Política de Privacidad

Última actualización: 28 de junio de 2026

1. Introducción y alcance

La presente Política de Privacidad (en adelante, la "Política") describe cómo [RAZON_SOCIAL] recolecta, utiliza, conserva, protege y, en su caso, comparte los datos personales de las personas usuarias (en adelante, los "Usuarios", indistintamente "dueños/as de mascotas" y "cuidadores/as") de la aplicación móvil y plataforma Cobby (en adelante, la "Plataforma" o la "App"), un marketplace que actúa como intermediario para conectar a personas que requieren servicios de cuidado, paseo y/o alojamiento de perros con personas que ofrecen dichos servicios.

[RAZON_SOCIAL] actúa como intermediario entre dueños/as y cuidadores/as, y no presta directamente el servicio de cuidado. Sin perjuicio de ello, en su carácter de operador de la Plataforma, reviste el carácter de responsable de la base de datos respecto de los tratamientos de datos personales que aquí se describen.

Esta Política se dicta en cumplimiento de la Ley N.º 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N.º 1558/2001 y la normativa complementaria dictada por la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación en la materia.

Al registrarse y/o utilizar la Plataforma, el Usuario declara haber leído, comprendido y aceptado los términos de la presente Política. Determinados tratamientos —en particular los que involucran datos biométricos (que constituyen datos sensibles) y geolocalización en tiempo real— requieren, además, un consentimiento específico, libre, expreso e informado, diferenciado y desvinculado del acceso general a la Plataforma, según se detalla más adelante.

2. Responsable de la base de datos

El responsable de la base de datos y del tratamiento de los datos personales es:

• Razón social: [RAZON_SOCIAL]
• CUIT: [CUIT]
• Domicilio legal: [DOMICILIO_LEGAL]
• Correo electrónico de contacto / Delegado/a de Protección de Datos (DPO): [EMAIL_DPO]

El Usuario podrá dirigir a la dirección de correo electrónico indicada cualquier consulta, solicitud o reclamo relativo al tratamiento de sus datos personales y al ejercicio de sus derechos.

3. Datos personales que recolectamos

En el marco de la prestación del servicio de intermediación, [RAZON_SOCIAL] recolecta y trata las siguientes categorías de datos personales:

3.1. Datos de identificación y contacto

Nombre y apellido, fecha de nacimiento, número de teléfono, dirección de correo electrónico, domicilio y/o zona de cobertura, y nombre de usuario.

3.2. Datos del documento de identidad e imagen del documento

Número de Documento Nacional de Identidad (DNI), datos consignados en el documento e imagen/fotografía del documento (anverso y reverso), recolectados a los fines de verificación de identidad (KYC, por sus siglas en inglés, Know Your Customer).

Aclaración sobre el alcance del KYC. En esta Política, "KYC" refiere exclusivamente a la verificación de identidad del Usuario. No constituye, por sí mismo, un procedimiento de prevención de lavado de activos y financiación del terrorismo (LA/FT) en los términos de la Ley N.º 25.246. En caso de que [RAZON_SOCIAL] resulte sujeto obligado ante la Unidad de Información Financiera (UIF) por su rol en el flujo de fondos, los tratamientos de datos asociados a dichas obligaciones se regirán por la normativa específica aplicable.

3.3. Datos biométricos faciales (KYC / prueba de vida) — dato sensible

Imagen facial y datos biométricos derivados de la misma, así como el resultado de los procesos de prueba de vida (liveness) y de cotejo facial contra la imagen del documento, utilizados exclusivamente para verificar la identidad del Usuario y prevenir fraudes y suplantaciones. Los datos biométricos faciales constituyen datos sensibles en los términos del artículo 7 de la Ley N.º 25.326 y de los criterios de la AAIP, por permitir identificar unívocamente a una persona, y reciben la tutela reforzada que se explica en la Sección 4.

3.4. Datos de geolocalización en tiempo real

Ubicación geográfica del dispositivo durante la ejecución de un servicio activo (turno en curso), tratada con el fin de permitir el seguimiento del recorrido del paseo o del servicio en curso. La función está concebida para mostrar al/a la dueño/a la ubicación del servicio sobre el animal, minimizando la exposición de la esfera privada del/de la cuidador/a; en ningún caso se revela el domicilio particular del/de la cuidador/a por esta vía. También podrán recolectarse datos de ubicación aproximada para funciones de búsqueda y matching de servicios. La geolocalización en tiempo real recibe tutela reforzada, conforme se explica en la Sección 4.

