Legal y privacidad

Política de Privacidad

Cómo obtenemos, usamos, conservamos y protegemos tus datos personales cuando utilizás Jujuy Gana.

En lenguaje claro

Lo más importante

Jujuy Gana usa datos de identidad, contacto, comprobantes fiscales y actividad dentro de la App para verificar facturas, asignar puntos, administrar sorteos y proteger el programa contra duplicidades y fraude. La información central se alojará en infraestructura de la Provincia. No vendemos datos ni los usamos para publicidad dirigida. Podés pedir acceso, corrección, actualización o supresión mediante los canales indicados en la sección 16.

Responsable propuesto
Gobierno de la Provincia de Jujuy — Ministerio de Hacienda y Finanzas — Dirección Provincial de Rentas
Ver contenido de la política
  1. 1Alcance de esta Política
  2. 2Responsable del tratamiento
  3. 3Marco normativo y fundamento del tratamiento
  4. 4Datos personales que tratamos
  5. 5Cómo obtenemos los datos
  6. 6Para qué usamos los datos
  7. 7Datos obligatorios, opcionales y consecuencias
  8. 8Permisos y funciones del dispositivo
  9. 9Validación automatizada y revisión humana
  10. 10Con quién compartimos datos
  11. 11Alojamiento y transferencias internacionales
  12. 12Conservación, bloqueo y eliminación
  13. 13Seguridad y confidencialidad
  14. 14Datos almacenados en el dispositivo
  15. 15Derechos de las personas
  16. 16Cómo ejercer derechos o contactar al responsable
  17. 17Cierre de cuenta y supresión
  18. 18Personas menores de edad
  19. 19Cambios a esta Política
  20. 20Autoridad de control
  21. Referencias

Alcance de esta Política

Esta Política explica cómo se obtienen, utilizan, consultan, conservan, comparten y protegen los datos personales tratados a través de la aplicación móvil Jujuy Gana, sus servicios backend, las notificaciones y los canales de soporte relacionados. Se aplica a las versiones para Android e iOS y a las personas que se registran, escanean o cargan comprobantes, administran puntos, participan en sorteos o se comunican con soporte.

Los Términos y Condiciones del programa complementan esta Política y regulan, entre otras materias, elegibilidad, mecánica de puntos, sorteos, premios y uso aceptable. Si un servicio enlazado posee una política propia, esa política regirá el tratamiento realizado directamente por dicho servicio.

Responsable del tratamiento

El responsable propuesto es el Gobierno de la Provincia de Jujuy, por medio del Ministerio de Hacienda y Finanzas y la Dirección Provincial de Rentas, con sede central en Lavalle 55, código postal 4600, San Salvador de Jujuy, Provincia de Jujuy, República Argentina.

La denominación institucional final debe ser confirmada en el acto de aprobación, porque el TDR alterna las expresiones Dirección General de Rentas y Dirección Provincial de Rentas. Los proveedores tecnológicos actúan únicamente como encargados o prestadores, bajo instrucciones del organismo competente y dentro del alcance de sus contratos.

Marco normativo y fundamento del tratamiento

El tratamiento se realizará conforme a la Constitución Nacional, la Constitución de la Provincia de Jujuy, en especial su artículo 77, la Ley Nacional 25.326 de Protección de los Datos Personales, el Decreto 1558/2001 y sus normas modificatorias y complementarias, y la Ley Provincial 6360, Ley Procesal Constitucional, en cuanto regula la acción de protección de datos personales o hábeas data.

Los datos se tratan, según corresponda, para el ejercicio de funciones propias del Estado y la ejecución del programa provincial de incentivo fiscal; para gestionar la relación con el usuario; para cumplir obligaciones legales, administrativas y de auditoría; para proteger derechos e intereses legítimos del programa y de sus participantes; o con consentimiento cuando la normativa lo requiera, especialmente respecto de funciones opcionales.

El consentimiento no será utilizado para ampliar de manera genérica los fines descriptos. Cada tratamiento opcional deberá presentarse de forma específica, clara y revocable, sin condicionar funciones que no lo necesiten.

Datos personales que tratamos

Identificación

Datos comprendidos
DNI; nombre y apellido; sexo; fecha de nacimiento; datos leídos del código del DNI; estado de elegibilidad.
Origen y carácter
Se obtienen del usuario y de fuentes oficiales utilizadas para verificar la identidad. Son necesarios para registrarse y participar.

