Datos pendientes de completar. Los datos que figuran entre corchetes todavía no están cargados. Si necesita alguno antes de contratar, escríbanos a hola@renglo.com.ar.

Legales

Política de privacidad

Vigente desde el 11 de noviembre de 2026. Explica qué datos personales tratamos en Renglo, para qué y qué derechos tiene, según la Ley 25.326 de Protección de los Datos Personales y su Decreto reglamentario 1558/2001.

1. Responsable

El responsable de las bases de datos es Hernán Garat, CUIT [CUIT], [CONDICIÓN FISCAL], que opera con el nombre comercial Renglo, con domicilio legal en [DOMICILIO LEGAL], Ciudad Autónoma de Buenos Aires, Argentina. Contacto para todo lo relacionado con sus datos: hola@renglo.com.ar.

Inscripción en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública: [N.º DE REGISTRO AAIP].

2. Qué datos tratamos

Cuenta: nombre, correo, contraseña (guardada con hash argon2id, nunca en texto plano), secreto del segundo paso (cifrado), fecha de su último ingreso y fecha de aceptación de estos textos.
Empresa: razón social, CUIT, domicilio y domicilio electrónico; nombre, DNI y carácter del representante; correo de los usuarios que invite y de las personas a las que les manda los avisos; y por qué vía llegó a Renglo.
Lo que carga para usar el servicio: lista de precios, perfiles de búsqueda, marcas de "me sirve", licitaciones que sigue (con los importes que usted anote), pliegos que sube y el legajo. Los documentos del legajo pueden tener datos personales de socios, autoridades o apoderados (por ejemplo, nombre, DNI y firma en un estatuto o un poder): los guardamos cifrados y solo para su cuenta.
Pagos: plan, estado de la suscripción, fechas e importes. El número de la tarjeta lo trata el vendedor registrado; nosotros recibimos la confirmación de cada cobro con los datos que ese proveedor nos informa (entre ellos, su correo y los datos que usted cargó al pagar) y la guardamos mientras tenga cuenta.
Técnicos y de seguridad: dirección IP, navegador, ruta visitada, fecha y hora de acceso (en los registros del servidor), intentos de inicio de sesión y registros de errores, para proteger la cuenta y el servicio. Los registros del servidor también anotan el correo del destinatario y el asunto de cada correo que enviamos.
Medición de visitas: las páginas visitadas, sin identificarlo. Solo si acepta en el aviso de cookies, un identificador aleatorio guardado en su navegador para contar visitantes únicos (ver la política de cookies).
Uso del servicio: registramos con su usuario los hechos necesarios para prestarlo y mejorarlo (por ejemplo, que comenzó la prueba, que se le envió un aviso o que dejó de recibirlo). No dependen del aviso de cookies porque no usan identificadores en su navegador.
Comunicaciones: lo que nos escribe por correo y los informes que envía con "Informar un error".
Listas de espera: correo, empresa (opcional) y la jurisdicción, el rubro o el plan que le interesa.

3. Para qué los usamos

Prestarle el servicio: armar sus avisos, cruzar los pliegos con su lista y su legajo, avisarle vencimientos y generar borradores.
Cobrar y gestionar su suscripción.
Enviarle los correos necesarios (verificación, seguridad, pagos, cambios del servicio) y, solo si las pidió, novedades del producto.
Proteger la cuenta y el servicio, prevenir fraudes y abusos (por ejemplo, más de una prueba gratis por empresa).
Mejorar el servicio con estadísticas agregadas.
Cumplir obligaciones legales, como conservar los registros de pagos.

Tratamos sus datos porque son necesarios para el contrato que usted celebra con nosotros (art. 5, inc. 2 d de la Ley 25.326) y con su consentimiento, que nos da al registrarse y, para la medición con identificador, al aceptar en el aviso. No vendemos sus datos ni los usamos para publicidad de terceros.

4. Datos de terceros en información pública

Los procesos de compra que leemos de los portales oficiales y las adjudicaciones de los datos abiertos pueden incluir datos de personas humanas (por ejemplo, el nombre y CUIT de un oferente o adjudicatario, o el nombre de un funcionario). Esos datos provienen de fuentes de acceso público irrestricto (art. 5, inc. 2 a de la Ley 25.326) y los usamos solo para la finalidad para la que se publicaron: informar sobre compras públicas.

Mostramos esos datos tal como los publican los organismos (por ejemplo, la última adjudicación de un organismo en un rubro, con el proveedor que la obtuvo). Hoy Renglo no ofrece funciones para seguir a un proveedor en particular; si eso cambia, actualizaremos esta política antes. Si usted es una persona humana y figura en esos datos, puede pedirnos que lo corrijamos o lo quitemos escribiendo a hola@renglo.com.ar, y ejercer los demás derechos del punto 9.

