1. Responsable y contacto
El responsable de Radar Normativo es Axel Rodrigo.
- Contacto y ejercicio de derechos: [email protected].
- Sitio de referencia: arodrigo.com.ar.
No publicamos CUIT ni domicilio en esta política. Esta identificación no debe interpretarse como una revisión o validación jurídica profesional del documento.
2. Datos del sitio público
Consultas y lista de novedades
Cuando completás un formulario podemos recibir:
- email;
- nombre y organización, si decidís informarlos;
- motivo de contacto y mensaje;
- parámetros de campaña, si llegaste mediante un enlace con UTM;
- aceptación y versión de esta política;
- user agent truncado para seguridad y diagnóstico.
Usamos estos datos para registrar y responder la consulta, organizar el interés en el producto y mantener evidencia del consentimiento. En estas tablas no guardamos la dirección IP en crudo.
Medición first-party
El sitio registra eventos limitados como vista de página, carga del feed, uso de filtros, apertura de una ficha, clic en una fuente oficial, clic en una acción y resultado de un formulario.
La medición utiliza un identificador aleatorio guardado en sessionStorage. No utiliza cookies publicitarias, analítica de terceros, fingerprinting ni rastreo entre sitios. Los eventos no contienen nombre, email, organización, mensaje, user agent ni IP.
3. Cuentas, sesiones y recuperación
Cuando creás o utilizás una cuenta podemos tratar:
- email normalizado y nombre visible opcional;
- hash de contraseña; nunca necesitamos almacenar la contraseña en texto legible;
- estado de la cuenta y fechas de creación, actualización y último acceso;
- sesiones, hashes de tokens, user agent y registros de seguridad;
- token CSRF necesario para proteger operaciones realizadas desde el navegador;
- datos técnicos de recuperación, como el digest del email, hash del token, vencimiento y estado.
El Portal utiliza una cookie de sesión segura, HttpOnly y SameSite=Lax. Es estrictamente necesaria para mantener la sesión autenticada y no se usa con fines publicitarios.
4. Workspaces y colaboración
Para administrar un workspace tratamos su nombre, tipo, plan, miembros, roles, estados e invitaciones. Los propietarios y administradores pueden ver y gestionar información de miembros según sus permisos.
Conservamos eventos de auditoría para registrar cambios relevantes de membresía, permisos, configuración, soporte, billing y funciones habilitadas. Esos registros se diseñan para evitar copias innecesarias de información personal.
5. Uso de Radar Normativo Pro
Según las funciones utilizadas, podemos tratar:
- búsquedas, filtros guardados, monitores y reglas de alerta;
- alertas abiertas, estados, asignaciones, notas y feedback;
- perfiles regulatorios de empresa y criterios configurados por el cliente;
- impactos, acciones, fechas sugeridas y evidencia vinculada;
- reportes, exportaciones y sus registros de auditoría;
- consultas de soporte, categoría, asunto, mensaje y seguimiento;
- claves de API almacenadas de forma hasheada y registros técnicos de uso;
- direcciones de entrega externa y consentimientos específicos, sólo cuando esa función esté habilitada.
Usamos estos datos para prestar las funciones solicitadas, mantener el aislamiento entre workspaces, aplicar permisos, generar resultados, resolver soporte y proteger el servicio.
No usamos estos datos para publicidad ni para tomar decisiones automatizadas con efectos jurídicos sobre las personas. Las prioridades, alertas y acciones son herramientas operativas que requieren revisión humana.
6. Planes y billing
Cuando un workspace utiliza funciones de billing podemos tratar el plan, período, estado, referencias internas e identificadores del proveedor, además de eventos técnicos redactados para conciliación y auditoría.
Si el pago online está habilitado, Mercado Pago trata los datos necesarios para procesar la operación conforme a su propia política. Radar Normativo no almacena los datos completos de la tarjeta.
El uso de Mercado Pago es condicional: disponer de una integración técnica o credenciales no significa que todos los usuarios estén sujetos a un cobro.
7. Datos presentes en publicaciones oficiales
Los documentos normativos y publicaciones oficiales pueden incluir nombres, cargos, firmas, números de documento u otros datos que ya fueron publicados por la fuente de origen.
Radar Normativo los presenta o vincula para facilitar la lectura y trazabilidad del documento. No los utiliza para crear perfiles publicitarios ni para inferir información personal adicional.
