Política de privacidad

Versión 2026-07-22. Vigente desde el 22 de julio de 2026.

Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos tenés, tanto en el sitio público de Mercalis como en su aplicación web y sus aplicaciones móviles para iOS y Android. Al usar Mercalis aceptás las prácticas descritas en esta política.

Responsable de tus datos

El responsable del tratamiento es ROCKINGSOFT S.R.L., CUIT 30-71780914-5, con domicilio en Campana 4172 4A, 1419 Ciudad Autónoma de Buenos Aires, Argentina. Para cualquier consulta sobre privacidad o para ejercer tus derechos podés escribirnos a[email protected].

Qué datos tratamos

En el sitio público. Tratamos los datos que nos compartís al pedir una demo, crear una cuenta o contactarnos, como nombre, email, empresa, asunto y mensaje. También registramos datos técnicos y de navegación: página visitada, origen de campaña, parámetros UTM, identificadores de click publicitario, tipo de dispositivo, navegador, dirección IP aproximada, fecha y hora.

Suscripción al newsletter y a listas de aviso. Si te suscribís al newsletter del pie de página, pedís la guía ARCA 2026 desde la calculadora de percepciones o usás un botón "Avisame cuando salga" de una función próxima, tratamos tu email y los parámetros de campaña (UTM, click IDs) vigentes al momento de suscribirte. Estos datos se envían a Mautic, la herramienta alojada por nosotros que usamos para gestionar listas, campañas y automatizaciones, y se usan para enviarte ese contenido (novedades, la guía solicitada o el aviso de disponibilidad) y medir tu interés en Mercalis. Podés darte de baja desde el link de cualquier email que te enviemos o escribiéndonos a [email protected].

Calculadora de percepciones. Los montos y la jurisdicción que ingresás en la calculadora de percepciones de Mercado Libre se procesan en tu navegador para mostrarte el resultado; no los enviamos a nuestros servidores ni a herramientas de analítica. Si pedís la guía en PDF, solo enviamos tu email a Mautic como se describe arriba, no el detalle de tu cálculo.

En el producto (app web y de operación). Tratamos los datos necesarios para prestar el servicio: cuenta de usuario, espacio de trabajo o tenant, permisos y roles, datos de sesión (incluyendo dirección IP y agente de usuario), productos, imágenes, stock, ventas, pedidos, envíos, preferencias de notificaciones, dispositivos registrados para notificaciones push y credenciales de conexión con proveedores como Mercado Libre, Mercado Envíos y ARCA.

Datos fiscales de terceros. Para asistir en la facturación electrónica ante ARCA podemos tratar datos identificatorios de los clientes finales de tu negocio (tipo y número de documento, nombre, condición fiscal y domicilio). Estos datos provienen de tus ventas o de los canales que conectás, y los tratamos por tu cuenta para cumplir con obligaciones fiscales; sos responsable de tener base legal para compartirlos con nosotros.

En las aplicaciones móviles. Además de lo anterior, tratamos el token de notificaciones push y la plataforma del dispositivo, accedemos a la cámara únicamente para escanear códigos de barras y etiquetas de envío (no almacenamos las imágenes de la cámara) y recolectamos datos de uso y analítica (interacciones, pantallas visitadas, eventos y un identificador de instalación o dispositivo) mediante PostHog, incluyendo grabación de sesión con texto, inputs, imágenes y otros contenidos sensibles enmascarados o bloqueados. Este identificador pseudónimo no incluye tu usuario, tenant ni email.

Para qué los usamos

Usamos estos datos para responder consultas, coordinar demos, prestar y operar el servicio, autenticar usuarios, operar integraciones, asistir en procesos de facturación, preparar pedidos y envíos, enviar notificaciones, prevenir abuso y fraude, cumplir obligaciones legales, fiscales y contables, medir el rendimiento del sitio y las campañas, y mejorar el producto. La base para el tratamiento es la ejecución del servicio que nos solicitás, el cumplimiento de obligaciones legales que nos alcanzan y nuestro interés legítimo en operar y mejorar Mercalis de forma segura.

Datos necesarios y opcionales. Los datos de cuenta, sesión y operación son necesarios para prestar el servicio. El acceso a la cámara, la carga de imágenes y archivos, y el registro para notificaciones push son opcionales y solo se activan cuando elegís utilizar esas funciones.

Con quién los compartimos

Compartimos datos con terceros que nos permiten operar Mercalis, y solo la información necesaria para cada función:

Integraciones que conectás o que reciben datos personales.Mercado Libre y Mercado Envíos (catálogo, stock y gestión de ventas y envíos); ARCA (documentos y datos fiscales para facturación); Google y Firebase (notificaciones push mediante Firebase Cloud Messaging y configuración mediante Firebase Remote Config); PostHog (analítica de producto en la web y en las apps); y Mautic, alojado por nosotros, para gestionar el newsletter, las listas de aviso, las campañas y la priorización de interés descriptas arriba. En la web también usamos Google Analytics y Meta para medición y publicidad, como se detalla más abajo.

Proveedores de infraestructura. Utilizamos proveedores de alojamiento y almacenamiento en la nube, envío de correo y observabilidad para operar el servicio. Reciben datos como encargados de tratamiento, bajo instrucciones y con obligaciones de confidencialidad y seguridad.

