NanoFactura
Política de Privacidad
Versión 2026.1 · Última actualización: 1 de agosto de 2026
https://asistentefacturaelectronica.com/legal/privacidad
POLÍTICA DE PRIVACIDAD
NanoFactura y Asistente Factura Electrónica#
Versión 2026.1
Fecha de última actualización: 1 de agosto de 2026 Fecha de entrada en vigencia: 1 de agosto de 2026
Esta Política de Privacidad forma parte integrante de los Términos y Condiciones de NanoFactura (versión 2026.1) y utiliza los mismos términos definidos en ellos. Su objeto es explicar qué datos personales se tratan, con qué finalidad, sobre qué base legal, con quién se comparten y qué derechos asisten a sus titulares.
NanoFactura es la plataforma y servicio principal; la extensión para navegador Asistente Factura Electrónica, el sitio web y la API son sus Canales Oficiales. La presente Política se aplica por igual a la utilización de los Servicios a través de cualquiera de ellos.
Control de versiones#
| Versión | Fecha | Descripción |
|---|---|---|
| 2026.1 | 15/07/2026 | Primera Política de Privacidad de NanoFactura. |
Índice#
- Introducción y responsable del tratamiento
- Marco normativo
- Definiciones
- Información que recopilamos
- Principio de minimización: qué no recopilamos
- Finalidades del tratamiento
- Base de legitimación y consentimiento
- Autenticación y credenciales
- Cookies y tecnologías similares
- Analítica y publicidad
- Encargados del tratamiento y destinatarios
- Transferencias internacionales de datos
- Conservación de los datos
- Seguridad de la información
- Derechos del titular de los datos
- Datos de menores de edad
- Modificaciones de esta Política
- Contacto y autoridad de control
1. Introducción y responsable del tratamiento#
El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es Mariano Oscar Paulin, CUIT 20-38373889-0, titular de la marca registrada NanoFactura, con los datos de contacto indicados en la Sección 18 (el "Prestador").
La presente Política se aplica a los datos personales tratados con motivo del acceso y la utilización de los Servicios, a través de cualquiera de los Canales Oficiales (la extensión Asistente Factura Electrónica, el sitio web y la API).
2. Marco normativo#
El tratamiento de datos personales se realiza de conformidad con la Ley N.º 25.326 de Protección de los Datos Personales, su decreto reglamentario y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), así como con las demás normas argentinas aplicables en materia de protección de datos, defensa del consumidor y comercio electrónico.
3. Definiciones#
Además de los términos definidos en los Términos y Condiciones, en la presente Política:
- Datos personales: toda información de cualquier tipo referida a personas humanas o jurídicas determinadas o determinables.
- Titular de los datos: la persona a la que se refieren los datos personales objeto de tratamiento.
- Tratamiento: toda operación o conjunto de operaciones realizadas sobre datos personales, tales como su recolección, conservación, uso, almacenamiento, modificación, cesión o supresión.
- Encargado del tratamiento: la persona o entidad que trata datos personales por cuenta del Prestador para la prestación de los Servicios.
- AAIP: la Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326.
4. Información que recopilamos#
El alcance de la información tratada depende del Canal Oficial utilizado y, especialmente, del Plan contratado (ver Sección 5). Podemos tratar las siguientes categorías de datos:
4.1. Datos de la Cuenta y de registro. Nombre, dirección de correo electrónico e identificador de la cuenta de autenticación, así como la información asociada al inicio de sesión a través del proveedor de identidad utilizado (ver Sección 8).
4.2. Datos de la Organización y de los Espacios de Trabajo. Datos identificatorios del contribuyente y de la actividad, tales como CUIT, razón social o nombre, condición frente al IVA, domicilio, puntos de venta y configuración fiscal necesaria para operar con ARCA.
4.3. Datos comerciales y fiscales (según el Plan contratado). Clientes, productos y servicios, Comprobantes y borradores, documentos generados (PDF), autorizaciones (CAE), listas de precios, plantillas, logos e imágenes, historial de operaciones y registros de auditoría.
4.4. Certificados Digitales. En los Planes que lo prevean, los Certificados Digitales de ARCA y sus componentes asociados (clave privada, CSR, alias, frase de acceso, datos de vencimiento y tokens temporales), tratados con la finalidad exclusiva de habilitar la interacción con ARCA. Esta información se almacena cifrada y su acceso se limita a los procesos automáticos necesarios para prestar los Servicios, conforme a la Sección 14 y a la Sección 9.2 de los Términos y Condiciones.
