Responsable del tratamiento
TAHTAM E.A.S. (nombre de fantasía Arapytech), con domicilio en Asunción, Paraguay, es el Responsable del tratamiento de los datos personales recabados a través de la plataforma Dressesfy.
Canal de contacto para asuntos de privacidad: [email protected]. Respuesta en un plazo máximo de 5 días hábiles para consultas generales; el ejercicio de derechos se rige por el Art. 06.
Datos que tratamos
| Categoría | Datos concretos | Quién los aporta |
|---|---|---|
| Cuenta del atelier | Nombre comercial, email, subdominio, contraseña (hash), teléfono, modo de negocio | Titular del atelier al registrarse |
| Datos operativos | Clientas (nombre, contacto, documento/RUC, dirección, medidas corporales), catálogo e imágenes de productos, QR, reservas/citas/ventas, contratos, pagos registrados | Atelier sobre sus clientas y operación |
| Facturación electrónica | RUC emisor/receptor y datos SIFEN/SET requeridos por la normativa fiscal aplicable | Atelier; procesados, cuando corresponda, por un proveedor externo habilitado para documentos electrónicos ante la SET/SIFEN, como encargado del tratamiento |
| Técnicos y de uso | IP de acceso, user-agent, logs del sistema, métricas de servicio, timestamps de sesión; uso de funciones de IA descriptiva de productos cuando el plan lo habilite | Automático al usar la plataforma |
| Consentimiento (signup) | IP, user-agent, fecha/hora (UTC), versión de Términos y Política aceptada al alta de cuenta del atelier | Automático al aceptar en el registro SaaS. No es la aceptación de un contrato con una clienta |
Página bio (/bio) |
Horario, teléfono/WhatsApp, dirección/mapa, enlaces a redes, FAQ y avatar u otros datos de contacto que el atelier elija mostrar | El atelier; el público los ve sin iniciar sesión |
| Citas sin cuenta | Nombre, teléfono, fecha y hora, comentario opcional; alta en ficha y agenda del atelier. Si la clienta confirma o cancela por enlace público, también IP y user-agent | La visitante, sin crear cuenta Dressesfy |
| Aceptación de contrato | Nombre, documento (CI), fecha/hora, IP, user-agent y hash SHA-256 del texto mostrado al aceptar | La clienta al aceptar por enlace público. Distinto del consentimiento SaaS del registro |
/bio o aceptación de contrato por enlace público), el atelier actúa como
responsable independiente de esos datos. Dressesfy actúa como encargado del tratamiento.
El atelier declara tener base legal válida para ese tratamiento. Quien pide cita o firma
un contrato sin cuenta Dressesfy no es usuaria del servicio SaaS.
Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Prestación del servicio SaaS contratado | Ejecución del contrato |
| Autenticación y seguridad de la cuenta | Interés legítimo / ejecución del contrato |
| Facturación de la suscripción y kits/packs de activación | Ejecución del contrato |
| Cumplimiento de obligaciones fiscales (SIFEN/SET) cuando el atelier usa FE | Obligación legal |
| Soporte técnico y atención al usuario | Ejecución del contrato |
| Facilitar la página bio, el pedido de citas sin cuenta y el contacto (WhatsApp/mapa) entre el atelier y sus clientas | Ejecución del contrato con el atelier; Dressesfy actúa como encargado |
| Conservar el rastro de aceptación del contrato con la clienta (nombre, CI, IP, hash del texto) como prueba de la operación del atelier | Ejecución del contrato con el atelier (encargado). No se confunde con el consentimiento de Términos y Privacidad al signup |
| Mejora del servicio y análisis agregado (sin identificación individual hacia terceros) | Interés legítimo |
| Comunicaciones del servicio (cambios, alertas de cuenta, seguridad) | Ejecución del contrato / interés legítimo |
| Comunicaciones comerciales ocasionales sobre el producto | Interés legítimo; podés oponerte escribiendo a [email protected] |
No tomamos decisiones automatizadas con efectos jurídicos sobre los titulares basadas exclusivamente en tratamiento automatizado.
Conservación de datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta permanezca activa |
| Datos operativos del atelier | Mientras la cuenta esté activa; tras cancelación, según Art. 07 y obligaciones legales |
| Registros de facturación y documentos fiscales | Plazos exigidos por la normativa tributaria paraguaya aplicable |
| Registro de consentimiento (signup) | Conservado como prueba legal durante el plazo razonable exigido por la normativa aplicable |
| Rastro de firma de contrato y de respuesta a cita por enlace público (IP, user-agent, hash) | Dato operativo del atelier: misma regla que reservas y contratos, no el plazo del consentimiento de signup |
| Logs técnicos y de acceso | Plazo operativo razonable (orientativo: hasta 12 meses), salvo necesidad de seguridad o cumplimiento |
Encargados del tratamiento y transferencias
Podemos compartir datos con terceros que actúan como encargados del tratamiento, bajo medidas contractuales y técnicas adecuadas:
- Infraestructura cloud: proveedor de servidores y almacenamiento
- Correo transaccional: envío de notificaciones y alertas de cuenta
- Facturación electrónica: proveedor externo habilitado ante la SET/SIFEN para emitir y transmitir documentos electrónicos, actuando como encargado del tratamiento
- Soporte: herramientas internas de gestión de incidencias
Si una visitante pulsa un enlace a WhatsApp o a un mapa desde /bio, el tratamiento
posterior lo realiza ese proveedor según su propia política. Dressesfy no los utiliza como
encargados para el formulario de cita ni vende esos datos.
