Política de privacidad

Última actualización: 12 de octubre de 2026

Acá te contamos qué datos personales trata Hacé Caja, para qué los usa y cómo podés ejercer tus derechos, conforme a la Ley 25.326 de Protección de los Datos Personales. El responsable es el titular del servicio (el «Titular» o «nosotros»).

1. Qué datos tratamos

Datos de tu cuenta. Cuando te registrás: tu nombre, el nombre de tu negocio, tu mail y tu teléfono. Tu contraseña y tu código de recuperación se transforman en tu propio dispositivo antes de enviarse: nosotros guardamos solamente una huella que sirve para verificarlos y no podemos leerlos ni mostrártelos.

Datos de tu negocio. Lo que cargás y generás al usar la caja: productos, precios, costos y stock; clientes (nombre, teléfono, lista de precios, cuenta corriente y límite); ventas, devoluciones y sus motivos; cobros de deudas; gastos y retiros de caja; proveedores (nombre, teléfono y nota) y compras; cierres de caja; movimientos de stock; y los usuarios que habilites (nombre, mail y rol de cada cajero o administrador). Para que la caja siga vendiendo si se corta internet, también guarda una copia en el navegador de cada dispositivo (ver la sección 5).

Catálogo online (si lo activás). Publica, en una dirección web propia, lo que vos elijas mostrar: el nombre de tu negocio, tus productos con su precio, descripción y foto, y los datos de contacto y horarios que escribas. Cuando una persona hace un pedido desde esa página, guardamos lo que escribe (su nombre, su teléfono de WhatsApp y, si pide envío, su dirección y sus aclaraciones) junto con los productos y el total, para que lo veas en tu caja. Con cada pedido guardamos además una versión codificada de la conexión desde la que se hizo (no la dirección en sí), solo para frenar el envío masivo de pedidos falsos. Quien compra no necesita crear una cuenta, y el catálogo no cobra ni recibe pagos: eso lo arreglás vos con tu cliente.

Facturación electrónica con ARCA (si la activás). Los datos del emisor que cargás (CUIT, razón social, domicilio, condición frente al IVA, punto de venta, inicio de actividades e ingresos brutos); el certificado digital y su clave privada (la clave se genera en tu dispositivo y la guardamos cifrada); el ticket de acceso temporal que entrega ARCA (también cifrado); y los comprobantes que emitís: número, fecha, importe, CAE y, cuando el comprador pide la factura a su nombre, el tipo y el número de su documento (DNI, CUIL o CUIT). Nunca te pedimos ni guardamos tu Clave Fiscal.

Cámara (escáner de códigos). Si usás el escáner, el navegador te pide permiso para usar la cámara del dispositivo, solo para leer códigos de barras. Las imágenes se analizan en tu propio dispositivo: no se graban, no se guardan y no se envían a nuestros servidores ni a terceros. La cámara se apaga al cerrar el escáner y el permiso lo manejás vos desde el navegador. En el resto del sitio, incluido el catálogo, la cámara está bloqueada.

Datos técnicos. La fecha de tu último ingreso; la cookie de sesión; al crear la cuenta, una versión codificada de la dirección IP (no la dirección en sí) para limitar los registros masivos; y contadores temporales de intentos fallidos de ingreso, asociados al mail o a la dirección IP, para frenar ataques de adivinación de contraseñas.

Comunicaciones. Los mensajes que nos mandes por mail o WhatsApp, y las notas internas que tomemos para atender tu cuenta (por ejemplo, cuándo pagaste o qué consulta hiciste).

Pagos del plan (si pagás con Mercado Pago). Guardamos los datos de cada orden y de cada pago o cobro que Mercado Pago nos informa: el plan elegido, el período, el importe, el estado (aprobado, pendiente, rechazado o devuelto), la fecha, los números de pago y de suscripción y, si elegís el débito automático, el mail de tu cuenta de Mercado Pago que escribís para autorizarlo.

Mails que te enviamos. Los mails de tu cuenta: bienvenida, avisos de vencimiento (los podés apagar desde «Mi plan»), recibos de pago, el enlace para recuperar tu contraseña y avisos de seguridad (por ejemplo, que tu contraseña cambió). De cada mail guardamos un registro con su tipo, el destinatario, el asunto, el estado y la fecha, pero no su contenido. Del enlace de recuperación guardamos solo una huella (no el enlace), su vencimiento y una versión codificada de la conexión desde la que se pidió.

Lo que no hacemos. No guardamos datos de tarjetas ni de cuentas bancarias: los pagos con tarjeta los procesa Mercado Pago y nosotros solo recibimos el resultado. No armamos perfiles con fines publicitarios y no vendemos ni cedemos tus datos a terceros para que te ofrezcan cosas.

