Política de privacidad
Qué datos personales trata Probática, con qué finalidad, con quién los comparte, durante cuánto tiempo los conserva y cómo se ejercen los derechos sobre ellos.
Última actualización: 25 de agosto de 2026 · Alexis Joel Prado · CUIT 20-36490995-1
1. Responsable del tratamiento
Alexis Joel Prado (marca «Probática»), CUIT 20-36490995-1, con domicilio en España 781, Piso 3° «E», Morteros, Provincia de Córdoba (X2421), República Argentina.
Correo de contacto para todo lo relativo a datos personales: probaticafirmas@gmail.com.
El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).
2. Dos roles distintos, según de quién sean los datos
Probática trata datos en dos calidades diferentes, y conviene distinguirlas porque de ellas dependen los derechos de cada persona:
- Como RESPONSABLE, respecto de los datos de las personas que usan la plataforma —quienes crean una cuenta, administran una organización o piden información desde el sitio—.
- Como ENCARGADO, respecto de los datos de los FIRMANTES que una organización cliente carga para enviarles documentos. En ese caso el responsable es la organización, y Probática trata esos datos únicamente siguiendo sus instrucciones. Las condiciones de ese tratamiento están en el documento «Tratamiento de datos».
3. Qué datos se recogen
| Categoría | Datos |
|---|---|
| De quien usa la plataforma | Nombre, correo electrónico, contraseña cifrada, organización a la que pertenece y rol. |
| De la organización | Razón social, CUIT, condición frente al IVA, domicilio y datos de facturación. |
| De los firmantes | Nombre y apellido, correo electrónico, teléfono cuando se usa WhatsApp e identificador tributario cuando la organización lo carga. |
| Del acto de firma | Fecha y hora, dirección IP, agente de usuario del dispositivo, método de autenticación empleado, texto del consentimiento aceptado y huella criptográfica (SHA-256) del documento. |
| De verificación de identidad | Únicamente el RESULTADO, sin imágenes: aprobado o rechazado, número del documento leído, si ese número coincide con el registrado para la firma, si el rostro coincidió, si superó la prueba de vida, si coincidió contra el registro público cuando se consulta, y el número de sesión con el que el proveedor identifica la verificación. |
| De pagos | Correo del pagador, importes, fechas y el identificador que asigna el proveedor de pagos. Probática NO recibe ni almacena números de tarjeta. |
4. Datos biométricos: qué NO se guarda
Cuando una organización contrata la verificación de identidad, el firmante toma una fotografía de su documento y una selfie con prueba de vida. Ese proceso ocurre íntegramente en la plataforma del proveedor de verificación.
Probática NO almacena, ni recibe para almacenar, la imagen del documento, la selfie, el video de prueba de vida ni ningún patrón o plantilla biométrica. En la base de datos de Probática queda asentado el veredicto y los datos enumerados en el punto anterior, y nada más.
Tampoco se archiva el informe que el proveedor emite al terminar la verificación, porque ese informe incluye las imágenes captadas. Lo que se conserva es el número de sesión con el que el proveedor lo identifica: si alguna vez hiciera falta el informe completo, se le requiere a él, que es su responsable.
Esa decisión es de diseño: el dato biométrico crudo es sensible en los términos del artículo 2 de la Ley 25.326, y la forma más segura de custodiarlo es no tenerlo.
5. Qué comprueba la verificación de identidad
Cuando la organización contrata este módulo, la verificación comprueba cuatro cosas:
- Que el documento presentado es legible, auténtico y consistente.
- Que la persona frente a la cámara está viva y presente en ese momento (prueba de vida).
- Que su rostro coincide con la fotografía del documento.
- Que los datos del documento coinciden con los del REGISTRO NACIONAL DE LAS PERSONAS (RENAPER). Esta consulta se realiza a través del proveedor de verificación y alcanza a los documentos argentinos.
6. El cotejo con el firmante designado
A las comprobaciones anteriores, que realiza el proveedor, Probática suma una propia: que el número del documento escaneado coincida con el identificador que la organización cargó para esa persona.
Es una comprobación distinta y necesaria. El proveedor acredita que quien está frente a la cámara es el titular del documento que muestra; este cotejo acredita que ese titular es, además, la persona designada para firmar. Sin él, alguien podría verificarse correctamente con su propio documento y firmar en lugar de otro.
Si el número no coincide, la verificación se rechaza y se le informa el motivo al firmante, con la posibilidad de intentarlo una vez más.
