Es el Anexo I de los Términos y Condiciones, versión 1.0, vigentes desde el 1 de noviembre de 2026.

📄 ANEXO I – Política de Privacidad y Datos Personales

Versión 1.0 – Fecha de vigencia: 1 de Noviembre de 2026

1. Responsable del tratamiento

BINEX S.A.S. (CUIT 33-71917757-9), con domicilio legal en calle Maipú N.º 982, planta baja local 3, de la ciudad de Río Cuarto, Provincia de Córdoba, República Argentina (en adelante, “Bitubi”), es responsable del tratamiento de los datos personales de los Usuarios de su plataforma digital (“la Plataforma”), conforme a la Ley N.º 25.326 de Protección de Datos Personales y a su Decreto Reglamentario N.º 1558/2001. La base de datos de Bitubi se encuentra inscripta en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública bajo el N.º [a completar al obtener la inscripción] (artículos 3 y 21 de la Ley N.º 25.326).

Bitubi es asimismo responsable del tratamiento de la evidencia técnica que genera el procedimiento de firma electrónica. Respecto de los datos de personas que no son Usuarios y que una agencia incorpora a los documentos que genera mediante la Plataforma, la agencia es la responsable del tratamiento y Bitubi actúa como encargado, por cuenta de ella y con la sola finalidad de prestar el servicio, conforme al artículo 25 de la Ley N.º 25.326 y al Contrato de Encargo de Tratamiento de Datos Personales (Anexo IX de los Términos).

2. Datos recolectados

Bitubi podrá recolectar las categorías de datos que se indican en esta sección.

2.1. Datos proporcionados directamente por el Usuario

Bitubi recolecta, en primer lugar, datos identificatorios, que comprenden nombre, apellido, DNI o CUIT, domicilio, teléfono y correo electrónico, así como, respecto del representante legal de la agencia y a los fines de la validación de identidad (KYC), su carácter de representante y la documentación que lo acredita. Recolecta, en segundo lugar, datos comerciales, que comprenden el nombre de la agencia, la razón social, el inventario de vehículos, las publicaciones y las métricas de uso. Recolecta, por último, el número de WhatsApp de gestión, que es el número de teléfono provisto voluntariamente por el Usuario para recibir notificaciones transaccionales por la API de WhatsApp Business.

2.2. Datos recolectados automáticamente

Bitubi recolecta automáticamente: a) datos de navegación y técnicos, tales como la dirección IP, el tipo de dispositivo, el sistema operativo, el navegador, los registros de acceso y la localización aproximada; b) cookies propias y de terceros, utilizadas con fines operativos, estadísticos y de personalización (sección 9); c) eventos de comportamiento dentro de la Plataforma, es decir, las acciones que el Usuario realiza durante el uso de Bitubi, capturadas mediante el Meta Pixel y la Conversions API (sección 5.1); y d) datos de reputación y actividad, como calificaciones, comentarios e interacciones con otros Usuarios.

No se recaban datos sensibles, salvo consentimiento expreso y por causa justificada.

2.3. Datos de terceros no usuarios incorporados a documentos

Cuando un Usuario genera un boleto de compraventa o un contrato de consignación, puede incorporar datos de personas que no son Usuarios, tales como consignantes, titulares registrales, cotitulares, cónyuges y representantes: nombre y apellido, DNI, CUIT o CUIL, estado civil, domicilio, correo electrónico, carácter en que actúan y datos del vehículo. Bitubi trata estos datos exclusivamente para generar, emitir, hacer firmar y conservar el documento por cuenta de la agencia, no los utiliza con otra finalidad, no los cede a otros Usuarios y no los transmite a Meta.

2.4. Evidencia de firma

Para acreditar la autoría y la integridad de las firmas electrónicas, Bitubi registra la dirección IP, el dispositivo, la fecha y la hora, el código de verificación utilizado, el canal en que se envió y el valor de control del documento. Estos datos se tratan con finalidad probatoria y se conservan junto con el documento firmado.