4.5. Datos técnicos y registros (logs). Información generada automáticamente por el uso de los Servicios, como dirección IP, tipo de navegador o dispositivo, fechas y horas (timestamps), acciones realizadas, llamadas a la API, errores e incidencias técnicas. Estos registros se utilizan para operar, asegurar y mejorar la Plataforma.
Los registros técnicos se limitan a la información estrictamente necesaria para operar, proteger y diagnosticar el funcionamiento de la Plataforma, y no se utilizan para elaborar perfiles comerciales del Usuario.
4.6. Datos de uso y analítica. Información estadística y agregada sobre la utilización de los Servicios, recopilada conforme a las Secciones 9 y 10.
4.7. Comunicaciones y envíos. Cuando el Usuario envía Comprobantes o notificaciones a través de los Servicios, podemos registrar datos del envío (por ejemplo, destinatario, fecha, asunto y estado) con fines de operación, soporte y trazabilidad.
5. Principio de minimización: qué no recopilamos#
La Plataforma se rige por el principio de minimización de datos: solo se almacena en su infraestructura la información necesaria para prestar los Servicios efectivamente contratados.
Como consecuencia de este principio y de la arquitectura de la Plataforma, en determinados Planes gran parte de la información operativa —como clientes, productos y comprobantes— permanece principalmente en el dispositivo del Usuario y no se sincroniza con la infraestructura del Prestador, almacenándose en ella únicamente la información técnica o de configuración necesaria para prestar el Servicio. El Prestador no puede acceder a la información que nunca fue transmitida a su infraestructura.
En los Planes que habilitan funcionalidades avanzadas, esa información operativa sí se almacena en la infraestructura de la Plataforma, en la medida necesaria para prestarlas, conforme a la Sección 4. En todos los casos, el Prestador custodia la información para prestar los Servicios, pero no se apropia de ella: pertenece al Usuario.
6. Finalidades del tratamiento#
Los datos personales se tratan con las siguientes finalidades:
- prestar, operar y mantener los Servicios;
- crear y administrar la Cuenta, las Organizaciones y los Espacios de Trabajo;
- generar y emitir Comprobantes e interoperar con ARCA;
- gestionar Planes, Recursos, facturación, pagos y renovaciones;
- brindar soporte técnico y atención al Usuario;
- garantizar la seguridad, la integridad y la disponibilidad de la Plataforma, y prevenir fraudes o usos indebidos;
- analizar y mejorar los Servicios mediante información estadística;
- enviar comunicaciones relacionadas con los Servicios (seguridad, cambios relevantes, vencimientos, renovaciones);
- enviar comunicaciones comerciales o promocionales sobre la Plataforma, cuando el Usuario lo haya consentido o conforme a la normativa aplicable, pudiendo el Usuario oponerse o darse de baja en cualquier momento;
- cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.
7. Base de legitimación y consentimiento#
El tratamiento de los datos personales se funda, según el caso, en el consentimiento del Usuario, en la ejecución de la relación contractual instrumentada en los Términos y Condiciones, en el cumplimiento de obligaciones legales y en el interés legítimo del Prestador en operar y asegurar la Plataforma.
Al aceptar los Términos y Condiciones y esta Política, y al utilizar los Servicios, el Usuario presta su consentimiento libre, expreso e informado para el tratamiento de sus datos personales conforme a lo aquí previsto.
Cuando el Usuario incorpore a la Plataforma datos de terceros (por ejemplo, datos de sus clientes o destinatarios de Comprobantes), declara contar con la base legal y las autorizaciones necesarias para ello, actuando como responsable respecto de dichos datos.
8. Autenticación y credenciales#
El acceso interactivo a los Servicios se realiza mediante proveedores de identidad compatibles con Firebase Authentication (Google LLC). Actualmente se ofrece el inicio de sesión con Google.
En este proceso se tratan los datos de identificación asociados a la cuenta del Usuario en el proveedor de identidad utilizado, en la medida necesaria para autenticarlo (por ejemplo, nombre, dirección de correo electrónico e identificador de cuenta).
El acceso programático a los Servicios, en los Planes que lo habiliten, se realiza mediante API Keys generadas por NanoFactura. Dichas Credenciales son emitidas y administradas por la propia Plataforma y su custodia es responsabilidad del Usuario, conforme a los Términos y Condiciones.
9. Cookies y tecnologías similares#
La Plataforma utiliza cookies y tecnologías de almacenamiento local (como almacenamiento del navegador) con las siguientes finalidades:
- Técnicas y de sesión: necesarias para el funcionamiento de los Servicios, el mantenimiento de la sesión y la autenticación.