No enviamos intencionalmente a herramientas de marketing o analítica datos fiscales, credenciales, secretos, tokens ni payloads sensibles de proveedores externos. También podemos compartir información cuando sea necesario por obligaciones legales, requerimientos de autoridades, seguridad o prevención de abuso.

Analítica, cookies y medición

Seguimiento y scoring de marketing. En el sitio público, Mautic asigna al navegador un identificador persistente y registra las páginas visitadas desde la primera visita. Cuando completás un formulario, ese historial puede vincularse con tu contacto. Mautic asigna un puntaje de interés mediante reglas configuradas para acciones como solicitar contenido, usar una calculadora, anotarte en una lista de espera, agendar una demo, crear una cuenta, visitar páginas de alta intención y abrir emails. El puntaje se usa para ordenar y priorizar contactos; no cambia por sí solo una etapa comercial, no crea tareas ni toma decisiones con efectos legales. Anonimizamos la IP en Mautic y no identificamos visitantes por su dirección IP.

En el sitio público. La landing de Mercalis carga Google Tag Manager únicamente cuando está configurado para el ambiente. Desde GTM podemos enviar eventos a Google Analytics 4, Google Ads y Meta Pixel. Los eventos incluyen vistas de página, clicks en llamadas a la acción, aperturas de preguntas frecuentes, vistas de comparativas, errores 404 y parámetros de campaña como UTM, gclid, gbraid, wbraid, fbclid y msclkid. Google Analytics conserva estos datos por un máximo de 14 meses. También registramos eventos de conversión de marketing, sin incluir tu email, puntaje ni otros datos personales como propiedad del evento, cuando te suscribís al newsletter o a una lista de aviso, y cuando usás la calculadora de percepciones. Estos proveedores pueden usar cookies, pixels e identificadores del navegador para medición, atribución y mejora de campañas.

En las aplicaciones móviles. Usamos PostHog para registrar eventos de uso con un identificador pseudónimo de instalación que no vinculamos con tu usuario, tenant o email. La grabación de sesión enmascara todo texto e input y bloquea imágenes, video, canvas, headers y bodies de red. Firebase Analytics no se inicializa en mobile; Firebase se limita a notificaciones y configuración remota. Esta analítica esde producto, no publicitaria: no la vinculamos con Google Ads, no accedemos al identificador publicitario del dispositivo (IDFA) ni usamos SDKs de publicidad de terceros dentro de la app para rastrearte entre aplicaciones.

Controles disponibles. En la web podés gestionar o bloquear cookies y scripts de terceros desde la configuración de tu navegador; si los bloqueás, algunas mediciones publicitarias o de analítica pueden dejar de funcionar. En las aplicaciones móviles, la analítica de producto se encuentra habilitada durante el uso del servicio y actualmente no puede desactivarse desde una opción dentro de la app. No utilizamos estos datos para mostrar publicidad ni para rastrearte entre aplicaciones o sitios de terceros. Podés solicitar la eliminación de los identificadores asociados a tu cuenta mediante nuestra página de eliminación de cuenta y datos.

Conservamos el identificador y la actividad de marketing mientras sean necesarios para las finalidades informadas y, como máximo, durante 24 meses desde la última actividad calificable, salvo que debamos conservar información por una obligación legal. La baja de comunicaciones marca el contacto como no contactable sin borrar su historial comercial. Podés solicitar acceso, rectificación, actualización, baja o eliminación escribiendo a [email protected].

Podemos registrar interacciones dentro del producto, rutas visitadas, filtros o búsquedas utilizadas, errores, tiempos de respuesta e información técnica del dispositivo o navegador para medir el uso, diagnosticar problemas y mejorar el servicio. No incluimos deliberadamente credenciales, secretos, tokens ni datos fiscales sensibles en estos eventos.

Notificaciones

Si aceptás notificaciones push, registramos el dispositivo y la plataforma para enviarte avisos operativos. El envío requiere tu consentimiento explícito y podés revocarlo en cualquier momento desde la configuración del producto o desde los permisos del sistema operativo.

Transferencias internacionales

Algunos de nuestros proveedores (como Google, Meta y PostHog) procesan datos en servidores ubicados fuera de la Argentina. En esos casos procuramos que existan resguardos adecuados y que el tratamiento se limite a las finalidades descritas en esta política.

Seguridad y retención

Aplicamos controles razonables para proteger la información, incluyendo autenticación, permisos por tenant y cifrado en tránsito. Conservamos los datos mientras sean necesarios para prestar el servicio y, luego, durante los plazos requeridos para cumplir obligaciones legales, fiscales o contables, resolver disputas, prevenir abuso y mantener registros operativos.

Menores

Mercalis es una herramienta profesional dirigida a negocios y sus operadores. No está destinada a menores de edad y no recolectamos deliberadamente datos de personas menores de 18 años.

Tus derechos

Podés solicitar acceso, rectificación, actualización o supresión de tus datos personales escribiendo a[email protected]. También podés iniciar una solicitud desde la página deeliminación de cuenta y datos. Conforme a la Ley 25.326 de Protección de los Datos Personales, tenés derecho a presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP).

Si esta política cambia de forma material, actualizaremos esta página y la versión, y notificaremos por email a todos los usuarios activos. No exigimos una nueva aceptación para continuar usando Mercalis.