Política de Privacidad

Domicilio y notificaciones: a los fines de la Ley 25.326, las notificaciones y el ejercicio de derechos pueden canalizarse por medios electrónicos a contacto@avalio.com.ar; el domicilio del responsable consta en el registro de la AAIP y puede requerirse por ese medio.

• Datos que ingresa el usuario. Datos de cuenta (nombre, correo electrónico, nombre de la empresa y rol); datos de cada operación (CUIT del emisor, monto, plazo, banco, sucursal, cuenta y número de cheque, y opcionalmente cliente o endosante); la imagen del cheque si elige cargarla por foto; el comprobante si paga por transferencia; y lo que escribe en el chat de soporte.
• Datos públicos originales. La información sobre el emisor (identificado por su CUIT) que Avalio consulta en fuentes públicas oficiales: BCRA (Central de Deudores, cheques rechazados y denunciados), ARCA (padrón y base APOC) y Boletín Oficial (concursos, quiebras y movimientos societarios), además de noticias públicas de acceso libre. Estos datos se muestran en el informe tal como surgen de la fuente, sin modificarlos, con la fuente y la fecha o período que la propia fuente informa.
• Señales agregadas (red de libradores). Indicadores anónimos que Avalio genera a partir de la actividad de todas las empresas usuarias sobre un mismo CUIT (por ejemplo, que otras empresas reportaron rebotes de ese emisor). Nunca revelan qué empresa, cheque, monto o contraparte los originó.
• Resultados derivados. El Score Avalio, el nivel de riesgo, el índice orientativo de cobro, el límite sugerido y el índice de confianza son cálculos propios de Avalio sobre las categorías anteriores. No provienen de ninguna fuente oficial: son estimaciones orientativas (ver metodología) y no constituyen una calificación crediticia.
• Recomendaciones generadas por Avalio. La recomendación (Aprobar / Revisar / Rechazar), las condiciones sugeridas y las explicaciones del informe o del asistente son producción propia y de carácter orientativo: la decisión final es siempre del usuario.

Además tratamos:

• Datos de uso: evaluaciones realizadas, créditos consumidos y registros de actividad para seguridad y auditoría.
• Datos de navegación: cookies e identificadores de analítica solo si usted los aceptaen el banner de cookies (sección 13), y métricas de rendimiento sin cookies.
• Datos de pago: los procesa el procesador de pagos correspondiente (sección 7). Avalio no recibe ni almacena números de tarjeta.
• Datos biométricos: si activa el acceso con Face ID / huella, la biometría permanece en su dispositivo. Avalio solo guarda una clave pública de verificación; nunca recibe sus datos biométricos.
• Uso sin cuenta (/probar y /consultar-cuit): se registra el CUIT consultado y el resultado (sin la imagen ni la IP) para métricas internas y para limitar la prueba gratuita; ese registro no se asocia a ninguna persona.

Qué es de la fuente y qué es de Avalio. Los datos de fuente pública se muestran tal como surgen de cada organismo, sin modificarlos, indicando la fuente y la fecha o el período informado. El Score Avalio, el índice orientativo de cobro, el límite sugerido y la recomendación son, en cambio, derivados propios y orientativos que Avalio calcula a partir de esos datos y de sus señales agregadas; no son información publicada por el BCRA ni por otro organismo, y pueden ser inexactos.

Si usted es emisor y considera que la información publicada por la fuente es inexacta o está desactualizada, la rectificación corresponde al BCRA, a ARCA o a la entidad que la informó. Si lo que objeta es un resultado derivado o una señal agregada de Avalio, puede pedir su revisión escribiéndonos al contacto indicado; lo revisamos y respondemos.

• Calcular el score y la recomendación de riesgo de cada cheque.
• Mantener su historial, cartera y clientes por empresa.
• Gestionar su registro, plan, créditos, facturación y suscripción.
• Enviar comunicaciones transaccionales y de servicio (y, si las activa, notificaciones push).
• Garantizar la seguridad, prevenir el abuso y cumplir obligaciones legales y de auditoría.
• Medir el uso del sitio para mejorarlo, únicamente con su consentimiento.

La base legal del tratamiento es el consentimiento que usted presta al registrarse y utilizar el Servicio (art. 5, Ley 25.326), la ejecución de la relación contractual que nos vincula, el cumplimiento de obligaciones legales, y —respecto de los datos de emisores— la habilitación del art. 26 de la Ley 25.326 para los servicios de información crediticia sobre datos de fuente pública. Para las cookies de analítica la base es el consentimiento específico del banner, que puede retirar en cualquier momento.

