Política de privacidad

Última actualización: 8 de septiembre de 2026 · Versión 1.0

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, dónde se alojan, cuánto los conservamos y qué podés hacer al respecto. Está escrita para que se entienda: donde hace falta un término legal lo usamos, pero explicado.

Quiénes somos

Fixant es un sistema de gestión para empresas de servicio técnico, desarrollado y operado por Manuel Alejandro Lara Velasquez (CUIT 20-19128727-5), que opera comercialmente como Infinity Techne, con domicilio en el barrio de Belgrano, Ciudad Autónoma de Buenos Aires, Argentina.

Esa misma persona es el responsable del tratamiento de los datos en los términos de la Ley 25.326 de Protección de los Datos Personales. Para cualquier consulta sobre esta política escribinos a [email protected].

Los dos roles que tenemos

Esta distinción es la más importante de toda la política, porque cambia a quién le corresponde responder:

• Somos responsables de los datos de las personas que usan Fixant: quien se registra, administra una empresa o trabaja como técnico. De esos datos decidimos nosotros la finalidad y los medios.
• Somos encargados del tratamiento de los datos que cada empresa carga sobre sus propios clientes, equipos y trabajos. Esos datos son de la empresa. Los alojamos y procesamos por su cuenta y orden, siguiendo sus instrucciones, y no los usamos para ninguna finalidad propia.

En la práctica: si sos cliente de una empresa que usa Fixant y querés acceder, corregir o borrar tus datos, el pedido va a esa empresa, no a nosotros. Igual te ayudamos a encontrarla si escribís.

Qué datos tratamos

• De cuenta: nombre, correo electrónico, teléfono y foto de perfil. La autenticación la gestiona Clerk: las contraseñas nunca pasan por nuestros servidores ni las almacenamos.
• De la empresa: razón social, CUIT, condición frente al IVA, domicilio, logo, datos de contacto y punto de venta fiscal.
• De personal: rol y permisos, especialidad, habilidades, credenciales profesionales y sus vencimientos, disponibilidad horaria y ausencias.
• De operación: clientes, sedes, contactos, equipos y su historial, órdenes de trabajo, checklists completados, fotos y firmas tomadas en el sitio, presupuestos, comprobantes, pagos y cuenta corriente.
• De comunicación: mensajes de correo, WhatsApp y SMS enviados desde el sistema, con su estado de entrega.
• Técnicos: registros de acceso y de auditoría, dirección IP, tipo de dispositivo y navegador. Son necesarios para la seguridad y para poder investigar un incidente.

Datos sensibles: el sistema no está pensado para tratarlos y no los pide. Si una empresa carga datos de salud, religiosos, gremiales o similares en un campo libre, lo hace bajo su exclusiva responsabilidad y fuera del uso previsto.

Geolocalización: no rastreamos la ubicación de los técnicos. Las direcciones que se guardan son las de las sedes de los clientes, cargadas por la empresa.

Con qué base legal

Cada tratamiento se apoya en alguna de estas bases:

• Ejecución del contrato. Sin los datos de cuenta y de operación no hay servicio que prestar.
• Consentimiento. Para lo que no es necesario, como avisos que no sean operativos. Se puede retirar cuando quieras, sin que eso afecte lo hecho antes.
• Obligación legal. Conservación de comprobantes y registros que exige la normativa fiscal y contable argentina.
• Interés legítimo. Seguridad de la plataforma, prevención de abuso y registro de auditoría.

Para qué los usamos

• Prestar el servicio: crear órdenes, agendar visitas, emitir comprobantes y cobrar.
• Enviar las comunicaciones que la empresa dispone para sus clientes: presupuestos, avisos de visita y recordatorios de cobranza.
• Cumplir obligaciones fiscales y contables cuando la empresa emite comprobantes.
• Seguridad: detectar accesos indebidos y mantener el registro de auditoría.
• Soporte: responder consultas y resolver problemas.
• Mejorar el producto a partir de métricas agregadas de uso, que no identifican a nadie.

No vendemos datos personales, no los cedemos a terceros con fines publicitarios y no hacemos perfilado de personas.

Elo y la inteligencia artificial

Elo es el asistente del sistema. Cuando alguien le pregunta algo, se envía a Anthropic únicamente lo necesario para responder esa consulta: el texto de la pregunta y los datos que el asistente necesite consultar, siempre dentro de lo que esa persona ya puede ver por sus permisos.

• No se usan tus datos para entrenar modelos. Está contratado así con el proveedor.
• No hay decisiones automatizadas con efectos jurídicos. Elo informa y ejecuta acciones que una persona le pide; no aprueba presupuestos, no emite comprobantes por su cuenta ni decide sobre nadie.
• Las respuestas pueden contener errores. Lo que tenga consecuencias fiscales o contractuales hay que verificarlo antes de usarlo.
• Una empresa puede pedirnos que desactivemos el asistente para su cuenta, y lo hacemos.

Con quién se comparten

Solo con los proveedores necesarios para que el sistema funcione. Todos actúan como encargados, con instrucciones nuestras y obligación de confidencialidad:

El dinero de los cobros no pasa por nosotros. Cada empresa conecta su propia cuenta de Mercado Pago y la acreditación es directa.

También podemos entregar información cuando lo exija una orden judicial o una autoridad competente. Si eso pasa y la ley nos deja avisar, avisamos.