3.5. Historial de reservas y uso de la Plataforma

Reservas realizadas, servicios contratados o prestados, calificaciones y reseñas, preferencias, y registros técnicos de uso de la App (logs, identificadores de dispositivo, dirección IP, sistema operativo y versión de la aplicación).

3.6. Contenido del chat interno

Mensajes, imágenes y archivos intercambiados entre Usuarios a través del sistema de mensajería interna de la Plataforma. [RAZON_SOCIAL] no monitorea de forma generalizada el contenido de las comunicaciones privadas. El acceso al contenido del chat se limita a supuestos concretos y justificados —atención de reclamos, prevención e investigación de fraudes o conductas ilícitas, seguridad de las personas y del animal, o requerimiento de autoridad competente—, se realiza por personal autorizado bajo deber de confidencialidad y queda asentado en registros de auditoría. La base legal es la ejecución contractual y el interés legítimo en la seguridad y prevención del fraude. El plazo de conservación es el previsto en la Sección 7.

3.7. Datos de pago

La Plataforma utiliza una pasarela de pago de terceros (por ejemplo, Mercado Pago u otro proveedor que se indique). [RAZON_SOCIAL] no almacena los datos completos de tarjetas ni credenciales financieras; dichos datos son recolectados y procesados directamente por la pasarela de pago, conforme a sus propias políticas de privacidad. [RAZON_SOCIAL] podrá recibir y conservar datos limitados de la transacción (por ejemplo, identificador de la operación, monto, estado y medio de pago utilizado).

3.8. Datos del perro

Nombre, raza, edad, tamaño, peso, estado de salud relevante, conducta, necesidades especiales, fotografías y demás información relativa al animal a cuidar, provista por el/la dueño/a. Se advierte que la combinación de estos datos con el domicilio, la rutina y la geolocalización puede revelar hábitos del/de la dueño/a, por lo que el conjunto se trata bajo el principio de minimización y con acceso restringido.

El Usuario garantiza la veracidad y exactitud de los datos suministrados y se compromete a mantenerlos actualizados. La provisión de datos de terceros (por ejemplo, contactos de emergencia) implica que el Usuario cuenta con la autorización de dichos terceros para ello y es responsable de haberla obtenido. Si dicha información pudiera referirse a personas menores de edad, regirá lo previsto en la Sección 15.

4. Datos sujetos a tutela reforzada: biometría facial (dato sensible) y geolocalización

4.1. Naturaleza y consideración de los datos

[RAZON_SOCIAL] advierte de manera expresa que:

• Los datos biométricos faciales constituyen datos sensibles en los términos del artículo 7 de la Ley N.º 25.326, por permitir identificar unívocamente a una persona. Su tratamiento se sujeta al régimen restrictivo de dicho artículo: sólo se recolectan ante una finalidad concreta, proporcional y legítima (verificación de identidad y prevención del fraude), con consentimiento específico y por el plazo estrictamente necesario.
• La geolocalización en tiempo real reviste especial sensibilidad y queda sujeta a tutela reforzada, por su aptitud para revelar patrones de comportamiento, hábitos, ubicación y aspectos de la vida privada de la persona.

En consecuencia, su tratamiento se sujeta a las siguientes garantías:

4.2. Consentimiento libre, específico, expreso e informado

El tratamiento de los datos biométricos faciales y de la geolocalización en tiempo real requiere el consentimiento libre, expreso e informado del titular, prestado por escrito o por medios electrónicos equivalentes (por ejemplo, mediante la activación de un control específico y diferenciado dentro de la App, registrándose la fecha, hora y versión de la Política consentida).

Dicho consentimiento es independiente y adicional a la aceptación general de la presente Política, y se solicita de forma diferenciada y granular respecto de cada tratamiento. Podrá ser otorgado y revocado en cualquier momento, de manera tan sencilla como fue otorgado, sin que la revocación afecte la licitud del tratamiento previo.

Carácter libre del consentimiento y alternativas. [RAZON_SOCIAL] procura que el consentimiento no opere como condición forzada de acceso al trabajo o al servicio:

• Geolocalización en tiempo real: la activación del seguimiento en vivo es opcional y se ofrece como funcionalidad de seguridad y transparencia del servicio. El/la cuidador/a no está obligado/a por [RAZON_SOCIAL] a mantenerla activa como condición de permanencia en la Plataforma; su uso responde a la ejecución del servicio concertado y a la seguridad del animal. La base legal combina la ejecución de la relación contractual y el interés legítimo en la seguridad, con consentimiento granular del titular.
• Biometría facial (verificación de identidad): cuando resulte técnica y legalmente posible, [RAZON_SOCIAL] ofrecerá o evaluará métodos alternativos de verificación de identidad, a fin de no vincular el tratamiento de un dato sensible a la única vía de acceso.