• Sin cuenta (prueba gratuita en /probar): la imagen se procesa en memoria para leer los datos y no se almacena en ningún servidor de Avalio.
• Con cuenta: la imagen original se guarda en un bucket privado (no accesible públicamente; se muestra con enlaces temporales de 5 minutos), asociada a la evaluación y aislada por empresa, mientras la cuenta esté activa. Se elimina junto con todos los archivos de la empresa al eliminar la cuenta. Al borrar una evaluación desde la app se elimina el registro de la evaluación; la imagen asociada se elimina con la cuenta.
• Texto extraído: los datos leídos de la imagen (CUIT, monto, fecha, banco, número) quedan en la evaluación y se conservan el mismo plazo que ella.
• Comprobantes de transferencia: se guardan en un bucket privado propio del usuario para acreditar el pago y se eliminan al eliminar la cuenta.
• Proveedor de reconocimiento: la imagen se envía a Anthropic (EE. UU.) para procesarla; según sus términos comerciales, no usa los datos de clientes de la API para entrenar sus modelos y los retiene conforme a su política de privacidad y sus términos comerciales.
• Excepciones: podemos conservar una imagen o sus datos más allá de esos plazos solo cuando sea necesario para la facturación, para investigar fraude o abuso del Servicio, o ante un requerimiento judicial o de autoridad competente, y por el tiempo que esa finalidad exija.

• Infraestructura y alojamiento (Vercel).
• Base de datos, autenticación y archivos (Supabase).
• Procesamiento de pagos (Mercado Pago; NOWPayments y Lemon Squeezy si elige esos medios).
• Reconocimiento de imágenes y asistencia con IA (Anthropic; no entrena con sus datos).
• Envío de correos (Resend).
• Analítica y medición (Google, Microsoft Clarity), solo con su consentimiento.
• Notificaciones push (Firebase Cloud Messaging), solo si las activa.
• Integraciones opcionales (Google Sheets, Microsoft OneDrive), solo si las conecta.
• Consulta de información pública (BCRA, ARCA y Boletín Oficial, por CUIT del emisor).

Cada empresa usuaria ve únicamente sus propios datos de operación: no compartimos entre empresas datos identificables —ni sus cheques, ni sus montos, ni su cartera de clientes—. Como parte del análisis de riesgo, Avalio puede generar señales agregadas y anónimas sobre un librador (por ejemplo, que otras empresas usuarias reportaron rebotes de cheques de un mismo CUIT) para alertar tempranamente al resto. Estas señales nunca revelan qué empresa las originó, ni el cheque, el monto o la contraparte involucrados. Si considera que una señal sobre un CUIT es incorrecta, puede solicitar su revisión o rectificación escribiéndonos a contacto. También podremos divulgar información cuando lo exija una obligación legal o un requerimiento de autoridad competente.

Respecto de la información significativa para evaluar la solvencia económico-financiera de los emisores (datos crediticios de fuente pública), se aplica el límite del art. 26, inc. 4 de la Ley 25.326: sólo se tratan los datos correspondientes a los últimos cinco (5) años, plazo que se renueva mientras subsista la deuda o la circunstancia informada por la fuente oficial.

Puede eliminar su cuenta en cualquier momento desde Cuenta → Seguridad y legal → Eliminar cuenta (o siguiendo estas instrucciones). La eliminación es irreversible y borra: su perfil y credenciales; el historial, los clientes y las evaluaciones de su empresa (si es el único miembro); las fotos de cheques y los comprobantes almacenados; sus créditos y configuración; sus dispositivos vinculados (passkeys) y los tokens de notificaciones push; y cancela la suscripción activa. Solo se conservan los registros que debamos mantener por obligación legal.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Cómo funciona el consentimiento. Al entrar al sitio, las herramientas de analítica arrancan con el consentimiento denegado(Google Consent Mode v2): no se escriben cookies de medición y Clarity no se carga. Si acepta en el banner, se activan las cookies de la tabla; si elige "Solo esenciales", quedan únicamente las cookies técnicas propias. Su decisión se recuerda en este navegador y puede cambiarla cuando quiera:

Cambiar mis preferencias de cookies

• Sin consentimiento, qué viaja igual:Google puede recibir señales de página sin cookies ni identificador de usuario (los "pings" del modo de consentimiento), que usa de forma agregada. Si prefiere que no salga nada hacia Google, bloquee los dominios googletagmanager.com y google-analytics.com desde su navegador o una extensión.
• Sin datos personales en la analítica: antes de enviar cualquier evento, Avalio elimina CUIT, correos, nombres, montos, números de cheque y teléfonos de los parámetros; solo viajan agregados como el nivel de riesgo o la herramienta usada.
• Vercel Analytics y Speed Insights: métricas de tráfico y rendimiento sin cookies y sin identificar personas (el proveedor genera un identificador de sesión efímero a partir de la petición); no requieren consentimiento.
• Notificaciones push: el token FCM solo se registra si usted acepta el permiso de notificaciones del dispositivo; puede revocarlo desactivando las notificaciones, cerrando sesión o eliminando la cuenta.
• Ajustes del navegador: siempre puede bloquear o borrar cookies desde su navegador; el bloqueo de cookies de analítica no afecta el uso del Servicio.