Política de Privacidad

El responsable de la base de datos de usuarios de la plataforma es Agustín Pizarro (CUIT 20-35605530-7), fundador y titular de OCL Maritime(“OCL”, “nosotros”), con domicilio en la ciudad de Rosario, Provincia de Santa Fe, Argentina. OCL Maritime todavía no está constituida como sociedad. Cuando lo esté, la plataforma y sus bases de datos se transferirán a esa sociedad, que pasará a ser la responsable y asumirá los compromisos de esta política; te lo informaremos con anticipación según el punto 12.

Contacto para cualquier consulta sobre privacidad o para ejercer tus derechos: hello@oclmaritime.com.

• Datos de cuenta: email, nombre (si lo cargás), contraseña (se guarda cifrada mediante hash; nunca la vemos) y el registro de tu aceptación de los documentos legales (fecha, versión aceptada, navegador y un hash irreversible de tu IP, como constancia). Si ingresás con Google, recibimos de Google tu nombre, email y foto de perfil.
• Datos de la solicitud de alta: cuando registrás una nueva organización, revisamos manualmente tu nombre, email (incluido su dominio), el nombre de la empresa y la información adicional que nos des sobre su actividad, y podemos consultar fuentes públicas (por ejemplo, el sitio web de la empresa) para verificar que corresponde a una empresa del sector. Registramos la decisión (aprobada o rechazada), quién la tomó y cuándo. No usamos estos datos para decisiones automatizadas.
• Datos de la organización: nombre de la empresa, miembros, roles, invitaciones y las preferencias que defina su propietario (por ejemplo, la autorización opcional para estadísticas anonimizadas).
• Datos operativos de buques: buques, escalas, cargas, eventos, demoras, inspecciones, cuentas de gastos, costos, documentos, posiciones AIS (información pública de navegación) y datos hidrológicos.
• Datos personales de tripulantes que cargan los clientes: por ejemplo nombre, nacionalidad, fecha de nacimiento, pasaporte, libreta de embarque, certificados, datos de salud que figuran en formularios sanitarios y, si el cliente lo usa, liquidaciones de sueldos. Estos datos los decide y carga cada cliente (ver punto 5).
• Datos de terceros vinculados a la operación: nombre, cargo, empresa y datos de contacto de principales (armadores, fletadores, exportadores), capitanes, proveedores y contactos de autoridades que carga el cliente. Si un principal accede al portal del principal mediante el link que le envía el cliente, registramos además la fecha, hora y las acciones que realiza (por ejemplo, aprobar o disputar un ítem) y datos técnicos de acceso.
• Consultas: nombre, empresa, email y mensaje que nos enviás por el formulario de contacto.
• Registros técnicos: dirección IP, tipo de navegador, fecha y hora de acceso, y un registro de auditoría de acciones sensibles (por ejemplo, quién consultó o exportó datos de tripulantes).
• Cookies y almacenamiento local del navegador (ver punto 10).

El email y la contraseña (o el ingreso con Google) son obligatorios para crear una cuenta; sin ellos no podemos prestarte el servicio. El resto de los datos son facultativos y los cargás según el uso que hagas de la plataforma.

• Crear y administrar tu cuenta y tu organización, y autenticarte de forma segura.
• Revisar y aprobar o rechazar las solicitudes de alta de nuevas organizaciones, y prevenir registros fraudulentos.
• Prestar las funciones de la plataforma que uses (gestión de buques, escalas, tripulación, documentos, formularios, cuentas de gastos, alertas, reportes y portal del principal).
• Extraer datos de documentos con herramientas de IA cuando lo pedís. La IA no toma decisiones sobre personas: sus resultados los revisa el usuario.
• Enviar los emails del servicio (confirmación de cuenta, accesos, avisos, invitaciones, alertas y los reportes que configure tu organización).
• Responder tus consultas y brindarte soporte.
• Mantener la seguridad, hacer copias de seguridad, prevenir fraudes y abusos, y diagnosticar errores.
• Elaborar métricas de uso agregadas y anónimas para operar y mejorar el servicio.
• Enviarte novedades y ofertas solo si lo aceptaste en forma separada. Cada email comercial incluye un link para darte de baja.
• Cumplir obligaciones legales.