La negativa o revocación del consentimiento podrá implicar la imposibilidad de acceder a determinadas funcionalidades cuya prestación dependa técnica o jurídicamente de dichos datos; en tal caso, [RAZON_SOCIAL] lo informará de manera clara y previa.

4.3. Finalidad, proporcionalidad y minimización

• Biometría facial: se trata con la única finalidad de verificar la identidad del Usuario y prevenir el fraude y la suplantación de identidad. No se utiliza para fines publicitarios, de perfilamiento comercial ni se comercializa. No se conserva la plantilla biométrica una vez cumplida la verificación (ver Sección 7).
• Geolocalización en tiempo real: se trata con la única finalidad de permitir, durante el turno activo, el seguimiento del recorrido del servicio, la seguridad del animal y de las personas involucradas, y la resolución de eventuales incidencias. Se limita a la ventana temporal del turno y al recorrido del servicio, y cesa de forma automática al finalizar.

En aplicación de los principios de proporcionalidad, finalidad y minimización de datos, [RAZON_SOCIAL] limita la recolección a lo estrictamente necesario para las finalidades indicadas, restringe el acceso a estos datos, impide técnicamente la visualización del domicilio particular del/de la cuidador/a a través de la función de seguimiento y aplica los plazos de conservación reducidos previstos en la Sección 7. La captura, persistencia o reutilización de la ubicación por parte del/de la dueño/a fuera del entorno de la Plataforma está prohibida y podrá dar lugar a la suspensión de la cuenta y a las acciones que correspondan.

5. Finalidades y bases legales del tratamiento

6. ¿Quién accede a los datos? Visibilidad entre Usuarios

• Geolocalización durante el servicio: el/la dueño/a del perro únicamente podrá visualizar la ubicación del recorrido del servicio durante el turno activo contratado, sin acceso al domicilio particular del/de la cuidador/a. Al finalizar el servicio, el acceso a la ubicación en vivo cesa de forma automática. Queda prohibida la captura o persistencia de dicha ubicación por parte del/de la dueño/a.
• Datos de perfil: los Usuarios visualizan recíprocamente los datos de perfil necesarios para concretar la contratación (nombre, foto de perfil, calificaciones, zona, reseñas), sin acceso a documentos de identidad, biometría ni datos de pago de la contraparte.
• Datos del perro: son visibles para el/la cuidador/a asignado/a a fin de prestar adecuadamente el servicio.
• Identificación ante reclamos: ante un reclamo fundado o requerimiento legítimo, [RAZON_SOCIAL] arbitrará los medios para identificar a la contraparte interviniente en un servicio, conforme a la normativa aplicable, a fin de permitir el ejercicio de derechos de los Usuarios.
• Personal de [RAZON_SOCIAL]: sólo el personal autorizado accede a los datos, bajo deber de confidencialidad y con controles de acceso por rol, en la medida necesaria para sus funciones (soporte, seguridad, cumplimiento).

7. Plazos de conservación

[RAZON_SOCIAL] conserva los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados y los plazos legales aplicables, con las siguientes precisiones:

• Geolocalización en tiempo real: los datos de ubicación en vivo se eliminan o anonimizan al finalizar el servicio, conservándose, a lo sumo, un registro mínimo no continuo o agregado que pudiera ser necesario para la seguridad, la resolución de disputas o el cumplimiento legal, por el plazo de [PLAZO_GEO, p. ej. 30 días], transcurrido el cual se suprime.
• Biometría facial (KYC / prueba de vida): se conserva únicamente por el tiempo estrictamente necesario para completar la verificación. Cumplida la finalidad, la plantilla biométrica se elimina y se conserva únicamente el resultado de la verificación (verificado/no verificado), salvo obligación legal en contrario. La plantilla biométrica no se conserva con fines distintos de la verificación. Plazo de referencia para completar y, en su caso, auditar el proceso: [PLAZO_BIOMETRIA, p. ej. plazo breve a definir].
• Imagen del documento: se conserva por el plazo necesario para acreditar la verificación y cumplir obligaciones legales y de prevención de fraude: [PLAZO_DOCUMENTO].
• Contenido del chat interno: se conserva por el plazo de [PLAZO_CHAT], vencido el cual se suprime o anonimiza, salvo que deba conservarse por un reclamo, investigación o requerimiento legal en curso.
• Datos de cuenta, reservas y facturación: se conservan mientras la cuenta esté activa y, tras su baja, por los plazos legales de prescripción y obligaciones contables/fiscales aplicables: [PLAZO_GENERAL, p. ej. 5/10 años según corresponda].

