Política de Privacidad

A los efectos de esta Política, se entenderá por:

El uso de las plataformas de TacticRisk o el envío del formulario de contacto constituyen una conducta inequívoca de aceptación de esta Política de Privacidad, de acuerdo con el artículo 5 de la Ley 25.326.

TacticRisk se compromete a cumplir los siguientes principios reconocidos en las normativas internacionales de protección de datos:

Recopilamos únicamente los datos necesarios para prestarte nuestros servicios. No recopilamos datos sensibles a través de este sitio.

Tratamos tus datos con las siguientes finalidades y bases legales:

• Responder consultas y solicitudes de demo: ejecución de medidas precontractuales a petición del interesado.
• Prestación de servicios contratados: ejecución del contrato de servicios profesionales.
• Gestión comercial y facturación: cumplimiento de obligaciones contractuales y legales.
• Comunicaciones de marketing sobre nuestros servicios: interés legítimo de TacticRisk, con posibilidad de oposición en cualquier momento.
• Análisis estadístico del uso de la plataforma: datos anonimizados e irreversiblemente desidentificados, para mejorar el servicio.
• Mejora del sitio web (Google Analytics): consentimiento prestado mediante preferencias de cookies.
• Seguimiento post-servicio y satisfacción del cliente: interés legítimo de TacticRisk.
• Cumplimiento de obligaciones legales: normas fiscales, contables y regulatorias aplicables en Argentina.
• Verificación de identidad y prevención de fraude: cumplimiento de normativas de seguridad aplicables.
• Formación y envío de contenido de valor: solo con consentimiento expreso y con opción de baja inmediata.

• Datos de contacto sin relación contractual: hasta 2 años desde la última comunicación.
• Datos vinculados a contratos: durante la vigencia y hasta 10 años posteriores (normas contables y fiscales argentinas).
• Datos de la plataforma: durante la vigencia de la suscripción y 90 días adicionales para recuperación, luego eliminación segura.
• Datos de navegación (Analytics): hasta 14 meses según configuración de Google Analytics.

No vendemos ni cedemos datos a terceros. Solo compartimos en los siguientes supuestos:

• Proveedores tecnológicos: Google LLC (Analytics, Workspace), Web3Forms (formulario de contacto) y proveedores de hosting, bajo contratos que garantizan confidencialidad. Google opera bajo el GDPR.
• Autoridades competentes: cuando lo exija la legislación argentina o una resolución judicial firme.
• Asesores profesionales: abogados y contadores bajo deber legal de secreto profesional.

Las transferencias internacionales a Google LLC se amparan en las garantías adecuadas del GDPR y la política de privacidad de Google (policies.google.com/privacy).

Conforme a la Ley 25.326, el GDPR y la CCPA (California), tenés los siguientes derechos:

• Acceso: conocer qué datos tenemos, cómo los obtuvimos y para qué los usamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir la eliminación cuando los datos ya no sean necesarios o retires tu consentimiento (derecho al olvido).
• Confidencialidad: oponerte a usos no autorizados expresamente.
• Portabilidad (GDPR/CCPA): recibir tus datos en formato estructurado y legible por máquina (CSV, JSON o Excel), en cualquier momento durante la vigencia del contrato. Entregamos los datos en un plazo máximo de 30 días desde la solicitud formal.
• Oposición al marketing: darte de baja de comunicaciones comerciales en cualquier momento con un solo clic.
• Revocación del consentimiento: retirarlo sin que afecte la licitud del tratamiento previo.
• No discriminación (CCPA): TacticRisk no discrimina contra titulares que ejerzan derechos de privacidad.

Si considerás que el tratamiento no es adecuado, podés presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en Argentina. Los usuarios en la UE pueden reclamar ante la autoridad de protección de datos de su país.

TacticRisk puede procesar datos anonimizados e irreversiblemente desidentificados para mejorar la plataforma y desarrollar nuevas funcionalidades. Se considera dato anonimizado aquel que cumple:

• K-anonymity: el registro es indistinguible de al menos otros 4 registros del conjunto (k≥5).
• Irreversibilidad: es imposible reidentificar al titular aunque se cruce con otras fuentes de datos públicas o privadas.
• Proceso documentado: se mantiene documentación de los algoritmos y técnicas de anonimización.
• Exclusión de datos sensibles: no se procesan datos sensibles (salud, origen étnico, orientación política) para análisis comparativos sin consentimiento expreso.

Los datos anonimizados pueden ser utilizados por TacticRisk sin restricciones adicionales. El cliente retiene el derecho a solicitar los criterios técnicos utilizados en la anonimización.

Implementamos las siguientes medidas técnicas y organizativas:

• Transmisión cifrada mediante HTTPS/TLS 1.3 en todas las comunicaciones.
• Almacenamiento cifrado mediante AES-256 para datos en reposo.
• Acceso restringido solo al personal autorizado, bajo acuerdo de confidencialidad documentado.
• Auditorías de seguridad anuales por terceros independientes, alineadas con ISO 27001.
• Procedimiento documentado de respuesta ante incidentes de seguridad.
• Almacenamiento en servidores con controles de acceso físico y lógico.
• Política de contraseñas robustas (mínimo 12 caracteres) y autenticación multifactor para accesos administrativos.

Cuando los clientes utilizan Relvik o Prospectiva Estratégica, ingresan datos propios de su organización (activos, riesgos, variables estratégicas). Sobre estos datos aplicamos garantías específicas:

• Propiedad exclusiva del cliente: los datos ingresados son de su exclusiva propiedad. TacticRisk actúa como Encargado del Tratamiento, no como Responsable.
• Sin uso comparativo entre clientes: no usamos los datos de un cliente para análisis que involucren a otros, ni para benchmarking sin autorización expresa.
• Análisis de mejora del servicio: podemos usar datos anonimizados e irreversiblemente desidentificados para mejorar el software. Este uso no permite identificar a ningún cliente o titular.
• Eliminación al terminar el contrato: los datos se eliminan de forma segura mediante borrado múltiple (3+ pasadas) en un plazo de 90 días, salvo obligación legal de conservación.
• Portabilidad de datos: el cliente puede descargar sus datos en CSV, JSON o Excel en cualquier momento durante la suscripción, sin costo. Entregamos los datos en un plazo máximo de 30 días.

Este sitio utiliza cookies propias y de terceros para mejorar la experiencia de navegación:

Podés gestionar o desactivar las cookies desde la configuración de tu navegador. Desactivar las cookies analíticas no afecta la funcionalidad del sitio.

Los servicios de TacticRisk están dirigidos exclusivamente a personas mayores de 18 años y a representantes legales de personas jurídicas. No recopilamos conscientemente datos de menores. Si detectamos datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas, servicios o normativa aplicable. Los cambios significativos se informan actualizando la fecha al inicio del documento. El uso continuado del sitio o los servicios implica la aceptación de la política actualizada.

Para consultas, solicitudes de ejercicio de derechos, reclamos o reportes de incidentes de seguridad relacionados con privacidad:

Términos y Condiciones