Política de Privacidad

1. Quién es responsable

Circl es responsable del tratamiento de tus datos personales en los términos de la Ley 25.326 de Protección de Datos Personales y su normativa complementaria. Para cualquier consulta o ejercicio de derechos podés escribirnos a info.circl.ar@gmail.com.

Antes del lanzamiento público, registraremos nuestras bases de datos personales ante la Agencia de Acceso a la Información Pública (AAIP) según lo dispuesto por la Ley 25.326.

2. Qué datos recolectamos

Datos de cuenta

• Correo electrónico, contraseña (almacenada con hash bcrypt), fecha de nacimiento.
• Confirmación de aceptación de los Términos y de esta Política, con fecha y versión.

Datos de perfil

• Nombre de usuario, nombre visible, biografía, género, intereses, idioma preferido.
• Fotografías que decidas subir.
• Ubicación aproximada y coordenadas que nos permitís compartir para los filtros de cercanía.

Datos de uso

• Mensajes que enviás (incluido el contenido), contactos, salas y canales en los que participás, indicadores de presencia, recibos de lectura.
• Reportes de moderación que generes o que se generen sobre tu cuenta.

Datos técnicos

• Dirección IP, agente de usuario, identificadores de dispositivo de notificaciones push.
• Registros de actividad y métricas operativas (ver sección 9).

3. Bases legales

Tratamos tus datos sobre la base de:

• Tu consentimiento explícito al registrarte (Ley 25.326, art. 5).
• La ejecución del contrato que se materializa al usar la Plataforma.
• El cumplimiento de obligaciones legales —por ejemplo, retención por motivos de seguridad o requerimientos judiciales.
• Nuestro interés legítimo en mantener la Plataforma segura y libre de abuso, siempre balanceado con tus derechos.

4. Para qué los usamos

• Crear y administrar tu cuenta.
• Habilitar las funciones del servicio (búsqueda, mensajería, presencia, notificaciones).
• Detectar y prevenir abusos: detección de material de abuso sexual infantil (CSAM), detección de imágenes íntimas no consentidas (NCII) vía coincidencia perceptual, moderación de reportes.
• Comunicarnos con vos sobre el servicio (verificación de correo, alertas de seguridad, cambios en estos documentos).
• Cumplir requerimientos legales y judiciales.

5. Con quién los compartimos

No vendemos tus datos personales. Compartimos información estrictamente necesaria con:

• Proveedores de infraestructura (alojamiento, almacenamiento de archivos, base de datos, servicios de correo) en carácter de encargados de tratamiento.
• Servicios de detección de CSAM y NCII (por ejemplo, PhotoDNA / Cloudflare CSAM Scanning, StopNCII.org) cuando sea necesario para cumplir nuestras obligaciones legales y proteger a las personas usuarias.
• Autoridades competentes cuando exista una orden judicial válida o una obligación legal aplicable en la República Argentina.

Cada vez que sea posible exigimos a nuestros proveedores garantías equivalentes a las de la Ley 25.326.

6. Retención

Conservamos tus datos durante el tiempo en que tu cuenta esté activa. Si eliminás tu cuenta, los datos personales se anonimizan o eliminan tras los 30 días de período de gracia, salvo:

• Mensajes ya entregados a terceros (permanecen en su bandeja de entrada con el remitente marcado como "usuario eliminado").
• Información necesaria para cumplir obligaciones legales (por ejemplo, registros de incidentes graves).
• Backups cifrados que se rotan periódicamente.

7. Tus derechos (Habeas Data)

La Constitución Nacional (art. 43) y la Ley 25.326 te reconocen los derechos de acceso, rectificación, actualización, supresión y confidencialidad sobre tus datos personales.

Estos derechos podés ejercerlos:

• Directamente desde la Plataforma: Configuración → Datos → Exportar mis datos / Eliminar mi cuenta (la exportación se entregará como archivo descargable cuando esa función esté disponible).
• Por correo electrónico a info.circl.ar@gmail.com indicando claramente cuál derecho querés ejercer y acreditando tu identidad. Te responderemos en los plazos previstos por la Ley 25.326.

También podés presentar reclamos ante la AAIP (www.argentina.gob.ar/aaip).

8. Transferencias internacionales

Algunos de nuestros proveedores de infraestructura pueden almacenar datos en países que no integran el listado de "países adecuados" de la AAIP. Cuando esto ocurra, contractualmente garantizamos un nivel de protección equivalente al de la legislación argentina.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/WSS), contraseñas hasheadas con bcrypt, acceso restringido al personal autorizado, registros de auditoría. Ninguna medida es infalible —si detectamos una violación de datos que afecte gravemente tus derechos, te notificaremos en plazo y comunicaremos a la AAIP cuando corresponda.

10. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (cookies HttpOnly, Secure, SameSite=Lax) y para recordar tu preferencia de idioma. No usamos cookies de seguimiento publicitario.

11. Personas menores de edad

Circl está prohibido para personas menores de 18 años. No recolectamos datos personales de menores conscientemente. Si tomamos conocimiento de que se ha creado una cuenta de una persona menor, la eliminamos de inmediato y, cuando corresponda, lo informamos a las autoridades.

12. Cambios a esta política

Cuando modifiquemos esta Política te lo notificaremos en la Plataforma. Si los cambios son sustanciales te pediremos volver a aceptarla antes de continuar.

13. Contacto

Para cualquier cuestión sobre tus datos: info.circl.ar@gmail.com.