Política de privacidad

Última actualización: 7 de octubre de 2026

Esta política explica qué datos personales trata TM Ventas, con qué finalidad, dónde quedan guardados, por cuánto tiempo, con qué terceros y cómo ejercer los derechos que reconoce la Ley 25.326 de Protección de los Datos Personales. Cubre dos cosas distintas: este sitio web (tmventas.com.ar y sus herramientas gratuitas) y el sistema TM Ventas que usan los comercios.

1. Quién es responsable de qué

TM Ventas (TM Ventas, CUIT 20-34118773-8, Güemes 390, Gálvez, Santa Fe) es responsable de los datos de quienes visitan este sitio, usan sus formularios o se comunican con TM Ventas, y de los datos de los comercios que contratan el sistema.

El comercio que usa el sistema es el responsable de los datos que carga sobre sus propios clientes, proveedores y empleados: decide qué carga, para qué y por cuánto tiempo. En los servicios que pasan por la infraestructura de TM Ventas (buzón, tablero, asistente de la app), TM Ventas actúa como prestador de servicios de tratamiento por cuenta del comercio (art. 25 de la Ley 25.326): usa esos datos solo para prestar el servicio, no los cede ni los usa para fines propios, y los destruye cuando termina la relación, a más tardar 90 días después de la baja, salvo que el comercio pida antes su copia (punto 6).

TM Ventas no vende ni alquila datos personales, ni los usa para publicidad propia o de terceros.

2. Este sitio web

a) Sin cookies, sin analíticas, sin publicidad

El sitio no instala cookies, no usa Google Analytics ni ninguna otra herramienta de medición, no tiene píxeles de redes sociales ni publicidad. Las tipografías se sirven desde el propio sitio, así que tampoco se conecta con Google para dibujar la letra. El detalle de lo que sí se guarda en tu navegador está en la política de cookies.

b) El alojamiento

El sitio está alojado en Cloudflare (Cloudflare, Inc., Estados Unidos). Como cualquier servidor web, Cloudflare recibe la dirección IP y los datos técnicos de cada pedido (navegador, página pedida, hora) para entregar la página y protegerla de ataques. TM Ventas no usa esos datos para identificar a nadie.

c) El asistente de preguntas

Lo que escribís en «¿Dudas? Preguntale a TM» se envía, junto con los últimos mensajes de esa misma charla, a un servicio de TM Ventas montado sobre Cloudflare Workers AI, que genera la respuesta con un modelo de lenguaje (Llama, de Meta, ejecutado por Cloudflare) y la devuelve. TM Ventas no guarda las preguntas ni las respuestas. Para frenar abusos, la dirección IP se usa durante un minuto para contar cuántas preguntas llegan seguidas. No escribas datos personales en el asistente: no hacen falta.

Si usás el micrófono para preguntar, el reconocimiento de voz lo hace tu navegador; algunos navegadores (por ejemplo, Google Chrome) mandan el audio a su fabricante para convertirlo en texto. TM Ventas no recibe el audio. La lectura en voz alta de las respuestas se hace en tu dispositivo.

d) Las herramientas gratuitas y la demostración

La demostración del mostrador, el arqueo de caja, el diseñador de carta y la guía del primer día funcionan en tu navegador. Lo que cargás ahí no se envía a TM Ventas. El arqueo y la guía guardan tu avance en el almacenamiento local de tu navegador (ver cookies). El enlace de tu carta de prueba lleva los datos que escribiste (nunca tu logo) en la parte de la dirección que va después del signo «#», que los navegadores no mandan al servidor.

e) Pedir una demo, la propuesta y el contacto

El asistente «Pedí una demo» arma un mensaje con lo que elegís (rubro, cantidad de cajas, localidad y, si querés, el nombre del comercio y tu nombre). Ese mensaje no se envía solo: se abre WhatsApp y lo mandás vos. Desde ese momento viaja por WhatsApp (Meta Platforms) y TM Ventas lo recibe para responderte. La propuesta para tu comercio se arma en tu navegador con esos mismos datos, que van en la dirección después del «#».