Contacto y cuenta

Datos comprendidos
Correo electrónico; teléfono si se informa; contraseña y credenciales de sesión; verificación del correo; fecha de alta; estado de la cuenta; preferencias.
Origen y carácter
Los informa el usuario o se generan al crear y usar la cuenta. El correo y las credenciales son necesarios para acceder.

Comprobantes fiscales

Datos comprendidos
Imagen; QR o URL fiscal; texto extraído por OCR; CUIT del emisor; CAE; tipo y número de comprobante; punto de venta; fecha; importe; tipo y número de documento del receptor cuando corresponda; estado y motivo de validación.
Origen y carácter
Se obtienen al escanear, cargar o completar un comprobante. Son necesarios para validarlo y asignar incentivos.

Incentivos y sorteos

Datos comprendidos
Saldo e historial de puntos; nivel; movimientos; comprobantes asociados; canjes; sorteos consultados; participaciones y números asignados; condición de ganador; premio y entrega.
Origen y carácter
Se generan por el uso de la App y por las reglas vigentes del programa.

Soporte y comunicaciones

Datos comprendidos
Tipo de consulta o reclamo; asunto; mensaje; respuesta; archivos o imágenes adjuntas; fecha y estado; historial de notificaciones.
Origen y carácter
Los aporta el usuario o se generan al tramitar una comunicación. Los adjuntos son opcionales.

Dispositivo y notificaciones

Datos comprendidos
Token FCM o equivalente; identificadores técnicos necesarios; sistema operativo; versión de la App; dirección IP; fechas de acceso; estado de permisos; datos básicos de entrega y apertura de notificaciones.
Origen y carácter
Se generan por el dispositivo, la App, el servidor o el proveedor de mensajería. Las notificaciones son opcionales.

Seguridad y auditoría

Datos comprendidos
Identificadores de sesión; registros de acceso y acciones; intentos fallidos; alertas de integridad; señales de duplicidad o fraude; trazas técnicas y de administración.
Origen y carácter
Se generan automáticamente para proteger cuentas, investigar incidentes y conservar trazabilidad.

Datos opcionales

Datos comprendidos
Foto de perfil, teléfono, código de referido, recordatorio local de acceso y otros datos que se habiliten expresamente.
Origen y carácter
Solo se tratan cuando el usuario decide proporcionarlos o activar la función correspondiente.

Jujuy Gana no solicita datos sensibles en los términos de la Ley 25.326, como información de salud, religión, opinión política o vida sexual. Un comprobante o archivo de soporte podría revelar información adicional de manera incidental. No cargues documentos distintos de los solicitados ni información de terceros que no sea necesaria. Si recibimos datos incidentales, se limitará su acceso y uso a lo estrictamente necesario.

Cómo obtenemos los datos

  • Directamente del usuario: al escanear el código del DNI, completar el registro, cargar o escanear comprobantes, participar en sorteos, configurar permisos o contactar a soporte.
  • De fuentes y servicios oficiales: para verificar identidad o elegibilidad y validar la autenticidad y vigencia de comprobantes ante ARCA, o el organismo que la reemplace, y otras bases oficiales legalmente habilitadas.
  • Automáticamente: cuando la App, el servidor o el sistema operativo generan registros técnicos, tokens de notificación, datos de seguridad, auditoría y actividad.
  • De proveedores habilitados: únicamente respecto de información necesaria para mensajería, publicación en tiendas, soporte técnico u otros servicios declarados en esta Política.

Para qué usamos los datos

  • Verificar identidad, elegibilidad y unicidad de la cuenta.
  • Crear, autenticar, mantener y recuperar la cuenta; verificar el correo electrónico y administrar preferencias.
  • Capturar, mejorar, leer por OCR o QR, normalizar y validar comprobantes fiscales.
  • Consultar a ARCA u otros validadores oficiales para comprobar autenticidad, vigencia y correspondencia del comprobante.
  • Detectar comprobantes repetidos, uso abusivo, manipulación, fraude y otras irregularidades.
  • Calcular y acreditar puntos; administrar niveles, saldos, historial, promociones, canjes y beneficios.
  • Gestionar sorteos, participaciones, números asignados, selección y comunicación de ganadores, certificados y entrega de premios.
  • Enviar avisos operativos sobre validaciones, puntos, sorteos, premios, seguridad, soporte y cambios relevantes, cuando estén habilitados.
  • Atender consultas, reclamos y solicitudes de revisión; mantener trazabilidad de su resolución.
  • Administrar, monitorear, auditar, asegurar, depurar y mejorar la disponibilidad y el desempeño del sistema.
  • Cumplir normas, órdenes de autoridad competente, obligaciones de rendición, auditoría, transparencia y defensa de derechos.
  • Elaborar estadísticas e indicadores de política pública, preferentemente agregados o anonimizados.

