Política de Privacidad

Última actualización: 15 de septiembre de 2026

En OpenBackup valoramos y protegemos la privacidad de las personas que visitan nuestro sitio web, se contactan con nosotros y utilizan nuestra plataforma de copias de seguridad. Esta Política de Privacidad describe qué datos personales recopilamos, con qué finalidad, cómo los tratamos y qué derechos le asisten, de conformidad con la Ley N.º 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N.º 1558/2001 y las normas dictadas por la Agencia de Acceso a la Información Pública (AAIP).

  1. Responsable del tratamiento

OpenBackup es un servicio comercial prestado desde la República Argentina.  Cualquier consulta, reclamo o ejercicio de derechos puede canalizarse por la casilla indicada más arriba, que es plenamente operativa.

  1. Alcance de esta política

Esta política se aplica a dos ámbitos distintos:

  • El sitio institucional openbackup.ar: su navegación y su contacto comercial con nosotros (formulario de contacto, correo electrónico o mensajería).
  • La consola consola.openbackup.ar: la plataforma web desde la que los clientes administran sus copias de seguridad, y los datos de las cuentas de usuario que operan en ella.

2.1 Doble rol: responsable y encargado

Es importante distinguir dos conjuntos de información, porque OpenBackup no cumple el mismo rol respecto de cada uno:

  • Datos de cuenta y de operación de la plataforma (quién es usted, con qué email ingresa, qué acciones realizó, qué servidores administra). Sobre estos datos OpenBackup actúa como responsable del tratamiento y se rige por esta política.
  • Contenido resguardado en las copias de seguridad (los archivos, bases de datos y casillas que el cliente decide respaldar, que pueden contener datos personales de sus propios clientes, empleados o proveedores). Sobre ese contenido OpenBackup actúa como encargado de tratamiento, por cuenta y según las instrucciones del cliente, en los términos del artículo 25 de la Ley N.º 25.326. Su tratamiento se rige por el contrato de servicio y, en su caso, por el acuerdo de tratamiento de datos correspondiente, no por esta política. OpenBackup no accede al contenido de las copias de seguridad para finalidades propias, no lo analiza ni lo cede a terceros.
  1. Datos personales que recopilamos

Tratamos únicamente los datos necesarios para los fines descritos en esta política.

3.1 A través del sitio openbackup.ar

  • Datos que usted nos proporciona al completar el formulario de contacto o al comunicarse con nosotros: nombre y apellido, empresa, correo electrónico, teléfono y el contenido del mensaje o consulta.
  • Datos de comunicación posterior: la información que surja del intercambio de correos, llamadas o reuniones derivadas de su consulta.
  • Datos de navegación: información técnica que se genera automáticamente al visitar el sitio (por ejemplo, dirección IP, tipo de navegador y dispositivo, páginas visitadas), recopilada mediante cookies y tecnologías similares según se detalla en la sección 11.

3.2 A través de la consola consola.openbackup.ar

  • Datos de la cuenta de usuario: nombre para mostrar, dirección de correo electrónico, rol asignado (administrador, operador, cliente o revendedor) y contraseña, que se almacena siempre cifrada mediante funciones de hash y nunca en texto plano.
  • Datos de doble factor de autenticación (MFA): el secreto de la aplicación autenticadora y los códigos de recuperación, cuando la función está activada.
  • Preferencias de notificación: canal elegido, dirección de correo para avisos, identificador de chat de Telegram (Chat ID) si opta por ese canal, y los eventos que desea recibir.
  • Datos de acceso, uso y seguridad: fecha y hora de inicio de sesión, dirección IP de origen, estado de sesión activa, intentos fallidos de acceso (a los efectos de limitar abusos) y el registro de auditoría de las acciones sensibles realizadas en la plataforma, que incluye fecha, usuario, acción, objeto sobre el que se realizó y dirección IP.
  • Datos técnicos del servicio contratado: identificación de los servidores dados de alta (nombre de equipo, sistema operativo, versión del agente), configuración de las tareas de copia (rutas incluidas y excluidas, frecuencia, retención) y el resultado y los registros de cada ejecución. Esta información es metadata operativa: describe el funcionamiento del servicio, no el contenido resguardado. No obstante, puede incidentalmente incluir datos personales —por ejemplo, un nombre de usuario del sistema dentro de una ruta de archivos—, y por eso la tratamos con el mismo cuidado que el resto.
  • Datos comerciales y de facturación: razón social del cliente, datos de contacto, plan contratado y consumo de almacenamiento.

No solicitamos ni tratamos datos sensibles (artículo 7 de la Ley N.º 25.326) para la gestión del sitio ni de las cuentas de la consola. Le pedimos que no incluya ese tipo de información en sus mensajes ni en los campos libres de la plataforma.

