Política de privacidad

Qué datos tuyos guardamos, para qué, con quién los compartimos y qué podés pedirnos que hagamos con ellos. Está escrita mirando lo que el sistema hace de verdad, no lo que suena bien.

Última actualización: 19 de agosto de 2026.

Quién responde por tus datos

El responsable del tratamiento es DEPAOLI GAMPEL ALEJANDRO JORGE, CUIT 20-34590529-5. Para cualquier cosa relacionada con esta política: hola@tribut.ar.

Tu clave fiscal, que es la pregunta que traés

Empezamos por acá porque es lo que a todo el mundo le importa, y porque es el dato más sensible que Tributar toca.

Podés no dárnosla nunca. El certificado digital de ARCA lo podés generar vos mismo, con el paso a paso de Generar tu certificado vos mismo. Ese camino no nos pasa ninguna credencial tuya.

Si elegís que hagamos el trámite por vos, esto es exactamente lo que pasa:

Se usa sólo para ese trámite. Un navegador remoto entra a tu cuenta de ARCA, pega nuestro pedido de certificado, autoriza el certificado para facturar y para consultar el padrón, y crea un punto de venta si no tenés ninguno. Nada más.
Se guarda cifrada, y sólo mientras dura la corrida. Queda en la base cifrada con AES-256-GCM, porque el trámite corre en segundo plano y tiene que sobrevivir a que cierres la aplicación. Vence a los quince minutos de que la escribiste.
La clave que la protege no es la de nada más. Se cifra con una clave propia de este trámite, que no está guardada en la base de datos y que es distinta de la que protege tu certificado. Un compromiso de una cosa no expone la otra.
El vencimiento se hace cumplir en tres lugares distintos: al terminar la corrida, con un barrido periódico, y al momento de descifrarla. El tercero sigue protegiendo aunque los dos primeros fallen.
El borrado es real y nunca lógico. La columna se pone en NULL: no la marcamos como borrada dejándola escrita. La tabla donde vive ni siquiera tiene la columna de borrado lógico que el resto del sistema usa, y hay una verificación automática que falla si alguien intenta agregársela.
Nunca aparece en un registro. No se loguea, no se muestra en pantalla y no se manda a ningún lado.

Si el trámite falla, la clave se borra igual. Lo que queda registrado es el motivo del fallo, no la credencial.

Podés revocar el certificado desde el sitio de ARCA cuando quieras, sin avisarnos.

Qué datos guardamos

Los de tu cuenta

Tu correo electrónico y tu nombre: nos los da Google cuando entrás con Google, o los escribís vos si creás la cuenta con correo electrónico y contraseña. Tu foto de perfil la mostramos pero no la guardamos: la leemos de tu sesión cada vez.

Si tu cuenta tiene contraseña, se guarda de forma que no se puede leer —lo que se almacena es un resultado matemático de la contraseña, no la contraseña—. No la vemos, no la logueamos y no te la podemos decir: si la olvidás, se restablece con el enlace que te mandamos por correo.

También guardamos tus preferencias de aviso y las fechas de algunas cosas que ya te mostramos, para no repetírtelas.

Los de tu CUIT y tu certificado

Tu CUIT, tu razón social, tu condición fiscal, tu categoría de monotributo, tu fecha de inicio de actividades y tu punto de venta. La mayoría los trae la constancia de ARCA; los que corregís a mano quedan marcados como tuyos y no los volvemos a pisar.

Tu certificado digital y su clave privada se guardan cifrados con AES-256-GCM. Los desciframos únicamente en el momento de hablar con ARCA. Lo mismo vale para los tickets de acceso que ARCA nos devuelve, que se guardan cifrados y vencen solos.

Los de lo que facturás

De cada comprobante guardamos lo que el comprobante dice: punto de venta, tipo, número, fecha, importes, moneda, el detalle de lo facturado, el documento y el nombre de quien lo recibe, el resultado de ARCA y el CAE. Guardamos también el pedido exacto que le mandamos a ARCA y su respuesta exacta, que es lo que nos permite reconstruir qué pasó cuando algo no cierra.

El PDF se guarda en un almacenamiento de archivos y queda accesible por una dirección web propia, para que se la mandes a tu cliente. En ese mismo almacenamiento va el logo que cargues para tus comprobantes, que también queda accesible por una dirección propia: se imprime en cada factura y lo ve cualquiera que abra el enlace de una.