Vencidos los plazos, los datos son suprimidos, anonimizados o bloqueados conforme a la normativa vigente.

8. Medidas de seguridad

[RAZON_SOCIAL] adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales y evitar su adulteración, pérdida, consulta o tratamiento no autorizado, de conformidad con el artículo 9 de la Ley N.º 25.326 y las medidas de seguridad recomendadas por la AAIP. Entre ellas:

• Cifrado de datos en tránsito y en reposo, en particular de los datos de tutela reforzada (biometría y geolocalización).
• Control de acceso por roles y bajo el principio de menor privilegio.
• Seudonimización/disociación de datos cuando resulta posible.
• Registros de auditoría y monitoreo de accesos, en particular sobre datos sensibles y comunicaciones.
• Deber de confidencialidad del personal y de los encargados de tratamiento.
• Procedimientos de gestión de incidentes de seguridad y, cuando corresponda, evaluaciones de impacto en la protección de datos (DPIA) para los tratamientos de biometría y geolocalización.

Ninguna medida de seguridad es infalible; no obstante, [RAZON_SOCIAL] se compromete a actuar diligentemente y a notificar los incidentes de seguridad conforme a la normativa aplicable.

9. Encargados de tratamiento y terceros

Para operar la Plataforma, [RAZON_SOCIAL] recurre a proveedores que actúan como encargados de tratamiento, obligados contractualmente a tratar los datos conforme a sus instrucciones, con confidencialidad y con medidas de seguridad adecuadas (art. 25, Ley 25.326). Las categorías de proveedores son:

• Proveedor de verificación de identidad (KYC / biometría): [PROVEEDOR_KYC].
• Proveedor de mapas y geolocalización: [PROVEEDOR_MAPAS].
• Pasarela de pago: [PROVEEDOR_PAGO, p. ej. Mercado Pago].
• Proveedor de hosting / infraestructura en la nube: [PROVEEDOR_HOSTING].
• Proveedor de notificaciones y comunicaciones: [PROVEEDOR_NOTIFICACIONES].
• Proveedores de analítica y soporte: [PROVEEDORES_ADICIONALES].

Respecto de los proveedores que tratan datos sensibles o de tutela reforzada (biometría y geolocalización), [RAZON_SOCIAL] exige la suscripción de contratos de encargo conforme al artículo 25 y las garantías de seguridad y, en su caso, de transferencia internacional verificadas (ver Sección 10).

[RAZON_SOCIAL] no vende ni comercializa datos personales. Sólo los comparte con terceros en los supuestos descriptos, ante requerimiento de autoridad competente, o cuando resulte necesario para el cumplimiento de obligaciones legales.

10. Transferencias internacionales de datos

Algunos de los proveedores antes mencionados (por ejemplo, servicios de nube, mapas o KYC) pueden encontrarse fuera de la República Argentina, lo que puede implicar una transferencia internacional de datos personales.

Conforme al artículo 12 de la Ley N.º 25.326, [RAZON_SOCIAL] adopta los resguardos exigidos para dichas transferencias, asegurando que se realicen hacia países u organizaciones que brinden niveles adecuados de protección o, en su defecto, mediante la suscripción de cláusulas contractuales tipo aprobadas por la AAIP, que garanticen un nivel de protección no inferior al de la legislación argentina. Tratándose de datos sensibles (biometría) o de tutela reforzada (geolocalización), [RAZON_SOCIAL] verifica de manera previa el nivel de adecuación del país de destino y la existencia de garantías específicas antes de autorizar cualquier transferencia. El Usuario, al aceptar esta Política y prestar los consentimientos específicos, presta asimismo su conformidad con dichas transferencias en los términos legales.

11. Derechos del titular de los datos

De conformidad con los artículos 14, 16 y concordantes de la Ley N.º 25.326, el titular de los datos tiene derecho a:

• Acceso: conocer qué datos personales suyos se tratan y con qué finalidad.
• Rectificación y actualización: corregir o actualizar datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de sus datos cuando corresponda legalmente.
• Oposición: oponerse, por motivos fundados y legítimos, a determinados tratamientos de sus datos, en los términos de la ley.

Asimismo, el titular puede revocar los consentimientos prestados —en particular, los relativos a biometría y geolocalización— en cualquier momento y de manera tan sencilla como fueron otorgados, sin que ello afecte la licitud del tratamiento previo.

