Última actualización: 7 de octubre de 2026

POLÍTICA DE
PRIVACIDAD

Tu privacidad es importante. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Rifalo, operable en rifalo.ar. Podés contactarnos en legal@rifalo.ar.

2. Qué datos recopilamos

De las Instituciones (al registrarse):

  • ·Nombre de la institución
  • ·Dirección de email
  • ·Contraseña (almacenada con hash, nunca en texto plano). Las cuentas creadas con Google no tienen contraseña: ingresan siempre con Google
  • ·Datos de la cuenta de MercadoPago (vinculada vía OAuth — no almacenamos contraseñas de MP)
  • ·Información de las rifas creadas

Si entrás con Google ("Continuar con Google"):

Le pedimos a Google únicamente los permisos openid, email y profile, y de lo que nos devuelve usamos solo tres datos: tu dirección de email, si Google nos indica que esa dirección está verificada, y tu nombre. No pedimos acceso a tu Gmail, tus contactos, tu agenda, tus archivos ni a ningún otro servicio de Google.

  • ·Tu email queda como el email de tu cuenta de Rifalo y es con el que te identificamos al entrar.
  • ·Si Google nos indica que ese email está verificado, lo damos por verificado y no te pedimos confirmarlo de nuevo.
  • ·Tu nombre se usa como nombre inicial de la cuenta y para generar la dirección de tu página pública. El nombre lo podés cambiar después desde tu panel.
  • ·Registramos la fecha de tu último ingreso y la cantidad de veces que entraste, para soporte y seguridad de la cuenta.
  • ·Si ya tenías una cuenta de Rifalo con ese mismo email, entrar con Google te hace ingresar a esa cuenta en lugar de crear una nueva.

El permiso que nos otorga Google se usa una sola vez, en el momento de entrar, para leer esos tres datos: no lo almacenamos ni solicitamos acceso prolongado, así que no podemos consultar tu cuenta de Google después. A partir de ahí, tu email y tu nombre pasan a ser los datos de tu cuenta de Rifalo y reciben exactamente el mismo tratamiento que si te hubieras registrado con email y contraseña: se usan para las finalidades de la sección 3 (incluidas las comunicaciones de novedades, a las que podés oponerte), se alojan y se comparten con los proveedores de la sección 4, y se conservan por los plazos de la sección 5. Eso incluye, mientras tengas la sesión abierta, el píxel de Meta descrito en las secciones 4 y 8, que recibe tu email y tu nombre de pila. No los usamos para otros fines ni los transferimos a terceros distintos de los que figuran en la sección 4. Podés quitarle el acceso a Rifalo en cualquier momento desde los permisos de tu Cuenta de Google: eso deja sin efecto el ingreso con Google, y si además querés que eliminemos tus datos podés ejercer tu derecho de supresión (sección 6).

De los compradores (al comprar un boleto):

  • ·Nombre completo
  • ·Dirección de email
  • ·Número de teléfono (opcional)
  • ·Números de boletos asignados
  • ·Datos del pago procesados por MercadoPago (no almacenamos datos de tarjetas)

Datos técnicos (automáticos):

  • ·Dirección IP
  • ·Tipo de dispositivo y navegador
  • ·Páginas visitadas y fechas de acceso
  • ·Eventos de analytics (vistas, inicios de compra, compras exitosas)

3. Para qué usamos tus datos

FinalidadBase legal
Gestionar el registro y la cuenta de la instituciónEjecución del contrato
Procesar pagos y transferir fondos via MercadoPagoEjecución del contrato
Enviar confirmaciones de compra y notificaciones por emailEjecución del contrato
Enviar notificaciones por WhatsApp (si se proporcionó teléfono)Consentimiento
Compartir datos del comprador con la Institución (para gestión del sorteo)Ejecución del contrato
Generar estadísticas y analytics de uso de la plataformaInterés legítimo
Prevenir fraudes y abusosInterés legítimo
Cumplir con obligaciones legalesObligación legal
Comunicarte novedades, mejoras y otros productos o servicios del mismo equipo o responsable (por ejemplo, Cooperadora)Interés legítimo

Estas comunicaciones provienen del mismo responsable del tratamiento y no constituyen una cesión de datos a terceros. Podés oponerte a recibirlas en cualquier momento ejerciendo tu derecho de oposición (ver la sección de tus derechos).