2. Para qué los usamos

• Prestarte el Servicio: crear tu cuenta, identificar a quienes usan tu caja, guardar tus ventas, stock y clientes, y mostrarte los pedidos que te hacen por el catálogo.
• Cuidar la seguridad: detectar accesos indebidos, registros masivos, pedidos falsos en serie o usos fraudulentos.
• Administrar tu plan: cobrarlo, activarlo, renovarlo o suspenderlo, verificar con Mercado Pago los pagos que nos informa, y avisarte de pagos y vencimientos.
• Atenderte cuando nos escribís y ayudarte a recuperar el acceso a tu cuenta (incluido el enlace de recuperación por mail).
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Podemos enviarte avisos sobre tu cuenta y el Servicio (vencimiento del plan, cambios importantes). No te enviamos publicidad de terceros.

3. Tus datos y los de tus clientes

Sobre los datos de tu cuenta (sección 1), somos responsables del tratamiento.

Sobre los datos de tus clientes y de las operaciones de tu comercio, el responsable sos vos: nosotros los almacenamos y procesamos por tu cuenta, únicamente para prestarte el Servicio y siguiendo tus instrucciones, y no los usamos para otro fin. Sos quien decide qué datos de tus clientes cargar y quien responde ante ellos por ese tratamiento. Cargá solamente los datos que necesites, por ejemplo el nombre de quien tiene cuenta corriente.

Lo mismo vale para quienes te hacen un pedido por el catálogo online: su nombre, su teléfono y su dirección de entrega son datos de tus clientes. Vos decidís si usás el catálogo y para qué usás esos datos; nosotros los guardamos y te los mostramos en la caja. Usalos solamente para atender ese pedido.

También son datos de tus clientes el documento (DNI, CUIL o CUIT) que cargues para emitir una factura a su nombre: cargalo solo cuando corresponda.

Si un cliente tuyo nos pide acceso, corrección o eliminación de sus datos, lo derivamos a tu comercio y te ayudamos a responder.

4. Con quién los compartimos

Solo con proveedores que necesitamos para que el Servicio funcione, y con autoridades cuando una ley o una orden judicial lo exija:

• Cloudflare, Inc.: aloja el sitio y la base de datos donde se guardan tus datos, y procesa los pedidos que hace tu navegador.
• ARCA (Agencia de Recaudación y Control Aduanero), si activás la facturación electrónica: para autorizar cada comprobante enviamos a sus servicios web, en tu nombre, los datos de la factura (tu CUIT, el punto de venta, la fecha, el importe y, si lo cargaste, el documento del comprador). ARCA los trata según sus propias normas.
• Google Fonts: nuestras páginas cargan tipografías desde Google; al hacerlo, tu navegador se conecta con los servidores de Google, que pueden recibir tu dirección IP.
• Mercado Pago, si elegís pagar online o activar el débito automático: te lleva a su página para pagar y nos informa el resultado. Le enviamos el importe, el plan elegido, un identificador de tu orden y, para el débito automático, el mail de tu cuenta de Mercado Pago que escribas. Trata tus datos de pago según sus propias políticas y nosotros no accedemos a los datos de tu tarjeta. Si pagás por transferencia, rige la política de tu banco.
• Resend (servicio de envío de mails): por su intermedio enviamos los mails de tu cuenta, así que recibe tu dirección de mail, tu nombre y el texto de cada aviso.
• WhatsApp (Meta) o tu proveedor de correo, si nos escribís por esos canales. También cuando usás un botón de WhatsApp de la caja o del catálogo (para mandar un comprobante o avisar cómo va un pedido): se abre WhatsApp con el mensaje ya escrito y lo enviás vos, y de ahí en adelante rige la política de WhatsApp. Nosotros no vemos esos mensajes.