- De preferencias: para recordar configuraciones y preferencias del Usuario.
- De analítica: para obtener información estadística sobre el uso de los Servicios, conforme a la Sección 10.
Las cookies técnicas y de sesión son imprescindibles para el funcionamiento de la Plataforma. Respecto de las cookies de analítica, el Usuario puede configurar su navegador para bloquearlas o eliminarlas, teniendo en cuenta que ello podría afectar el funcionamiento de determinadas funcionalidades.
10. Analítica y publicidad#
10.1. Analítica web (Google Analytics)#
La Plataforma utiliza Google Analytics, un servicio de análisis web provisto por Google LLC, con la finalidad de comprender de manera estadística y agregada cómo se utilizan los Servicios y así mejorarlos.
Google Analytics puede recopilar información como la dirección IP, el tipo de dispositivo y navegador, las páginas o funcionalidades visitadas y la interacción con la Plataforma. Esta información es tratada por Google conforme a sus propias políticas de privacidad. El Usuario puede limitar esta recopilación mediante la configuración de su navegador o las herramientas de exclusión que Google ponga a disposición.
10.2. Publicidad y remarketing#
La Plataforma podrá utilizar herramientas de publicidad, medición de campañas y remarketing provistas por terceros, como el píxel de Meta (Meta Platforms, Inc. — Facebook e Instagram), que permiten medir la efectividad de las campañas publicitarias y mostrar anuncios relevantes en dichas plataformas.
Su utilización está sujeta al consentimiento previo y expreso del Usuario, gestionado a través de los mecanismos de cookies, y puede implicar el tratamiento de datos por parte de Meta conforme a sus propias políticas, así como transferencias internacionales de datos en los términos de la Sección 12. El Usuario podrá otorgar o retirar dicho consentimiento en cualquier momento.
11. Encargados del tratamiento y destinatarios#
Para prestar los Servicios, el Prestador recurre a proveedores que actúan como encargados del tratamiento, tratando datos personales por su cuenta y bajo sus instrucciones, con obligaciones de confidencialidad y seguridad. A continuación se indican, con carácter enunciativo y agrupados por función, los tipos de proveedores utilizados:
- Autenticación. Proveedores especializados que permiten verificar la identidad del Usuario y habilitar el inicio de sesión, a través de Firebase Authentication (Google LLC) y los proveedores de identidad compatibles que se ofrezcan en cada momento, conforme a la Sección 8.
- Infraestructura y seguridad. Proveedores especializados de infraestructura y seguridad, que permiten alojar la Plataforma, distribuir contenidos y protegerla frente a amenazas de seguridad.
- Analítica. Google Analytics, conforme a la Sección 10.1, que el Usuario puede limitar según lo allí indicado.
- Procesamiento de pagos. Plataformas de procesamiento de pagos, con las que el Usuario interactúa directamente al contratar Planes o Recursos, actualmente Mercado Pago.
- Correo electrónico transaccional. Proveedores especializados de correo electrónico transaccional, para el envío de Comprobantes y notificaciones a los destinatarios indicados por el Usuario.
- Email marketing. Proveedores de email marketing, para el envío de comunicaciones comerciales o promocionales, previo consentimiento del Usuario.
- Publicidad y medición. Plataformas publicitarias y de medición, sujetas al consentimiento previo del Usuario conforme a la Sección 10.2, entre ellas Meta (Facebook / Instagram).
Cuando el Usuario configure su propio servidor de correo (SMTP) o conecte un proveedor de correo propio, el envío de los mensajes se realizará a través del servicio elegido y configurado por el Usuario, bajo su responsabilidad y conforme a la política de privacidad y condiciones del proveedor elegido por el Usuario. En tal caso, dicho proveedor no actúa como encargado del tratamiento del Prestador, sino que se rige por la relación entre el Usuario y su propio proveedor.
Asimismo, la información fiscal necesaria para la emisión de Comprobantes se transmite a ARCA, en cumplimiento de la normativa fiscal aplicable. Dicho organismo actúa como destinatario en ejercicio de sus competencias, y el tratamiento que realiza se rige por sus propias normas y políticas.
El Prestador podrá incorporar, sustituir o dejar de utilizar proveedores dentro de cada función, manteniendo en todos los casos niveles de protección adecuados. La enumeración anterior es indicativa y podrá actualizarse sin necesidad de modificar el resto de la presente Política; los cambios sustanciales se informarán conforme a la Sección 17. Fuera de los supuestos aquí previstos, el Prestador no cede ni comercializa los datos personales de los Usuarios.
