Saltar al contenido
mtrPlataforma
Legal

Política de Privacidad de MTR Plataforma

MTR Plataforma Privacy Policy

Última actualización: 20 de octubre de 2026

MTR Plataforma es la plataforma de gestión de MTR Pymes para pymes, disponible en app.mtrpymes.com.ar. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo podés ejercer tus derechos. Se aplica a la Plataforma y a sus integraciones opcionales con servicios de terceros, como TikTok, Meta (Instagram, Facebook, WhatsApp) y Google. El responsable es MTR Pymes (MTR Consultores SRL); sus datos están al final.

1. Información que recopilamos

  • Datos de registro: nombre, email, empresa, CUIT, rubro.
  • Datos del cuestionario diagnóstico inicial.
  • Datos cargados en los servicios (clientes, proveedores, productos, movimientos).
  • API keys cifradas (AES-256-GCM antes de persistirse).
  • Datos de las cuentas de terceros que la empresa decide conectar (TikTok, Meta, Google y otras), con el alcance que se detalla en la sección 3.
  • Datos técnicos de conexión: dirección IP y user-agent (navegador y dispositivo), que registramos con fines de seguridad, auditoría de accesos y prevención de fraude.
  • Logs de uso y auditoría.

No recopilamos las claves de las cuentas de terceros que se conectan (TikTok, Facebook, Instagram, Google): el inicio de sesión se hace en la página de cada servicio y nosotros solo recibimos un permiso de acceso.

2. Cómo usamos los datos

Usamos tus datos exclusivamente para:

  • Proveerte el servicio contratado.
  • Generar diagnósticos y recomendaciones IA.
  • Soporte y comunicaciones operativas.
  • Facturación y reconciliación.
  • Seguridad, auditoría y prevención de fraude (incluye IP y user-agent).
  • Mejora del producto (de forma agregada y anónima).

NO vendemos tus datos a terceros. Nunca. Tampoco usamos los datos de una empresa para publicidad ni los mostramos a otras empresas de la Plataforma.

3. Integraciones con servicios de terceros

Todas las integraciones son opcionales: las activa un usuario de la empresa cuando quiere y las puede desconectar cuando quiera. Los permisos de acceso que nos entregan esos servicios se guardan cifrados (AES-256-GCM) y se usan solo para lo que la empresa autorizó.

3.1 TikTok (TikTok Login Kit y publicación de contenido)

Si una empresa conecta su cuenta de TikTok, lo hace con su propio usuario y clave en la página de inicio de sesión de TikTok: MTR Plataforma nunca ve ni guarda esa clave. TikTok nos entrega un permiso de acceso solo con los permisos (scopes) que la persona acepta en esa pantalla. Estos son los que pedimos, qué datos tomamos con cada uno y para qué:

  • user.info.basic: identificador de la cuenta (open_id / union_id), nombre visible y foto de perfil. Para qué: saber qué cuenta conectó la empresa y mostrarla en Conexiones → Canales.
  • user.info.profile: nombre de usuario (@usuario). Para qué: mostrar con claridad qué cuenta está conectada, para no confundirla con otra.
  • video.list: los videos públicos de la cuenta: identificador, título, descripción, portada, enlace, fecha de publicación y sus métricas (vistas, me gusta, comentarios y compartidos). Para qué: mostrarle a la empresa cómo le va en TikTok (Marketing → Resultados) y sugerirle ideas para sus próximos videos a partir de los que mejor le funcionaron.
  • video.upload: no leemos datos nuevos: enviamos a TikTok el archivo de video que la empresa creó en la Plataforma y guardamos el estado de ese envío. Para qué: dejar el video como borrador en la bandeja de TikTok de la cuenta conectada, solo cuando un usuario de la empresa lo pide con un clic. La publicación la termina y la confirma esa persona desde la app de TikTok.

Lo que no hacemos: no publicamos nada por nuestra cuenta, no leemos mensajes directos, no tomamos datos de los seguidores de la cuenta, no usamos estos datos para publicidad, no los vendemos y no los compartimos con otras empresas de la Plataforma. Para sugerir ideas de videos, los títulos y métricas de los videos que mejor funcionaron pueden enviarse al proveedor de IA que use la empresa (sección 4), solo para generar esa sugerencia.

