Política de
Privacidad y Protección
de Datos Personales

Responsable del Tratamiento y Base de Datos

El Responsable del Tratamiento de los datos personales, en los términos del artículo 2 de la Ley 25.326, es:

Base de datos registrada: "Komers Leads" — base de datos de consultas comerciales e institucionales recibidas a través de la plataforma web. Naturaleza: privada. Soporte: digital (Google Sheets + log de respaldo).

Registro ante la AAIP Art. 21 Ley 25.326

La Ley 25.326 establece en su artículo 21 la obligatoriedad de inscribir toda base o banco de datos de carácter privado destinada a proporcionar información en el Registro Nacional de Bases de Datos, a cargo de la Agencia de Acceso a la Información Pública (AAIP).

Komers International Group ha iniciado o completado el proceso de inscripción de la base de datos "Komers Leads" ante la AAIP, conforme al procedimiento establecido en la Disposición DNPDP 2/2005 y las resoluciones complementarias.

Mientras el trámite de inscripción se encuentra en proceso, la base de datos opera bajo los principios de la Ley 25.326 y sus normas reglamentarias, con la totalidad de las medidas de seguridad establecidas por la Resolución AAIP 47/2018.

Categorías de Datos Personales Recabados Art. 4 Ley 25.326

En cumplimiento del principio de calidad de los datos (Art. 4, Ley 25.326), Komers International Group recaba únicamente los datos adecuados, pertinentes y no excesivos en relación con las finalidades declaradas. A continuación, el detalle completo:

Datos de Imagen — Equipo Profesional Art. 2 Ley 25.326 · Ley 11.723

Las fotografías del equipo profesional de Komers International Group publicadas en la plataforma web constituyen datos personales de imagen en los términos del artículo 2 de la Ley 25.326, en concordancia con el artículo 31 de la Constitución Nacional y el artículo 53 del Código Civil y Comercial de la Nación.

Cada integrante del equipo cuya imagen se publica ha otorgado su consentimiento expreso, libre, informado y por escrito para el uso de su fotografía con los siguientes alcances:

• Publicación en la plataforma web de Komers International Group y sus materiales institucionales.
• Uso en redes sociales oficiales de la firma con fines de presentación institucional.
• Inclusión en materiales de presentación comercial y propuestas a clientes.
• Finalidad exclusivamente profesional e institucional — no comercial ni publicitaria.

Finalidad del Tratamiento Art. 4 inc. 3 Ley 25.326

Los datos personales recabados a través de la plataforma son tratados exclusivamente para las siguientes finalidades determinadas, explícitas y legítimas, declaradas al momento de la recolección:

1. Gestión de consultas: Recibir, procesar y responder consultas profesionales estratégicas de comercio internacional, inversiones y servicios afines.
2. Derivación interna: Asignar la consulta al profesional del equipo con la especialización adecuada para cada área de servicio.
3. Seguimiento operativo: Mantener un historial de consultas para dar continuidad a la atención y evitar duplicaciones.
4. Seguridad y antifraude: Detectar y prevenir el uso abusivo de la plataforma, el spam y los intentos de acceso no autorizado.
5. Cumplimiento legal: Conservar registros para atender eventuales requerimientos de autoridades competentes en el marco de la legislación argentina.

Base Legal del Tratamiento Art. 5 Ley 25.326

El tratamiento de datos personales realizado por Komers International Group se sustenta en las siguientes bases jurídicas, de conformidad con el artículo 5 de la Ley 25.326:

• Consentimiento libre, expreso e informado del titular (Art. 5, inc. 1): Otorgado mediante la marcación activa del checkbox de aceptación en cada formulario web. El consentimiento es granular, específico para cada finalidad declarada, y puede ser revocado en cualquier momento sin efectos retroactivos.
• Ejecución de la relación precontractual (Art. 5, inc. 2, b): El tratamiento es necesario para gestionar la consulta recibida y, en su caso, establecer una relación comercial o profesional con el titular.
• Interés legítimo del responsable (Art. 5, inc. 2, f): La prevención de fraudes, spam y abusos de la plataforma constituye un interés legítimo que no supera los intereses fundamentales del titular.
• Cumplimiento de obligación legal (Art. 5, inc. 2, c): La conservación de registros durante el plazo legal aplicable cumple con obligaciones impuestas por la legislación argentina en materia comercial y profesional.