4. Con quién compartimos tus datos

  • Institución organizadora de la rifa

    Nombre, email y teléfono del comprador, y los números de boleto asignados. Necesario para gestionar el sorteo y entregar el premio.

  • MercadoPago

    Datos necesarios para procesar el pago (nombre, email del comprador). MercadoPago tiene su propia política de privacidad independiente.

  • Resend (servicio de email)

    Email y nombre del destinatario para enviar confirmaciones de compra. Operan bajo estándares de seguridad internacionales.

  • Supabase (base de datos)

    Toda la información se almacena en servidores de Supabase. Los datos pueden estar alojados en servidores ubicados fuera de Argentina con garantías adecuadas de protección.

  • Google (Analytics y Google Ads)

    Datos de navegación e identificadores de cookie para medir el uso del sitio y la efectividad de nuestros avisos. No le enviamos tu nombre ni tu email.

  • Meta (píxel de Facebook)

    Datos de navegación para medir y segmentar avisos. Si estás con tu sesión de organizador abierta, el píxel también envía tu email y tu nombre de pila para asociar la visita a tu cuenta publicitaria. No se envía nada de esto en el panel interno de administración.

  • Microsoft Clarity

    Graba la sesión de navegación (movimientos, clics y pantallas recorridas) para detectar errores y puntos de fricción en el sitio.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

5. Cuánto tiempo guardamos tus datos

  • Datos de cuenta de institucionesMientras la cuenta esté activa + 3 años posteriores a la baja
  • Datos de compras y boletos5 años (obligación fiscal y de auditoría)
  • Datos de analytics2 años
  • Logs de auditoría del sistema3 años

6. Tus derechos

Conforme a la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a:

  • AccesoSaber qué datos tenemos sobre vos
  • RectificaciónCorregir datos incorrectos o incompletos
  • SupresiónSolicitar la eliminación de tus datos (sujeto a obligaciones legales de retención)
  • OposiciónOponerte al tratamiento para fines de marketing o analytics
  • PortabilidadRecibir tus datos en un formato estructurado

Para ejercer cualquiera de estos derechos, escribinos a legal@rifalo.ar. Respondemos dentro de los 30 días hábiles.

Si considerás que tus derechos no fueron respetados, podés presentar una queja ante la Dirección Nacional de Protección de Datos Personales (DNPDP).

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

  • ·Las contraseñas se almacenan con hashing bcrypt (nunca en texto plano)
  • ·Las sesiones usan tokens JWT firmados con secreto propio
  • ·Los tokens de MercadoPago se almacenan de forma segura y no son accesibles vía API pública
  • ·Las conexiones son cifradas con TLS/HTTPS en todo momento
  • ·El acceso a la base de datos está restringido y auditado

8. Cookies y tecnologías de seguimiento

Rifalo usa cookies propias estrictamente necesarias para mantener tu sesión activa y para completar flujos de ingreso y de conexión con MercadoPago. Sin ellas la plataforma no funciona.

Además usamos herramientas de terceros de medición y de publicidad, que instalan sus propias cookies o identificadores:

  • ·Google Analytics: estadísticas de uso del sitio.
  • ·Google Ads: medición de conversiones de nuestros avisos.
  • ·Píxel de Meta (Facebook): medición y segmentación de avisos, incluido mostrarte avisos de Rifalo en sus plataformas.
  • ·Microsoft Clarity: grabación de la sesión de navegación para detectar errores y puntos de fricción.

Estas herramientas sí implican seguimiento entre sitios con fines publicitarios. Podés bloquearlas desde la configuración de cookies de tu navegador, con una extensión de bloqueo, o desde los controles de publicidad de cada plataforma. Ninguna de ellas se carga en el panel interno de administración. Si querés oponerte a este tratamiento, escribinos a legal@rifalo.ar (ver la sección de tus derechos).

9. Cambios a esta política

Podemos actualizar esta política cuando sea necesario. Te notificaremos por email si los cambios son significativos. La fecha de última actualización siempre estará visible al inicio de esta página.

10. Contacto

Rifalo — Equipo de privacidad

Email: legal@rifalo.ar

Sitio: rifalo.ar