Política de Privacidad de Nafti

Dylan Aquiles Dionich Guzman, CUIT/CUIL 20-44093516-9, con domicilio en Pavón 3062, Ciudad Autónoma de Buenos Aires, República Argentina, operando bajo el nombre de fantasía "Bimolabs", es el responsable de la base de datos en los términos de la Ley 25.326 de Protección de los Datos Personales.

Contacto para asuntos de privacidad: hola@nafti.app

2.1 Datos que nos das al registrarte

2.2 Datos que generás usando el Servicio

2.3 Datos técnicos y de seguridad

• Registro de actividad (audit log): guardamos ciertas acciones relevantes de tu cuenta (por ejemplo, inicios de sesión o cambios de contraseña), con fecha y hora. Sirve para investigar incidentes de seguridad y detectar accesos no autorizados.
• Intentos fallidos de inicio de sesión: cantidad de intentos y, si corresponde, hasta cuándo la cuenta queda bloqueada. Es una medida antifuerza bruta.
• Dirección IP: se utiliza de forma transitoria para aplicar límites de tráfico (rate limiting) y proteger el Servicio frente a abusos.
• Token de recuperación de contraseña: cuando pedís restablecer tu contraseña, generamos un token de un solo uso con vencimiento de 1 hora. Se almacena cifrado mediante hash SHA-256, nunca en texto legible.

2.4 Tu ubicación: qué pasa realmente

Nafti puede pedirte permiso para acceder a la ubicación de tu dispositivo, con el fin de centrar el mapa y mostrarte las estaciones más cercanas.

Tu ubicación se procesa exclusivamente en tu navegador y no se envía a nuestros servidores. Las consultas que Nafti hace al servidor se realizan por ciudad, tipo de combustible y servicios, no por coordenadas. No almacenamos, no registramos y no construimos historial de tus desplazamientos.

Podés denegar el permiso de ubicación: el Servicio sigue siendo utilizable, con la búsqueda por ciudad en lugar del mapa centrado en tu posición.

2.5 Solicitudes de registro rechazadas

Durante la fase de prueba cerrada, si intentás registrarte con una dirección de correo no autorizada, solo conservamos esa dirección si marcás explícitamente la casilla "Avisame cuando Nafti abra el registro" en esa misma pantalla. Sin esa confirmación, no guardamos nada.

La finalidad, si la marcaste, es poder avisarte cuando Nafti abra su registro al público.

Si más adelante no querés que conservemos tu dirección, escribinos a hola@nafti.app y la eliminaremos.

Para ser explícitos, porque suele ser lo que la gente quiere saber:

• No vendemos tus datos personales a terceros. Nunca.
• No los cedemos a estaciones de servicio, petroleras ni anunciantes.
• No usamos cookies publicitarias ni de seguimiento, ni herramientas de analítica de terceros (Google Analytics, Meta Pixel o similares). Ver el Aviso sobre cookies y almacenamiento local.
• No construimos perfiles publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre vos.
• No rastreamos tu ubicación ni guardamos historial de desplazamientos (ver 2.4).

Conforme a la Ley 25.326:

• Consentimiento (art. 5): al registrarte y aceptar esta Política. Es la base para los datos de cuenta, vehículos, preferencias y reportes.
• Ejecución de la relación contractual (art. 5 inc. 2.a): los datos necesarios para prestarte el Servicio que solicitaste.
• Interés legítimo en la seguridad del sistema: registro de actividad, control de intentos fallidos y límites de tráfico por IP.

Compartimos datos únicamente con:

Proveedores de infraestructura necesarios para operar el Servicio: Render (servidor/backend), Supabase (base de datos) y Cloudflare (CDN y proxy de red del frontend), con infraestructura alojada en la región de Virginia, Estados Unidos. Actúan como encargados de tratamiento, procesan los datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios.

Autoridades públicas, cuando exista una orden judicial o un requerimiento legal válido que nos obligue.

Los reportes de precio que enviás se muestran a otros usuarios de forma agregada, como parte del precio comunitario de cada estación. No se exhibe tu nombre, tu correo ni ningún dato que te identifique junto al precio.

La Ley 25.326 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso (art. 14): saber qué datos tenemos sobre vos. Es gratuito con intervalos no menores a seis meses. Debemos responderte dentro de los 10 días corridos.
• Rectificación (art. 16): corregir datos inexactos o incompletos. Plazo: 5 días hábiles.
• Actualización: mantener tus datos al día.
• Supresión: solicitar la eliminación de tus datos, con las excepciones legalmente previstas.
• Retiro del consentimiento: en cualquier momento, sin efecto retroactivo.

Podés ejercer estos derechos de forma gratuita escribiendo a hola@nafti.app desde la dirección de correo con la que te registraste. Podemos solicitarte una verificación adicional de identidad si tenemos dudas razonables sobre quién realiza el pedido.

Podés ejercer varios de estos derechos directamente desde la aplicación: editar tu perfil, tus preferencias y tus vehículos, y eliminar tu cuenta vos mismo desde la sección correspondiente de tu perfil, sin necesidad de escribirnos.

Autoridad de control

Tenés derecho a presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, si considerás que el tratamiento de tus datos no se ajusta a la normativa. Sitio: argentina.gob.ar/aaip

Aplicamos medidas técnicas para proteger tus datos:

• Contraseñas almacenadas mediante hash, nunca en texto legible.
• Tokens de recuperación de contraseña almacenados con hash SHA-256 y vencimiento de 1 hora.
• Comunicación cifrada mediante HTTPS.
• Bloqueo temporal de cuenta ante intentos reiterados de acceso fallidos.
• Límites de tráfico (rate limiting) por IP y por usuario.
• Acceso restringido a la base de datos.

Ninguna medida de seguridad es infalible. En caso de un incidente que afecte tus datos personales, te notificaremos por correo electrónico y daremos intervención a la autoridad de control cuando corresponda.

El Servicio está dirigido exclusivamente a mayores de 18 años. No recolectamos deliberadamente datos de menores. Si detectamos que una cuenta pertenece a una persona menor de edad, la daremos de baja y eliminaremos sus datos.

Si modificamos esta Política de forma sustancial, te lo notificaremos por correo electrónico o mediante un aviso visible en la plataforma con 10 días corridos de antelación, y te vamos a pedir que vuelvas a aceptarla la próxima vez que inicies sesión. La fecha de última actualización figura al inicio.

Correo: hola@nafti.app
Responsable: Dylan Aquiles Dionich Guzman
Domicilio: Pavón 3062, Ciudad Autónoma de Buenos Aires, República Argentina