Si cambiamos de proveedor o sumamos uno nuevo, actualizamos esta lista antes de que empiece a tratar datos.

Dónde viven los datos

La base de datos y los archivos se alojan en infraestructura de Railway en Estados Unidos. Eso implica una transferencia internacional en los términos del artículo 12 de la Ley 25.326, necesaria para la ejecución del contrato: contratamos a esos proveedores con cláusulas de confidencialidad y seguridad, y no hay forma de prestar el servicio sin alojarlo en algún lado.

Cómo los protegemos

Lo que sigue describe controles que el sistema tiene implementados, no intenciones:

• Cifrado en tránsito (TLS) en todas las conexiones, y cifrado en reposo en la base de datos y el almacenamiento de archivos.
• Aislamiento entre empresas a nivel de base de datos. No depende de que el código se acuerde de filtrar: hay políticas de seguridad por fila, de modo que una consulta sin contexto de empresa no devuelve nada.
• Credenciales sensibles cifradas. Los certificados fiscales y los tokens de cobro se guardan cifrados con AES-256-GCM y nunca vuelven a mostrarse en pantalla.
• Auditoría inmutable. Cada cambio queda registrado con quién y cuándo, en una tabla sobre la que ni nosotros tenemos permiso de modificación ni borrado.
• Permisos por rol. Cada persona ve y hace únicamente lo que su rol habilita, y eso se verifica en el servidor.
• Evidencia con huella digital. Las fotos que toma un técnico viajan con un hash que permite detectar si fueron alteradas.

Ningún sistema es infalible. Si detectás una vulnerabilidad, escribinos a [email protected] antes de divulgarla: la miramos y te respondemos.

Si hay un incidente

Si ocurre un acceso no autorizado o una pérdida de datos personales que pueda afectarte, te avisamos sin demora injustificada por correo, contándote qué pasó, qué datos estuvieron involucrados y qué estamos haciendo. Cuando la empresa cliente sea la responsable de esos datos, el aviso va a la empresa para que ella notifique a quien corresponda. Damos aviso a la autoridad de aplicación cuando la normativa lo exija.

Cuánto tiempo los guardamos

Al dar de baja una cuenta, los datos operativos se eliminan o anonimizan una vez vencidos los plazos de arriba. Los registros de auditoría se conservan porque son, justamente, la prueba de qué pasó y quién lo hizo.

Tus derechos

Conforme a la Ley 25.326 podés acceder a tus datos, rectificarlos, actualizarlos y solicitar su supresión. También podés oponerte a un tratamiento que no sea necesario y retirar tu consentimiento.

• El acceso es gratuito a intervalos no menores a seis meses, salvo que acredites un interés legítimo para pedirlo antes (art. 14).
• Respondemos los pedidos de acceso dentro de los diez días corridos, y los de rectificación o supresión dentro de los cinco días hábiles (arts. 14 y 16).
• Podés llevarte tus datos: mientras la cuenta esté activa, el sistema exporta clientes, equipos, órdenes y comprobantes en formatos abiertos.

Escribinos a [email protected]. Podemos pedirte que acredites tu identidad antes de responder, justamente para no entregarle tus datos a otra persona.

La Agencia de Acceso a la Información Pública, en su carácter de autoridad de aplicación de la Ley 25.326, atiende las denuncias por incumplimiento de las normas de protección de datos personales.

Si sos cliente de una empresa que usa Fixant

Puede que hayas recibido un presupuesto, un link de pago o un aviso de visita generado con Fixant, o que hayas entrado a un portal para aprobar un trabajo. En ese caso tus datos son de esa empresa y nosotros solo los procesamos por su cuenta.

• Los pedidos de acceso, corrección o baja van dirigidos a esa empresa.
• Los links del portal no requieren que te registres ni que crees una cuenta: son direcciones con un código difícil de adivinar, que vencen y pueden revocarse.
• Si no sabés a qué empresa dirigirte, escribinos y te ayudamos a identificarla.

Menores de edad

Fixant es una herramienta de trabajo y no está dirigida a menores de edad. No recabamos datos de menores de forma consciente. Si detectamos que se cargó información de un menor sin la autorización que corresponde, la eliminamos.

Cookies

Usamos únicamente las cookies necesarias para que la aplicación funcione: las que mantienen la sesión iniciada y las que protegen contra ataques de falsificación de petición. Las pone Clerk, nuestro proveedor de autenticación, y sin ellas no hay forma de entrar al sistema.

No usamos cookies de publicidad, ni de seguimiento entre sitios, ni píxeles de redes sociales. Por eso no vas a encontrar un cartel de consentimiento: no hay nada que consentir.

La aplicación de campo guarda información en el teléfono —órdenes, fotos y firmas— para que el técnico pueda trabajar sin señal. Eso vive en el dispositivo, se sincroniza cuando vuelve la conexión y se borra al cerrar sesión.

Cambios a esta política

Si cambia de forma relevante lo avisamos por correo o dentro del sistema con al menos treinta días de anticipación. La fecha y la versión del encabezado indican la última actualización. Si el cambio no te parece bien, podés dar de baja la cuenta y llevarte tus datos.

Contacto

Manuel Alejandro Lara Velasquez — Infinity Techne
Belgrano, Ciudad Autónoma de Buenos Aires, Argentina
[email protected]