Política de Privacidad

01Responsable del tratamiento

El responsable legal de los datos personales que se traten a través de este sitio y de los productos del ecosistema es una única persona física — Javier Alberto Ledesma — con doble alta fiscal según la actividad y el mercado. La titularidad para ejercer derechos ARCO / GDPR corresponde a la misma persona, independientemente del país desde el que se emita la factura.

Alta fiscal 🇦🇷 Argentina — servicios de consultoría

Alta fiscal 🇪🇸 España — productos SaaS del ecosistema

Los domicilios detallados de ambas altas fiscales están disponibles ante requerimiento formal de autoridad competente (AAIP, AFIP, AEPD, Agencia Tributaria, juzgado) o de cliente con relación contractual vigente. Para usuarios particulares, el canal canónico para ejercer derechos es [email protected] — se responde en un plazo máximo de 10 días hábiles (Ley 25.326 art. 14) o 30 días naturales (RGPD art. 12).

Think28 es la marca comercial bajo la cual se ofrecen los servicios de consultoría y los productos del ecosistema (Hub28, T28 AI, Synapse 28, Acimut). El sujeto obligado por la normativa de protección de datos —tanto en Argentina como en transferencias hacia/desde la UE y México— es Javier Ledesma como persona física, con domicilio fiscal en Argentina.

Si necesitas ejercer cualquiera de los derechos descritos en esta política, o tienes consultas sobre cómo tratamos tus datos, escribí a [email protected]. Respondemos en un plazo máximo de 10 días hábiles (Ley 25.326, art. 14) o 30 días naturales (RGPD, art. 12) — el plazo más corto entre ambos.

02Qué datos recogemos y de dónde

Think28 mantiene una política de minimización de datos: solo tratamos la información estrictamente necesaria para mantener la relación que el usuario inicia voluntariamente.

Datos que vos nos envías

• El sitio no contiene formularios que recolecten datos. Los botones de contacto abren tu cliente de email con mailto:[email protected].
• Cuando nos escribís a [email protected], [email protected] o cualquier otro buzón de Think28, recibimos: tu dirección de email, tu nombre (si lo incluís) y el contenido del mensaje.
• Si en el intercambio nos compartís datos adicionales (teléfono, empresa, cargo, documentación), los tratamos con la misma finalidad de responder y mantener la relación comercial.

Datos que el sitio recoge automáticamente

• Cloudflare Web Analytics — métricas agregadas y anónimas (cantidad de visitas, país, tipo de dispositivo). No usa cookies. No identifica usuarios individuales. No se comparte con terceros con fines publicitarios. Documentación de privacidad de Cloudflare →
• Logs técnicos del servidor — direcciones IP y user-agents almacenados temporalmente por Hostinger (proveedor de hosting) y Cloudflare (CDN) con fines de seguridad y prevención de abusos. No se cruzan con datos personales identificables.

03Finalidad y base legal del tratamiento

Cada dato se trata con una finalidad específica y una base legal explícita. Bajo la Ley 25.326 de Argentina (norma primaria) y, para usuarios residentes en la UE, el RGPD como marco complementario:

• Responder consultas comerciales — base legal: consentimiento del interesado al iniciar el contacto (Ley 25.326 art. 5 · RGPD art. 6.1.a) e interés legítimo en atender oportunidades de negocio (RGPD art. 6.1.f).
• Ejecutar un servicio contratado — base legal: cumplimiento de un contrato del que el interesado es parte (Ley 25.326 art. 5.2.b · RGPD art. 6.1.b).
• Cumplir obligaciones fiscales y legales — base legal: cumplimiento de una obligación legal aplicable al responsable (Ley 25.326 art. 5.2.c · RGPD art. 6.1.c). En Argentina aplica, entre otras, la normativa de AFIP.
• Mejorar el sitio web — base legal: interés legítimo, tratando exclusivamente datos agregados anónimos.

04Plazos de conservación

• Consultas que no se traducen en relación comercial — hasta 12 meses desde el último contacto. Pasado ese plazo, se eliminan salvo que el interesado solicite expresamente mantenerse en contacto.
• Relaciones contractuales activas — durante toda la vigencia del contrato.
• Datos vinculados a obligaciones fiscales y contables — los plazos mínimos que exija la normativa argentina aplicable: 10 años para documentación contable y respaldatoria (Ley General de Sociedades y normativa AFIP) y 5 años para prescripción tributaria (Ley 11.683). Para usuarios facturados a través de Paddle u otros Merchant of Record con presencia en UE/UK/US, pueden aplicar plazos paralelos por la normativa local de esos territorios.
• Métricas web agregadas — Cloudflare conserva las métricas anónimas según su propia política, sin posibilidad de re-identificación.