  1. Finalidades del tratamiento

Utilizamos sus datos personales para:

  1. Responder sus consultas y brindarle la información o el asesoramiento solicitado.
  2. Elaborar y enviarle propuestas comerciales relacionadas con nuestros servicios.
  3. Crear y administrar su cuenta de usuario en la consola y permitir su autenticación.
  4. Prestar el servicio contratado: ejecutar, supervisar y restaurar las copias de seguridad, y notificarle su resultado.
  5. Garantizar la seguridad de la plataforma: prevenir accesos no autorizados, detectar abusos, limitar intentos de ingreso y mantener el registro de auditoría exigible ante un incidente.
  6. Cumplir obligaciones legales, contables e impositivas, y gestionar la facturación del servicio.
  7. Mejorar el funcionamiento, la seguridad y la experiencia de uso del sitio web y de la consola.

No utilizamos sus datos con finalidades distintas de las aquí informadas sin solicitar previamente su consentimiento. No realizamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles con fines publicitarios.

  1. Base legal y consentimiento

El tratamiento de sus datos se basa, según el caso, en:

  • el consentimiento libre, expreso e informado que usted presta al enviarnos sus datos a través del formulario o de otros canales de contacto (artículo 5 de la Ley N.º 25.326);
  • la necesidad de tratar los datos para la ejecución de la relación contractual de la que usted o la organización a la que pertenece es parte, incluyendo la administración de su cuenta de usuario (artículo 5, inciso 2, apartado d, de la Ley N.º 25.326);
  • el cumplimiento de obligaciones legales que pesan sobre nosotros.

Al enviar el formulario o al utilizar la consola, usted declara haber leído y comprendido esta Política de Privacidad.

  1. Carácter de los datos solicitados

La provisión de los datos marcados como obligatorios en el formulario es necesaria para que podamos responder su consulta; en su ausencia, podríamos no estar en condiciones de hacerlo. El resto de los datos es de carácter facultativo (artículo 6 de la Ley N.º 25.326).

En la consola, el nombre, el correo electrónico y la contraseña son indispensables para crear y operar una cuenta: sin ellos el servicio no puede prestarse. El identificador de Telegram y el correo alternativo de notificaciones son facultativos y solo se solicitan si usted elige esos canales de aviso.

  1. Plazo de conservación

Conservamos cada categoría de datos durante el tiempo necesario para cumplir las finalidades para las que fue recopilada:

  • Consultas comerciales: mientras se mantenga su interés en nuestros servicios o la relación comercial.
  • Datos de cuenta de la consola: mientras la cuenta esté vigente. Al darse de baja el servicio o el usuario, los datos se eliminan o se anonimizan.
  • Registro de auditoría: por un plazo configurable, con un valor predeterminado de 730 días, en atención a su finalidad de seguridad y trazabilidad.
  • Historial de ejecuciones de copias de seguridad y sus registros: por un plazo configurable, con un valor predeterminado de 365 días.
  • Contenido resguardado: según la política de retención que el propio cliente configura para cada tarea de copia.
  • Documentación comercial e impositiva: por los plazos que exige la legislación aplicable.

Cumplidos esos plazos, o ante su solicitud de supresión, eliminaremos o anonimizaremos sus datos, salvo que una obligación legal exija conservarlos por un período mayor.

  1. Destinatarios y encargados de tratamiento

No vendemos ni cedemos sus datos personales a terceros con fines comerciales.

Para prestar nuestros servicios recurrimos a proveedores que actúan como encargados de tratamiento por nuestra cuenta y bajo nuestras instrucciones, en las siguientes categorías:

  • alojamiento web del sitio institucional;
  • infraestructura en la nube donde se ejecuta la consola y su base de datos;
  • almacenamiento de objetos donde se depositan las copias de seguridad cifradas;
  • correo electrónico transaccional, para el envío de avisos, notificaciones y enlaces de restablecimiento de contraseña;
  • mensajería instantánea, únicamente si usted elige ese canal de notificación;
  • herramientas de analítica web del sitio institucional (ver sección 11);
  • en su caso, herramientas de gestión de contactos (CRM) y de facturación.

Estos proveedores acceden a los datos solo en la medida necesaria para prestar su servicio y están obligados a mantener la confidencialidad y la seguridad de la información (artículos 10 y 25 de la Ley N.º 25.326). También podremos divulgar datos cuando una norma legal o un requerimiento de autoridad competente así lo exija.

  1. Transferencias internacionales

Algunos de los proveedores mencionados en la sección anterior operan con servidores ubicados fuera de la República Argentina, por lo que la prestación del servicio implica transferencias internacionales de datos.