Decisiones automatizadas. En la medida en que la Plataforma utilice procesos automatizados que produzcan efectos significativos para el Usuario (por ejemplo, en materia de matching, calificaciones o eventuales suspensiones), el titular podrá solicitar información sobre la lógica aplicada y la revisión humana de la decisión, conforme a la normativa vigente y a los criterios de la AAIP.

Ejercicio de los derechos: el titular puede ejercer estos derechos enviando una solicitud a [EMAIL_DPO], acreditando su identidad. [RAZON_SOCIAL] responderá el derecho de acceso dentro de los diez (10) días corridos (art. 14), y las solicitudes de rectificación, actualización o supresión dentro de los cinco (5) días hábiles (art. 16), conforme a la normativa vigente. (Plazos sujetos a verificación contra el texto legal vigente al momento de la publicación.) El ejercicio del derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo acreditado.

12. Autoridad de control: AAIP

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley N.º 25.326. El titular de los datos tiene derecho a presentar denuncias o reclamos ante la AAIP cuando considere vulnerados sus derechos, con domicilio en [DOMICILIO_AAIP] y a través de sus canales oficiales ([WEB/CONTACTO_AAIP]).

AVISO LEGAL (texto sugerido por la AAIP): "La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." (Verificar la vigencia y la redacción exacta del texto requerido por la AAIP al momento de la publicación.)

13. Inscripción de bases de datos ante la AAIP

[RAZON_SOCIAL], en cumplimiento del artículo 21 de la Ley N.º 25.326, inscribe sus bases de datos en el Registro Nacional de Bases de Datos a cargo de la AAIP, bajo el registro [N.º DE REGISTRO]. (La inscripción debe encontrarse efectivamente cumplida antes de operar; verificar el estado y el alcance del registro vigente y consignar el número real, eliminando esta nota.)

14. Cookies, SDKs y tecnologías de seguimiento

La Plataforma utiliza cookies, identificadores de dispositivo y SDKs de terceros (por ejemplo, para analítica, mapas, notificaciones y prevención de fraude) con el fin de operar el servicio, recordar preferencias, medir el uso y mejorar la experiencia.

Para las tecnologías no esenciales (por ejemplo, analítica o medición no estrictamente necesaria para el funcionamiento), [RAZON_SOCIAL] solicitará el consentimiento del Usuario a través de un mecanismo de gestión de preferencias (banner o panel de configuración), que podrá modificarse en cualquier momento. Las cookies estrictamente necesarias para el funcionamiento del servicio no requieren consentimiento. El Usuario también puede gestionar ciertas tecnologías desde la configuración de su dispositivo o navegador, teniendo presente que su desactivación puede afectar funcionalidades. Para mayor detalle, consultar la [POLITICA_DE_COOKIES].

15. Menores de edad

La Plataforma no está dirigida a personas menores de 18 años y su uso está reservado a personas mayores de edad con plena capacidad para contratar. [RAZON_SOCIAL] no recolecta intencionalmente datos de menores y procura aplicar mecanismos razonables de verificación de edad (por ejemplo, validación de identidad y/o que el medio de pago corresponda a una persona mayor de edad), no limitándose a la mera declaración del Usuario.

De detectarse el registro o los datos de una persona menor de edad sin la debida autorización del/de la representante legal, [RAZON_SOCIAL] procederá a su supresión. Si un/a representante legal advierte que un/a menor proporcionó datos, puede comunicarse a [EMAIL_DPO] para su eliminación.

16. Modificaciones de la Política

[RAZON_SOCIAL] podrá modificar la presente Política para adecuarla a cambios normativos, técnicos u operativos. Las modificaciones serán informadas a través de la Plataforma y/o por los canales de contacto registrados, con una antelación de [PLAZO_PREAVISO, p. ej. 10 a 15 días] y con indicación de la fecha de última actualización.

Cuando los cambios afecten tratamientos que requieran consentimiento específico (biometría, geolocalización) u otros cambios sustanciales, se solicitará un nuevo consentimiento expreso del Usuario, sin que el mero uso continuado de la Plataforma baste como aceptación de tales cambios sustanciales. Para modificaciones no sustanciales, el uso continuado de la Plataforma tras la entrada en vigencia implicará la aceptación de la Política vigente.

17. Aceptación

El Usuario declara haber leído y comprendido la presente Política de Privacidad y prestar su consentimiento para el tratamiento de sus datos personales en los términos aquí descriptos, así como, cuando corresponda, los consentimientos específicos —diferenciados y granulares— para el tratamiento de datos biométricos (datos sensibles) y de geolocalización en tiempo real.