No vendemos ni alquilamos datos personales. No se utilizan para publicidad comportamental ni para crear perfiles comerciales. A la fecha de esta versión, la App no integra redes publicitarias ni herramientas de analítica de terceros para fines de marketing.

Datos obligatorios, opcionales y consecuencias

Los datos de identidad, correo, credenciales y comprobantes son necesarios para registrarse, validar facturas y administrar incentivos. Si no se proporcionan, son inexactos o no pueden verificarse, la cuenta podría no crearse o una operación podría quedar pendiente, rechazarse o no generar puntos.

El teléfono, foto de perfil, código de referido, adjuntos de soporte, notificaciones y autenticación biométrica son opcionales, salvo que una norma o regla específica aprobada indique lo contrario. Rechazar un permiso opcional solo limita la función que depende de ese permiso.

El usuario debe aportar datos veraces, completos y actualizados, proteger sus credenciales y evitar cargar comprobantes o documentos ajenos sin autorización.

Permisos y funciones del dispositivo

8.1 Cámara

Se utiliza con autorización del sistema operativo para leer el código del DNI, escanear QR y capturar comprobantes o adjuntos de soporte. La App no accede a la cámara cuando la función no está en uso. Si el permiso se rechaza, podrán quedar disponibles las alternativas manuales que el programa habilite.

8.2 Notificaciones

Se utilizan con autorización para enviar avisos operativos. Podés desactivarlas desde la App o desde los ajustes del dispositivo. La desactivación no impide consultar el estado de tus operaciones dentro de la App.

8.3 Autenticación biométrica

Si se habilita huella o reconocimiento facial, la verificación será realizada por el sistema operativo. Jujuy Gana no recibirá ni almacenará la plantilla biométrica; solo recibirá el resultado de autenticación.

8.4 Ubicación, micrófono y contactos

La versión considerada para este documento no necesita ubicación continua, micrófono ni agenda de contactos para sus funciones centrales. Cualquier uso futuro requerirá una finalidad específica, información previa, actualización de esta Política y, cuando corresponda, permiso del dispositivo.

Validación automatizada y revisión humana

El OCR, la lectura de QR, la consulta a validadores oficiales, la detección de duplicidades o fraude y la aplicación de reglas de puntos pueden ejecutarse de forma automatizada. El resultado puede aprobar, dejar pendiente o rechazar un comprobante y determinar si genera puntos o participación.

La App mostrará el estado y, cuando esté disponible, el motivo. Si considerás que un resultado es incorrecto, podés solicitar revisión por el canal de soporte. El personal autorizado podrá revisar el caso, los datos del comprobante, la imagen y los registros relacionados, limitándose a lo necesario para resolverlo.

Con quién compartimos datos

Solo se comparte la información mínima necesaria para los fines descriptos y dentro de competencias, contratos o requerimientos legalmente válidos.

  • Áreas autorizadas del Gobierno de la Provincia de Jujuy y de la Dirección Provincial de Rentas: operadores, soporte, auditores, administradores y autoridades responsables del programa.
  • ARCA, o el organismo que la reemplace, y otros validadores oficiales: datos fiscales necesarios para comprobar autenticidad, vigencia y correspondencia del comprobante.
  • Firma consultora y proveedores tecnológicos: durante desarrollo, soporte, garantía, mantenimiento o seguridad, como encargados sujetos a confidencialidad, instrucciones documentadas y acceso limitado.
  • Proveedores de notificaciones: Firebase Cloud Messaging de Google para Android y, cuando se habilite, Apple Push Notification service para iOS, respecto de tokens, metadatos técnicos y contenido mínimo del aviso.
  • Google Play y Apple App Store: información técnica y de cuenta que esas plataformas tratan bajo sus propias políticas al descargar, instalar o actualizar la App.
  • Autoridades administrativas, judiciales, fiscales o de seguridad: cuando exista una obligación legal, orden competente o necesidad de proteger derechos, prevenir fraude o investigar incidentes.

