Política de Privacidad

1. Introducción y alcance

La presente Política de Privacidad (en adelante, la "Política") describe cómo Newcrux (en adelante, "Newcrux", "nosotros" o "la Empresa") recolecta, utiliza, almacena, protege y divulga los datos personales de las personas que interactúan con el sitio web https://newcrux.io y sus subdominios (en conjunto, el "Sitio"), así como de quienes se comunican con nosotros a través de los canales habilitados.

Esta Política se aplica a:

• Visitantes del Sitio.
• Personas que completan el formulario de contacto o cualquier otro formulario disponible en el Sitio.
• Clientes actuales y potenciales de Newcrux que se relacionan con la Empresa a través de medios digitales.
• Personas que se comunican con Newcrux a través de correo electrónico, redes sociales u otros canales oficiales.

Alcance excluido: Esta Política no regula el tratamiento de datos personales que Newcrux realiza en carácter de encargado del tratamiento cuando procesa conversaciones de usuarios finales de nuestros clientes empresariales a través de la plataforma Nebula Commerce u otros productos similares. Dicho tratamiento se rige por el Acuerdo de Tratamiento de Datos (Data Processing Agreement o DPA) firmado individualmente con cada cliente empresarial, quien actúa como responsable del tratamiento frente a sus propios usuarios finales.

2. Identidad del responsable del tratamiento

Responsable del tratamiento: Newcrux.io

Domicilio legal:

Correo electrónico de contacto en materia de privacidad: privacidad@newcrux.io

Correo electrónico general: hola@newcrux.io

Para cualquier consulta, solicitud o reclamo relacionado con sus datos personales, puede contactarnos a través de los canales indicados en la Sección 11.

3. Marco normativo aplicable

El tratamiento de datos personales que realiza Newcrux se rige por la normativa vigente en la República Argentina, en particular:

• Ley N° 25.326 de Protección de Datos Personales y su Decreto Reglamentario N° 1558/2001.
• Ley N° 26.951 "No Llame", cuando corresponda.
• Ley N° 24.240 de Defensa del Consumidor, en lo pertinente.
• Constitución Nacional, artículo 43 tercer párrafo (acción de hábeas data).
• Código Civil y Comercial de la Nación.
• Resoluciones, disposiciones y criterios emitidos por la Agencia de Acceso a la Información Pública (AAIP) en su carácter de autoridad de aplicación.
• Convenio 108+ del Consejo de Europa sobre protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, del que Argentina es parte.

Adicionalmente, cuando correspondan por el lugar de residencia del titular de los datos o por la naturaleza del tratamiento, se observarán los siguientes marcos normativos internacionales:

• Reglamento (UE) 2016/679 (GDPR) para titulares residentes en el Espacio Económico Europeo.
• Lei Geral de Proteção de Dados (LGPD, Ley N° 13.709/2018) de Brasil.
• Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) de México.
• Normativa equivalente en otros países de Latinoamérica donde newcrux presta servicios.

4. Datos personales que tratamos

Newcrux solo recolecta los datos personales necesarios para cumplir con las finalidades descriptas en esta Política. Según su interacción con el Sitio, podemos tratar las siguientes categorías de datos:

4.1. Datos proporcionados voluntariamente

Cuando usted completa el formulario de contacto del Sitio, recolectamos:

• Nombre y apellido (obligatorio).
• Dirección de correo electrónico (obligatorio).
• Empresa u organización (opcional).
• Cargo o rol (opcional).
• Contenido del mensaje (obligatorio).

Cuando usted se comunica con nosotros por correo electrónico, redes sociales, WhatsApp u otros canales, recolectamos los datos que usted voluntariamente decida compartirnos, los metadatos propios de la comunicación (fecha, hora, identificador de remitente) y el contenido intercambiado.