Si nos escribís por WhatsApp o por correo, usamos tu nombre, tu número o tu correo y lo que nos contás solo para responderte y, si contratás, para la relación comercial. Se conservan mientras dure la consulta o la relación y el tiempo necesario para atender reclamos.

f) Botón de arrepentimiento y botón de baja

Los datos que completás en esos formularios (nombre, forma de contacto, qué querés revocar o dar de baja) viajan por el medio que elijas, WhatsApp o correo, y se usan solo para identificar la contratación, tramitar el pedido y mandarte el código de identificación. Se conservan el tiempo necesario para atender el trámite y los reclamos que pudieran derivar de él.

g) Estado de los servicios

La página Estado de los servicios consulta un servicio de TM Ventas en Cloudflare que informa si la web, el asistente y el buzón responden. No recibe ni guarda datos de quien la mira.

h) La parte privada

La página privado.html es una herramienta interna de TM Ventas para pasar archivos de trabajo; no la usan los visitantes ni los comercios. Para frenar a quien prueba claves, cuenta los intentos fallidos de cada dirección de internet durante 15 minutos y después los borra.

3. El sistema TM Ventas

TM Ventas es un programa que se instala en una computadora del comercio. La información del negocio —productos, precios, ventas, caja, stock, clientes, cuentas corrientes, encargos, personal— vive en esa computadora y en la red del local. Estas son las funciones que mandan datos fuera del local, según la versión 1.311.0:

3.1 El archivo de datos, cifrado con dos llaves

Los datos se guardan cifrados (AES-256). La llave de cada guardado queda protegida dos veces: con una llave de esa computadora, para que el programa la lea solo, y con una llave pública de TM Ventas, para que, si la computadora se rompe o se cambia el disco, TM Ventas pueda recuperar el archivo con su llave privada, que no está en el comercio. Esto significa que TM Ventas puede abrir ese archivo si lo tiene en sus manos. Solo lo hace a pedido del comercio, para recuperar su información.

3.2 El buzón (llamados, pedidos, reparto, mayoristas, clientes frecuentes, la calle y los locales del grupo)

El buzón es un servicio de TM Ventas en Cloudflare que permite que lo que manda un celular desde fuera del local le llegue al comercio sin abrir puertos. Guarda lo justo y lo borra solo:

• Llamado al mozo: número de mesa y tipo de llamado. Se borra a los 15 minutos.
• Pedido desde la carta online: nombre, teléfono, forma de entrega, dirección, productos, nota y forma de pago. Se borra a las 3 horas.
• Seguimiento del repartidor: la ubicación del celular del repartidor durante el reparto (el seguimiento se corta solo a las 2 horas). Se borra a las 4 horas. El enlace del repartidor lleva la ubicación de cada entrega y las primeras letras del nombre del cliente.
• Catálogo y pedidos mayoristas: productos y precios, y por cada cliente mayorista su nombre, una huella criptográfica de su clave (la clave no se guarda), sus últimos pedidos, su saldo y sus últimos movimientos de cuenta. Se borra a los 30 días sin actualizarse; los pedidos, a los 7 días.
• Clientes frecuentes (puntos o sellos): el DNI y el teléfono viajan solo como huella criptográfica, nunca en claro. Viajan el nombre, los puntos, los sellos, el saldo adeudado, las últimas compras y los datos del carnet de socio. Se borra a los 120 días sin actualizarse.
• Vendedores y repartidores en la calle (desde la versión 1.302.0; viene apagado): para el celular de cada vendedor o repartidor viajan su nombre, una huella criptográfica de su clave (la clave no se guarda) y la lista de productos y precios; y, por cada cliente de su cartera o de su reparto, el nombre, el nombre de fantasía, la dirección, el teléfono, los días de visita, lo que debe entrega por entrega y su último pedido; en el reparto, además, lo que lleva cada parada y la ubicación de la entrega. Se borra a los 60 días sin actualizarse; la sesión del celular, a las 16 horas. Lo que manda el celular (pedidos, cobros, visitas, lo entregado, la firma del cliente o la foto del remito) espera en el buzón hasta que la computadora del comercio lo anota, y entonces se borra (a más tardar a los 14 días). La firma y la foto se guardan después en la computadora del comercio. Si el repartidor comparte su ubicación, viaja como el seguimiento del repartidor (arriba) y solo mientras dura el reparto. Desde la versión 1.308.0, cuando el vendedor o el repartidor pide una factura desde el celular, viaja de vuelta el comprobante (tipo, número, CAE, importes y renglones, y los datos fiscales del cliente: nombre o razón social, CUIT o DNI y condición frente al IVA) con su PDF, para imprimirlo en su impresora portátil o compartirlo; se ven los de los últimos 4 días y se reemplazan con cada actualización del celular. La impresión por Bluetooth va directo del celular a la impresora: no pasa por internet.
• Los locales del grupo (desde la versión 1.300.0, solo para los locales que TM Ventas junta en un grupo): la lista de productos y precios que manda la casa, la última señal de cada local (su nombre, su versión y qué lista tiene) y lo que se mandan entre ellos: remitos internos, pedidos al depósito y compras de una franquicia, con los productos, las cantidades, los precios cuando corresponde y el nombre de quien lo mandó o lo recibió. Los mensajes se guardan hasta 60 días (el otro local los lee apenas se conecta); la lista de la casa y la última señal se reemplazan con cada envío y se borran a más tardar 90 días después de la baja (punto 1). No viajan datos de clientes.
• La marca del comercio (desde la versión 1.305.0): una copia chica del logo con el nombre, para mostrarla en el celular del vendedor y en el pedido por internet del mayorista. Es una imagen pública del negocio, sin datos personales. Se borra cuando el comercio la quita.