No vendemos datos personales, no usamos los datos de tus operaciones para entrenar modelos de IA y no incluimos datos personales en estadísticas. Solo elaboramos estadísticas a partir de datos operativos (tiempos, costos, rendimientos) de las organizaciones que lo autorizan expresamente, en forma agregada y anonimizada, según el Acuerdo de tratamiento de datos.

Tratamos los datos sobre estas bases (art. 5 de la Ley 25.326):

• Tu consentimiento libre, expreso e informado, que prestás al crear la cuenta o al ingresar por primera vez. Podés revocarlo en cualquier momento, sin efecto retroactivo.
• La relación contractual con vos o con tu organización, para prestar el servicio contratado.
• Obligaciones legales que nos resulten aplicables.
• Para comunicaciones comerciales, un consentimiento separado y opcional.

Algunos datos que cargan los clientes pueden ser datos sensibles (art. 2 y 7 de la Ley 25.326), por ejemplo, datos de salud en formularios sanitarios o información sobre afiliación sindical que surja de una liquidación de sueldos. Nadie está obligado a proporcionarlos. El cliente, como responsable, debe contar con el consentimiento expreso del titular u otra base legal que lo habilite. En la plataforma, el acceso a esos datos requiere un permiso específico, queda registrado en la auditoría y nunca se usan para estadísticas.

Datos de cuenta y de uso: OCL actúa como responsable del tratamiento.

Datos que cargan los clientes (en especial, datos de tripulantes y de terceros como principales y capitanes): la organización cliente es la responsable y OCL actúa como encargado del tratamiento (prestador de servicios de tratamiento, art. 25 de la Ley 25.326). Esto significa que tratamos esos datos solo para prestar el servicio y siguiendo las instrucciones del cliente, no los usamos para fines propios y no los cedemos a terceros salvo a los proveedores técnicos del punto 6. Las condiciones de ese tratamiento están en el Acuerdo de tratamiento de datos, que acepta cada organización.

Cada cliente es responsable de contar con una base legal para cargar datos de su tripulación y de terceros, y de informarles sobre ese tratamiento. Si sos tripulante, principal u otro tercero y querés ejercer tus derechos, podés dirigirte a la empresa que cargó tus datos o escribirnos a hello@oclmaritime.com: derivaremos el pedido y colaboraremos para que se responda dentro de los plazos legales.

Para prestar el servicio usamos los siguientes proveedores, que tratan datos por cuenta nuestra y solo para la función indicada:

Esto implica transferencias internacionales de datos a Brasil y a Estados Unidos, países que no figuran en la lista de países con nivel de protección adecuado aprobada por la autoridad argentina. Las realizamos con garantías adecuadas: acuerdos de tratamiento de datos con cada proveedor que lo obligan a proteger la información, a usarla solo para la finalidad indicada y a aplicar medidas de seguridad, en términos que procuramos sean equivalentes a las cláusulas contractuales modelo aprobadas por la Disposición 60-E/2016 de la Dirección Nacional de Protección de Datos Personales, y, cuando corresponde, sobre la base de tu consentimiento expreso (art. 12 de la Ley 25.326 y su Decreto 1558/2001). Al aceptar esta política consentís esas transferencias. Te avisaremos antes de incorporar nuevos proveedores que reciban datos personales.

Fuera de estos proveedores, solo cederemos datos si una autoridad competente lo requiere conforme a la ley, o en el caso de transferencia a la sociedad sucesora descripto en el punto 12.

Aplicamos medidas técnicas y organizativas tomando como referencia las medidas de seguridad recomendadas por la Agencia de Acceso a la Información Pública (Resolución 47/2018), entre ellas:

• Aislamiento de los datos por organización, tanto en la aplicación como en la base de datos.
• Roles y permisos: por ejemplo, los importes, los datos sensibles y las exportaciones masivas solo los ven usuarios autorizados.
• Auditoría de accesos a datos sensibles de tripulantes y de exportaciones.
• Cifrado de las comunicaciones (HTTPS/TLS) y contraseñas guardadas con hash.
• Acceso a archivos mediante links firmados y de corta duración; links del portal del principal con vencimiento y revocables.
• Copias de seguridad periódicas de la base de datos realizadas por OCL, cifradas y conservadas por un plazo limitado.
• Monitoreo de errores de la plataforma sin envío de datos personales.
• Un procedimiento de respuesta a incidentes y un registro interno de los incidentes de seguridad.