Almacenamiento, Conservación y Eliminación Art. 4 inc. 7 Ley 25.326

Los datos personales son almacenados en los siguientes sistemas, cada uno con sus propias medidas de seguridad y plazos de conservación:

Plazo de conservación general: Los datos se conservan por un máximo de 5 años desde la última interacción con el titular, período establecido en función de posibles reclamaciones civiles y comerciales derivadas de la actividad profesional de la firma, conforme al artículo 2560 del Código Civil y Comercial.

Eliminación: Transcurrido el plazo, los datos serán eliminados definitivamente de Google Sheets y los archivos de log, o anonimizados de forma irreversible si su conservación estadística resulta de interés legítimo.

Archivos de log en servidor: Los archivos komers_leads.log y komers_errors.log almacenados en el servidor de Hostinger están protegidos por reglas de acceso .htaccess que impiden su visualización pública. Su acceso está restringido al titular de la cuenta de hosting y al responsable del tratamiento. Se eliminan y renuevan automáticamente cada 90 días.

Transferencia Internacional de Datos Art. 12 Ley 25.326

El artículo 12 de la Ley 25.326 prohíbe la transferencia de datos personales a países u organismos internacionales o supranacionales que no proporcionen niveles de protección adecuados, salvo las excepciones allí establecidas.

Komers International Group realiza las siguientes transferencias internacionales:

Prohibición de cesión: Komers International Group no cede, no vende ni transfiere datos personales a ningún tercero con fines distintos a los declarados. Las únicas transferencias son las descritas en esta sección, de naturaleza técnica y necesaria para el funcionamiento de la plataforma.

Procesadores de Datos Terceros Art. 25 Ley 25.326

En el marco del tratamiento de datos, Komers International Group utiliza los siguientes procesadores o encargados del tratamiento, cada uno con acceso limitado a los datos estrictamente necesarios para su función:

Medidas de Seguridad Implementadas Art. 9 Ley 25.326 · Res. AAIP 47/2018

Conforme al artículo 9 de la Ley 25.326 y la Resolución AAIP 47/2018 sobre medidas de seguridad para el tratamiento de datos personales, Komers International Group implementa las siguientes medidas técnicas y organizativas:

Medidas técnicas de seguridad en tránsito:

• Protocolo HTTPS con certificado SSL/TLS 1.2+ en toda la plataforma web.
• Cifrado de extremo a extremo en la transmisión de formularios hacia los servidores de Google.
• Headers de seguridad HTTP: X-Content-Type-Options, X-Frame-Options, Referrer-Policy.

Medidas técnicas de seguridad en almacenamiento:

• Anonimización diaria de direcciones IP: se almacena un hash SHA-256 con rotación cada 24 horas, no la IP real.
• Acceso a Google Sheets restringido exclusivamente a la cuenta institucional del responsable del tratamiento.
• Archivos de log protegidos mediante regla Deny from all en .htaccess, inaccesibles públicamente.
• Autenticación de dos factores (2FA) habilitada en la cuenta de Google que aloja la base de datos.

Medidas anti-abuso y antifraude:

• Trampa honeypot en formularios: campo oculto que detecta bots automáticos.
• Rate limiting: máximo 10 envíos por dirección IP por hora.
• Validación de datos tanto en frontend (JavaScript) como en backend (PHP 8.x).
• Filtrado de inyecciones: sanitización con strip_tags() y filter_var().

Medidas organizativas:

• Deber de confidencialidad de todos los integrantes del equipo con acceso a datos (Art. 10, Ley 25.326).
• Acceso al sistema de almacenamiento restringido al responsable del tratamiento y personal designado.
• Política de contraseñas seguras para todas las cuentas relacionadas con el tratamiento de datos.
• Revisión periódica de los permisos de acceso a la Google Sheet.