3.3 El control diario («latido»)

Una vez por día, y mientras el comercio no lo apague, el sistema informa a TM Ventas su versión, el rubro, el sistema operativo, si el respaldo anda, el último error de actualización, el número de licencia y cuántos días pasaron desde el último cierre. No manda ventas, importes ni datos de clientes. Sirve para avisarle al comercio si algo dejó de funcionar.

3.4 El tablero de varios locales

Viene apagado. Si el dueño lo prende, cada local manda cada 15 minutos un resumen del día: nombre del local, total vendido, cantidad de tickets, totales por medio de pago, gastos, mesas abiertas y su total, cantidad de productos con stock crítico, fecha del último Cierre Z y versión. Se guarda el último resumen de cada local y lo ve el dueño con su enlace.

3.5 «Preguntale a tu negocio» (el chat de la app)

Las cuentas se hacen en la computadora del comercio. Cuando el chat no entiende la pregunta por sí solo, manda a un servicio de TM Ventas en Cloudflare Workers AI la pregunta, los últimos mensajes de la charla y listas de nombres: hasta 400 productos, 60 categorías, 60 empleados y 300 clientes, para poder reconocerlos en la pregunta. No manda ventas ni importes. El servicio no guarda nada.

3.6 Servicios de terceros que el comercio activa

• Facturación electrónica (ARCA, ex AFIP): los datos que exige la normativa fiscal para cada comprobante, incluido el documento del cliente cuando corresponde, y el CUIT o DNI que se consulta en el padrón. El certificado digital queda en la computadora del comercio.
• Mercado Pago: el importe, la referencia de la venta y el detalle de los productos; al crear la sucursal, la dirección y la ubicación del local; en los cobros de membresía, el nombre del cliente; en los pedidos pagados desde el tótem, el nombre que el cliente escribió. Mercado Pago devuelve el correo de quien pagó.
• Telegram: los resúmenes y avisos que el comercio elija (cierres, stock, resumen del día). En veterinarias, los recordatorios pueden incluir el nombre de la mascota y el teléfono del dueño.
• Mapas: los mapas de OpenStreetMap se piden a través del servidor del comercio, sin datos personales; las direcciones de entrega (sin nombres) se envían a Nominatim (OpenStreetMap) para ubicarlas en el mapa; el repartidor puede abrir Google Maps para ir a una dirección.
• Carta online y tarjetas de regalo: se publican en GitHub Pages y son públicas: la carta muestra productos y precios; la tarjeta de regalo, el nombre de quien regala, la dedicatoria y lo regalado. Para dibujar algunos códigos QR se envía la dirección pública de la carta a api.qrserver.com, y para acortar la dirección de una tarjeta de regalo se usa is.gd.
• Acceso remoto (opcional): funciona con Cloudflare Access. Entra solo quien el comercio autorizó con su correo, y cada entrada queda anotada en la computadora del comercio con el correo y la IP.
• Certificado del dominio propio: si la licencia trae un dominio, el sistema pide un certificado de seguridad a Let's Encrypt a través de un servicio de TM Ventas; para eso envía la licencia y las direcciones IP de la red interna del local, que quedan publicadas en el DNS del dominio.
• Cotización del dólar: si el comercio carga productos con costo en dólares o cobra en dólares, el sistema consulta la cotización oficial en la página del Banco de la Nación Argentina y, si no contesta, en dolarapi.com. No envía datos del comercio: solo pide la página.
• Actualizaciones y licencia: el sistema descarga las actualizaciones y la lista de licencias dadas de baja desde GitHub. No envía datos del comercio; GitHub ve la dirección IP y el número de licencia que va en la dirección que se descarga. Cada actualización viene firmada y el programa la rechaza si la firma no coincide.