Cuánto tiempo los guardamos: el permiso de acceso, mientras la cuenta siga conectada. De las métricas guardamos una foto por día de los 100 videos más recientes, con un máximo de 90 días de historia: lo más viejo se descarta solo. Del envío de borradores guardamos solo el estado de los últimos envíos (si se mandó, si TikTok lo recibió o si falló), no una copia del video en TikTok.

Cómo revocar el acceso y pedir el borrado: la empresa puede desconectar TikTok cuando quiera desde Conexiones → Canales, o quitarle el acceso a MTR Plataforma desde la configuración de su cuenta de TikTok (Configuración y privacidad → Seguridad y permisos → Apps y servicios). Al desconectar desde la Plataforma, le pedimos a TikTok que anule el permiso y lo borramos de nuestros servidores en el momento. Las métricas y el estado de los envíos que ya se habían guardado quedan dentro de la cuenta de la empresa (solo los ve ella) hasta que pida borrarlos o se dé de baja: para eso, seguí las instrucciones de eliminación de datos o escribinos a [email protected].

Anuncios de TikTok (formularios de contacto). Aparte, si la empresa conecta su cuenta publicitaria de TikTok for Business, recibimos los datos que las personas dejan en los formularios de sus anuncios (por ejemplo nombre, teléfono y email) para cargarlos como contactos en su CRM dentro de la Plataforma. Esos datos son de la empresa, que es la responsable de ellos (sección 9).

3.2 Meta: Instagram, Facebook y Meta Ads

Si una empresa conecta su cuenta de Instagram profesional, sus páginas de Facebook o sus cuentas publicitarias de Meta, lo hace con su propio usuario en la página de Meta y elige qué autoriza: la Plataforma nunca ve ni guarda su clave de Facebook o Instagram. Según lo que autorice, usamos el permiso para:

  • Instagram: mostrar el perfil conectado y sus publicaciones, y leer y responder los mensajes directos y comentarios desde la bandeja de Conversaciones de esa misma empresa.
  • Páginas de Facebook: listar las páginas que la empresa administra para elegir cuál conectar.
  • Meta Ads: leer campañas, anuncios y sus métricas (alcance, gasto, resultados) para mostrarle a la empresa cómo rinde su publicidad, y recibir los datos que las personas dejan en los formularios de sus anuncios para cargarlos en su CRM.

3.3 WhatsApp (Meta)

Si una empresa conecta su número de WhatsApp Business, lo hace desde el asistente oficial de Meta (Embedded Signup), eligiendo ella misma su portfolio comercial, su cuenta de WhatsApp Business y su número: la Plataforma nunca ve ni guarda su clave de Facebook. Usamos el permiso solo para lo que la empresa autorizó: registrar el número para enviar mensajes, crear y consultar sus plantillas de mensajes, enviar a sus propios clientes los mensajes que un usuario de la empresa decide mandar, y recibir y responder los mensajes de sus clientes desde la bandeja de Conversaciones de esa misma empresa.

Si la empresa elige seguir usando la app WhatsApp Business del celular con el mismo número (coexistencia), con su consentimiento durante la conexión pedimos a Meta, por única vez, sus contactos y el historial reciente de chats, y recibimos copia de los mensajes que manda desde el celular. Lo usamos solo para mostrarle a la empresa sus propias conversaciones dentro de la Plataforma.

Cómo desconectar Meta. La empresa puede desconectar Instagram, WhatsApp o Meta Ads cuando quiera desde Conexiones → Canales (o la sección de Meta Ads), o quitarle el acceso a MTR Plataforma desde Meta (en Instagram: Configuración → Sitio web y permisos → Apps y sitios web; en Meta Business: Configuración del negocio → Integraciones comerciales). Al desconectar, dejamos de acceder a la cuenta y borramos el permiso guardado. Para borrar también el historial importado (mensajes, métricas), seguí las instrucciones de eliminación de datos.

4. Compartición con terceros

Compartimos datos únicamente con los proveedores (encargados de tratamiento) necesarios para operar la Plataforma, cada uno bajo sus propias políticas de privacidad y solo en la medida requerida para prestar el servicio:

  • Neon: base de datos (Postgres) donde se almacenan los datos de la Plataforma.
  • Hostinger / Easypanel: hosting del servidor de aplicación (VPS).
  • Resend: envío de emails transaccionales (avisos, recuperación de clave).
  • Brevo: envío de campañas de email / mailing.
  • Google: inicio de sesión (OAuth) e integraciones opcionales (Google Ads, Google Calendar).
  • Meta: integraciones opcionales de Instagram, Facebook, WhatsApp y Meta Ads.
  • TikTok: integraciones opcionales para conectar la cuenta de TikTok de la empresa y sus formularios de anuncios.
  • Mercado Pago: procesamiento de pagos (hosted por el procesador).
  • Stripe: procesamiento de pagos (hosted por el procesador).
  • Anthropic: procesamiento de IA (modelos Claude).
  • OpenAI: procesamiento de IA (modelos GPT y embeddings).
  • Google Gemini: procesamiento de IA (modelos Gemini).
  • Baserow: almacenamiento de archivos adjuntos (integración legacy).