No se publicarán datos personales de participantes o ganadores salvo la información mínima exigida por las bases del sorteo, normas de transparencia o consentimiento válido. La publicación debe evitar DNI completo, domicilio, comprobantes y datos de contacto.

Alojamiento y transferencias internacionales

La base central y las imágenes de comprobantes se alojarán en infraestructura on-premise administrada por la Provincia de Jujuy, conforme al TDR. El acceso se limitará a personal autorizado y a proveedores que actúen bajo instrucciones.

La entrega de notificaciones y la distribución de la App pueden involucrar infraestructura de Google o Apple ubicada fuera de la Argentina. En esos casos solo se transferirá la información necesaria y se aplicarán las salvaguardas contractuales y legales exigidas por la normativa argentina. Los mensajes push no deben incluir imágenes de comprobantes, DNI completo ni datos fiscales detallados.

Conservación, bloqueo y eliminación

Los datos se conservan solo durante el tiempo necesario para cada finalidad y según las obligaciones legales, administrativas, contables, de auditoría y de defensa de derechos. Vencido el plazo, se eliminan de forma segura, se anonimizan o se bloquean para impedir usos incompatibles.

Imágenes de comprobantes

Criterio de conservación
Hasta seis (6) meses desde su recepción, conforme al diseño del TDR, salvo que deban conservarse por una investigación de fraude, reclamo, auditoría, entrega de premios, obligación legal o medida de preservación.

Datos extraídos y validación

Criterio de conservación
Durante el tiempo necesario para acreditar la validación, evitar duplicidades, administrar puntos y sorteos y cumplir obligaciones de control. Luego se suprimen, anonimizan o bloquean según el cuadro de conservación aprobado.

Cuenta, perfil e incentivos

Criterio de conservación
Mientras la cuenta permanezca activa. Al cerrarse, se conserva únicamente lo exigido por obligaciones legales, administrativas, contables, de auditoría o defensa de derechos.

Sorteos, ganadores y premios

Criterio de conservación
Durante la vigencia del sorteo y por el plazo necesario para documentar transparencia, entrega del premio, rendición, auditoría y eventuales reclamos.

Soporte, seguridad y auditoría

Criterio de conservación
Por un plazo limitado y proporcional a la atención del caso, la investigación de incidentes y las obligaciones de trazabilidad. Los plazos concretos deben constar en el cuadro interno de conservación.

Tokens y datos locales

Criterio de conservación
Hasta que se cierre sesión, se desactive la función, cambie el token, se desinstale la App o deje de ser necesario. La desinstalación no elimina por sí sola los datos conservados en los servidores provinciales.

Cuando exista un reclamo, investigación, incidente o deber legal, la eliminación podrá suspenderse respecto de la información estrictamente necesaria hasta su resolución. Las copias de respaldo se eliminarán conforme al ciclo seguro de rotación y no se reutilizarán para fines operativos incompatibles.

Seguridad y confidencialidad

La Provincia aplicará medidas técnicas, organizativas y administrativas proporcionales al riesgo, incluyendo:

  • Comunicaciones de producción mediante TLS/HTTPS y certificados vigentes.
  • Autenticación, gestión de sesiones y controles de acceso por roles y necesidad de conocer.
  • Cifrado de datos sensibles y respaldos cuando corresponda.
  • Registro de auditoría, monitoreo, alertas, limitación de solicitudes y prevención de abuso.
  • Separación de ambientes de desarrollo, pruebas y producción.
  • Revisión de vulnerabilidades, pruebas de seguridad y gestión de actualizaciones.
  • Confidencialidad contractual y capacitación del personal con acceso.
  • Procedimientos de respuesta, contención, investigación, recuperación y comunicación de incidentes.
  • Anonimización de datos de prueba y minimización de la información expuesta en logs y notificaciones.

Ningún sistema es absolutamente invulnerable. Si detectás actividad sospechosa, pérdida del dispositivo o posible compromiso de tu cuenta, comunicate de inmediato con soporte y cambiá tu contraseña.