4.2. Datos recolectados automáticamente

Cuando usted navega el Sitio, nuestros sistemas pueden registrar automáticamente:

• Dirección IP.
• Tipo y versión de navegador.
• Sistema operativo.
• Páginas visitadas, tiempo de permanencia y patrones de navegación.
• Sitio web de procedencia (referrer).
• Fecha y hora del acceso.
• Identificadores de dispositivo.

Esta información se recolecta a través de cookies, píxeles, archivos de registro (logs) y tecnologías similares, según se detalla en la Sección 10.

4.3. Datos de contratación y relación comercial

Si usted representa a una empresa que contrata o evalúa los servicios de Newcrux, podemos tratar adicionalmente:

• Datos fiscales de la empresa (razón social, CUIT, domicilio).
• Datos de facturación.
• Historial de interacciones comerciales.
• Comunicaciones relacionadas con la ejecución del contrato.

4.4. Datos sensibles

Newcrux no solicita ni pretende tratar datos sensibles (en los términos del artículo 2 de la Ley 25.326: origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información referente a la salud o a la vida sexual). Le solicitamos que no incluya este tipo de información en sus comunicaciones con nosotros salvo que sea estrictamente necesario.

5. Finalidades del tratamiento y bases de legitimación

Newcrux trata sus datos personales con las siguientes finalidades y bases legales:

Usted puede retirar el consentimiento prestado en cualquier momento, sin que ello afecte la licitud del tratamiento previo a la revocación.

6. Destinatarios y prestadores de servicios (subprocesadores)

Para la prestación de sus servicios, newcrux utiliza proveedores externos que actúan como encargados del tratamiento bajo nuestras instrucciones y con obligación contractual de confidencialidad y seguridad. Estos proveedores pueden incluir, entre otras categorías:

• Infraestructura en la nube y hosting: proveedores de servicios de cloud computing que alojan el Sitio y los sistemas operativos de Newcrux.
• Proveedores de modelos de inteligencia artificial: plataformas que proveen modelos de lenguaje y servicios de procesamiento de lenguaje natural utilizados en nuestros productos.
• Herramientas de correo electrónico y comunicación: proveedores de email, CRM y mensajería.
• Herramientas de analítica web: plataformas que nos permiten medir el uso del Sitio.
• Servicios de facturación y administración: sistemas contables y de facturación.
• Asesores profesionales: estudios jurídicos, contables o auditores obligados a confidencialidad.

El listado actualizado de subprocesadores relevantes puede solicitarse a privacidad@newcrux.io. Los clientes empresariales de Newcrux recibirán el listado detallado de subprocesadores con su ubicación geográfica al momento de la contratación y ante cualquier modificación material.

newcrux no vende sus datos personales a terceros. Podrá, sin embargo, divulgar datos cuando sea requerido por autoridad competente, orden judicial o imperativo legal.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de infraestructura, modelos de IA y herramientas operativas se encuentran ubicados fuera de la República Argentina, incluyendo países como Estados Unidos, Irlanda y otros estados miembros de la Unión Europea.

En todas las transferencias internacionales de datos personales, Newcrux adopta salvaguardas adecuadas de conformidad con la Ley 25.326, la Disposición DNPDP 60/2016 y modificatorias, y la Resolución AAIP 198/2023 sobre cláusulas contractuales modelo para transferencias internacionales. Estas salvaguardas pueden incluir:

• Transferencia a países con nivel adecuado de protección reconocido.
• Cláusulas contractuales modelo aprobadas por la AAIP.
• Cláusulas contractuales tipo del Reglamento (UE) 2016/679 cuando corresponda.
• Mecanismos de certificación o códigos de conducta vinculantes.

Usted puede solicitar una copia de las salvaguardas aplicadas escribiendo a privacidad@newcrux.io.

