Política de privacidad

1. Responsable del tratamiento de datos

Ricardo Andrés Nigrelli, CUIT 23-39913068-9, con domicilio en Ciudad Autónoma de Buenos Aires, Argentina, titular del servicio Ridia, es el responsable del tratamiento de tus datos personales conforme a la Ley 25.326 de Protección de los Datos Personales y su decreto reglamentario.

Para cualquier consulta sobre tus datos personales escribinos a info@ridia.io. Es una casilla atendida por una persona. (Todavía no designamos formalmente un Delegado de Protección de Datos; mientras tanto, esta es la vía.) Respondemos solicitudes ARCO en un plazo máximo de 10 días hábiles.

2. Datos personales que recolectamos

2.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico

2.2 Preferencias de búsqueda de vehículos

• Presupuesto declarado para la compra del vehículo
• Preferencias de tipo, tamaño y equipamiento
• Historial de recomendaciones generadas en la sesión

2.3 Datos técnicos (logs del servidor)

• Dirección IP (registrada en logs del servidor para seguridad y rate limiting)
• User-Agent del navegador o dispositivo
• Eventos de error registrados vía Sentry, con scrubbing automático de PII antes del envío

2.4 Datos que NO recolectamos

No recolectamos datos sensibles (salud, biométricos, origen étnico, creencias religiosas). La plataforma no está dirigida a menores de 18 años; si detectamos datos de menores, los eliminamos sin demora.

3. Finalidad del tratamiento

Usamos tus datos exclusivamente para brindarte recomendaciones personalizadas de vehículos usados según tu presupuesto y preferencias, y para el funcionamiento técnico del servicio: autenticación, seguridad, detección de errores y mejora continua de la plataforma.

No vendemos tus datos ni los cedemos a ningún tercero con fines comerciales, y nadie nos paga por aparecer en tus resultados: el orden de las recomendaciones no se puede comprar. Dentro de Ridia no hay avisos patrocinados ni posiciones destacadas pagas.

Sí nos anunciamos fuera de Ridia, y para medir si esos anuncios funcionan usamos Google Analytics 4 y Meta (Facebook) Pixel, que envían datos de navegación a Google y a Meta respectivamente. Los dos se activan únicamente si aceptás la categoría analítica en el banner de cookies; si no la aceptás, los scripts ni siquiera se descargan. El detalle de qué cookies genera cada uno está en la Política de Cookies.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en tu consentimiento informado conforme al Artículo 5 de la Ley 25.326. Al registrarte, aceptás esta política de forma libre, específica e informada. Podés retirar tu consentimiento en cualquier momento ejerciendo el derecho de supresión (ver sección 6). El retiro no afecta la licitud del tratamiento realizado hasta ese momento.

4a. Búsqueda semántica e IA

Ridia ofrece (o planea ofrecer) una función de búsqueda en lenguaje natural que interpreta tus consultas para darte resultados más precisos. Cuando esta función esté activa, tu consulta de texto libre es procesada para generar una representación matemática (embedding) que permite encontrar vehículos relevantes aunque no uses las palabras exactas del catálogo.

Proveedor y ubicación

Procesamos tu consulta mediante Cohere Inc. (servidores ubicados en la Unión Europea), proveedor con tier de retención cero (zero data retention): Cohere no almacena ni utiliza tu consulta para entrenar sus modelos.

Protección de datos antes del envío

Antes de enviar tu consulta al proveedor, nuestros sistemas eliminan automáticamente los datos identificatorios que pueda contener: DNI, correo electrónico, número de teléfono, dirección física y nombres propios detectados. Solo el texto anonimizado sale de nuestros servidores.

Base legal

El uso de esta función requiere tu consentimiento informado separado, independiente de la aceptación general de estos términos. No bundleamos este consentimiento con el registro: si no otorgás este consentimiento adicional, podés seguir usando Ridia con búsqueda tradicional sin afectar ninguna otra funcionalidad. Podés retirar este consentimiento en cualquier momento desde tu cuenta.

5. Plazo de retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si no registramos actividad durante 2 años consecutivos, o si ejercés el derecho de supresión, eliminamos tu información de nuestros sistemas en un plazo no mayor a 30 días corridos, salvo que una obligación legal exija conservarlos por más tiempo.

6. Tus derechos ARCO

Conforme a la Ley 25.326 tenés derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (supresión): pedir que eliminemos tus datos cuando ya no sean necesarios para la finalidad declarada, o cuando retirés tu consentimiento.
• Oposición: oponerte al tratamiento de tus datos para determinadas finalidades.

Para ejercer estos derechos, enviá un correo a info@ridia.io indicando tu nombre, el derecho que querés ejercer y una copia de tu documento de identidad. Respondemos en un máximo de 10 días hábiles.

También podés eliminar tu cuenta vos mismo, sin escribirnos y sin esperar respuesta, desde tu perfil.

Si creés que tus derechos fueron vulnerados, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP): www.argentina.gob.ar/aaip.

7. Transferencias internacionales de datos

Si aceptás la categoría analítica en el banner de cookies, las herramientas de medición que usamos —Google Analytics 4 (Google LLC) y Meta Pixel (Meta Platforms, Inc.)— envían datos de tu navegación a servidores en Estados Unidos. Eso es una transferencia internacional de datos personales.

Estados Unidos no figura entre los países con nivel de protección adecuado reconocido por la AAIP, así que la base de esa transferencia es tu consentimiento previo, libre y revocable (art. 12, inc. 2.a, Ley 25.326). Si no aceptás la categoría analítica, los scripts no se descargan y la transferencia no ocurre; podés revocar el consentimiento cuando quieras desde la Política de cookies, y a partir de ahí deja de enviarse.

El resto de los servicios de infraestructura procesa los datos en Argentina o en jurisdicciones con nivel de protección adecuado reconocido por la AAIP.

8. Cookies y almacenamiento local

Usamos cookies funcionales necesarias para el funcionamiento del sitio (sesión, seguridad) y, con tu consentimiento previo, cookies analíticas para mejorar el servicio. Podés gestionar tus preferencias desde el banner que aparece al ingresar al sitio o desde nuestra Política de cookies.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos personales: comunicaciones cifradas con HTTPS/TLS, contraseñas almacenadas con bcrypt, control de acceso por rol, rate limiting en endpoints sensibles, y monitoreo de errores con scrubbing de PII antes del envío a sistemas de observabilidad.

10. Modificaciones a esta política

Podemos actualizar esta política. Si los cambios son materiales (nuevas finalidades, nuevos tipos de datos o nuevos proveedores), te lo notificaremos por correo electrónico y requeriremos tu consentimiento nuevamente antes de aplicarlos. La versión vigente siempre está disponible en esta página con su fecha de actualización.