3. Finalidades del tratamiento

Los datos personales se utilizan para: 1) permitir el registro y el acceso a la Plataforma; 2) operar las funcionalidades SaaS y de Marketplace B2B; 3) gestionar la facturación, los pagos y las suscripciones; 4) mejorar la experiencia del Usuario mediante analítica y personalización; 5) prevenir fraudes, abusos o actividades ilícitas; 6) enviar notificaciones transaccionales por la API de WhatsApp Business, tales como nueva oferta, nueva conversación y recordatorios comerciales, únicamente con el consentimiento previo y verificado del Usuario; 7) sincronizar el inventario de vehículos del Usuario con sus canales de Meta (Facebook Marketplace, WhatsApp Business Catalog e Instagram Shopping) cuando el Usuario active esta funcionalidad mediante autorización OAuth; 8) medir el comportamiento de los Usuarios y optimizar las campañas publicitarias de adquisición mediante el Meta Pixel y la Conversions API; 9) cumplir obligaciones legales o requerimientos de autoridad competente; 10) generar, emitir, hacer firmar y conservar los documentos legales que los Usuarios elaboren mediante la Plataforma y acreditar las firmas electrónicas; y 11) operar la atención automática de las agencias y registrar las conversaciones de los compradores en el CRM de la agencia.

4. Base legal del tratamiento

El tratamiento se funda, según la finalidad, en las siguientes bases. La relación contractual con el Usuario, para el uso de la Plataforma y la prestación del servicio SaaS, dispensa del consentimiento los datos que resulten necesarios para su desarrollo o cumplimiento (artículo 5, inciso 2, apartado d, de la Ley N.º 25.326). El cumplimiento de obligaciones legales, incluido el deber de adoptar medidas de seguridad e integridad (artículos 5, inciso 2, apartado b, y 9 de la misma ley), ampara el tratamiento dirigido a garantizar la seguridad del servicio y a prevenir fraudes. El consentimiento libre, expreso e informado del Usuario, prestado por escrito o por un medio equivalente (artículo 5, inciso 1), es la base del envío de notificaciones por WhatsApp Business, del uso de cookies no esenciales, de la sincronización con Meta y de la activación del seguimiento publicitario. Los datos destinados a estadísticas y a mejora del servicio se utilizan de manera disociada, de modo que sus titulares no sean identificables (artículo 2 de la ley).

5. Integraciones con plataformas de terceros

Bitubi integra servicios de terceros que implican la transferencia o el procesamiento de datos. El Usuario es informado en detalle a continuación.

5.1. Meta Pixel y Conversions API (seguimiento y análisis)

Bitubi utiliza el Meta Pixel (ID 4143259032631041), instalado en su Progressive Web App, y la Meta Conversions API, implementada en su backend, operados por Meta Platforms Ireland Ltd.

Los datos involucrados son: a) el correo electrónico y el número de teléfono del Usuario, transmitidos en formato hash SHA-256 y no en texto plano; b) la dirección IP y el agente de usuario del dispositivo; c) los eventos de comportamiento dentro de la Plataforma, tales como el registro, la publicación de vehículos, el inicio de conversaciones, el envío de ofertas, las búsquedas y la navegación general; y d) el identificador del tipo de Usuario (agencia verificada o usuario externo).

Finalidad: la medición del comportamiento de los Usuarios, la optimización de campañas publicitarias, la generación de audiencias personalizadas y el retargeting en Meta Ads.

Consentimiento: el Pixel no dispara eventos personalizados si el Usuario rechaza las cookies de marketing en el banner de consentimiento. En caso de rechazo, la Conversions API continúa operando del lado del servidor con datos no personales. El Usuario puede modificar su decisión en cualquier momento desde la configuración de su navegador.

Ningún dato contenido en los documentos legales ni ningún dato de personas que no son Usuarios se transmite a Meta mediante el Pixel o la Conversions API. La atención automática intercambia con Meta únicamente los mensajes del hilo, por las API de mensajería del canal que la propia agencia conectó (sección 5.4).

5.2. Sincronización de catálogo con Meta (Facebook Marketplace, WhatsApp Business Catalog e Instagram Shopping)

Cuando el Usuario activa la funcionalidad de sincronización de stock, Bitubi accede mediante OAuth a su cuenta de Meta Business para publicar y actualizar vehículos en sus canales de Meta.