Ningún sistema es 100% invulnerable. Si detectamos un incidente de seguridad que afecte tus datos, lo vamos a investigar, tomaremos las medidas para contenerlo y te lo informaremos sin demora indebida, con lo que se sepa sobre lo ocurrido, los datos afectados y lo que podés hacer para protegerte. Cuando corresponda, informaremos también a la Agencia de Acceso a la Información Pública. Si el incidente afecta datos que carga un cliente, se lo avisaremos a ese cliente dentro de las 72 horas, según el Acuerdo de tratamiento de datos.

• Datos de cuenta: mientras dure la relación con vos o tu organización.
• Solicitudes de alta rechazadas: eliminamos la cuenta y sus datos dentro de los 90 días del rechazo; conservamos solo el email y la decisión por hasta 1 año, para evitar registros abusivos repetidos.
• Datos de tripulación y de terceros: según lo que defina cada cliente, que es su responsable.
• Posiciones AIS: 180 días.
• Notificaciones: 1 año.
• Invitaciones vencidas sin aceptar: 30 días después de su vencimiento.
• Registro de auditoría: 3 años.
• Datos hidrológicos: 5 años.
• Copias de seguridad: se reemplazan en forma rotativa; un dato borrado puede permanecer en una copia hasta que esta se elimine, sin que se use para ningún otro fin.

Al finalizar la relación podés exportar tus datos; luego los eliminamos o anonimizamos, salvo que una norma nos obligue a conservarlos por más tiempo.

Como titular de los datos tenés derecho a:

• Acceso: saber qué datos tuyos tenemos. Respondemos dentro de los 10 días corridos (art. 14). Es gratuito si lo pedís a intervalos no menores a seis meses, salvo que acredites un interés legítimo.
• Rectificación, actualización y supresión: corregir, completar o eliminar tus datos. Respondemos dentro de los 5 días hábiles (art. 16).
• Revocar tu consentimiento y pedir la baja de comunicaciones comerciales en cualquier momento (art. 27), con el link incluido en cada email o escribiéndonos. La baja se hace efectiva dentro de los 5 días hábiles.
• Obtener una copia de los datos que cargaste en un formato de uso común, con las herramientas de exportación de la plataforma o pidiéndonosla.

Para ejercerlos escribinos a hello@oclmaritime.com desde el email de tu cuenta. Podemos pedirte que acredites tu identidad antes de responder.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Esenciales: mantienen tu sesión iniciada y protegen la plataforma (por ejemplo, las cookies de sesión de autenticación y la verificación antibot del formulario de contacto). También guardamos en tu navegador tu elección sobre cookies. Son necesarias para que el servicio funcione y no pueden desactivarse.

Analíticas: nos ayudarían a entender cómo se usa el sitio para mejorarlo. Solo se activan si las aceptás en el aviso de cookies; si elegís “Rechazar”, usamos únicamente las esenciales. A la fecha de esta versión no utilizamos herramientas analíticas de terceros.

Podés cambiar tu elección borrando los datos del sitio en tu navegador: el aviso volverá a aparecer.

La plataforma está dirigida a empresas y profesionales. No está destinada a menores de 18 años y no recolectamos a sabiendas datos de menores a través de las cuentas de usuario.

Si hacemos cambios relevantes, te avisaremos por email o dentro de la plataforma con al menos 15 días de anticipación y, cuando la ley lo requiera, te pediremos nuevamente tu consentimiento. Cada versión indica su fecha de vigencia al comienzo de esta página.

Cuando OCL Maritime se constituya como sociedad, la base de datos de usuarios y los contratos con los clientes se transferirán a esa sociedad, que tratará los datos con las mismas finalidades y garantías. Te lo informaremos antes de que ocurra, con la razón social y los datos de contacto del nuevo responsable; si no estás de acuerdo, podrás pedir la supresión de tus datos y dar de baja el servicio.

OCL Maritime · Rosario, Santa Fe, Argentina · hello@oclmaritime.com