Política de Privacidad de ShipAirGlobal

Versión 1.1.0. Esta Política explica qué datos personales trata ShipAirGlobal, para qué, con quién los comparte, cuánto tiempo los guarda, cómo los protege y cómo el titular ejerce sus derechos, conforme a la Ley 25.326 de Protección de los Datos Personales y su reglamentación.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

1. Responsable y principios

1.1. El responsable de las bases de datos es la sociedad que presta el servicio bajo la marca ShipAirGlobal, identificada con su razón social, CUIT y domicilio en la cláusula 17 ("ShipAirGlobal").

1.2. Las palabras con mayúscula inicial (Usuario, Sitio, Portal, Paquete, Envío, Factura, Oficina de retiro, Dirección en Miami, Canales registrados) tienen el significado que les dan los Términos y Condiciones del Servicio (los "Términos").

1.3. Contacto para todo lo relativo a datos personales: info@shipairglobal.com, o por escrito en la Oficina de retiro.

1.4. Principios. ShipAirGlobal trata solo los datos que necesita para cada finalidad (artículo 4 de la Ley 25.326), los usa solo para las finalidades de esta Política, los guarda solo durante los plazos de la cláusula 8, los mantiene exactos y actualizados, y los protege con las medidas de la cláusula 9. Además de la ley argentina, toma como referencia de buenas prácticas los estándares internacionales de protección de datos (minimización, limitación de la finalidad y del plazo, integridad, confidencialidad y responsabilidad demostrable).

2. Qué datos tratamos y de dónde vienen

2.1. Consecuencias de no darlos. Sin los datos obligatorios no es posible abrir la cuenta, declarar el Envío ante la aduana ni entregar los Paquetes. Los datos falsos o inexactos pueden causar la retención del Envío por la aduana y las consecuencias de la cláusula 7 de los Términos.

2.2. Datos sensibles. ShipAirGlobal no solicita datos sensibles (artículo 2 de la Ley 25.326). El Usuario no debe incluirlos en sus mensajes. Si una Compra o una fotografía los revelara indirectamente (por ejemplo, un producto de salud), se tratan solo para el Envío y con la misma reserva.

2.3. Datos de terceros. Cuando el Usuario autoriza a otra persona a retirar, registra a una persona de contacto de su empresa o permite que otra persona compre con su casillero, declara haberle informado de esta Política. Los datos del vendedor y del remitente que figuran en las Facturas y en las etiquetas se tratan solo porque el servicio y la aduana los requieren.

3. Para qué los usamos

3.1. ShipAirGlobal no vende ni alquila datos personales, ni los usa para finalidades distintas o incompatibles con las que motivaron su obtención (artículo 4 de la Ley 25.326).

3.2. Avisos. Los únicos correos automáticos sobre Paquetes son: recibimos, salió de Miami, listo para retirar y retirado, uno por cada conjunto de Paquetes que cambia de estado al mismo tiempo. Las comunicaciones de cobro y de mercadería no retirada las envía una persona del equipo. Las promociones se envían solo a quien las aceptó.

3.3. Reglas automáticas del Portal. El Portal aplica en forma automática reglas que los Términos describen: qué Paquetes están listos, cómo se arma cada Envío, qué promoción corresponde y qué cupo informó ARCA. No son perfiles ni evaluaciones de la persona: ejecutan el contrato con los datos del Paquete y las instrucciones del Usuario. El Usuario puede pedir que una persona del equipo revise cualquier resultado.

3.4. Asistentes. Los asistentes con inteligencia artificial no toman decisiones que produzcan efectos jurídicos sobre el Usuario (cláusula 6).

4. Con quién los compartimos

4.1. Los datos se comparten solo en la medida necesaria para cada finalidad. Al comprador de una mercadería abandonada no se le entregan datos del Usuario. Ante un reclamo por fraude de un vendedor, un banco o un medio de pago, ShipAirGlobal le informa a quien reclama solo si el Paquete está retenido, y le entrega otros datos del Usuario solo con su consentimiento o por orden de una autoridad.

4.2. Encargados de tratamiento por categoría.

La lista con el nombre de cada proveedor se entrega a quien la pida al contacto de la cláusula 1.3.

5. Transferencias internacionales

5.1. El servicio se presta entre los Estados Unidos y la Argentina, por lo que algunos datos se tratan en los Estados Unidos y en otros países. La Agencia de Acceso a la Información Pública no considera a los Estados Unidos un país con nivel de protección adecuado.