Derechos de los titulares
Los titulares de datos personales pueden ejercer, entre otros, los siguientes derechos:
Conocer qué datos tratamos sobre vos y con qué finalidad.
Corregir datos inexactos o incompletos.
Solicitar la eliminación cuando no sean necesarios para la finalidad original, salvo retención legal.
Oponerte al tratamiento basado en interés legítimo o a comunicaciones comerciales.
Solicitar suspender el tratamiento mientras se resuelve una impugnación.
Recibir datos de cuenta/atelier en formato estructurado, en la medida técnica disponible.
Para ejercer estos derechos, enviá un correo a [email protected] indicando el derecho a ejercer y los datos de tu cuenta. Respondemos dentro de los 30 días hábiles. Si la solicitud es compleja, podemos extender el plazo por 30 días adicionales notificándote las razones.
Portabilidad y exportación de datos
Podés solicitar la exportación de la información vinculada a tu atelier escribiendo a [email protected] con el asunto «Solicitud de exportación de datos».
- Plazo de respuesta/entrega: hasta 30 días hábiles desde la recepción de la solicitud.
- Formato: según disponibilidad técnica (p. ej. CSV y/o archivo comprimido). Algunas exportaciones sectoriales (p. ej. reportes contables/fiscales) también pueden estar disponibles dentro del producto.
- Tras la cancelación o suspensión definitiva de la cuenta, el acceso operativo a la plataforma puede interrumpirse de inmediato. Dressesfy atenderá solicitudes de exportación recibidas por email durante un plazo de treinta (30) días calendario contados desde la cancelación o suspensión definitiva, alineado con los Términos de Uso. Transcurrido ese plazo, no habrá obligación de conservar ni poner a disposición los datos, salvo retención legal.
Se recomienda exportar la información relevante antes de cancelar la cuenta.
Cookies y tecnologías similares
La plataforma utiliza cookies, almacenamiento local y tokens de autenticación exclusivamente para:
- Mantener la sesión autenticada del usuario (p. ej. token JWT en la aplicación y cookies de sesión en el panel web/admin).
- Preferencias de interfaz del atelier (tema / branding).
- Métricas de rendimiento internas (sin cesión publicitaria a terceros).
No utilizamos cookies de seguimiento publicitario de terceros. Podés configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento del panel web.
En la landing pública (dressesfy.com) podemos usar Umami, una herramienta de analítica web orientada a la privacidad (sin cookies de publicidad ni perfilado para anuncios). Umami nos permite medir visitas y eventos de conversión agregados (por ejemplo, inicio de registro o clic en contacto comercial), sin enviar el contenido de formularios (email, teléfono, nombre del atelier) a la herramienta de analítica.
También podemos guardar en cookies propias de corta duración (df_ft / df_lt)
parámetros UTM y referrer asociados a la visita, para atribuir el origen del alta de un atelier
en nuestros sistemas internos. Estos datos no se venden ni se usan para publicidad de terceros.
Si configuramos el consentimiento estricto, el script de Umami solo se carga tras tu aceptación explícita en un aviso de la landing.
Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales:
- Aislamiento por tenant mediante schemas separados (arquitectura multi-tenant).
- Comunicaciones cifradas mediante TLS.
- Contraseñas almacenadas con hash seguro (nunca en texto plano).
- Control de acceso por roles (JWT + permisos por tenant).
- Copias de seguridad periódicas con retención controlada.
- Acceso del equipo de Dressesfy limitado al mínimo necesario.
Menores de edad
Dressesfy es una plataforma dirigida a titulares de ateliers y sus equipos, mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si detectamos que se han cargado datos de menores sin base legal válida, los eliminaremos o pediremos al atelier que los corrija.
Actualizaciones de esta Política
Podemos actualizar esta Política ante cambios normativos, nuevas funcionalidades o ajustes organizativos. Ante cambios sustanciales que afecten tus derechos:
- Publicaremos la nueva versión en /privacidad/ con la fecha de actualización.
- Procuraremos notificar por correo electrónico con anticipación razonable cuando sea posible.
- El uso continuado del servicio tras la vigencia de la nueva versión implica aceptación, sin perjuicio de tus derechos de oposición o baja.
La versión vigente siempre será la publicada en https://dressesfy.com/privacidad/.
Ley aplicable y jurisdicción
Esta Política se rige por la legislación de la República del Paraguay, en particular las normas de protección de datos personales, comercio electrónico, facturación electrónica (SIFEN) y el Código Civil paraguayo, según resulten aplicables.
Para cualquier controversia derivada del tratamiento de datos, las partes se someten a los Juzgados competentes de la ciudad de Asunción, Paraguay, sin perjuicio de los mecanismos de resolución extrajudicial disponibles.
¿Preguntas sobre tus datos?
Para ejercer tus derechos o consultar sobre el tratamiento de tus datos personales:
[email protected] — Respuesta en hasta 30 días hábiles
TAHTAM E.A.S. (Arapytech) — Asunción, Paraguay