7. Finalidad y base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado y permitir firmar documentos | Ejecución del contrato (art. 5 inc. 2.a, Ley 25.326). |
| Generar y conservar la evidencia del acto de firma | Interés legítimo del responsable y de la organización en poder acreditar la firma, y ejecución del contrato. |
| Emitir facturas y cobrar la membresía | Cumplimiento de una obligación legal (normativa fiscal) y ejecución del contrato. |
| Responder consultas enviadas desde el sitio | Consentimiento de quien escribe. |
| Verificar la identidad de un firmante | Consentimiento del firmante, prestado antes de iniciar el proceso, y ejecución del contrato entre la organización y esa persona. |
8. Con quién se comparten los datos
Probática no vende ni cede datos personales. Se apoya en los siguientes encargados del tratamiento, cada uno con acceso limitado a lo que necesita para su función:
| Encargado | Función y ubicación del tratamiento |
|---|---|
| Supabase | Base de datos y almacenamiento de documentos. Región San Pablo, Brasil (sa-east-1). |
| Vercel | Ejecución de la aplicación. Región San Pablo, Brasil (gru1). |
| Resend | Envío de los correos electrónicos de la plataforma. Estados Unidos. |
| Meta Platforms | Envío de mensajes por WhatsApp, cuando la organización elige ese canal. |
| Didit | Verificación de identidad y custodia de las imágenes biométricas, cuando el plan la incluye. |
| DigiStamp y FreeTSA | Sellado de tiempo conforme a la norma RFC 3161. Reciben únicamente la huella criptográfica del documento, nunca el documento. |
| Mercado Pago | Procesamiento de los cobros. Argentina. |
| ARCA | Autorización de los comprobantes fiscales. Argentina. |
9. Transferencia internacional
Parte del tratamiento ocurre fuera de la Argentina, según la tabla anterior. La Ley 25.326 prohíbe en su artículo 12 la transferencia a países sin protección adecuada, salvo consentimiento del titular o las excepciones allí previstas, entre ellas la ejecución del contrato.
Las transferencias descriptas son necesarias para prestar el servicio y se realizan bajo los acuerdos de tratamiento de datos que cada proveedor ofrece a sus clientes.
10. Cuánto tiempo se conservan
| Información | Plazo |
|---|---|
| Documentos firmados y su expediente de evidencia | Cinco (5) o diez (10) años según el plan contratado, contados desde la finalización de la firma. |
| Datos de la cuenta y de la organización | Mientras la cuenta esté activa y, tras la baja, el plazo de conservación del plan. |
| Comprobantes fiscales y registros contables | Diez (10) años, por exigencia de la normativa fiscal y del artículo 328 del Código Civil y Comercial. |
| Registros de auditoría de la plataforma | El mismo plazo que el expediente al que pertenecen. Son inalterables por diseño. |
| Consultas enviadas desde el sitio | Doce (12) meses desde la última comunicación. |
11. Derechos de los titulares
Toda persona puede solicitar el acceso, la rectificación, la actualización y la supresión de sus datos escribiendo a probaticafirmas@gmail.com. El pedido se responde dentro de los diez (10) días corridos para el acceso y de los cinco (5) días hábiles para la rectificación o supresión, conforme a los artículos 14 y 16 de la Ley 25.326.
El titular de los datos tiene derecho a solicitar el acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo (art. 14 inc. 3).
Hay un límite que conviene conocer de antemano: la supresión NO alcanza a la evidencia de una firma ya realizada. Ese expediente documenta un acto jurídico entre la organización y el firmante, y suprimirlo destruiría la prueba de un acto que la otra parte tiene derecho a acreditar. En ese caso el pedido debe dirigirse a la organización que envió el documento, que es su responsable.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
12. Seguridad
- Todo el tráfico viaja cifrado con TLS y los datos se almacenan cifrados en reposo.
- El acceso a los datos de cada organización está restringido a nivel de base de datos por políticas que se evalúan en cada consulta, no solo en la aplicación.
- Las contraseñas se almacenan con funciones de derivación de clave; nadie del Prestador puede leerlas.
- Los enlaces de firma son personales, vencen y —según el método de verificación configurado para cada firmante— exigen además un código de un solo uso que emite el servidor, nunca llega al navegador, se guarda solo como huella criptográfica, vence en minutos y admite intentos contados.
- Los registros de auditoría y los eventos de firma son inmutables: la base rechaza toda modificación o borrado.
- Las claves de API se guardan como huella criptográfica, nunca en claro, y pueden revocarse en cualquier momento.
13. Incidentes de seguridad
Ante un incidente que afecte datos personales, el Prestador lo comunicará a las organizaciones afectadas sin demora injustificada desde que tome conocimiento, describiendo qué ocurrió, qué datos alcanzó y qué medidas se adoptaron.
15. Menores de edad
El servicio está dirigido a organizaciones y a personas mayores de dieciocho (18) años. Probática no recoge deliberadamente datos de menores de edad.
16. Cambios en esta política
Las modificaciones se publican en esta misma página con su fecha de actualización. Cuando el cambio sea sustancial, se comunicará por correo al titular de cada cuenta activa.