5.2. Para esas transferencias ShipAirGlobal: (a) celebra con quienes reciben los datos contratos que siguen las cláusulas contractuales modelo aprobadas por la Disposición DNPDP 60/2016 y la Resolución AAIP 198/2023, o compromisos equivalentes, cuando el proveedor lo admite; (b) comparte solo los datos necesarios para cada finalidad; y (c) solicita al Usuario, al registrarse, su consentimiento expreso para la transferencia a los Estados Unidos que el transporte de sus propios Paquetes hace indispensable. Las transferencias a autoridades de los Estados Unidos para el control de la carga se hacen porque la ley de ese país las exige para que el Paquete pueda salir.

6. Asistentes con inteligencia artificial

6.1. El asistente del Portal, el chat del Sitio y el WhatsApp de ShipAirGlobal responden en forma automática con modelos de inteligencia artificial de terceros.

6.2. Qué recibe el asistente del Portal. El mensaje del Usuario y un resumen de su cuenta (tipo de cuenta y estado de sus Paquetes, Envíos, avisos de compra, Facturas y retiros), sin su documento, su CUIT, su domicilio ni su razón social.

6.3. Cuánto se guarda. La memoria que el asistente usa para seguir la conversación se borra a los treinta (30) días. En el Portal, el Usuario ve el historial de sus últimas conversaciones, que puede adjuntar a una consulta al equipo.

6.4. Los asistentes no toman decisiones que produzcan efectos jurídicos sobre el Usuario ni reciben instrucciones sobre Paquetes: informan y orientan. Las decisiones sobre Envíos, reclamos o cobros las toma una persona del equipo o las reglas del contrato (cláusula 3.3). El Usuario puede pedir siempre la atención de una persona.

6.5. Los proveedores de inteligencia artificial actúan por cuenta de ShipAirGlobal. ShipAirGlobal elige configuraciones y proveedores que no usen las conversaciones para entrenar sus modelos cuando el proveedor ofrece esa opción.

7. Cookies y almacenamiento en el navegador

7.1. El Sitio y el Portal no usan cookies de publicidad ni comparten la navegación con redes de publicidad. Usan el almacenamiento del propio navegador del visitante para lo siguiente:

7.2. Servicios de terceros que se cargan en el navegador. Las tipografías del Sitio y del Portal se descargan de Google Fonts, que recibe la dirección IP del visitante. El formulario de registro usa Cloudflare Turnstile para distinguir personas de robots. El Portal usa además la analítica web de Cloudflare, que cuenta visitas sin cookies y sin identificar a la persona.

7.3. Las visitas al Sitio se registran en un sistema propio, sin cookies, con la página, la fecha y el origen de la visita, sin identificar a la persona.

7.4. El visitante puede borrar el almacenamiento desde la configuración de su navegador. Si lo bloquea, el Sitio funciona igual; el chat no recordará la conversación.

8. Cuánto tiempo guardamos los datos

Vencidos esos plazos, los datos se eliminan o se anonimizan. Mientras corre un plazo de conservación legal después de la baja, los datos se bloquean y solo se usan para cumplir esa obligación o para defender derechos.

9. Seguridad

9.1. ShipAirGlobal aplica medidas técnicas y organizativas para proteger los datos (artículo 9 de la Ley 25.326), siguiendo como referencia las medidas recomendadas por la Resolución AAIP 47/2018. Entre ellas:

• conexiones cifradas entre el navegador y los servidores;
• contraseñas guardadas con algoritmos de resguardo, nunca en texto legible;
• acceso del personal restringido por función, con autenticación reforzada y registro de accesos;
• aislamiento de la información de cada Usuario: ningún Usuario puede ver Paquetes, Facturas ni datos de otro;
• archivos subidos (Facturas, fotografías, adjuntos) accesibles solo para su titular y para el personal autorizado, nunca públicos;
• credenciales de los sistemas guardadas cifradas y controles automáticos para que no queden en el código;
• respaldos diarios con verificación de su integridad;
• registro de las instrucciones y aceptaciones con medidas que permiten detectar alteraciones;
• compromiso de confidencialidad del personal y de los encargados;
• borrado o destrucción de la información de los dispositivos que integren mercadería abandonada antes de venderlos o donarlos.

9.2. Incidentes. ShipAirGlobal tiene un procedimiento para detectar, evaluar, contener y responder a los incidentes de seguridad que afecten datos personales, y lleva un registro de ellos. Si un incidente puede afectar en forma significativa los derechos de los titulares, ShipAirGlobal se lo informa sin demora injustificada a los titulares afectados, con lo que se sabe del incidente, sus posibles consecuencias, las medidas adoptadas y lo que el titular puede hacer para protegerse, y lo informa a la Agencia de Acceso a la Información Pública.

