Privacidad — información en revisión
Datos tratados por las funciones revisadas
- Cuenta y perfil: nombre, apellido, correo, WhatsApp y, según la función, DNI y fecha de nacimiento; rol, número de clienta y estado de verificación. El registro guarda un hash de contraseña, no la contraseña en texto plano.
- Acceso y seguridad: sesiones, vencimientos, dirección IP y agente de navegador en el registro de sesión; verificaciones de correo y recuperación de acceso.
- Participaciones: dinámica, cantidades, números asignados, importes, referencias y estados de pago e historial de resultados.
- Envíos: destinatario, datos de contacto, domicilio o sucursal, código postal, indicaciones y coordenadas cuando se usa ubicación; premios, cotizaciones, solicitudes, seguimiento y comprobantes de transferencia cuando corresponde al envío.
Estas funciones usan los datos para gestionar cuenta y acceso, registrar operaciones y resultados, coordinar envíos y atender incidencias. Describir su finalidad técnica no determina por sí mismo su fundamento jurídico.
Almacenamiento en el navegador
La sesión utiliza bari_session. La aplicación también guarda una caché del perfil y datos funcionales en localStorage y sessionStorage. No son lo mismo que la base de datos del servidor. Consultá el inventario de cookies y almacenamiento, incluidos los datos heredados de demo.
En un dispositivo compartido, cerrá tu sesión y revisá los datos del sitio en tu navegador. Borrarlos no elimina automáticamente los registros del servidor.
Servicios externos y registros técnicos
- Mercado Pago: el backend crea pagos y consulta su estado mediante su API; el pago se abre en el servicio de Mercado Pago. Se transmiten referencias, importe, concepto y datos del pagador usados por la integración. Sus propios sitios y almacenamiento no están controlados por estas páginas.
- Google Maps: el perfil puede cargar el mapa y el backend consulta geocodificación de direcciones o sucursales. Esas consultas comunican datos de ubicación o dirección al proveedor; la carga del mapa conecta el navegador con Google.
- Fuentes y distribución de recursos: otras páginas de la copia revisada cargan Google Fonts desde
fonts.googleapis.comyfonts.gstatic.com. Las páginas informativas nuevas usan fuentes del dispositivo. No se ha verificado aquí la configuración completa del alojamiento, proxy o CDN, sus registros ni eventuales cookies de infraestructura. - Correo: el sistema genera mensajes transaccionales para verificación y operaciones. Abrir el enlace de contacto depende de tu aplicación y proveedor de correo; no envía un mensaje automáticamente.
- Registros del servidor: el código registra errores y eventos operativos. Los logs del servidor web, alojamiento o proveedores son distintos del almacenamiento del navegador; su configuración y conservación no fueron verificadas.
Cloudflare Web Analytics: está habilitado para bari.net.ar con instalación automática. Mide uso y rendimiento de las páginas mediante un beacon y métricas del navegador. Según su documentación oficial, utiliza la API Performance para medición de experiencia real; su FAQ explica el envío de métricas y la diferencia con la analítica del servidor perimetral. No se añade aquí otro tracker ni Google Analytics o Meta Pixel.
La medición transmite datos técnicos; no significa ausencia absoluta de datos o conexiones a terceros. No se promete que todo el sitio, los proveedores o la infraestructura estén libres de cookies. La configuración de analítica no sustituye la revisión jurídica ni la definición de conservación del resto de los datos.
Conservación y consultas sobre tus datos
La cookie de sesión se configura por 30 días. Ese vencimiento no define el plazo de conservación de cuentas, operaciones, comprobantes, logs ni copias de seguridad. No se verificó una política de conservación y eliminación completa.
Podés enviar consultas y solicitudes relativas a tus datos a [email protected]. No se promete eliminación inmediata, plazos no confirmados ni un procedimiento automatizado que no existe.
Antes de publicar una política definitiva deben confirmarse responsable e identificación legal, destinatarios, posibles transferencias internacionales, bases jurídicas, conservación, ejercicio de derechos y autoridad de control competente.
Medición opcional de actividad BARI
Esta nueva categoría opcional actualiza la descripción del inventario anterior: sólo se activa si elegís Permitir. Rechazar no afecta el acceso, la cuenta ni las compras. Antes del permiso no se crean identificadores analíticos ni se envían eventos de esta medición. Las señales Global Privacy Control (GPC) y No rastrear (DNT) desactivan esta medición aun si habías permitido participar; si el almacenamiento está bloqueado, no medimos.
Con permiso, medimos páginas vistas y presencia reciente mediante avisos cada 30 segundos mientras la página está visible. La presencia del panel usa una ventana de 90 segundos y sus picos son observados, no una cantidad exacta de personas conectadas. Las cuentas y los navegadores anónimos no deben sumarse: una persona puede iniciar sesión después de navegar sin ella. La actividad administrativa se excluye.
En localStorage, bari.analytics.consent guarda accepted o rejected hasta que cambies la elección o borres los datos del navegador. Sólo con permiso, bari.analytics.anonymous guarda un identificador aleatorio y la fecha del día en Argentina; rota al cambiar el día durante el uso. bari.analytics.tab, en sessionStorage, identifica la pestaña durante su sesión. No se usa fingerprinting.
Los eventos contienen identificadores aleatorios de navegador, pestaña y evento, una ruta permitida sin parámetros ni referente, el número de dinámica cuando corresponde y el tipo de evento. No incluyen nombres, email, IP, agente de navegador ni el contenido de cookies. La solicitud usa la sesión existente del sitio; el servidor determina la cuenta y utiliza hashes seudónimos. Esto es seudonimización, no anonimización. El panel privado muestra agregados, no identidades.
La conservación prevista de los datos de esta medición en el servidor es de 30 días. Revocar detiene los próximos eventos, cancela los pendientes cuando sea posible y borra los identificadores locales, también en otras pestañas abiertas. No puede retirar una solicitud ya recibida ni borrar automáticamente registros previos del servidor. La preferencia de rechazo se conserva sin crear un identificador analítico.
Los logs del alojamiento pueden registrar IP y otros datos técnicos por separado; sus fines y conservación no son los de esta medición. El informe privado de tráfico del servidor cuenta solicitudes, incluidos bots y recargas, no personas. Estos controles no gestionan servicios externos ni el beacon de Cloudflare descrito en el inventario previo; su configuración requiere una comprobación independiente. Esta descripción técnica no garantiza cumplimiento legal ni reemplaza la revisión jurídica.