Política de privacidad

El responsable del tratamiento de los datos personales es Eliana Bracciaforte, como persona física, titular de Rebels (rebels.la) y de su servicio Rebels Verify. Está en proceso de constitución la sociedad que la reemplazará como responsable; esta página se actualizará con la razón social y el CUIT correspondientes.

Para consultas sobre esta política o sobre tus datos: el formulario en rebels.la o hola@email.rebels.la.

Datos de cuenta

El email y la contraseña de cada usuario. La autenticación está gestionada por Supabase.

Datos operativos

Los comprobantes que tu organización carga o recibe en su casilla de email dedicada —facturas, notas de crédito, listas de precios, promociones—, los datos extraídos de ellos, los acuerdos comerciales que cargás para comparar (listas de precios, descuentos, promociones) y las acciones realizadas dentro de la app, que quedan en un registro de auditoría.

Datos de terceros incluidos en los comprobantes

Los comprobantes contienen datos de terceros: por ejemplo, el CUIT y la razón social de tus proveedores. Rebels los trata por encargo del cliente y exclusivamente para la finalidad del servicio.

Tratamos los datos para:

• Prestar el servicio: extraer los datos de los comprobantes, verificarlos aritméticamente y compararlos contra tus acuerdos comerciales.
• Operar tu cuenta: autenticación, notificaciones operativas y soporte.
• Facturar el servicio.
• Mantener la seguridad y el registro de auditoría.

Tus datos jamás se usan para entrenar modelos de IA — compromiso asumido también frente a los proveedores de IA que contratamos, en sus modalidades pagas. Tampoco se usan para publicidad ni se venden a terceros.

Para prestar el servicio usamos los siguientes proveedores (subencargados de tratamiento):

• Vercel: hosting de la aplicación (Estados Unidos).
• Supabase: base de datos y almacenamiento de archivos (AWS, región us-east-1, Estados Unidos).
• Resend: envío y recepción de email — la casilla dedicada de tu organización y los avisos del servicio.
• Google: servicios de inteligencia artificial usados en la extracción de datos, contratados en modalidad paga y con el compromiso de que tus datos no se usan para entrenar sus modelos.

Esto implica una transferencia internacional de datos a los Estados Unidos, amparada en las salvaguardas contractuales que ofrecen estos proveedores. Si incorporamos o reemplazamos un proveedor, actualizamos esta lista.

• Mientras tu cuenta esté activa, conservamos tus datos para prestar el servicio.
• Si das de baja la cuenta: tenés disponible un export total de tus datos, y los borramos de forma real dentro de los 90 días — o antes, si lo pedís.
• Podemos conservar únicamente lo necesario para cumplir obligaciones legales propias, por ejemplo los comprobantes de nuestra propia facturación.

• Aislamiento por organización: cada organización accede solo a sus datos, con Row Level Security aplicada a nivel de base de datos.
• Cifrado en tránsito y en reposo.
• Registro de auditoría de las acciones realizadas en el servicio.

El detalle de las medidas de seguridad está publicado en Seguridad.

La Ley 25.326 te reconoce los derechos de acceso, rectificación, actualización y supresión de tus datos personales. El derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

Para ejercerlos, escribinos a hola@email.rebels.la o usá el formulario en rebels.la. Si tus datos aparecen en los comprobantes de un cliente de Rebels —por ejemplo, si sos su proveedor—, también podés escribirnos: tratamos esos datos por encargo del cliente y canalizamos tu pedido.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Usamos únicamente cookies esenciales:

• La cookie de sesión, para mantener tu sesión iniciada.
• La cookie de organización activa, para recordar con qué organización estás trabajando.

No usamos trackers de terceros ni herramientas de analytics con cookies.

El servicio no está dirigido a menores de 18 años y no recolectamos sus datos de forma deliberada. Si creés que un menor nos proporcionó datos personales, escribinos y los eliminamos.

Podemos actualizar esta política. Los cambios relevantes se avisan por email o dentro de la app. La fecha de última actualización, al inicio de esta página, indica la versión vigente.

Por cualquier consulta sobre privacidad o datos personales: el formulario en rebels.la o hola@email.rebels.la.