Datos almacenados en el dispositivo

La App puede guardar localmente la sesión, preferencias, estado de bienvenida, tokens de notificación, mensajes pendientes y un historial limitado de operaciones de comprobantes. Si elegís la opción de recordar el acceso, también puede conservar localmente los datos necesarios para completar el inicio de sesión.

Podés borrar parte de esta información al cerrar sesión, desactivar la función o eliminar la App. La desinstalación no elimina los datos alojados en los servidores. La versión de producción debe utilizar el almacenamiento seguro del sistema operativo para credenciales y tokens sensibles.

Derechos de las personas

Podés solicitar, en forma gratuita y acreditando tu identidad:

  • Información sobre la existencia, finalidad y responsable de las bases que contienen tus datos.
  • Acceso a los datos, su origen, destinatarios y usos.
  • Rectificación o actualización de datos inexactos o incompletos.
  • Supresión, confidencialidad, bloqueo u oposición cuando resulte legalmente procedente.
  • Revisión de una validación o decisión automatizada que te afecte significativamente.
  • Revocación de consentimientos opcionales, sin afectar tratamientos anteriores lícitos.
  • Cierre de la cuenta, sujeto a las obligaciones de conservación aplicables.

El derecho de acceso puede ejercerse gratuitamente a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. La solicitud de acceso debe responderse dentro de diez (10) días corridos. Las solicitudes de rectificación, actualización o supresión deben atenderse dentro de cinco (5) días hábiles, sin perjuicio de excepciones legalmente fundadas.

La respuesta se dará en lenguaje claro. Si una solicitud no puede cumplirse total o parcialmente, se informará el motivo y las vías de reclamo. Durante la verificación, podrá bloquearse el dato o dejarse constancia de que está sometido a revisión.

Cómo ejercer derechos o contactar al responsable

Podés presentar la solicitud por cualquiera de estos medios:

  • Dentro de la App: sección de Soporte o el mecanismo específico de privacidad que se habilite.
  • Correo electrónico transitorio: centrodeatencion@rentasjujuy.gob.ar, con el asunto Datos personales - Jujuy Gana.
  • Presencial o por correo: Dirección Provincial de Rentas, Lavalle 55, CP 4600, San Salvador de Jujuy, Jujuy, Argentina.
  • Teléfono general de atención: 0800-555-5599. Este canal puede orientar, pero la solicitud debe quedar registrada por un medio que permita acreditar identidad, contenido y recepción.

La solicitud debe indicar nombre y apellido, DNI, medio de contacto, derecho que se desea ejercer y datos suficientes para ubicar la cuenta. Podremos pedir una verificación razonable de identidad. No envíes contraseñas, códigos de autenticación ni imágenes completas del DNI por correo común, salvo que se te proporcione un canal seguro.

Si la respuesta no es satisfactoria, podés efectuar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP) o ejercer la acción de hábeas data conforme a la normativa nacional y provincial.

Cierre de cuenta y supresión

Podés pedir el cierre y la supresión por los canales de la sección 16. El cierre impide nuevos usos de la cuenta, pero no obliga a eliminar datos que deban conservarse para documentar comprobantes, puntos, sorteos, premios, auditorías, fraude, obligaciones legales o reclamos. Esos datos quedarán bloqueados o con acceso restringido y se eliminarán cuando venza el plazo aplicable.

La pérdida de puntos, participaciones o beneficios asociada al cierre debe informarse antes de confirmar la operación y regirse por los Términos y Condiciones del programa.

Personas menores de edad

La elegibilidad etaria se rige por los Términos y Condiciones y las bases de cada sorteo. Quien no cumpla la edad mínima o los restantes requisitos no debe registrarse ni participar. Si se detecta una cuenta no elegible, se limitará su uso y se adoptarán las medidas de supresión o bloqueo que correspondan, respetando las obligaciones legales.

Cambios a esta Política

La Política puede actualizarse por cambios legales, funcionales o de seguridad. Se publicará la nueva versión con fecha de vigencia y se informarán de forma destacada los cambios materiales. Cuando una nueva finalidad requiera consentimiento, se solicitará antes de iniciar el tratamiento.

Autoridad de control

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Información y trámites de la AAIP: argentina.gob.ar/aaip/tramites(abre en una pestaña nueva)

Referencias normativas y documentales