5. Con quién los compartimos

Solo con los proveedores que necesitamos para prestar el servicio:

Proveedor	Para qué	Dónde
DonWeb (Dattatec)	Alojamiento del servicio: el servidor donde están la base de datos, los archivos, los registros técnicos y las copias de respaldo	Argentina
OpenAI, L.L.C.	Lectura de pliegos y clasificación de procesos. Recibe el texto del pliego (también el de los pliegos que usted sube) y, si una página está escaneada, su imagen. No recibe su lista de precios, su legajo ni los datos de su empresa: ese cruce lo hace Renglo en su propio servidor. Usamos su API configurada para no guardar las respuestas; según sus condiciones, no usa esos datos para entrenar modelos y puede retenerlos hasta 30 días para controlar abusos	Estados Unidos
Link, LLC (antes Lemon Squeezy, LLC)	Cobro con tarjeta, como vendedor registrado. Le enviamos su correo y su nombre para precargar el pago; el resto se lo proporciona usted en su página. Como vendedor, trata los datos de la compra según su propia política de privacidad	Estados Unidos
Resend, Inc.	Envío de los avisos y de los correos de la cuenta (recibe su correo, su nombre y el contenido de cada correo) y recepción de lo que usted nos escribe a las direcciones @renglo.com.ar, con sus adjuntos	Estados Unidos
[PROVEEDOR DE LA CASILLA DE ATENCIÓN]	Casilla de correo del titular: lo que llega a @renglo.com.ar se reenvía allí, donde lo leemos y lo contestamos	[PAÍS DEL PROVEEDOR]
Instituto Geográfico Nacional (Argenmap)	Las imágenes de los mapas: su navegador las pide a sus servidores, que reciben su IP. Si no responden, usamos un mapa de respaldo de Esri que pedimos desde nuestro servidor: Esri no recibe su IP	Argentina

También podemos comunicar datos si lo exige una autoridad judicial o administrativa competente, o para defender nuestros derechos en un reclamo.

6. Transferencias internacionales

Algunos de esos proveedores están en países que la autoridad argentina no considera con un nivel de protección adecuado, como Estados Unidos. Hacemos esas transferencias porque son necesarias para prestarle el servicio que contrata y con su consentimiento, que nos da al aceptar esta política (art. 12 de la Ley 25.326). Si no desea que el texto de un pliego se procese con IA, no pida su análisis ni suba pliegos propios: los avisos, el cruce con su lista y el legajo siguen funcionando.

7. Cuánto tiempo los guardamos

Esto es lo que hace hoy el sistema. Donde todavía no hay un borrado automático, lo decimos.

Datos de la cuenta y lo que cargó: mientras tenga cuenta. Si la elimina, los eliminamos en el acto de la base activa; las copias de respaldo que los contengan se reemplazan dentro de los 30 días siguientes.
Cuentas creadas y nunca verificadas: se eliminan solas a los 30 días, con todo lo que se haya cargado.
Sesiones: 14 días desde el último uso.
Registros de pagos: los conservamos como registro contable (art. 328 del Código Civil y Comercial y normativa fiscal). Hoy no tienen un borrado automático. Si elimina la cuenta, de cada pago queda solo ese registro (fecha, importe y la referencia interna de la cuenta), sin el detalle que mandó el procesador de pagos. El vendedor registrado conserva los datos de sus compras según su propia política.
Pedidos de arrepentimiento y de baja: conservamos el número de trámite, el correo desde el que se pidió y lo que escribió, como constancia del pedido. Hoy no tienen un borrado automático.
Código para evitar más de una prueba por empresa: conservamos un código derivado de su correo y de su CUIT (un hash, no el dato legible). Se mantiene aunque elimine la cuenta y hoy no tiene un plazo de borrado.
Registro de uso de la lectura automática (operación, costo y referencia de la cuenta): 365 días.
Medición de visitas y de uso: hoy no tiene un borrado automático. Si elimina la cuenta, se le quita la referencia a su usuario.
Registros técnicos del servidor (IP, navegador, ruta, y correo y asunto de los correos enviados): se guardan en el servidor para seguridad y diagnóstico. Hoy no tienen un plazo de borrado comprometido; cuando lo fijemos, lo publicaremos aquí.
Lo que nos escribe por correo: queda en Resend y en la casilla del titular. Hoy no tiene un plazo de borrado definido y no se elimina al borrar la cuenta; puede pedirnos que lo borremos.
Listas de espera: hasta que nos pida que lo borremos. Después de avisarle, su correo queda anotado como avisado y no se borra solo.

8. Cómo los protegemos

Conexiones cifradas (HTTPS), contraseñas con hash argon2id, verificación en dos pasos opcional para los usuarios (obligatoria para el personal de administración), cifrado de los archivos del legajo (AES-256-GCM, con una clave por empresa), base de datos sin acceso desde internet y acceso restringido a quienes lo necesitan. Las copias de respaldo se guardan en el mismo servidor. Si ocurre un incidente de seguridad que afecte sus datos, le avisamos por correo sin demoras indebidas, con lo que sepamos y lo que hicimos, y lo informamos a la Agencia de Acceso a la Información Pública. Más detalles en Seguridad.

9. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, actualización o supresión, y oponerse a recibir novedades (arts. 14 a 16 de la Ley 25.326). Muchas cosas las realiza desde su cuenta: editar sus datos, descargar los principales y borrar la cuenta. Para lo demás, incluida la copia completa de lo que guardamos, escríbanos a hola@renglo.com.ar desde el correo de su cuenta.

Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores

Renglo es un servicio para empresas y personas que ejercen una actividad. No está dirigido a menores de 18 años y no tratamos sus datos a sabiendas.

11. Cambios en esta política

Si cambiamos algo sustancial, le avisamos por correo y en la app con anticipación y le pedimos que lo acepte al ingresar. La fecha de vigencia está arriba de todo.