12. Transferencias internacionales de datos#
Algunos de los encargados del tratamiento mencionados en la Sección 11 se encuentran ubicados o procesan información fuera de la República Argentina, en particular en los Estados Unidos de América u otras jurisdicciones. En consecuencia, la utilización de los Servicios puede implicar la transferencia internacional de datos personales.
Dichas transferencias se realizan con el consentimiento del Usuario y/o sobre la base de las garantías adecuadas que exige la normativa aplicable, incluyendo la adopción de cláusulas contractuales y medidas de seguridad apropiadas por parte de los proveedores, de conformidad con el artículo 12 de la Ley N.º 25.326.
13. Conservación de los datos#
Los datos personales se conservan mientras la Cuenta se mantenga activa y los Servicios se encuentren vigentes, así como durante los plazos adicionales que resulten necesarios o exigibles conforme a la legislación aplicable, en particular en materia fiscal.
Cuando el Usuario elimine un Espacio de Trabajo, una Organización o su Cuenta, la información asociada será eliminada dentro de un plazo razonable, con excepción de aquella que deba conservarse por obligaciones legales, para la resolución de controversias o para la seguridad de la Plataforma. La información podrá permanecer temporalmente en copias de resguardo (backups) hasta su rotación automática o eliminación conforme a la política de respaldos del Prestador.
14. Seguridad de la información#
El Prestador adopta medidas técnicas y organizativas razonables, siguiendo el estado de la técnica y atendiendo a la naturaleza de los datos tratados, para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación indebida. Entre dichas medidas se incluyen el cifrado de la información sensible —como los Certificados Digitales—, el control de accesos, la utilización de conexiones seguras (HTTPS) y la limitación del acceso a la información al mínimo necesario.
El acceso a los Certificados Digitales y a la información sensible se restringe a los procesos automáticos necesarios para prestar los Servicios, sin acceso humano rutinario. El acceso con fines de soporte se rige por la Sección 15.4 de los Términos y Condiciones.
Ningún sistema es completamente infalible; el Prestador no garantiza una seguridad absoluta, sin perjuicio de su compromiso de aplicar medidas adecuadas y de actuar diligentemente ante cualquier incidente de seguridad del que tome conocimiento.
15. Derechos del titular de los datos#
El titular de los datos personales tiene derecho a acceder, rectificar, actualizar y suprimir sus datos, así como a solicitar su portabilidad cuando corresponda, y a oponerse a determinados tratamientos, en los términos de la normativa aplicable.
Para ejercer estos derechos, el titular podrá comunicarse con el Prestador a través de los medios de contacto indicados en la Sección 18, acreditando su identidad.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme a lo establecido en el artículo 14, inciso 3, de la Ley N.º 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
16. Datos de menores de edad#
Los Servicios están destinados exclusivamente a personas mayores de dieciocho (18) años. El Prestador no recopila de manera consciente datos personales de menores de edad. Si se advirtiera que se han tratado datos de un menor sin la debida autorización, se adoptarán las medidas razonables para su supresión.
17. Modificaciones de esta Política#
El Prestador podrá modificar la presente Política de Privacidad para adecuarla a cambios legales, regulatorios, tecnológicos o funcionales.
Las nuevas versiones serán publicadas en los Canales Oficiales e indicarán su fecha de entrada en vigencia. Cuando las modificaciones afecten de manera sustancial el tratamiento de los datos personales, el Prestador procurará informarlas por medios razonables antes de su entrada en vigencia.
18. Contacto y autoridad de control#
Para consultas relacionadas con esta Política o con el tratamiento de sus datos personales, así como para ejercer los derechos previstos en la Sección 15, el titular podrá comunicarse con el responsable del tratamiento, Mariano Oscar Paulin (CUIT 20-38373889-0), titular de la marca registrada NanoFactura, a través de:
Domicilio electrónico constituido: [email protected] o [email protected]
Jurisdicción: Provincia de Santa Fe, República Argentina. El domicilio postal completo se encuentra a disposición del titular de los datos y de la autoridad competente que lo requiera, a través de los medios de contacto indicados.
Sin perjuicio de ello, el titular podrá presentar denuncias o reclamos ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley N.º 25.326.
Esta Política de Privacidad complementa los Términos y Condiciones de NanoFactura (versión 2026.1). En caso de discrepancia entre versiones traducidas, prevalecerá la versión redactada en idioma español.