Política de privacidad

Última actualización: 30 de septiembre de 2026.

Arbolito es una plataforma de software que ayuda a negocios que venden online a planificar, ejecutar y optimizar su publicidad digital. Para prestar el servicio, Arbolito accede a información de las plataformas que cada negocio decide conectar. Esta política describe qué datos tratamos, con qué finalidad, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tenés sobre ellos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Arbolito, con sede en la República Argentina. Para cualquier consulta, pedido o reclamo relacionado con datos personales, escribinos a grupotesisitba1@gmail.com.

2. Ámbito de aplicación

Esta política aplica al sitio arbolitoads.com, a la plataforma Arbolito y a las integraciones que ofrece con servicios de terceros, entre ellos Meta (Facebook e Instagram), Tiendanube y Google Analytics. Aplica a los usuarios registrados, a los visitantes del sitio y a las personas cuyos datos llegan a la plataforma a través de las cuentas conectadas por un negocio.

3. Qué datos tratamos

Datos de la cuenta de usuario. Nombre, dirección de correo electrónico y contraseña. La contraseña se almacena únicamente en forma de hash criptográfico; Arbolito no puede leerla.

Datos de las plataformas conectadas. Solo accedemos a la información de las cuentas que cada negocio conecta de manera explícita, y únicamente con los permisos que la plataforma muestra y el usuario acepta al momento de autorizar:

Meta (Facebook e Instagram). Información de la cuenta publicitaria autorizada: campañas, conjuntos de anuncios, anuncios y sus métricas de rendimiento (inversión, alcance, impresiones, frecuencia, clics y conversiones); la lista de páginas que el usuario administra, para elegir con cuál se publican los anuncios; y los identificadores técnicos necesarios para operar la cuenta (cuenta publicitaria, página y píxel).
Tiendanube. Pedidos, productos y datos básicos de clientes de la tienda, con acceso de solo lectura, para medir ventas reales, costo por venta y comportamiento de compra.
Google Analytics. Métricas agregadas de tráfico, fuentes y conversiones del sitio del negocio, con acceso de solo lectura.

Contenido aportado por el usuario. Piezas creativas (imágenes y videos), textos, objetivos comerciales, presupuestos y las conversaciones mantenidas con el asistente de la plataforma.

Datos técnicos. Registros de acceso y de actividad (fecha, hora, acción realizada e identificadores de sesión), necesarios para la seguridad y la trazabilidad del servicio.

4. Finalidades del tratamiento

Prestar el servicio: diagnosticar el negocio, proponer una estrategia publicitaria y medir sus resultados.
Crear, ajustar, pausar y reportar campañas publicitarias en las cuentas conectadas, siempre dentro del plan, del presupuesto y de los límites de gasto que el titular del negocio aprobó previamente. Ninguna campaña se activa sin su confirmación explícita.
Detectar desvíos (caídas de ventas, gasto sin resultados, problemas de medición) y notificar al titular del negocio.
Generar análisis y recomendaciones mediante modelos de inteligencia artificial de proveedores externos, a los que se envía información agregada del negocio, sin listas de clientes ni credenciales.
Garantizar la seguridad de la plataforma, prevenir usos indebidos y cumplir obligaciones legales.

5. Base legal

Tratamos los datos sobre la base del consentimiento que el titular del negocio otorga al registrarse y al conectar cada plataforma, y de la necesidad de ejecutar el servicio contratado. El consentimiento puede revocarse en cualquier momento desconectando la plataforma correspondiente o eliminando la cuenta.

6. Datos obtenidos de Meta

Los datos que recibimos de Meta se utilizan exclusivamente para prestar el servicio al negocio que autorizó la conexión: mostrarle el rendimiento de su publicidad, generar recomendaciones y operar sus campañas según sus instrucciones. No los vendemos, no los cedemos a terceros, no los usamos para publicidad propia ni para crear perfiles de personas, y no combinamos datos identificables de un negocio con los de otro: las únicas comparativas entre negocios que ofrecemos son estadísticas agregadas y anonimizadas, calculadas sobre un mínimo de cinco negocios, de las que no puede identificarse ninguno. Cumplimos con las Condiciones de la Plataforma de Meta y con sus Políticas para desarrolladores. El usuario puede revocar el acceso en cualquier momento desde Arbolito o desde la configuración de aplicaciones de su cuenta de Facebook; al hacerlo, dejamos de acceder a sus datos y eliminamos los que obtuvimos de Meta conforme a la sección 9.

7. Con quién compartimos los datos

No vendemos datos personales. Solo los compartimos con proveedores que necesitamos para operar la plataforma, bajo acuerdos que los obligan a tratarlos únicamente por nuestra cuenta y con medidas de seguridad adecuadas:

Proveedores de infraestructura en la nube que alojan la base de datos, el servidor de aplicación y el sitio web.
Proveedores de modelos de inteligencia artificial, que reciben únicamente información agregada y anonimizada del negocio, sin datos de clientes ni credenciales.
Las propias plataformas que el negocio conectó, en la medida necesaria para ejecutar las acciones que su titular aprobó.

También podríamos divulgar datos cuando una ley o una autoridad competente lo exija.

8. Transferencias internacionales

Algunos de nuestros proveedores operan fuera de la Argentina, principalmente en Estados Unidos. Las transferencias se realizan únicamente con proveedores que ofrecen garantías de seguridad y confidencialidad adecuadas, conforme a la normativa argentina de protección de datos personales.

9. Conservación y eliminación

Conservamos los datos mientras la cuenta del negocio permanezca activa. Al desconectar una plataforma, sus credenciales de acceso se eliminan de inmediato y dejamos de recibir datos de ella. Al eliminar la cuenta, o a pedido del titular, borramos los datos del negocio dentro de los 30 días, salvo el registro de auditoría, que se conserva en forma anonimizada por razones de seguridad y trazabilidad. Las instrucciones para solicitar la eliminación están en nuestra página de eliminación de datos.

10. Seguridad

Toda la comunicación se realiza mediante conexiones cifradas (HTTPS).
Las credenciales de acceso a las plataformas conectadas se almacenan cifradas. Ni el personal de Arbolito puede leerlas.
Cada negocio está aislado en la base de datos mediante controles de acceso por registro: un usuario solo puede acceder a la información de su propio negocio.
Toda acción relevante sobre cuentas publicitarias queda registrada en un historial de auditoría que no admite modificaciones.
Los contactos de clientes usados para construir audiencias publicitarias se procesan mediante funciones de hash en memoria y no se almacenan.

11. Cookies

Utilizamos únicamente cookies técnicas necesarias para mantener la sesión iniciada y proteger la plataforma. No usamos cookies de seguimiento publicitario ni de terceros con fines de marketing.

12. Menores de edad

Arbolito está dirigido a personas mayores de 18 años que administran un negocio. No recopilamos deliberadamente datos de menores.

13. Tus derechos

De acuerdo con la Ley 25.326 de Protección de los Datos Personales, podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos, así como retirar tu consentimiento, escribiendo a grupotesisitba1@gmail.com. Respondemos dentro de los 10 días hábiles. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente se publica siempre en esta dirección con su fecha de actualización. Si el cambio es sustancial, lo comunicaremos a los usuarios registrados mediante una notificación dentro de la plataforma.