Cuando ello ocurre, adoptamos los recaudos exigidos por el artículo 12 de la Ley N.º 25.326, procurando que dichas transferencias se realicen hacia jurisdicciones con nivel adecuado de protección o bajo garantías contractuales apropiadas, o bien sobre la base de su consentimiento.

En particular, el contenido de las copias de seguridad se cifra en el equipo de origen antes de salir de la red del cliente y se almacena cifrado, de modo que el proveedor de almacenamiento no puede acceder a la información resguardada.

  1. Seguridad de la información

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de sus datos personales y evitar su adulteración, pérdida, consulta o tratamiento no autorizado (artículo 9 de la Ley N.º 25.326). Entre ellas:

  • cifrado del tráfico mediante HTTPS/TLS tanto en el sitio como en la consola y en la comunicación con los agentes instalados en los servidores del cliente;
  • cifrado del contenido de las copias de seguridad en origen, antes de su transmisión y almacenamiento;
  • almacenamiento de contraseñas mediante funciones de hash, sin posibilidad de recuperarlas en texto plano;
  • autenticación de doble factor (MFA), que puede exigirse de forma obligatoria por rol;
  • expiración automática de las sesiones y cierre por inactividad;
  • limitación de intentos de inicio de sesión y de pedidos de restablecimiento de contraseña;
  • control de acceso por roles y permisos granulares, de modo que cada usuario acceda únicamente a la información de su organización;
  • registro de auditoría de las acciones sensibles, con alertas en tiempo real al equipo responsable;
  • acceso restringido y auditado a las claves de recuperación de los servidores.

Ninguna medida de seguridad es absoluta; no obstante, trabajamos para proteger su información conforme a estándares razonables de la industria.

  1. Cookies y tecnologías similares

En el sitio institucional openbackup.ar utilizamos cookies y tecnologías similares para su correcto funcionamiento, para recordar preferencias y para analizar de forma agregada el uso del sitio:

  • Cookies técnicas o necesarias: permiten la navegación y el uso de las funciones básicas del sitio.
  • Cookies de analítica: utilizamos Google Analytics, un servicio de analítica web de Google, que emplea cookies para ayudarnos a entender cómo se utiliza el sitio y así mejorarlo. La información se trata de forma agregada y puede implicar la transferencia de datos a servidores ubicados fuera de la Argentina, conforme la sección 9. Puede inhibir esta recolección instalando el complemento de inhabilitación que Google pone a disposición para los navegadores más habituales.

En la consola consola.openbackup.ar utilizamos exclusivamente mecanismos técnicos e imprescindibles: el token de sesión que mantiene su autenticación mientras opera y las preferencias de interfaz (por ejemplo, el tema visual). La consola no utiliza cookies de analítica, de publicidad ni de seguimiento de terceros. El token de sesión tiene una vigencia limitada y la sesión se cierra automáticamente tras un período de inactividad.

Usted puede configurar su navegador para bloquear o eliminar las cookies. Tenga en cuenta que deshabilitar las cookies técnicas impide el funcionamiento de la consola, ya que no será posible mantener la sesión iniciada.

  1. Derechos del titular de los datos

Usted tiene derecho a ejercer, de forma gratuita, el acceso, rectificación, actualización y supresión de sus datos personales (artículos 14, 15 y 16 de la Ley N.º 25.326).

Para ejercerlos, escríbanos a privacidad@openbackup.ar indicando su solicitud y acreditando su identidad. Responderemos su pedido de acceso dentro de los diez (10) días corridos, y los de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, conforme la normativa vigente.

Algunos datos de su cuenta puede modificarlos usted mismo en cualquier momento desde la sección Mi Perfil de la consola (nombre para mostrar, correo electrónico, contraseña, doble factor y preferencias de notificación).

Si usted es empleado, cliente o proveedor de una organización que contrató OpenBackup y su consulta se refiere a información contenida dentro de las copias de seguridad de esa organización, debe dirigirla a ella, que es la responsable de esos datos. Si nos la envía a nosotros, la derivaremos a esa organización y le informaremos que lo hicimos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis (6) meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley N.º 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

  1. Menores de edad

Este sitio y sus servicios están dirigidos a empresas y a personas mayores de edad. No recopilamos de forma intencional datos de menores de edad. Si toma conocimiento de que un menor nos ha proporcionado datos, le pedimos que nos lo informe para eliminarlos.

  1. Cambios en esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios normativos, técnicos u operativos —entre ellos, la incorporación de los datos societarios mencionados en la sección 1—. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Cuando los cambios sean significativos y afecten a usuarios con cuenta activa, los informaremos además por los canales de notificación de la plataforma. Le recomendamos revisarla periódicamente.

  1. Contacto

Ante cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos en privacidad@openbackup.ar.