3.7 Fichaje por reconocimiento facial (opcional)

Si el comercio lo usa, el sistema guarda por cada empleado entre 1 y 6 descriptores (128 números que describen la cara) y una foto en miniatura; y, de cada fichada, una foto chica que ve solo el administrador y se borra sola a los 30, 60 o 90 días. La cámara y el reconocimiento funcionan en la computadora del comercio, y la miniatura solo la ve el administrador. Son datos biométricos: el comercio, como empleador, es quien debe informar a cada empleado y obtener su consentimiento libre, expreso e informado. Desde la versión 1.287.0 el sistema no deja cargar una cara sin antes mostrarle a la persona el texto del consentimiento (quién es el responsable, para qué se usa, que es voluntario y que puede retirarlo) y registrar que lo aceptó, con fecha y hora. Quien no acepta ficha con su PIN; si retira el consentimiento, su cara se borra.

3.8 El lector de facturas de proveedores

Al recibir un pedido, el comercio puede cargar la factura de su proveedor. Si es un PDF, se lee en la computadora del comercio y no sale del local. Si es una foto, y solo cuando el comercio la manda a leer, la imagen viaja a un servicio de TM Ventas en Cloudflare Workers AI, junto con la licencia del comercio (para comprobar que es un cliente) y los nombres de los productos del pedido (para reconocerlos en la factura). El servicio devuelve lo que dice la factura y no guarda la imagen ni lo leído. Para frenar abusos se cuenta cuántas lecturas hace cada licencia por día. Una factura de proveedor tiene datos de una empresa; si el proveedor es una persona, su nombre y su CUIT.

3.9 El servicio de la carta: pausa, visitas y traducción

Desde la versión 1.288.0 la carta QR de un comercio puede usar un servicio de TM Ventas en Cloudflare para tres cosas, y solo si el comercio las usa: pausar los pedidos (la computadora del comercio avisa «en pausa», con su licencia, y la carta lo pregunta antes de dejar pedir); contar las visitas (viene apagado; si el comercio lo prende, la carta cuenta cuántas veces se abrió, desde una mesa o no, en qué idioma y qué productos se miraron, y el servicio guarda solo esos números por día, sin el teléfono, la dirección de internet ni ningún dato de la persona que mira la carta, y los borra a los 120 días); y traducir la carta al inglés (los nombres y descripciones de los productos viajan a Cloudflare Workers AI para traducirse y allá no se guardan). Quien mira la carta no carga ningún dato para esto.

3.10 La tienda online del comercio

Desde la versión 1.311.0 un comercio puede tener su tienda en tmventas.com.ar/tienda/, servida por el buzón de TM Ventas en Cloudflare. El responsable de los datos de sus compradores es el comercio; TM Ventas los trata por cuenta del comercio, solo para que la tienda funcione.