Pagos. Los pagos se procesan de forma hosted por el procesador (Mercado Pago / Stripe): la Plataforma NO almacena datos de tarjeta. Esos datos se ingresan y guardan directamente en el entorno seguro del procesador.

Cuando usás servicios BYOK (con tu propia clave), los datos consumidos van directo a los proveedores que vos configurás (OpenAI, Anthropic, Google Gemini, Apify, Meta, etc.) bajo sus propias políticas. También compartimos datos con autoridades públicas cuando exista un requerimiento legal válido.

5. Seguridad

  • API keys y permisos de acceso de terceros cifrados con AES-256-GCM antes de guardarse.
  • Multi-tenancy: cada empresa tiene espacio aislado lógicamente.
  • HTTPS obligatorio (HSTS preload).
  • Headers de seguridad: X-Frame-Options, X-Content-Type-Options, CSP.
  • Auditoría de accesos en logs (incluye IP y user-agent).

Ningún sistema es absolutamente seguro: si detectamos un incidente que afecte datos personales, lo notificamos a la empresa afectada y, cuando corresponda, a la autoridad de control.

6. Tus derechos (ARCO)

De acuerdo con la Ley 25.326, tenés derecho a:

  • Acceso: consultar qué datos tenemos sobre vos.
  • Rectificación: corregir datos inexactos.
  • Cancelación: eliminar tus datos (sujeto a obligaciones legales de retención).
  • Oposición: oponerte al tratamiento para fines específicos.
  • Revocación: retirar en cualquier momento la autorización que diste para conectar una cuenta de terceros (sección 3).

Para ejercer estos derechos: [email protected]. Respondemos dentro de los 10 días hábiles. Ver también nuestras instrucciones de eliminación de datos. La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control de la Ley 25.326: si considerás que no respetamos tus derechos, podés presentar un reclamo en argentina.gob.ar/aaip.

7. Cookies

Usamos cookies estrictamente necesarias para autenticación y preferencias de usuario (tema oscuro/claro, idioma). No usamos cookies de tracking publicitario en la Plataforma autenticada. El detalle está en la Política de Cookies.

8. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Tras cancelación, conservamos por 90 días para facilitar reactivación. Luego se eliminan, salvo datos requeridos por ley (facturación: 10 años). Los permisos de acceso de cuentas de terceros se borran al desconectar la integración (sección 3).

9. Responsable del tratamiento

Responsable del tratamiento: MTR Pymes (MTR Consultores SRL)
CUIT: 30-71661229-1
Domicilio: Teodoro García 1910, CABA, Argentina
Email: [email protected]

Lo anterior aplica a los datos de registro y uso de las cuentas. Respecto de los datos personales de terceros que cada empresa cliente carga o conecta a la Plataforma (sus clientes, proveedores, empleados, contactos), el responsable del tratamiento es la empresa cliente y MTR Pymes actúa como encargado / prestador de servicios de tratamiento en los términos del art. 25 de la Ley 25.326: trata esos datos solo según las instrucciones del cliente y para prestar el servicio, sin aplicarlos a otra finalidad ni cederlos (ver la sección “Roles en el tratamiento” de los Términos de Servicio).

10. Transferencia internacional

Algunos proveedores (Neon, Resend, Google, Meta, TikTok, Stripe, Anthropic, OpenAI, Google Gemini, etc.) procesan datos fuera de Argentina. Al usar la Plataforma, sus integraciones y los servicios BYOK, aceptás que los datos puedan transferirse a esos terceros bajo sus propias políticas.

11. Menores de edad

La Plataforma es para empresas y profesionales mayores de 18 años. No recopilamos a sabiendas datos de menores; si nos enteramos de que recibimos datos de un menor sin autorización, los borramos.

12. Cambios

Si actualizamos esta política, te avisamos por email. La versión vigente siempre está en esta URL, con la fecha de última actualización arriba.