5. Cookies y almacenamiento en tu dispositivo

• Cookie de sesión (hc_sess). Es indispensable: mantiene abierta tu sesión. Vence a las 12 horas de tu último uso (se renueva mientras trabajás) y el navegador no la puede leer desde scripts. Sin ella no podés ingresar, por eso no pedimos consentimiento aparte.
• Almacenamiento del navegador. Guardamos en tu dispositivo, y no en nuestros servidores, las ventas que dejás en espera y el contador de intentos fallidos de ingreso. En la página del catálogo, el navegador de quien compra recuerda el carrito y los datos de contacto que escribió, para que no tenga que volver a cargarlos. Todo eso se borra si se limpian los datos del sitio, y esa página no usa cookies.
• Uso sin internet. Para que la caja siga vendiendo cuando se corta la conexión, el navegador guarda en tu dispositivo, y no en nuestros servidores: los archivos de la propia caja (la página, los estilos y el programa); una copia de los datos de tu negocio que esa persona puede ver en la caja (productos, precios y stock, clientes con su cuenta corriente, ventas recientes, usuarios y ajustes); y, hasta que se envían, las ventas hechas sin conexión (productos, importes, medio de pago, cliente elegido y hora de la venta). La copia de los datos se borra al cerrar sesión. Las ventas sin enviar se conservan hasta que se mandan, aunque cierres sesión. Todo se borra si se limpian los datos del sitio en el navegador (si eso pasa antes de que se envíen, esas ventas se pierden).
• Impresora de tickets. Si conectás una impresora, el navegador guarda en tu dispositivo, y no en nuestros servidores, cuál elegiste (nombre y forma de conexión) y los ajustes de papel y corte. Bluetooth, USB y puerto serie piden tu permiso en el navegador y solo se usan para enviar el ticket a imprimir.
• No usamos cookies de publicidad ni herramientas de análisis o seguimiento de terceros.

6. Dónde se guardan

La infraestructura de Cloudflare y la de nuestros proveedores de pagos y de envío de mails funciona en varios países, por lo que tus datos pueden almacenarse o procesarse fuera de la Argentina, incluso en países que no tienen un nivel de protección equivalente al argentino. Esa transferencia es necesaria para prestar el Servicio y, al registrarte, nos das tu consentimiento para realizarla.

7. Cómo los protegemos

• Toda la comunicación entre tu navegador y el Servicio va cifrada (HTTPS).
• Las contraseñas no viajan ni se guardan: se transforman en tu dispositivo con un algoritmo de derivación de claves y luego se guarda una huella de esa clave.
• Los datos de cada negocio están separados de los de los demás, y el acceso de cada usuario depende de su rol (administrador o cajero).
• El certificado digital, su clave privada y el ticket de acceso a ARCA se guardan cifrados, con una clave que no está en la base de datos.
• El catálogo público muestra solo lo que publicás: nunca tus costos, tus clientes ni tus ventas.
• Limitamos los intentos fallidos de ingreso y los registros y pedidos del catálogo que se pueden hacer desde una misma conexión.
• Los enlaces para recuperar la contraseña sirven una sola vez, vencen a la hora y solo guardamos su huella. Un pago activa el plan únicamente después de que verificamos su estado directamente con Mercado Pago.
• La copia que la caja guarda en tu dispositivo para funcionar sin internet queda en el almacenamiento del navegador, protegida por el propio dispositivo: no está cifrada aparte. En equipos compartidos, cerrá sesión al terminar y no dejes el dispositivo desbloqueado.

Ningún sistema es infalible. Si detectáramos un incidente que afecte tus datos, te avisaremos por los medios de contacto que nos diste.

8. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si pedís la baja, eliminamos los datos de tu negocio en un plazo razonable, salvo los que la ley nos obligue a conservar. Las cuentas de prueba que nunca activaron un plan y llevan mucho tiempo sin uso (por ejemplo, más de doce meses) pueden ser eliminadas. Los contadores de intentos fallidos se renuevan a las 24 horas, y las sesiones vencen tras 12 horas sin uso. Los pedidos del catálogo se conservan junto con tus ventas mientras tu cuenta esté activa, y la foto de un producto, hasta que la cambies o la borres. Los comprobantes electrónicos que emitiste se conservan junto con tus ventas mientras tu cuenta esté activa; como la normativa fiscal te obliga a conservarlos, guardá también una copia propia. Los registros de mails se conservan 90 días, y los enlaces de recuperación vencidos se borran al día siguiente. Los registros de órdenes y pagos se conservan mientras tu cuenta esté activa y, después, por el tiempo que exijan las normas contables y fiscales.

9. Tus derechos

Tenés derecho a acceder a tus datos personales, a que los rectifiquemos o actualicemos si son inexactos y a pedir que los suprimamos cuando corresponda. Para ejercerlos, escribinos por los medios de la sección «Contacto» desde el mail con el que te registraste, para que podamos verificar que sos vos. Respondemos dentro de los plazos que fija la ley. Podés pedir también una copia de los datos de tu negocio.

10. Menores de edad

Hacé Caja es un servicio para comercios y no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores; si creés que lo hicimos, avisanos y los eliminamos.

11. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión nueva en esta página con su fecha y, si el cambio es importante, te avisaremos por mail, por WhatsApp o dentro de la caja.

12. Contacto

Para consultas o para ejercer tus derechos, escribinos por los medios de contacto publicados en el sitio.

Mirá también nuestros términos y condiciones.