8. Plazo de conservación de los datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descriptas en esta Política y las obligaciones legales aplicables. Como criterio general:

• Datos del formulario de contacto sin contratación posterior: hasta 24 meses desde el último contacto, salvo oposición previa del titular.
• Datos de clientes activos: durante toda la relación contractual.
• Datos de clientes finalizados: durante el plazo de prescripción de las acciones legales derivadas del contrato (hasta 10 años para cuestiones contractuales, conforme el Código Civil y Comercial), y mientras subsistan obligaciones fiscales o regulatorias.
• Registros de navegación y logs: entre 12 y 24 meses, según finalidad.
• Comunicaciones comerciales: hasta la revocación del consentimiento, y posteriormente solo los datos mínimos necesarios para acreditar dicha revocación.

Vencidos los plazos aplicables, los datos serán suprimidos, anonimizados o bloqueados, según corresponda.

9. Derechos del titular de los datos

La Ley 25.326 y los marcos internacionales aplicables le reconocen los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos personales tratamos sobre usted, con qué finalidad y a quiénes los comunicamos. El primer acceso es gratuito; los siguientes podrán requerirse a intervalos no inferiores a seis meses, salvo interés legítimo.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Actualización: pedir que sus datos reflejen su situación actual.
• Supresión: solicitar la eliminación de datos cuando ya no sean necesarios, cuando retire el consentimiento o cuando el tratamiento sea ilícito. Este derecho puede estar limitado cuando existan obligaciones legales de conservación.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, como el envío de comunicaciones comerciales.
• Revocación del consentimiento prestado, en cualquier momento.
• Portabilidad, cuando técnicamente viable y corresponda según la normativa aplicable.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos significativos o le afecten de modo similar, salvo las excepciones previstas en la ley. Usted tiene derecho a solicitar intervención humana, expresar su punto de vista e impugnar la decisión.
• Presentar reclamo ante la autoridad de control (ver Sección 13).

Conforme al artículo 14 de la Ley 25.326, Newcrux responderá las solicitudes de acceso en un plazo no mayor a diez (10) días corridos. Las solicitudes de rectificación, actualización o supresión serán respondidas en el plazo de cinco (5) días hábiles según el artículo 16 de la misma ley. Estos plazos podrán extenderse conforme a las disposiciones legales cuando la solicitud lo justifique por su complejidad o volumen.

10. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descriptos, usted puede:

1. Enviar un correo electrónico a privacidad@newcrux.io con el asunto "Ejercicio de derechos – Ley 25.326".
2. Remitir nota escrita al domicilio indicado en la Sección 2.

En ambos casos, deberá incluir:

• Nombre completo y copia de documento de identidad (o mecanismo equivalente de verificación).
• Descripción clara del derecho que desea ejercer.
• Correo electrónico o domicilio donde desea recibir la respuesta.
• Cualquier documentación que respalde la solicitud, cuando corresponda.

newcrux podrá solicitar información adicional razonable para verificar su identidad antes de dar curso a la solicitud, con el único fin de proteger la seguridad de sus datos.

El ejercicio de derechos es gratuito.

11. Medidas de seguridad

newcrux implementa medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración, divulgación o destrucción indebida. Estas medidas incluyen, sin limitación:

• Cifrado de datos en tránsito (HTTPS/TLS) y, cuando corresponda, en reposo.
• Controles de acceso basados en roles y principio de mínimo privilegio.
• Autenticación fuerte para accesos administrativos.
• Registros de auditoría y monitoreo de eventos de seguridad.
• Procedimientos de respuesta ante incidentes de seguridad.
• Políticas internas de confidencialidad aplicables a todo el personal.
• Acuerdos de tratamiento de datos con todos los proveedores externos.
• Evaluaciones periódicas de riesgos.

A pesar de estas medidas, ningún sistema puede garantizar seguridad absoluta. En caso de un incidente de seguridad que afecte sus datos personales, newcrux adoptará las medidas de notificación correspondientes conforme a la normativa aplicable.

