Mercado Control Entrar

Política de Privacidad

Última actualización: 2026-08-11

1. Quiénes somos

Mercado Control es una aplicación de gestión de cuentas de Mercado Libre y Mercado Pago para vendedores, que automatiza tareas de sincronización, conciliación financiera y cumplimiento fiscal.

2. Qué datos recolectamos

  • Datos de cuenta: email, nombre y foto del usuario que se registra.
  • Datos de Mercado Libre / Mercado Pago: credenciales OAuth (refresh tokens cifrados en reposo), ventas, pagos, comprobantes fiscales y movimientos contables, obtenidos exclusivamente vía las APIs oficiales de Mercado Libre.
  • Datos de Google Drive: si el usuario opta por conectar Drive, almacenamos el refresh token de Google (cifrado en reposo) y el identificador de la carpeta destino que el propio usuario seleccione mediante Google Picker. No accedemos a ningún otro archivo del Drive del usuario — el alcance del permiso solicitado es drive.file, que limita el acceso a los archivos creados por nuestra aplicación o explícitamente compartidos con ella.
  • Datos operativos: logs de uso, errores y métricas para mantener el servicio.

3. Cómo usamos los datos

  • Para sincronizar la información de tus cuentas ML/MP y mostrártela en la aplicación.
  • Para enviar notificaciones de eventos relevantes (ventas, preguntas, alertas) por los canales que vos hayas configurado (Telegram, etc.).
  • Para subir, una vez al mes, los comprobantes y reportes fiscales que vos pediste a la carpeta de Google Drive que vos elegiste.
  • Para análisis interno de rendimiento y depuración de errores.

4. No compartimos tus datos

Mercado Control no vende, alquila ni cede tus datos a terceros. La única comunicación con servicios externos es la estrictamente necesaria para la funcionalidad: APIs de Mercado Libre, Mercado Pago, Google Drive, OpenAI (para asistentes IA opcionales) y Telegram (para notificaciones opcionales).

5. Seguridad

  • Todos los tokens OAuth se almacenan cifrados en reposo (AES vía Fernet).
  • La comunicación con la aplicación es exclusivamente vía HTTPS.
  • El acceso multi-usuario está protegido por un sistema de roles y permisos (RBAC).

6. Cumplimiento de Google API Services User Data Policy

El uso que Mercado Control hace de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

7. Tus derechos

  • Desconectar Google Drive: desde Configuración → Google Drive → Desconectar. Esto revoca nuestro acceso contra Google y elimina el refresh token de nuestra base de datos.
  • Revocar manualmente: también podés revocar el acceso desde myaccount.google.com/permissions.
  • Eliminar tu cuenta: escribinos a tomasmalonso@gmail.com y damos de baja todos tus datos en un plazo máximo de 30 días.

8. Cambios a esta política

Si modificamos esta política, actualizamos la fecha de "Última actualización" arriba y notificamos a los usuarios activos por la aplicación.

9. Contacto

Para cualquier consulta sobre privacidad: tomasmalonso@gmail.com.

Este documento es un borrador inicial sujeto a revisión legal. La versión definitiva podrá contener cláusulas adicionales requeridas por la legislación argentina aplicable (Ley 25.326 de Protección de Datos Personales).