05Destinatarios y proveedores

Para operar el sitio y los canales de contacto, Think28 se apoya en los siguientes proveedores. Todos actúan como encargados del tratamiento bajo contrato (art. 28 RGPD) y aplican estándares de seguridad equivalentes:

• Hostinger International Ltd. — hosting del sitio. Sede en Chipre (UE).
• Cloudflare, Inc. — CDN, seguridad perimetral y analytics anónima. Sede en EE.UU., con cláusulas contractuales tipo de la Comisión Europea.
• Proveedor de correo corporativo — gestión del buzón @t28.io.

Think28 no comparte datos personales con terceros distintos a los anteriores. No se realizan cesiones a empresas de marketing, brokers de datos ni redes publicitarias.

06Transferencias internacionales

La operación tiene domicilio fiscal en Argentina, pero algunos proveedores procesan datos técnicos en infraestructura global. Cloudflare puede tratar IPs y métricas anónimas en servidores ubicados fuera de Argentina, principalmente en EE.UU.

Estas transferencias se amparan en:

• Para usuarios en Argentina — el consentimiento del titular al utilizar el sitio (Ley 25.326, art. 12) y las cláusulas contractuales que cada proveedor aplica en su DPA (Data Processing Agreement) con estándares equivalentes a los principios de la Ley 25.326.
• Para usuarios en la UE — Argentina cuenta con una Decisión de Adecuación de la Comisión Europea (Decisión 2003/490/CE), por la que el RGPD reconoce a Argentina como territorio con nivel de protección adecuado. Las transferencias UE→Argentina no requieren garantías adicionales. Para los re-tránsitos hacia EE.UU. (Cloudflare, etc.), aplican las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) que cada proveedor mantiene en sus DPA.
• Para usuarios en México — aplica la LFPDPPP y los acuerdos de transferencia internacional que cada proveedor declare en sus términos.

07Tus derechos

Como titular de los datos, tenés los siguientes derechos:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento por interés legítimo.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en formato estructurado para transferirlos a otro responsable.
• Retirada del consentimiento — en cualquier momento, sin efectos retroactivos.
• No ser objeto de decisiones automatizadas — Think28 no toma decisiones que produzcan efectos jurídicos en base a procesos automatizados.

Para ejercer cualquier derecho, escribí a [email protected] indicando el derecho que querés ejercer y adjuntando una identificación que permita verificar tu identidad. Respondemos en máximo 30 días naturales.

08Cookies y analítica

Este sitio no utiliza cookies de tracking, perfilado ni publicidad.

• El motor de analítica usado, Cloudflare Web Analytics, está diseñado expresamente para no requerir cookies ni identificadores persistentes.
• Pueden existir cookies estrictamente técnicas necesarias para que el sitio funcione (por ejemplo, para mantener una sesión durante la navegación). Estas no requieren consentimiento previo según RGPD y Directiva ePrivacy.

09Medidas de seguridad

Think28 aplica medidas técnicas y organizativas razonables para proteger los datos, en línea con el principio de seguridad de la Ley 25.326 (art. 9) y la Resolución AAIP 47/2018 sobre medidas de seguridad recomendadas:

• HTTPS/TLS en todo el tráfico del sitio (Let's Encrypt + Cloudflare).
• Acceso restringido a los buzones de correo y a la infraestructura, con autenticación de dos factores.
• Encriptación en reposo a nivel del proveedor de hosting.
• Revisión periódica de accesos y proveedores.

Pese a estas medidas, ningún sistema es 100% impenetrable. En caso de incidente que afecte tus datos, lo comunicaremos sin demora injustificada — en el plazo que exija la normativa aplicable: tan pronto como sea posible bajo Ley 25.326 / AAIP, y dentro de 72 horas para notificación a la autoridad bajo RGPD cuando aplique a usuarios en la UE.

10Menores de edad

Este sitio está dirigido a personas mayores de 18 años en contexto profesional. No recolectamos conscientemente datos de menores. Si detectamos haber recibido datos de un menor de edad, los eliminaremos al confirmar la situación.

11Cambios a esta política

Esta política puede actualizarse para reflejar cambios legales, tecnológicos u operativos. Las versiones se identifican con su número (v1.0, v1.1, etc.) y fecha de vigencia, visibles en la cabecera del documento.

Si los cambios son sustanciales y afectan al tratamiento de datos ya recolectados, lo comunicaremos por email a las personas con las que mantenemos contacto activo antes de aplicarlos.

12Contacto y autoridad de control

Para cualquier cuestión relativa a tus datos personales, el primer punto de contacto es [email protected].

Si considerás que el tratamiento no se ajusta a la normativa, podés presentar una reclamación ante la autoridad de control competente según tu residencia:

• Argentina (jurisdicción primaria del responsable) — Agencia de Acceso a la Información Pública / AAIP (argentina.gob.ar/aaip). Aplica Ley 25.326 y normativa concordante.
• Unión Europea — la autoridad de control del Estado miembro donde residís. En España, Agencia Española de Protección de Datos / AEPD (aepd.es). Aplica RGPD como marco complementario, en virtud de la Decisión de Adecuación de la Comisión Europea sobre Argentina (Decisión 2003/490/CE).
• México — Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales / INAI (inai.org.mx). Aplica LFPDPPP.