Política de privacidad

Esta política aplica a Nittek Lista y Nittek Ventas, el software de gestión para boliches y productoras operado por Nittek SAS (en adelante, "Nittek", "nosotros"), accesible desde nittek.com y sus subdominios (app.nittek.com, list.nittek.com).

Nittek actúa como encargado del tratamientode los datos de invitados, clientes y empleados que cada boliche o productora (nuestro cliente, en adelante "la empresa") carga en el sistema para gestionar su propio negocio, y como responsable del tratamiento de los datos de la empresa contratante en sí (quién la representa, cómo contactarla, su facturación con Nittek). Cada empresa es responsable de contar con base legal propia para los datos de sus invitados y empleados que carga en el sistema (por ejemplo, el consentimiento dado al entrar a una lista o trabajar en el local).

Al registrar una cuenta (nittek.com/registro) o al darla de alta manualmente desde nuestro equipo, recolectamos:

• Nombre del boliche o productora, y el nombre que elige para identificarse en el login.
• Nombre, email y teléfono de la persona de contacto.
• Plan contratado, estado de la suscripción y fechas de vencimiento/pago.

Usamos estos datos para gestionar la cuenta, facturar el servicio y responder soporte.

Cada persona que usa el sistema dentro de una empresa (administradores, taquilleros, cajeros, seguridad, guardarropa, estacionamiento) tiene su propio usuario. Guardamos:

• Nombre, nombre de usuario y contraseña (nunca en texto plano — ver sección de seguridad).
• Email, si lo cargó (usado sólo para recuperar la contraseña y avisos de la cuenta).
• Rol y permisos dentro del sistema.
• Si activó las notificaciones de alertas: un identificador técnico del navegador ("suscripción push") que permite enviarle avisos aunque no tenga la pestaña abierta — sin acceso a ningún otro dato del dispositivo.

Cada empresa es responsable de dar de baja el usuario cuando un empleado deja de trabajar ahí.

Cuando una persona entra a un evento (lista de invitados) o compra en el sistema de ventas, la empresa carga o escanea su documento de identidad. Esto puede incluir:

• DNI, nombre, apellido, fecha de nacimiento, sexo y domicilio (leídos del código de barras del documento).
• CUIT, si corresponde (por ejemplo, para facturar a nombre de esa persona).
• Qué beneficio o etiqueta tiene asignada para el evento, y si ya ingresó (y cuándo).
• Su historial de compras y cuenta corriente dentro de esa empresa, si aplica.

Estos datos pertenecen a la empresa que los cargó — cada boliche o productora tiene su propia base de clientes, separada de la de cualquier otra empresa que use Nittek, aunque sea la misma persona con el mismo DNI. Nittek no los usa para ningún fin propio (publicidad, perfilado, venta a terceros).

El escaneo puede hacerse sin conexión a internet (offline) en la puerta del evento — ver Servidor Local y datos sin conexión más abajo sobre cómo se protegen esos datos mientras no hay señal.

Una empresa puede marcar un DNI en su "lista negra" (por ejemplo, por un incidente de seguridad previo) para que el personal de seguridad lo vea al ingresar a cualquier evento de esa empresa, no sólo uno puntual. Este es un dato especialmente sensible: puede afectar el acceso de una persona a un lugar.

La decisión de incluir o quitar a alguien de esta lista es exclusiva de la empresa, no de Nittek. Cualquier persona tiene derecho a saber si está incluida y a solicitar su revisión o baja — puede hacerlo directamente ante la empresa correspondiente, o escribiéndonos a nosotros (ver Contacto) para que dirijamos el reclamo a la empresa responsable.

Para emitir comprobantes fiscales válidos (factura A, B o C) a través de la integración con ARCA (Agencia de Recaudación y Control Aduanero, ex AFIP), procesamos el CUIT, condición frente al IVA, nombre/razón social y domicilio del comprador final, según los datos que la empresa carga al facturar.

Las credenciales que cada empresa usa para conectarse con ARCA (certificado y clave privada) se guardan cifradas en nuestra base de datos — nunca en texto plano, y nunca accesibles desde el navegador.

El cobro de la suscripción a Nittek se procesa a través de Mercado Pago. Nittek nunca recibe ni almacena el número completo de tarjeta ni otros datos sensibles de pago — eso lo maneja Mercado Pago directamente, bajo su propia política de privacidad.

