un único registro por solicitud. Los logs no deben contener el cuerpo del formulario, el correo electrónico, comentarios, credenciales ni secretos.

4. Para qué usamos los datos

Usamos los datos del formulario únicamente para:

• recibir, revisar y responder tu solicitud;
• evaluar si el problema planteado puede ser atendido por Hexalba;
• coordinar y dar seguimiento a la conversación iniciada por vos;
• enviar el acuse transaccional correspondiente;
• evitar duplicados, spam, abuso y errores;
• documentar el origen de la solicitud y evaluar contenidos y canales, cuando hayas aceptado la medición.

El consentimiento del formulario no habilita newsletters, campañas promocionales, publicidad personalizada ni la venta de tus datos. Una finalidad adicional requerirá información y autorización separadas cuando corresponda.

5. Consentimientos y carácter de los campos

El tratamiento del formulario se realiza a partir de tu consentimiento expreso mediante una casilla desmarcada por defecto. Los campos identificados como obligatorios son necesarios para enviar y responder la solicitud; si no los completás, no podremos procesarla. Los campos opcionales pueden dejarse vacíos.

La medición analítica es independiente y opcional. Google Analytics no se carga ni recibe solicitudes antes de que elijas Aceptar medición. Podés elegir Rechazar y continuar usando el sitio y el formulario. También podés cambiar tu decisión desde Preferencias de privacidad en el pie del sitio.

Si revocás el consentimiento analítico, Hexalba detendrá los envíos futuros a Analytics y eliminará del navegador la atribución local y el almacenamiento analítico bajo su control. La revocación no afecta el tratamiento realizado previamente de manera válida ni los datos del formulario necesarios para responder tu solicitud.

6. Proveedores y destinatarios

Sólo podrán acceder a los datos las personas autorizadas de Hexalba y los proveedores que actúen por cuenta de Hexalba para prestar servicios de infraestructura, base de datos, seguridad, correo y analítica.

La implementación prevista utiliza:

• Railway, para alojamiento, API, base de datos y operación técnica;
• Zoho Mail, para envío y recepción de correos transaccionales;
• Google Analytics 4, sólo después del consentimiento analítico, para medir el uso del sitio.

Estos proveedores pueden tratar datos desde países distintos de Argentina. Hexalba sólo habilitará esos tratamientos después de validar la entidad contractual, la región efectiva y las garantías aplicables a las transferencias internacionales. Sus prácticas generales pueden consultarse en las políticas oficiales de Railway, Zoho y Google.

Los datos no se comunican a otros terceros salvo obligación legal, requerimiento válido de una autoridad o necesidad de proteger derechos en un reclamo.

7. Conservación y eliminación

Aplicamos los siguientes plazos máximos:

• solicitud válida sin respuesta de la persona o sin conversación iniciada: 180 días desde el envío;
• solicitud descartada: 180 días desde que se registra como descartada;
• conversación u oportunidad activa: hasta 12 meses desde el último intercambio comercial significativo;
• spam, pruebas y registros inválidos: hasta 30 días desde su creación;
• logs técnicos y de seguridad: hasta 30 días;
• atribución local en el navegador: hasta 90 días desde su primera captura consentida, o antes si revocás el consentimiento o eliminás el almacenamiento;
• Google Analytics 4: 14 meses para los datos de usuario y evento sujetos al control de retención configurado por Hexalba, con el reinicio por nueva actividad desactivado. Este ajuste no controla la conservación de los informes agregados estándar que mantiene Google.

Un acuse automático, una nota interna o un cambio de estado no cuentan como intercambio comercial significativo ni reinician el plazo.

La eliminación debe alcanzar la base operativa y las copias derivadas bajo control de Hexalba. Los respaldos rotan según su calendario y, si se restaura un respaldo anterior, las eliminaciones ya ejecutadas deberán reaplicarse antes de poner los datos restaurados en servicio.

Si la relación deriva en una contratación, los datos necesarios para ejecutar el contrato, prestar el servicio o cumplir obligaciones legales quedarán sujetos a la documentación y plazos de esa nueva relación.

8. Seguridad

Hexalba aplica medidas técnicas y organizativas razonables para limitar accesos, proteger secretos, validar datos, evitar duplicados y abuso, registrar únicamente lo necesario y permitir la exportación o eliminación de una solicitud. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

9. Tus derechos

Podés solicitar gratuitamente información, acceso, actualización, rectificación o supresión de tus datos escribiendo a hola@hexalba.com y acreditando tu identidad de manera razonable. Hexalba responderá las solicitudes de acceso dentro de los 10 días corridos y las de rectificación, actualización o supresión dentro de los 5 días hábiles, conforme la Ley 25.326.

El derecho de acceso puede ejercerse gratuitamente a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), en su carácter de Órgano de Control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Sus canales vigentes están disponibles en argentina.gob.ar/aaip/datospersonales.

10. Cambios en esta política

Hexalba podrá actualizar esta política para reflejar cambios en el sitio, los proveedores o la normativa. La versión vigente indicará su fecha de actualización. Si un cambio modifica materialmente la finalidad o requiere un nuevo consentimiento, se solicitará antes de aplicarlo cuando corresponda.