• Lo que publica el comercio: sus productos con precio, foto y descripción, si quedan pocos o están agotados (nunca la cantidad exacta), sus ofertas, sus banners, sus horarios, cómo entrega y cómo cobra. Los códigos de los cupones no se publican: se comprueban cuando el comprador escribe uno.
• Lo que carga quien compra: nombre, WhatsApp, y si quiere un correo electrónico y una nota; para el reparto, la dirección; para el envío por correo, además la localidad, el código postal, la provincia y el DNI de quien recibe, que pide el correo. Con eso y lo pedido se arma el pedido, que la computadora del comercio levanta del buzón.
• Cuánto se guarda en el buzón: el pedido queda 45 días después de que la computadora del comercio lo anotó, para que el comprador pueda seguirlo con su código; si la computadora nunca lo anota, se borra igual a los 120 días. Después queda solo en la computadora del comercio. Lo mismo vale para los pedidos hechos con el botón de arrepentimiento de la tienda.
• En el teléfono o la computadora de quien compra: la tienda guarda en ese navegador el carrito, cómo eligió recibir y pagar, sus datos para no volver a escribirlos y los códigos de sus últimos pedidos. No usa cookies ni analíticas, y nada de eso sale de ese navegador hasta que hace un pedido.
• Mercado Pago: si el comercio conectó su cuenta, el pago se hace en Mercado Pago a nombre del comercio. Para crear el pago se envían el código del pedido, el total, el nombre del comercio, y el nombre y el correo de quien compra (si lo escribió). Los datos de la tarjeta los carga el comprador en Mercado Pago: TM Ventas no los ve. El permiso que el comercio le da a la tienda para cobrar se guarda cifrado en el buzón y se borra cuando el comercio lo desconecta.
• Para frenar abusos se cuentan los pedidos de cada tienda por hora y se rechaza el mismo WhatsApp dos veces en un minuto.

4. Datos que salen de la Argentina

Cloudflare, GitHub, Meta (WhatsApp) y los demás servicios nombrados tienen servidores fuera del país, principalmente en Estados Unidos, que la autoridad argentina no incluye entre los países con protección adecuada. Esas transferencias se hacen solo para las finalidades de esta política: la de los visitantes, cuando usan la función que la necesita (el asistente, WhatsApp); la de los comercios, como parte del servicio que contratan y aceptan en los términos. Los proveedores están obligados por sus contratos a mantener la confidencialidad y la seguridad de los datos.

5. Seguridad

Se aplican medidas razonables: el archivo de datos cifrado, comunicaciones cifradas con los servicios de internet, usuarios con PIN y niveles de permiso, registro de las acciones sensibles, borrado automático en el buzón, límites contra abusos y firma digital de las actualizaciones. La seguridad física de la computadora del comercio, de sus contraseñas y de sus copias locales queda a cargo del comercio.

6. Cuánto tiempo se guarda

• Buzón: los plazos del punto 3.2, de 15 minutos a 120 días.
• Pedidos de la tienda online: 45 días desde que la computadora del comercio los anota, y 120 días como mucho (punto 3.10).
• Asistente del sitio y chat de la app: no se guardan.
• Control diario y tablero de varios locales: se guarda solo el último envío de cada comercio, que se reemplaza con el siguiente, y se borra a más tardar 90 días después de la baja.
• Consultas, contratos y trámites: mientras dure la relación y el tiempo necesario para cumplir obligaciones legales y atender reclamos.

7. Menores de edad

TM Ventas es una herramienta de trabajo para comercios. No está dirigida a menores ni recoge a sabiendas datos de menores de 18 años a través de este sitio.

8. Tus derechos

Toda persona puede pedir el acceso, la rectificación, la actualización y la supresión de sus datos personales (arts. 14 y 16 de la Ley 25.326), y retirar su consentimiento cuando el tratamiento se base en él. Si tus datos los cargó un comercio (sos su cliente o su empleado), el pedido va primero a ese comercio, que es el responsable; si hace falta que TM Ventas intervenga, lo hace. Para escribirle a TM Ventas: contacto@tmventas.com.ar o WhatsApp 3404 415603. Se responde en los plazos de la ley: 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización o supresión.

9. Cambios en esta política

Cuando el sistema cambia lo que manda a internet, esta política se actualiza en esta misma página, con la fecha de arriba. Si el cambio es importante para los comercios que usan el sistema, se les avisa también en las novedades de la app.

10. Contacto

TM Ventas · CUIT 20-34118773-8
Güemes 390 · Gálvez · Santa Fe · Argentina
Correo: contacto@tmventas.com.ar · WhatsApp y teléfono: 3404 415603