12. Decisiones automatizadas e inteligencia artificial

newcrux desarrolla y ofrece productos basados en inteligencia artificial. En el marco de esta Política:

• El Sitio no toma decisiones automatizadas que produzcan efectos jurídicos significativos sobre usted.
• Si usted interactúa con un asistente conversacional en el Sitio, será informado de forma clara y previa que está conversando con un sistema de IA.
• Los datos que usted ingrese en el formulario de contacto no son utilizados para entrenar modelos de inteligencia artificial de terceros sin su consentimiento explícito adicional.
• Cuando utilicemos servicios de terceros proveedores de IA para procesar sus consultas, lo haremos bajo acuerdos contractuales que prohíben el uso de sus datos para entrenar modelos base de esos proveedores, salvo consentimiento expreso previo.

En caso de que usted sea usuario final de un cliente de Newcrux que haya implementado Nebula Commerce u otros productos similares, la información sobre decisiones automatizadas, transparencia e IA será provista por el propio cliente (minorista) como responsable del tratamiento, conforme al DPA celebrado entre Newcrux y dicho cliente.

13. Cookies y tecnologías similares

El Sitio utiliza cookies y tecnologías similares para asegurar su correcto funcionamiento, medir la audiencia, personalizar la experiencia y, eventualmente, para fines publicitarios.

Las categorías de cookies que podemos utilizar son:

• Técnicas o estrictamente necesarias: imprescindibles para la navegación y las funcionalidades básicas del Sitio. No requieren consentimiento.
• Analíticas: permiten conocer cómo interactúan los usuarios con el Sitio. Se utilizan bajo consentimiento, salvo que estén debidamente anonimizadas.
• Preferencias: recuerdan configuraciones del usuario (idioma, tema claro u oscuro).
• Publicitarias o de marketing: cuando correspondan, sólo se activan con consentimiento explícito.

Usted puede configurar su navegador para rechazar cookies o recibir alertas ante su instalación. Considere que el bloqueo de algunas cookies puede afectar el funcionamiento del Sitio.

14. Menores de edad

El Sitio y los servicios de Newcrux están dirigidos a profesionales y empresas; no están destinados a menores de 18 años. Newcrux no recolecta ni trata datos personales de menores de edad de manera consciente. Si usted es padre, madre, tutor o responsable legal y detecta que un menor bajo su cargo nos ha proporcionado datos personales, le solicitamos que nos contacte a privacidad@newcrux.io para proceder a su eliminación.

15. Autoridad de control y reclamos

La autoridad de aplicación de la Ley 25.326 en la República Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante quien usted puede presentar denuncias y reclamos relacionados con el tratamiento de sus datos personales.

Agencia de Acceso a la Información Pública (AAIP) Sitio web: https://www.argentina.gob.ar/aaip Domicilio: Av. Pte. Gral. Julio A. Roca 710, piso 2°, Ciudad Autónoma de Buenos Aires.

Sin perjuicio de ello, alentamos a contactar previamente a newcrux a través de privacidad@newcrux.io para intentar resolver cualquier situación antes de acudir a la autoridad de control.

16. Modificaciones a esta Política

newcrux se reserva el derecho de modificar esta Política en cualquier momento, a los fines de adecuarla a nuevos desarrollos regulatorios, tecnológicos o de negocio. Las modificaciones serán publicadas en el Sitio, con indicación de la fecha de última actualización. Cuando los cambios sean sustanciales, se comunicarán por medios razonables a los titulares de datos cuando corresponda.

Recomendamos revisar periódicamente esta Política. El uso continuado del Sitio luego de publicada una modificación implica la aceptación de los términos actualizados en lo que resulte aplicable.

17. Contacto

Para consultas, solicitudes de ejercicio de derechos o reclamos vinculados al tratamiento de sus datos personales:

• Correo electrónico: privacidad@newcrux.io
• Correo electrónico general: hola@newcrux.io
• Domicilio postal:
• © 2026 newcrux. Todos los derechos reservados.