Política de Privacidad y Seguridad

Esta Política de Privacidad describe cómo SetPoint Tenis(en adelante, "SetPoint", "nosotros" o "la Tienda"), con actividad en la República Argentina, recolecta, utiliza, almacena y protege los datos personales de quienes visitan y compran en este sitio web (en adelante, "el Sitio"). Al navegar el Sitio, crear una cuenta o realizar una compra, aceptás las prácticas descriptas en esta Política, dictada en cumplimiento de la Ley N° 25.326 de Protección de Datos Personales y sus normas complementarias.

Recolectamos únicamente los datos necesarios para operar la Tienda:

• Datos de cuenta: nombre y apellido, dirección de correo electrónico, teléfono (opcional) y contraseña. La contraseña se almacena cifrada de forma irreversible (hash bcrypt): ni siquiera nosotros podemos verla.
• Datos de compra y envío: dirección, ciudad, provincia, código postal, teléfono de contacto y las notas que quieras agregar al pedido.
• Historial de pedidos: productos comprados, montos, medio de pago elegido y estado de cada pedido, asociados a tu cuenta.
• Carrito de compras: los productos que agregás al carrito se guardan en tu propio navegador y, de forma asociada a un identificador anónimo, en nuestra base, para que no pierdas tu selección y para gestionar carritos sin terminar.
• Comunicaciones: si nos escribís por WhatsApp, Instagram o email, los datos que nos envíes por esos canales se rigen además por las políticas de esas plataformas.

No recolectamos datos sensibles (art. 2, Ley 25.326), no usamos cookies de publicidad ni vendemos bases de datos.

• Mercado Pago / tarjeta: el pago se procesa íntegramente en la plataforma segura de Mercado Pago (Mercado Libre S.R.L.). Los datos de tu tarjeta (número, vencimiento, código de seguridad) nunca pasan por nuestros servidores ni se almacenan en el Sitio. Solo recibimos de Mercado Pago la confirmación del estado del pago (aprobado, pendiente o rechazado) y una referencia de la operación.
• Transferencia bancaria: te mostramos el alias de la cuenta de destino. No accedemos a tus datos bancarios; solo verificamos la acreditación del importe y el comprobante que nos envíes.

• Procesar, facturar, despachar y hacer el seguimiento de tus pedidos.
• Gestionar tu cuenta, verificar tu email y permitirte ver tu historial de compras.
• Coordinar pagos y envíos (incluido el envío por Correo Argentino).
• Enviarte emails transaccionales: verificación de cuenta, confirmación de pedido y avisos de pago. No hacemos envíos publicitarios masivos sin tu consentimiento.
• Responder consultas y reclamos.
• Prevenir fraudes y proteger la seguridad del Sitio.

Tus datos no se ceden ni venden a terceros con fines comerciales. Solo se comparten con los proveedores estrictamente necesarios para operar (sección 6).

El Sitio utiliza únicamente cookies y almacenamiento técnico esenciales:

• Cookie de sesión ("sp_session"): mantiene tu sesión iniciada de forma segura. Es de tipo httpOnly (inaccesible para scripts de terceros), firmada criptográficamente y expira a los 30 días.
• Almacenamiento local del navegador: guarda el contenido de tu carrito en tu propio dispositivo.

No utilizamos cookies de seguimiento publicitario ni de redes sociales. Podés borrar las cookies y el almacenamiento local desde la configuración de tu navegador; al hacerlo se cerrará tu sesión y se vaciará tu carrito.

Para funcionar, el Sitio utiliza proveedores de infraestructura de primer nivel que actúan como encargados del tratamiento:

• Vercel Inc. (EE. UU.): alojamiento de la aplicación web y de las imágenes de los productos.
• Supabase (base de datos PostgreSQL alojada en la región de San Pablo, Brasil): almacenamiento de cuentas, pedidos y catálogo.
• Mercado Pago (Argentina): procesamiento de pagos online.
• Resend (EE. UU.): envío de emails transaccionales.
• Correo Argentino: datos de destinatario necesarios para el envío (nombre, dirección, teléfono).

Algunos de estos proveedores almacenan información fuera de la Argentina. Esa transferencia internacional se realiza conforme al art. 12 de la Ley 25.326, con proveedores que ofrecen niveles adecuados de protección contractual y técnica. Al usar el Sitio prestás tu consentimiento para dicha transferencia con la única finalidad de operar la Tienda.

• Todo el Sitio funciona sobre conexión cifrada HTTPS/TLS.
• Contraseñas almacenadas con hash bcrypt (cifrado irreversible, nunca en texto plano).
• Sesiones mediante tokens firmados (JWT) en cookies httpOnly con protección SameSite contra ataques CSRF.
• Precios, stock y totales se validan siempre en el servidor: lo que paga el cliente es lo que figura en nuestra base, no lo que envía el navegador.
• Las notificaciones de pago de Mercado Pago se verifican con firma criptográfica (HMAC) antes de acreditar cualquier pedido.
• El panel de administración está restringido por roles y solo es accesible para personal autorizado.
• Datos de tarjetas: no los tocamos — quedan en la infraestructura certificada PCI de Mercado Pago.

Ningún sistema es infalible. Ante un incidente de seguridad que comprometa datos personales, haremos los mejores esfuerzos para mitigarlo y te lo comunicaremos a la brevedad junto a las medidas adoptadas.

Conservamos tus datos mientras tu cuenta esté activa y, respecto de los pedidos, durante los plazos exigidos por la normativa fiscal, contable y de defensa del consumidor. Si pedís la supresión de tu cuenta, eliminaremos o anonimizaremos tus datos personales, salvo aquellos que debamos conservar por obligación legal (por ejemplo, comprobantes de operaciones).

Como titular de los datos podés ejercer en cualquier momento y de forma gratuita los derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16, Ley 25.326). El derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo. Para ejercerlos, escribinos por WhatsApp o desde la página de Contacto, indicando tu nombre y el email de tu cuenta. También podés cambiar tu contraseña y ver tus datos desde Mi cuenta.

Autoridad de control: la AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales — www.argentina.gob.ar/aaip.

El Sitio está dirigido a personas mayores de 18 años. No recolectamos deliberadamente datos de menores. Si sos padre, madre o tutor y creés que un menor nos proporcionó datos personales, contactanos para eliminarlos.

El Sitio contiene enlaces a plataformas de terceros (Mercado Pago, WhatsApp, Instagram, Correo Argentino). No somos responsables por las prácticas de privacidad de esos sitios; te recomendamos leer sus políticas.

Podemos actualizar esta Política para reflejar cambios normativos u operativos. La versión vigente estará siempre publicada en esta página con su fecha de actualización. Los cambios sustanciales serán comunicados por los canales habituales.

Por cualquier consulta sobre privacidad o seguridad: WhatsApp · Formulario de contacto. Ver también nuestros Términos y Condiciones y el Botón de arrepentimiento.