Protocolo ante Brechas de Seguridad Res. AAIP 47/2018

Komers International Group cuenta con un protocolo documentado de respuesta ante incidentes de seguridad que afecten datos personales, conforme a las disposiciones de la Resolución AAIP 47/2018:

1. Detección y contención (0-24 horas): Al detectar un incidente, el responsable del tratamiento aísla el sistema afectado, revoca accesos comprometidos y documenta el alcance de la brecha.
2. Evaluación de riesgo (24-48 horas): Se evalúa la naturaleza de los datos comprometidos, el número de titulares afectados y el riesgo probable para sus derechos.
3. Notificación a la AAIP (dentro de 72 horas): Si la brecha implica un riesgo para los titulares, se notifica a la AAIP con el detalle del incidente, los datos afectados y las medidas adoptadas.
4. Notificación a los titulares afectados: Si el riesgo es elevado, se notifica individualmente a cada titular afectado por email dentro de las 96 horas, informando qué datos se vieron comprometidos y qué medidas se tomaron.
5. Remediación y documentación: Se implementan las medidas correctivas necesarias y se documenta el incidente en el registro interno de brechas de seguridad.

Para reportar un incidente de seguridad potencial, contactar inmediatamente a: komersinternationalgroup@gmail.com con el asunto: "INCIDENTE DE SEGURIDAD — URGENTE".

Derechos del Titular — ARCO Arts. 14-19 Ley 25.326

Conforme a los artículos 14 a 19 de la Ley 25.326, el titular de los datos tiene los siguientes derechos, que puede ejercer de forma gratuita en cualquier momento:

• Acceso (A) — Art. 14: Solicitar información sobre qué datos personales suyos poseemos, la finalidad de su tratamiento, el origen de los datos y las cesiones realizadas o previstas. Respuesta obligatoria dentro de los 10 días hábiles.
• Rectificación (R) — Art. 16: Solicitar la corrección, actualización o completitud de datos inexactos, incompletos o desactualizados. Aplicamos la corrección dentro de los 5 días hábiles de verificada la inexactitud.
• Cancelación (C) — Art. 16: Solicitar la eliminación o bloqueo de datos cuando ya no sean necesarios para la finalidad que motivó su recolección, o cuando el tratamiento no se ajuste a la Ley 25.326. La cancelación opera dentro de los 5 días hábiles, salvo obligación legal de conservación.
• Oposición (O) — Art. 27: Oponerse al tratamiento de sus datos en determinadas circunstancias, en particular cuando sean utilizados con fines de publicidad o estadística. La oposición es atendida dentro de los 5 días hábiles.

Menores de Edad Art. 8 Res. AAIP 4/2019

La plataforma web de Komers International Group está destinada exclusivamente a personas mayores de 18 años con plena capacidad legal para contratar en los términos del artículo 23 del Código Civil y Comercial de la Nación.

No recopilamos consciente ni intencionalmente datos personales de menores de edad. Si un menor ha enviado datos a través de nuestros formularios sin consentimiento parental, el padre, madre o tutor legal puede notificarnos para proceder a la eliminación inmediata de esos datos dentro de las 24 horas hábiles de recibida la notificación.

Cookies y Tecnologías de Seguimiento

La plataforma web utiliza únicamente las siguientes categorías de cookies:

No utilizamos cookies de rastreo, publicidad, remarketing, analítica de comportamiento ni ninguna tecnología de seguimiento entre sitios (cross-site tracking).

Podés gestionar o eliminar las cookies desde la configuración de tu navegador. La desactivación de cookies técnicas puede afectar el funcionamiento del formulario de contacto.

Modificaciones a esta Política

Esta Política de Privacidad puede ser actualizada para reflejar cambios en la legislación aplicable, en las prácticas de tratamiento de datos o en los servicios de la plataforma.

Ante modificaciones sustanciales que afecten los derechos de los titulares, Komers International Group notificará a los titulares cuyos datos obren en la base mediante email, con un preaviso mínimo de 15 días corridos antes de la entrada en vigencia de los cambios.

Las modificaciones formales o de estilo (sin impacto en derechos) entran en vigor desde su publicación en esta página, indicando la nueva fecha de versión.

La versión vigente siempre está disponible en: https://komersinternational.com/privacidad.php

Contacto — Responsable de Privacidad (DPO)

Para cualquier consulta, solicitud, reclamo o notificación relacionada con el tratamiento de datos personales, el ejercicio de derechos ARCO o el cumplimiento de esta política: