1. Responsable y alcance
El Quelle S.R.L., CUIT 30-70954438-8, con domicilio en la provincia de Córdoba, República Argentina, es responsable del tratamiento de los datos personales recopilados a través de su portal elquelle.com.ar y sus servicios digitales asociados.
Podés contactarnos para cualquier consulta de privacidad escribiendo a info@elquelle.com.ar o a través de los canales de contacto disponibles en el sitio. Incluí el correo electrónico asociado a tu cuenta e indicá que tu consulta se refiere a datos personales.
Esta política se aplica a todas las personas que interactúan con el portal: visitantes, clientes consumidores, representantes de empresas, transportistas y cualquier usuario de las funciones habilitadas. Se aplica tanto a la versión web como a la aplicación móvil cuando esté disponible.
2. Base legal del tratamiento
El tratamiento de tus datos se fundamenta en:
• Tu consentimiento, que prestás al registrarte, al configurar métodos de acceso o al utilizar funciones opcionales como la verificación con Google o el autenticador.
• Tu consentimiento específico y separado para recibir ofertas y avisos por WhatsApp (sección 12), que podés retirar cuando quieras.
• La ejecución de la relación comercial: los datos necesarios para gestionar solicitudes, pedidos, entregas y atención al cliente se tratan porque son parte del servicio que estás utilizando.
• El cumplimiento de obligaciones legales aplicables, incluyendo obligaciones fiscales, de facturación y de conservación de registros comerciales.
• El interés legítimo de El Quelle en proteger la seguridad de las cuentas, prevenir fraudes y abusos, y mantener la integridad del servicio.
No realizamos tratamiento de datos con fines de perfilado comercial, publicidad personalizada ni venta de información a terceros. Las ofertas y avisos por WhatsApp se eligen solo con las preferencias que vos marcás y la localidad de tu perfil (sección 12).
3. Información que proporcionás
Recopilamos y tratamos los datos que proporcionás directamente al usar el portal:
• Datos de identificación: nombre y apellido, dirección de correo electrónico, número de teléfono y, cuando lo completás, razón social, CUIT/CUIL o DNI, tipo de cliente y domicilio.
• Datos de cuenta: credenciales de acceso (contraseña almacenada como hash), métodos de verificación configurados (email verificado, teléfono verificado, autenticador TOTP) y dispositivos de confianza registrados.
• Datos comerciales: solicitudes de productos, cantidades, condiciones consultadas, estado de pedidos, pagos registrados por el equipo, direcciones de entrega y documentación que decidas compartir.
• Datos de comunicación: mensajes enviados a través de Julia o del sistema de consultas, interacciones con asesores y el historial de atención.
No te pedimos contraseñas de otros servicios, códigos de acceso ni información financiera sensible en una conversación con un asesor o con Julia. Si alguien te solicita esa información en nombre de El Quelle por un canal no oficial, no la proporciones y avisá al equipo.
4. Para qué se utiliza
Usamos tu información para los siguientes fines:
• Crear, mantener y proteger tu cuenta en el portal.
• Verificar tu identidad y tus medios de contacto (correo electrónico, teléfono).
• Procesar y dar seguimiento a tus solicitudes, consultas y pedidos.
• Coordinar entregas y comunicar estados de pedido.
• Responder consultas a través de Julia, el chat o los canales de contacto.
• Enviar comunicaciones de seguridad: códigos de verificación, enlaces de recuperación de contraseña y alertas de actividad de la cuenta. Estos correos son transaccionales, no publicitarios.
• Enviarte ofertas y avisos por WhatsApp, solo si lo aceptaste aparte (sección 12).
• Prevenir accesos no autorizados, abusos y fraudes mediante límites de intentos, detección de dispositivos desconocidos y registros de seguridad.
• Administrar permisos y roles dentro de la organización.
• Cumplir con obligaciones legales, fiscales y contables aplicables.
La autorización para autenticarte en el portal no constituye una suscripción a publicidad ni a comunicaciones de marketing. No enviamos newsletters ni promociones sin tu consentimiento previo y específico.
5. Continuar con Google
Cuando elegís iniciar sesión con Google, solicitamos únicamente los permisos de identidad estándar: openid, email y profile. Recibimos tu nombre, dirección de correo electrónico, estado de verificación del email e identificador único de Google.
Conservamos el nombre y el email en tu perfil y una referencia protegida (cifrada) del identificador para reconocer la cuenta vinculada en futuros accesos.
El portal no solicita ni obtiene acceso a:
• Gmail, Google Drive, Calendar ni contactos.
• Contenido de tus archivos o documentos.
• Tu foto de perfil de Google (no se almacena una copia).
• Historial de búsqueda, ubicación ni actividad de Google.
Antes de completar la vinculación se muestran los datos que se incorporarán a tu cuenta para que los revises.
6. Uso, protección y eliminación de los datos de Google
Usamos los datos recibidos de Google exclusivamente para el acceso a tu cuenta, la vinculación de identidad y las funciones del portal que elegís utilizar.
• No vendemos, compartimos ni licenciamos datos de Google a terceros.
• No los usamos para publicidad personalizada, perfilado ni marketing.
• La integración no conserva tokens de acceso ni de renovación para consultar servicios de Google de manera continua. Los datos temporales de autenticación tienen vencimiento corto y las credenciales del servicio permanecen protegidas en el servidor.
Podés gestionar o retirar el acceso de El Quelle desde las conexiones de tu cuenta de Google (myaccount.google.com/connections) en cualquier momento. También podés solicitar a El Quelle que quite la vinculación o elimine los datos asociados escribiendo a info@elquelle.com.ar.
Retirar el permiso de Google desvincula el método de acceso pero no elimina automáticamente solicitudes comerciales ni datos de cuenta ya registrados; para eso, solicitá la eliminación específica.
7. Códigos de acceso, autenticador y passkeys
Para proteger tu cuenta utilizamos varios mecanismos de verificación:
• Códigos por correo electrónico: se generan en el servidor con vencimiento de 5 minutos y uso único. Se envían mediante el correo del servidor o a través de Twilio/SendGrid según la configuración activa. Los correos de verificación son transaccionales y contienen el código, instrucciones de seguridad y enlaces a esta política.
• Códigos por WhatsApp: cuando el canal está habilitado y tu teléfono está verificado, se envían a través de la infraestructura de WhatsApp/Meta vía Twilio.
• Autenticador (TOTP): si configurás una aplicación de autenticación, conservamos el secreto cifrado en el servidor para comprobar los códigos temporales de 6 dígitos. La clave se almacena con cifrado autenticado (AEAD) y nunca se transmite sin cifrar.
• Códigos de recuperación: al activar el autenticador se generan 8 códigos de un solo uso. Se almacenan como hashes irreversibles; si se pierden, no pueden recuperarse.
• Passkeys y llaves de seguridad: la clave privada permanece en tu dispositivo o proveedor de credenciales. El Quelle solo almacena la clave pública y los datos necesarios para la verificación.
Los formularios de seguridad dentro de Julia (la guía de protección de cuenta) se comunican directamente con el servidor: tus contraseñas, claves y códigos no se incorporan al historial del chat ni se envían al modelo de inteligencia artificial.
Todos los métodos de verificación tienen límites de intentos por IP y por cuenta, y los códigos expiran automáticamente.
8. Reconocimiento de dispositivos
Para proteger el acceso a tu cuenta, el portal puede registrar el navegador que utilizás mediante una cookie segura (__Host-eqp_device) con las siguientes características:
• Contiene un identificador aleatorio de 256 bits, único por navegador.
• Se transmite solo por HTTPS (Secure), no es accesible por JavaScript (HttpOnly) y se restringe al mismo sitio (SameSite Strict).
• Tiene una duración de 30 días.
• En el servidor se almacena un hash (HMAC) del identificador y una huella del navegador, no el valor original de la cookie.
Este mecanismo permite reconocer un navegador que ya hayas utilizado. No identifica tu dispositivo físico, no utiliza GPS ni otros datos de geolocalización, y no rastrea tu actividad entre sitios. Borrar las cookies del navegador hará que se lo trate como un dispositivo nuevo.
Podés olvidar todos tus dispositivos registrados desde la sección de seguridad de tu cuenta, lo que invalida las cookies asociadas y cierra las sesiones activas.
9. Verificación con el sistema de clientes
Si solicitás verificar tu perfil comercial, el servidor compara los datos que declarás (como CUIT/CUIL o DNI) con el sistema empresarial mediante una conexión restringida y autenticada.
• Una coincidencia de número de documento por sí sola no autoriza a mostrar el registro completo de un tercero.
• Se conservan únicamente los resultados necesarios para tu perfil verificado.
• Los datos ausentes, nulos, inconsistentes o no comprobables no se marcan como verificados ni se asumen correctos.
• Si no existe un registro en el sistema de clientes, el equipo puede recibir una solicitud de alta para revisión manual.
• La verificación no implica la aceptación automática de una solicitud comercial; el equipo evalúa cada caso.
10. Julia, consultas y asesores
Julia es un asistente de inteligencia artificial integrado en el portal. Al enviar un mensaje a Julia:
• Se procesa el texto de tu consulta y, para mantener la continuidad, el contexto necesario de la conversación.
• Se puede incluir información pública del catálogo de productos para dar respuestas relevantes.
• Cuando la integración de IA está habilitada, se utiliza el proveedor configurado (actualmente OpenAI). Los datos enviados al proveedor se limitan al contenido de la conversación y no incluyen exportaciones de la base de clientes, información de otras cuentas ni datos de tu cuenta de Google.
Las consultas se registran para seguimiento y continuidad de la atención. Un asesor autorizado del equipo de El Quelle puede leer el historial de la conversación para continuar la atención si es necesario.
Recomendaciones:
• No incluyas información sensible innecesaria en las conversaciones (contraseñas, datos financieros, números de documento de terceros).
• Las respuestas de Julia son orientativas y no sustituyen la evaluación de un profesional ni la confirmación comercial de un asesor.
Los avisos internos a asesores, cuando se envían por Twilio, pueden incluir un resumen de la consulta y un enlace al panel protegido de atención.
11. WhatsApp de El Quelle
El Quelle atiende consultas por WhatsApp mediante Twilio, proveedor autorizado de la plataforma de WhatsApp de Meta. Cuando nos escribís:
• Tratamos tu número de WhatsApp, el nombre de perfil que mostrás, el contenido de tus mensajes y botones, y datos técnicos del envío (fecha, identificador del mensaje y estado de entrega).
• Aceptación única: la primera vez te pedimos aceptar las condiciones del portal y esta política. La pedimos una sola vez por versión; si cambian de forma sustancial, te la volvemos a pedir.
• Registro de consentimientos: guardamos cada aceptación, rechazo, baja o revocación (documento, versión, fecha, canal e identificador del mensaje) para poder acreditar tu decisión. Ese registro no incluye el contenido de tus conversaciones y se conserva mientras sea necesario para demostrarla.
• Julia en el chat (opcional): el asistente de inteligencia artificial responde por WhatsApp solo si das un consentimiento aparte («SI IA» o el botón correspondiente). En ese caso, el texto de tu consulta se procesa con OpenAI como se describe en la sección 10. Podés revocarlo cuando quieras escribiendo «NO IA». Sin ese consentimiento te atienden los menús y el equipo.
• Vinculación con Mi cuenta: si vinculás tu WhatsApp con tu cuenta del portal (con un código de un solo uso que confirmás en el chat y en la web, o con un enlace personal que vence en 15 minutos), podemos mostrarte en el chat el estado de tus solicitudes y pedidos, y podés ingresar al portal confirmando desde WhatsApp (solo cuentas de cliente). Para ese ingreso usamos una cookie temporal (__Host-eqp_wa_flow) que ata la confirmación a tu navegador. Podés desvincular tu WhatsApp desde Mi cuenta.
• Avisos: los avisos sobre tus gestiones se envían con plantillas aprobadas por WhatsApp. Escribí «BAJA AVISOS» para dejar de recibirlos (también frena las promociones) y «ALTA» para volver a activarlos; también podés elegirlo en Mi cuenta › Avisos por WhatsApp. «BAJA» o «STOP» solas frenan solo los mensajes promocionales de la sección 12, y el chat te recuerda cómo frenar también los avisos. La baja no impide que respondamos tus consultas.
• Seguridad: nunca te vamos a pedir por WhatsApp contraseñas, códigos de verificación ni códigos de recuperación. Si igual los escribís, el sistema los descarta cuando los reconoce y no los envía a la IA ni los guarda en tus consultas.
Los mensajes quedan registrados en tu consulta para que un asesor autorizado de El Quelle pueda continuar la atención. Para acceder, corregir o eliminar tus datos, o revocar un consentimiento, escribí a info@elquelle.com.ar. El uso de WhatsApp también está sujeto a las condiciones y la política de privacidad de WhatsApp.
12. Mensajes promocionales por WhatsApp
Si nos das tu consentimiento, te mandamos por WhatsApp ofertas y avisos de El Quelle. Ese consentimiento es aparte de las condiciones del portal y de esta política: aceptarlas no te suscribe a promociones, y podés usar el portal y el WhatsApp sin recibirlas.
• Qué te mandamos: ofertas y promociones de productos, stock y novedades, y avisos importantes de El Quelle (por ejemplo, horarios, cierres o nuevos depósitos). Cada mensaje usa una plantilla de marketing aprobada por WhatsApp (Meta) y puede incluir una imagen, un enlace a elquelle.com.ar y el botón «Me interesa». Los textos los escribe el equipo de El Quelle.
• Cómo lo aceptás: tocando «Sí, quiero» cuando el chat te lo pregunta (lo preguntamos una sola vez), completando el formulario de preferencias en WhatsApp, escribiendo OFERTAS en el chat, o activándolo en Mi cuenta › Preferencias con tu WhatsApp vinculado. Guardamos la fecha, el canal y la versión de ese consentimiento.
• Tus preferencias: podés elegir temas («Ofertas y promociones», «Stock y novedades», «Avisos importantes») y cultivos. Para decidir qué te llega usamos solo esas preferencias y, si la cargaste, la localidad o provincia de tu perfil. En el mensaje solo usamos tu nombre de pila para saludarte; no incluimos otros datos personales.
• Frecuencia: te escribimos poco. Hay un tope semanal por persona y enviamos solo en el horario que fija El Quelle (por lo general, de lunes a sábado de 9 a 19).
• «Me interesa»: si lo tocás, abrimos una consulta para que un asesor te escriba.
• Cómo darte de baja: tocá «No recibir más» en cualquiera de esos mensajes, escribí BAJA o NO QUIERO OFERTAS en el chat, o desactivalo en Mi cuenta › Preferencias. La baja es inmediata. También la registramos si dejás de recibir promociones de El Quelle desde el propio WhatsApp o si desvinculás tu WhatsApp de Mi cuenta. Si cambiás de idea, escribí OFERTAS.
Darte de baja de las promociones no impide que respondamos tus consultas. Nunca mandamos promociones a quien no las aceptó o se dio de baja, ni compartimos tu número con otras empresas para fines publicitarios. Los envíos se hacen mediante Twilio y WhatsApp (Meta), como se describe en las secciones 15 y 16.
13. Correos electrónicos de seguridad
El portal envía correos electrónicos transaccionales relacionados con la seguridad de tu cuenta. Estos correos:
• Incluyen el logo de El Quelle, el código o enlace de acción, instrucciones de seguridad y enlaces a esta política de privacidad y a las condiciones del servicio.
• No son comunicaciones publicitarias ni de marketing.
• Se envían únicamente cuando realizás una acción que lo requiere: verificar tu identidad, cambiar tu contraseña o confirmar un dispositivo.
• Contienen un aviso claro de que el equipo de El Quelle nunca te pedirá tu contraseña, código o enlace por teléfono, mensaje ni correo.
Si recibís un correo que no solicitaste, ignoralo; no se realizará ningún cambio en tu cuenta sin que completes la verificación. Si sospechás un intento de suplantación, avisá al equipo en info@elquelle.com.ar.
14. Ubicación de las entregas
El seguimiento de ubicación se aplica exclusivamente a transportistas asignados a una entrega activa, bajo las siguientes condiciones:
• La empresa debe haber habilitado la función de seguimiento.
• El transportista debe iniciar el envío de ubicación desde la aplicación móvil, con el permiso explícito del dispositivo.
• Se utilizan coordenadas geográficas, nivel de precisión y momento de la actualización para mostrar el recorrido autorizado al cliente destinatario y al personal correspondiente.
Visitar el sitio web como cliente no activa el GPS ni recopila datos de ubicación de tu dispositivo. Al finalizar la entrega o al desactivar el seguimiento, deja de mostrarse la ubicación en vivo y no se conserva un historial del recorrido más allá de lo necesario para el registro de la entrega. El mapa externo (proveedor de mapas) se carga bajo demanda, solo cuando elegís visualizarlo.
15. Proveedores y destinatarios de datos
El acceso a los datos personales dentro de El Quelle está limitado al personal autorizado, según sus funciones y permisos asignados.
Para prestar el servicio, compartimos los datos estrictamente necesarios con los siguientes proveedores:
• Alojamiento web: el servidor donde se almacenan los datos del portal.
• Google (autenticación): cuando elegís vincular tu cuenta con Google.
• Twilio (mensajería): para el WhatsApp de El Quelle (consultas, avisos, vinculación de cuenta e ingreso, y las ofertas y avisos promocionales si los aceptaste) y el envío de códigos de verificación.
• SendGrid (correo): solo si El Quelle lo habilita para enviar códigos por correo.
• WhatsApp/Meta: plataforma por la que viajan las conversaciones, avisos y confirmaciones del WhatsApp de El Quelle.
• OpenAI (inteligencia artificial): para procesar consultas dirigidas a Julia.
• Proveedor de mapas: para mostrar la ubicación de entregas cuando la función está activa.
Algunos de estos proveedores pueden operar desde otros países y están sujetos a sus propias condiciones de servicio y medidas de protección de datos. No se publica ni se vende la base de clientes. La pertenencia a un grupo empresarial no habilita un acceso general a los registros del portal.
Podemos comunicar información personal cuando una obligación legal válida lo exija, como un requerimiento judicial o una disposición de la autoridad de control.
16. Transferencias internacionales de datos
Algunos proveedores de servicios que utilizamos operan en países distintos de Argentina, principalmente en Estados Unidos. Estos proveedores incluyen Google, Twilio, SendGrid, OpenAI y WhatsApp/Meta.
Las transferencias se realizan bajo las condiciones contractuales de cada proveedor y sus compromisos de protección de datos. No transferimos datos personales a jurisdicciones que no ofrezcan un nivel adecuado de protección sin que existan garantías apropiadas.
Los datos tratados por estos proveedores se limitan a lo estrictamente necesario para la función que prestan (autenticación, envío de códigos, procesamiento de consultas de IA), y no se les proporcionan exportaciones completas de la base de datos ni información innecesaria para su servicio.
17. Cookies y datos técnicos
El portal utiliza las siguientes cookies y datos técnicos:
• Cookie de sesión de WordPress: necesaria para mantener tu sesión iniciada y proteger los formularios.
• Cookie de dispositivo de confianza (__Host-eqp_device): identificador aleatorio para reconocer navegadores previamente utilizados (ver sección 8).
• Cookies temporales de verificación: vinculadas a procesos de autenticación en curso, con vencimiento corto.
No utilizamos cookies publicitarias, de seguimiento entre sitios ni analítica de terceros. No incorporamos píxeles de rastreo, Facebook Pixel, Google Analytics ni herramientas similares.
Además de las cookies, pueden tratarse los siguientes datos técnicos con fines de seguridad y prevención de abuso:
• Dirección IP.
• Datos del navegador (user-agent).
• Registros de seguridad (intentos de acceso, límites de solicitudes alcanzados, errores de autenticación).
Estos datos se utilizan para prevenir abuso, resolver incidentes de seguridad y cumplir con los límites de intentos establecidos. No se utilizan para perfilado comercial.
Los sitios y servicios de terceros a los que accedas desde enlaces del portal tienen sus propias políticas de cookies y privacidad.
18. Menores de edad
El portal está dirigido a personas mayores de edad y a representantes autorizados de empresas en el marco de relaciones comerciales.
No recopilamos intencionalmente datos de menores de 18 años. Si tomamos conocimiento de que un menor ha proporcionado datos personales sin la autorización de su representante legal, eliminaremos esa información. Si sos padre, madre o tutor y creés que un menor a tu cargo proporcionó datos en el portal, contactanos en info@elquelle.com.ar.
19. Conservación de datos
Conservamos tus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:
• Datos de cuenta: mientras la cuenta esté activa y sea necesaria para la relación comercial.
• Registros comerciales (solicitudes, pedidos, facturación): durante los plazos requeridos por las obligaciones fiscales, contables y legales aplicables.
• Verificaciones temporales (códigos OTP, tokens de recuperación): caducan automáticamente (5 minutos para códigos, 30 minutos para enlaces de recuperación).
• Dispositivos de confianza: 30 días desde el registro, renovables con cada acceso exitoso.
• Registros de seguridad: el tiempo necesario para prevenir abusos y resolver incidentes.
• Consentimiento de ofertas y avisos: el registro de cada alta y baja (fecha, canal y versión) mientras sea necesario para acreditar tu decisión.
Cuando solicitás la eliminación de tu cuenta, revisamos la información para distinguir los datos que pueden eliminarse de aquellos que debemos conservar por obligación legal. El equipo te informará las limitaciones que correspondan en cada caso.
20. Medidas de seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos personales:
• Conexión HTTPS en producción para cifrar las comunicaciones entre tu navegador y el servidor.
• Contraseñas almacenadas como hashes irreversibles (nunca en texto plano).
• Secretos de autenticación (TOTP, credenciales de servicios) protegidos con cifrado autenticado (AEAD) en el servidor.
• Límites de intentos por IP y por cuenta para prevenir ataques de fuerza bruta.
• Tokens y códigos de verificación con vencimiento y uso único.
• Nonce y validación de origen en las solicitudes que modifican datos.
• Permisos y roles diferenciados para el acceso del personal autorizado.
• Separación entre los datos de la cuenta y las credenciales de los proveedores de servicios.
Ningún sistema puede garantizar seguridad absoluta. Si detectás actividad sospechosa en tu cuenta, cambiá tu contraseña y avisá al equipo.
21. Tus derechos y cómo ejercerlos
Como titular de los datos, tenés los siguientes derechos conforme a la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias:
• Derecho de acceso: podés solicitar información sobre qué datos personales tuyos tratamos y con qué finalidad.
• Derecho de rectificación y actualización: podés pedir que corrijamos o actualicemos datos inexactos o incompletos.
• Derecho de supresión: podés solicitar la eliminación de tus datos personales, salvo que exista una obligación legal de conservarlos.
• Derecho de información: podés consultar sobre el uso que se hace de tus datos.
Para ejercer estos derechos, escribí a info@elquelle.com.ar indicando:
• El correo electrónico asociado a tu cuenta.
• El derecho que querés ejercer y el motivo.
• No envíes tu contraseña, códigos de verificación ni OTP.
Se verificará tu identidad por un medio adecuado antes de procesar la solicitud. Conforme a la ley, el plazo de respuesta al derecho de acceso es de diez (10) días corridos desde la recepción de la solicitud. El plazo para la rectificación, actualización o supresión es de cinco (5) días hábiles.
Si corresponde una conservación obligatoria de ciertos datos, se te informará el motivo y el plazo estimado.
La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control en materia de protección de datos personales en Argentina. Podés presentar un reclamo ante ella si considerás que tus derechos no fueron debidamente atendidos. Más información: www.argentina.gob.ar/aaip.
22. Cambios en esta política
Publicaremos las modificaciones de esta política en esta misma página, actualizando la fecha indicada al inicio. Te recomendamos revisar esta página periódicamente.
Si una actualización introduce cambios sustanciales en el tratamiento de tus datos o requiere nuevos permisos, te informaremos a través del portal antes de que los cambios entren en vigencia, y solicitaremos tu consentimiento cuando corresponda.
Si una nueva función del portal necesita datos o permisos adicionales, se informará en su contexto específico y se solicitará la autorización correspondiente antes de activarla.
23. Contacto
Para cualquier consulta, sugerencia o reclamo relacionado con esta política de privacidad o con el tratamiento de tus datos personales:
• Correo electrónico: info@elquelle.com.ar
• A través del formulario de contacto disponible en el portal.
• Indicá que tu consulta se refiere a datos personales para que sea dirigida al área correspondiente.
El Quelle S.R.L.
CUIT 30-70954438-8
Córdoba, Argentina