Los datos involucrados son los datos del vehículo (marca, modelo, año, kilometraje, condición, descripción, precio de venta al público y fotografías) y el token OAuth del Usuario, que se almacena de forma cifrada en el backend de Bitubi y que nunca se expone en el frontend ni se comparte con terceros.

Finalidad exclusiva: la sincronización automática del inventario del Usuario en sus propios canales de Meta. Bitubi no utiliza estos datos para ninguna otra finalidad ni los comparte entre Usuarios.

El Usuario puede desconectar la integración en cualquier momento desde Configuración → Integraciones → Meta, lo que revoca el acceso de Bitubi y elimina los productos del catálogo de Meta.

5.3. API de WhatsApp Business (notificaciones transaccionales)

Bitubi utiliza la Meta Cloud API para enviar notificaciones transaccionales por WhatsApp al número de gestión provisto por el Usuario.

Los datos involucrados son el número de teléfono de WhatsApp de gestión del workspace, el nombre del Usuario responsable del workspace y la información del vehículo asociado al evento notificado (marca, modelo y año).

Las notificaciones se envían mediante plantillas aprobadas por Meta, de categoría Utility, y son las siguientes: a) la verificación del número y la activación del canal (opt-in); b) la nueva conversación iniciada; c) los mensajes sin respuesta; d) la nueva oferta recibida; e) el documento firmado por la contraparte o pendiente de firma de la agencia; y f) el recordatorio de conversación u oferta sin respuesta. Estas notificaciones se envían únicamente al número de gestión del workspace. Los consignantes, los titulares registrales y las contrapartes que no son Usuarios no reciben mensajes de Bitubi por este canal. La atención automática es un servicio distinto: responde, por el canal que la agencia conectó y dentro de la ventana de 24 horas, al comprador que inició la conversación (sección 5.4).

Consentimiento: el Usuario activa este servicio voluntariamente durante el onboarding o desde su perfil, respondiendo a un mensaje de verificación que constituye el opt-in documentado ante Meta. Puede desactivar todas las notificaciones en cualquier momento desde Perfil → Notificaciones WhatsApp.

Frecuencia máxima: Bitubi aplica límites de frecuencia para evitar la saturación, que son un máximo de tres (3) mensajes por hora por workspace y un máximo de un (1) mensaje por conversación cada cuatro (4) horas.

5.4. Atención automática (Messenger, Instagram y WhatsApp)

Cuando la agencia activa este servicio, Bitubi recibe los mensajes que los compradores envían a la agencia por esos canales y les responde en nombre de ella, dentro de la ventana de 24 horas que fija Meta. Los datos involucrados son el identificador del comprador en el canal, el texto de la conversación, el teléfono y el nombre si el comprador los aporta, y los datos públicos de la ficha del vehículo. Bitubi los trata por cuenta de la agencia, que es la responsable (Anexo IX), y no los transmite a Meta con fines de medición o publicidad. El texto de la conversación se procesa mediante un proveedor de modelos de lenguaje que actúa como subencargado (Anexo IX, Sección A). El comprador es informado al inicio del hilo de que habla con un asistente virtual y de que sus datos se comparten con la agencia.

6. Cesión y transferencia de datos

Bitubi podrá compartir datos con: a) proveedores tecnológicos, tales como los de hosting, procesamiento de pagos, soporte técnico y servicios de correo electrónico, y con Meta Platforms, conforme a lo detallado en la sección 5; b) las autoridades administrativas o judiciales, cuando sea legalmente requerido; y c) sociedades vinculadas o aliados comerciales, siempre bajo acuerdos de confidencialidad y finalidad limitada.

Los datos podrán ser transferidos fuera de la República Argentina únicamente hacia países que proporcionen niveles adecuados de protección o mediante las garantías contractuales que admita la autoridad de control (artículo 12 de la Ley N.º 25.326). Meta Platforms procesa datos en servidores ubicados fuera de la Argentina conforme a sus propias políticas de privacidad.