10. Registro de aceptaciones, instrucciones y comunicaciones

10.1. Cuando el Usuario acepta los Términos, esta Política, la Política de Mercadería Admitida y Uso Aceptable o unas Bases y Condiciones, ShipAirGlobal guarda: el documento y su versión, una huella digital (hash) del texto exacto aceptado, la fecha y la hora, la dirección IP, el navegador, el canal de aceptación y la cuenta.

10.2. ShipAirGlobal también registra las instrucciones del Usuario sobre sus Paquetes y las comunicaciones que le envía (avisos, intimaciones), con su fecha, hora y canal.

10.3. Esos registros sirven para acreditar qué aceptó el Usuario, qué pidió y qué se le comunicó. El Usuario puede verlos en el Portal o pedirlos al contacto de la cláusula 1.3.

11. Derechos del titular y cómo ejercerlos

11.1. El titular puede ejercer en cualquier momento sus derechos de:

• Acceso: saber qué datos suyos tiene ShipAirGlobal. Se responde dentro de los diez (10) días corridos (artículo 14 de la Ley 25.326), en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo.
• Rectificación, actualización y supresión: se cumplen dentro de los cinco (5) días hábiles (artículo 16). La supresión no procede cuando la ley obliga a conservar los datos o cuando son necesarios para cobrar una deuda o defender un derecho; en ese caso, los datos se bloquean y solo se usan para esa finalidad.
• Retiro del consentimiento para las finalidades que dependen de él (promociones, origen de la visita), y retiro o bloqueo de sus datos de las bases con fines publicitarios (artículo 27).

11.2. Si ShipAirGlobal informó una deuda. El titular puede pedir qué se informó a bancos de datos crediticios en los últimos seis meses y a quién (artículo 26, inciso 3, de la Ley 25.326). Si la información es inexacta, ShipAirGlobal la rectifica dentro de los cinco (5) días hábiles y se lo comunica al banco de datos al que la informó. Cuando el titular paga, ShipAirGlobal informa la cancelación.

11.3. Cómo. Muchos datos se corrigen directamente en el Portal. Para lo demás, se escribe al contacto de la cláusula 1.3 desde el correo registrado o se presenta un escrito en la Oficina de retiro. ShipAirGlobal puede pedir que se acredite la identidad antes de entregar o modificar datos, para proteger al propio titular.

11.4. Si el titular considera que sus derechos no fueron atendidos, puede presentar una denuncia ante la Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip), sin perjuicio de la acción de hábeas data.

11.5. Para no recibir llamadas comerciales, además, existe el Registro Nacional No Llame (Ley 26.951).

12. Menores de edad

El servicio es para mayores de 18 años. ShipAirGlobal no registra cuentas de menores. Si detecta datos de un menor cargados sin la autorización de sus representantes, los elimina, salvo los que deba conservar por una obligación legal.

13. Registro de bases de datos

Las bases de datos de ShipAirGlobal se inscriben en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública en la medida en que el artículo 21 de la Ley 25.326 lo exige. El estado de esa inscripción se informa a quien lo pida al contacto de la cláusula 1.3.

14. Consentimientos que se piden al registrarse

Al registrarse, el Usuario da, en casillas separadas y sin ninguna marcada de antemano:

1. la aceptación de los Términos, de la Política de Mercadería Admitida y Uso Aceptable y de esta Política (obligatoria para abrir la cuenta);
2. el consentimiento para la transferencia de sus datos a los Estados Unidos que requiere el transporte de sus Paquetes (obligatorio para usar el servicio, porque sin ella no puede prestarse); y
3. el consentimiento para recibir novedades y promociones (optativo).

El informe de deudas a bancos de datos crediticios no requiere consentimiento (artículo 26, inciso 2, de la Ley 25.326), pero se informa en esta Política y en la intimación previa.

15. Versiones y cambios

Cada versión de esta Política tiene un número y una fecha de vigencia, y el historial está publicado en el Sitio. Si un cambio agrega una finalidad, un destinatario o una transferencia, ShipAirGlobal lo informa en el Portal y en el Sitio, con al menos quince (15) días corridos de anticipación y sin aviso por correo electrónico, y lo aplica solo si el titular lo acepta: la aceptación se pide de forma expresa, con un clic, la próxima vez que use el servicio (cláusula 21.2 de los Términos). El silencio no es consentimiento. Los demás cambios se informan en el Portal y en el Sitio.

16. Relación con los Términos

Esta Política integra los Términos. Ante una duda, se aplica la interpretación más protectora de los datos del titular.

17. Identificación del responsable

El responsable de las bases de datos es F.M. Express S.A., CUIT 30-71694375-1, con domicilio en Paraguay 1132, piso 1, C1057, Ciudad Autónoma de Buenos Aires, que presta el servicio bajo la marca ShipAirGlobal.