Política de Privacidad de Sobrecito
Última actualización: agosto de 2026
Esta política explica qué datos trata Sobrecito, para qué los usa y qué opciones tienen las parejas y sus invitados. El responsable del tratamiento de los datos personales es Pedro Elizalde, CUIT 20-43628534-6, con domicilio en Bolívar 1414, Ciudad Autónoma de Buenos Aires, República Argentina, que opera el servicio bajo la marca "Sobrecito". Para cualquier consulta o pedido relacionado con datos personales, escribinos a hola@sobrecito.com.ar.
Los campos señalados como obligatorios son necesarios para usar la función correspondiente: sin ellos no podemos crear la lista ni registrar un regalo. Los campos opcionales pueden dejarse en blanco sin afectar el resto del servicio.
1. Datos que recopilamos
De las parejas
Email y datos de autenticación; nombres, fecha del casamiento y dirección de la lista; textos, regalos, imágenes y preferencias de diseño; plan, activación y datos de pago del servicio; y datos de la cuenta donde reciben transferencias, como alias, CBU/CVU, banco y titular cuando los ingresan.
De los invitados
Nombre, email, dedicatoria, regalo elegido, monto informado, comprobante opcional, estado del regalo y fechas asociadas. El comprobante puede contener otros datos financieros incluidos por el invitado; recomendamos ocultar saldos, consumos y cualquier información que no sea necesaria para acreditar la transferencia.
Datos técnicos
Datos técnicos necesarios para operar y proteger el servicio, como dirección IP o representaciones derivadas de ella, tipo de navegador y dispositivo, página de origen, fecha, hora e identificadores técnicos. En nuestro sistema interno de límites contra abuso guardamos únicamente una versión irreversible de la dirección IP, nunca la dirección original; nuestros proveedores de infraestructura y seguridad sí pueden tratar la IP para prestar sus servicios. Vercel Analytics genera métricas agregadas de uso. Si llegás desde un anuncio, guardamos en una cookie propia la etiqueta de la campaña —no datos tuyos— para saber qué aviso originó cada lista.
2. Qué información es pública
Mientras una lista está activa, cualquier persona que tenga su enlace puede ver los nombres de la pareja, fecha del evento, textos, imágenes, regalos y los datos de transferencia que la pareja decidió publicar. Los datos del invitado, sus mensajes y comprobantes no son públicos: solo los ve la pareja correspondiente y el personal autorizado de Sobrecito cuando es necesario para operar o asistir el servicio.
3. Para qué usamos los datos
- Crear, publicar y administrar las listas de regalos.
- Registrar regalos y mostrar sus comprobantes a la pareja.
- Enviar accesos por email, constancias y avisos operativos.
- Prestar soporte, resolver bajas, reembolsos y reclamos.
- Prevenir fraude, abuso e incidentes de seguridad.
- Medir el funcionamiento del producto y mejorar el servicio.
- Cumplir obligaciones legales, contables o requerimientos de autoridad.
Tratamos los datos cuando son necesarios para prestar y administrar el servicio contratado por la pareja, cuando una obligación legal lo requiere y, en los casos en que corresponde, sobre la base del consentimiento libre, expreso e informado de la persona —como ocurre con los datos que un invitado envía al registrar un regalo—. También realizamos los tratamientos técnicos necesarios para proteger la seguridad e integridad del servicio y prevenir fraude o abuso.
4. Pagos y transferencias
Sobrecito no procesa ni retiene el dinero de los regalos. Las transferencias ocurren directamente entre el invitado y la pareja. Mercado Pago procesa únicamente el pago que la pareja realiza por el plan de Sobrecito bajo sus propias condiciones y política de privacidad; Sobrecito no recibe datos completos de tarjetas ni credenciales bancarias.
5. Proveedores
Usamos proveedores solo para funciones necesarias del servicio:
- Supabase: autenticación, base de datos y almacenamiento.
- Vercel: alojamiento, registros técnicos y analítica.
- Resend: envío de emails transaccionales.
- Cloudflare Turnstile: prevención de bots y abuso.
- goQR: generación del QR cuando una pareja abre esa herramienta; recibe la URL de la lista.
- Mercado Pago: cobro del plan cuando la pareja abre su enlace de pago.
Algunos proveedores procesan o alojan datos personales fuera de Argentina, principalmente en los Estados Unidos: nuestra base de datos, autenticación y almacenamiento de comprobantes están alojados en la región us-east-1. Al usar Sobrecito prestás tu consentimiento para esa transferencia internacional. Cuando corresponde, Sobrecito adopta los mecanismos exigidos por la normativa argentina para las transferencias internacionales de datos personales y exige a sus proveedores, que actúan por cuenta y según instrucciones de Sobrecito, obligaciones contractuales de confidencialidad y seguridad. No vendemos datos personales ni los usamos para publicidad de terceros.
6. Conservación y eliminación
La lista pública se mantiene, en general, hasta tres meses después del casamiento. Los datos de cuenta, regalos, mensajes y comprobantes se conservan mientras la cuenta siga abierta, y como máximo hasta 24 meses después del casamiento: vencido ese plazo avisamos por email y eliminamos o anonimizamos la información, salvo la que deba conservarse por obligaciones legales o fiscales. Las métricas y datos técnicos se conservan por períodos limitados según su finalidad.
Si una cuenta queda inactiva, avisamos por email antes de cerrarla y eliminar sus datos. Al aprobar una solicitud de eliminación, desactivamos la lista y suprimimos los datos de los sistemas activos. Pueden quedar copias temporales en respaldos hasta que se sobrescriban mediante su ciclo normal. Conservamos solo la información mínima exigida por obligaciones legales o necesaria para resolver un reclamo, fraude o disputa vigente.
7. Seguridad
Aplicamos controles de acceso, validación de datos, límites contra abuso y conexiones cifradas. Los comprobantes se guardan en almacenamiento privado y se accede a ellos mediante enlaces temporales. Ningún sistema es infalible; si detectamos un incidente relevante, actuaremos y notificaremos conforme a la normativa aplicable.
8. Tus derechos
Podés pedir acceso, rectificación, actualización o eliminación de tus datos, o retirar un consentimiento, escribiendo desde el email asociado a hola@sobrecito.com.ar. Podemos solicitar información razonable para verificar tu identidad y evitar entregar o borrar datos de otra persona.
Respondemos los pedidos de acceso dentro de los diez (10) días corridos y los pedidos procedentes de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, sin perjuicio de los datos que debamos conservar por una obligación legal o para proteger derechos legítimos de terceros.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo conforme al artículo 14, inciso 3, de la Ley 25.326. La Agencia de Acceso a la Información Pública, órgano de control de esa ley, recibe denuncias y reclamos por el incumplimiento de las normas de protección de datos personales.
9. Menores de edad
Sobrecito no está dirigido a menores de 18 años y no recopilamos intencionalmente sus datos personales. Si creés que recibimos datos de un menor sin autorización, escribinos para que podamos revisarlos y eliminarlos.
10. Cambios y contacto
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la versión vigente aparece al comienzo. Para consultas o solicitudes sobre privacidad, escribinos a hola@sobrecito.com.ar.