Los datos de personas que no son Usuarios incorporados a documentos no se ceden a otras agencias ni a terceros, salvo que el titular lo consienta previa e informadamente en los términos del artículo 11 de la Ley N.º 25.326, o que la ley lo exija. Las contrapartes de un documento acceden únicamente a los datos necesarios para la Operación que celebran.

7. Derechos del titular

El titular de los datos podrá ejercer en cualquier momento los derechos de acceso, rectificación, actualización, supresión y oposición mediante un correo dirigido a soporte@bitubi.com.ar, acompañado de su documento de identidad. Bitubi responderá el pedido de acceso dentro de los diez (10) días corridos de recibido (artículo 14 de la Ley N.º 25.326) y los pedidos de rectificación, actualización o supresión dentro de los cinco (5) días hábiles (artículo 16).

Para solicitar la eliminación de los datos recolectados a través de las integraciones con Meta (Pixel, CAPI, catálogo o WhatsApp), el titular también puede utilizar la URL de eliminación de datos disponible en https://bitubi.com.ar/privacy/data-deletion.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3, de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

8. Plazo de conservación

Los datos de los Usuarios se conservarán mientras la cuenta esté activa y durante un plazo máximo de cinco (5) años posteriores a su cierre, salvo requerimiento judicial o fiscal. Los tokens OAuth de Meta se eliminan automáticamente al desconectar la integración.

Al cerrarse una cuenta, Bitubi pone a disposición de la agencia la exportación de los documentos generados, que ella conservará bajo su responsabilidad durante el plazo que la ley le imponga, y suprime de sus sistemas los datos de personas que no son Usuarios incorporados a esos documentos, conservando únicamente el valor de control y la constancia mínima de las firmas, sin datos personales de dichas personas, para acreditar la integridad de lo firmado. La conservación de los datos de terceros por parte de Bitubi, una vez cumplida la prestación, solo procede con autorización expresa de la agencia y por un máximo de dos (2) años (artículo 25 de la Ley N.º 25.326).

9. Cookies y tecnologías similares

Bitubi utiliza cookies y tecnologías similares, incluido el Meta Pixel, con fines operativos, estadísticos y publicitarios. Las cookies esenciales aseguran el funcionamiento básico de la Plataforma, como la sesión y la autenticación, y no requieren consentimiento. Las cookies estadísticas permiten analizar el comportamiento del Usuario mediante los eventos de navegación del Meta Pixel y requieren consentimiento. Las cookies de marketing sirven a la optimización de campañas publicitarias, al retargeting y a las audiencias en Meta Ads, y requieren consentimiento.

En la primera visita, Bitubi muestra un banner de consentimiento que permite aceptar o rechazar las cookies de marketing. Si el Usuario las rechaza, el Meta Pixel no dispara eventos personalizados y la Conversions API continúa operando del lado del servidor sin datos de identificación personal. El Usuario puede cambiar su decisión en cualquier momento limpiando las cookies de su navegador.

10. Seguridad de la información

Bitubi implementa medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida o la alteración, entre ellas: a) el cifrado de los tokens OAuth y de las credenciales de API, en reposo y en tránsito; b) el hashing SHA-256 del correo electrónico y del teléfono antes de su transmisión a Meta mediante la Conversions API; c) la validación de la firma en todos los webhooks recibidos de Meta (X-Hub-Signature-256); y d) la restricción del acceso a las credenciales de la API de Meta al equipo técnico autorizado, mediante variables de entorno seguras. Bitubi no garantiza la seguridad absoluta de la información transmitida por internet.

11. Actualizaciones

Bitubi podrá modificar esta Política y notificará los cambios con una antelación mínima de diez (10) días corridos. El uso continuado de la Plataforma tras la entrada en vigor de las modificaciones implica su aceptación.

12. Contacto

Para consultas sobre privacidad y protección de datos, el titular puede dirigirse al correo soporte@bitubi.com.ar o al domicilio de Bitubi, sito en Maipú N.º 982, planta baja local 3, Río Cuarto, Córdoba, Argentina. La eliminación de datos puede solicitarse, además, en https://bitubi.com.ar/privacy/data-deletion.