Si solicitás una corrección o supresión relacionada con una publicación oficial, analizaremos el pedido considerando la fuente, la procedencia y las obligaciones aplicables. El texto oficial seguirá siendo la referencia.
8. Finalidades
Tratamos datos para:
- prestar el sitio, el Portal y las funciones contratadas;
- crear cuentas, autenticar sesiones y aplicar permisos;
- responder consultas y soporte;
- configurar monitores, alertas, reportes y evidencia;
- administrar pruebas, planes y billing cuando corresponda;
- medir de forma first-party el funcionamiento del sitio;
- prevenir abuso, investigar incidentes y mantener auditoría;
- cumplir obligaciones contractuales, contables o legales.
Cuando una operación requiera consentimiento, registramos su aceptación y versión. Otras operaciones pueden ser necesarias para prestar el servicio solicitado, protegerlo o cumplir una obligación aplicable.
9. Destinatarios y proveedores
El acceso interno se limita a Axel Rodrigo y a las personas expresamente autorizadas que necesiten intervenir en soporte, seguridad u operación.
También pueden intervenir:
- Cloudflare, para enrutamiento, protección y disponibilidad del sitio, y para el routing del correo de contacto;
- Mercado Pago, únicamente cuando se habilite y utilice un flujo de pago online;
- proveedores oficiales o sitios externos que visitás mediante un enlace, bajo sus propias políticas.
Las tipografías se sirven desde Radar Normativo y no requieren una conexión del navegador con Google Fonts.
La configuración actual no utiliza un CRM externo ni un proveedor SMTP para el correo transaccional del Portal. Antes de activar un nuevo proveedor que trate datos personales actualizaremos esta política y los controles correspondientes.
Algunos proveedores pueden procesar datos desde otros países según su infraestructura. En esos casos se aplican sus condiciones, medidas de seguridad y las obligaciones que correspondan.
No vendemos datos personales.
10. Seguridad
Aplicamos medidas acordes al servicio, entre ellas:
- contraseña hasheada y tokens almacenados mediante hashes cuando corresponde;
- cookie segura y HttpOnly;
- protección CSRF para operaciones del navegador;
- expiración, rotación y revocación de sesiones;
- aislamiento por workspace y permisos por rol;
- redacción de payloads de billing y auditoría;
- límites de uso y controles contra abuso;
- trazabilidad de mutaciones relevantes.
Ningún sistema es infalible. Si detectamos un incidente relevante, actuaremos según su alcance y las obligaciones aplicables.
11. Conservación
Aplicamos estos plazos comprobados:
- leads y formularios públicos: hasta 180 días;
- eventos first-party: hasta 13 meses;
- sesión autenticada del navegador: hasta 8 horas, con vencimiento por 15 minutos de inactividad;
- token de recuperación: deja de ser válido después de 15 minutos.
Para cuentas, workspaces, soporte, billing, reportes, auditorías y configuraciones sin un plazo único, conservamos los datos mientras la relación esté activa y luego sólo durante el tiempo necesario para seguridad, resolución de disputas y obligaciones contractuales, contables o legales.
Un token vencido deja de permitir acceso aunque su evidencia técnica pueda mantenerse durante el tiempo necesario para seguridad y auditoría.
12. Tus derechos
Podés solicitar acceso, actualización, rectificación o supresión de tus datos y retirar un consentimiento para tratamientos futuros cuando corresponda.
Escribí a [email protected] desde un canal que permita verificar razonablemente tu identidad y conservar constancia del pedido. Nunca te pediremos la contraseña.
También podés consultar la información oficial y los canales de denuncia de la Agencia de Acceso a la Información Pública.
13. Personas menores de edad
Radar Normativo está dirigido a profesionales, organizaciones y personas adultas. No buscamos recopilar deliberadamente datos de menores mediante cuentas, formularios o funciones Pro.
Si considerás que recibimos esos datos de manera inapropiada, contactanos para revisar el caso.
14. Cambios en esta política
Podemos actualizar esta política cuando cambie el producto, un proveedor o una obligación aplicable. Publicaremos una versión y fecha de vigencia comprensibles.
Los consentimientos históricos mantienen la versión aceptada. Si una nueva finalidad requiere consentimiento, no reutilizaremos una aceptación anterior de forma retroactiva.