Dentro de un evento, la venta presencial (con posnet físico, efectivo, transferencia, etc.) se registra en Nittek Ventas sólo como un método de pago elegido y un monto — nunca se transmite ni guarda ningún dato de la tarjeta usada en el posnet.

Usamos una única cookie técnica esencial (taquilla_session) para mantener iniciada tu sesión — no es de rastreo ni de publicidad, y no se comparte con terceros. Se borra al cerrar sesión o vence sola a las 12 horas.

No usamos cookies de analítica ni de publicidad de terceros.

Tratamos los datos de la empresa contratante en base a la relación contractual del servicio. Los datos de empleados, invitados y clientes finales los carga cada empresa bajo su propia responsabilidad y base legal (consentimiento del titular, relación laboral, interés legítimo de seguridad del establecimiento, o cumplimiento de una obligación legal como la facturación) — Nittek los procesa únicamente como encargado, siguiendo las instrucciones de esa empresa.

No vendemos datos personales a nadie. Los compartimos únicamente con proveedores que necesitamos para prestar el servicio, cada uno bajo su propio acuerdo de confidencialidad:

• Mercado Pago — procesamiento de pagos de la suscripción.
• ARCA (ex AFIP) — emisión de comprobantes fiscales electrónicos, cuando la empresa lo activa.
• Resend — envío de emails transaccionales (recuperar contraseña, credenciales, facturas).
• Nuestro proveedor de infraestructura (hosting), donde se almacena la base de datos — bajo acceso restringido y controles de seguridad propios.

Algunos de nuestros proveedores (por ejemplo, el envío de emails) pueden procesar datos en servidores fuera de Argentina. En esos casos, exigimos que ofrezcan un nivel de protección adecuado, equivalente al exigido por la normativa argentina de protección de datos personales.

Conservamos los datos mientras la cuenta de la empresa esté activa, y mientras sea necesario para cumplir obligaciones legales (por ejemplo, los comprobantes fiscales, según el plazo que exige la normativa impositiva vigente). Si una empresa da de baja su cuenta, sus datos se conservan por un período razonable por si necesita reactivarla o para cumplir una obligación legal, y luego se eliminan o anonimizan.

• Las contraseñas se guardan con hash (bcrypt), nunca en texto plano — ni siquiera nosotros podemos leerlas.
• Los certificados de facturación electrónica se guardan cifrados.
• Cada empresa sólo puede ver y operar sus propios datos — el sistema aísla la información de cada cliente a nivel de base de datos.
• El acceso dentro de una empresa está controlado por roles (quién puede ver clientes, facturar, administrar usuarios, etc.).
• Toda la comunicación entre tu navegador y nuestros servidores viaja cifrada (HTTPS).

Nittek puede seguir funcionando sin internet en la computadora del local (Servidor Local), con una copia de los datos de esa empresa guardada localmente en esa computadora, y en el celular/tablet del taquillero para el escaneo offline en la puerta. Esos datos se sincronizan de forma cifrada apenas vuelve la conexión, y se aplican las mismas reglas de acceso por rol que en la nube.

Si una empresa deja de usar Servidor Local o desconecta una computadora, es responsable de borrar esa copia local según su propia política de retención.

Nittek está pensado para uso profesional por parte de empresas (boliches y productoras), no dirigido a menores de edad como usuarios del sistema. El control de acceso a eventos puede procesar el DNI de una persona menor de edad únicamente cuando la normativa local y la política del evento lo permitan (por ejemplo, eventos aptos para todo público con acompañante) — es responsabilidad de cada empresa cumplir esa normativa.

De acuerdo a la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a acceder, rectificar, actualizar o solicitar la supresión de tus datos personales, así como a oponerte a su tratamiento en los casos que la ley lo permite.

Si tus datos fueron cargados por un boliche o productora que usa Nittek (por ejemplo, porque fuiste a un evento o trabajás ahí), lo más rápido es pedirlo directamente a esa empresa, que es quien decide qué datos tuyos carga y con qué fin. Si preferís, también podés escribirnos a nosotros y te ayudamos a dirigir el reclamo a la empresa correspondiente.

La autoridad de control en Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante quien también podés hacer un reclamo si considerás que tus derechos no fueron respetados.

Podemos actualizar esta política para reflejar cambios en el producto o en la normativa aplicable. Cuando lo hagamos, actualizamos la fecha de arriba de esta página. Te recomendamos revisarla de tanto en tanto.

Para cualquier consulta sobre esta política o para ejercer tus derechos, escribinos a privacidad@nittek.com.