Si el comprobante se manda por correo, guardamos la dirección de tu cliente y si el envío salió o falló. No sabemos si tu cliente lo recibió ni si lo abrió: no registramos nada de eso.

Los de tus clientes y tus productos

De cada cliente de tu agenda: su documento, su nombre, y si los cargaste, su correo electrónico, su domicilio y su WhatsApp. De cada producto: la descripción, el precio y la alícuota de IVA.

Los cargás vos, o se guardan solos cuando facturás. Podés corregirlos y borrarlos.

Los de Mercado Pago

Si conectás tu cuenta, guardamos los tokens de acceso cifrados con AES-256-GCM, tu identificador de usuario de Mercado Pago, el apodo de tu cuenta y el número de documento con el que figura —que usamos para avisarte si estás conectando una cuenta que no es la del CUIT con el que facturás—.

De los movimientos guardamos una copia temporal para no pedírselos de nuevo a Mercado Pago cada vez que abrís la pantalla, y de cada link de cobro que generás: el estado, el importe y cuándo se pagó.

No guardamos ni vemos los datos de la tarjeta de nadie, y la plata la cobra tu cuenta y no la nuestra.

Los de tu suscripción a Tributar Pro

Si te suscribís a Tributar Pro, le mandamos a Mercado Pago tu correo electrónico para que pueda identificarte al autorizar el débito mensual. Es el único dato tuyo que sale en ese trámite.

De vuelta guardamos el identificador de la suscripción, su estado, el importe que debita y cómo terminó el último pago. Con eso te mostramos en qué plan estás.

Los datos de tu tarjeta viven en Mercado Pago y nunca acá. No los pedimos, no los vemos y no los guardamos: el débito lo autorizás en Mercado Pago y lo cancelás desde ahí.

Los de lo que nos contás

Si nos contás un problema desde la aplicación, guardamos el mensaje que escribís, tal como lo escribís, y de qué se trata —consulta, sugerencia o error—. Nos sirve para dos cosas: entender qué te pasó y contestarte.

Junto con el mensaje se guarda el contexto de ese momento, que se arma solo y que no te pedimos escribir: la dirección de la pantalla desde la que nos escribís, la versión de Tributar que tenías cargada y la que teníamos publicada, si estás usando la aplicación instalada o el navegador, y —sólo si nos escribís desde una pantalla que se rompió— el identificador interno de ese fallo. Todo eso existe para poder reproducir el problema; sin ello, la mayoría de los reportes no se pueden resolver.

No se adjunta ninguna imagen ni ninguna captura de pantalla, y no se puede: una captura trae adentro datos de tus clientes que no elegiste mandarnos.

Te contestamos por correo electrónico a la dirección de tu cuenta. Está explicado paso a paso en Contarnos un problema.

Los técnicos

Guardamos temporalmente la respuesta del padrón de ARCA para cada CUIT consultado, para no consultarlo dos veces por lo mismo.

Nuestros proveedores de infraestructura registran datos técnicos de cada visita —dirección IP, navegador— para operar el servicio y detectar abusos.

Para qué usamos todo esto

Para cuatro cosas y ninguna más: emitir los comprobantes que nos pedís, mostrarte tu propia información —tu historial, tu escala del monotributo, lo que te deben, lo que te entró—, hacerte llegar avisos operativos sobre tu cuenta y contestarte cuando nos contás un problema.

No vendemos tus datos. No los cedemos a nadie para publicidad ni los cruzamos con terceros para perfilarte.

Tu contador

Es el único caso en que otra persona puede ver tus datos, y sólo si vos la autorizás.

Nadie ve nada sin tu permiso. Un contador te pide acceso con tu CUIT, o lo invitás vos con su correo electrónico. En los dos casos el acceso queda dado recién cuando alguien acepta: vos, si te invitó él; él, si lo invitaste vos.
Qué ve: tus facturas, tus cobros y tu medidor del monotributo. No ve tu contraseña, tu clave fiscal ni los datos de tu cuenta de Mercado Pago.
Sólo mira. No puede emitir facturas, anularlas ni cambiar tus datos fiscales en tu nombre.
Lo cortás cuando quieras, desde Configuración → Tu contador, sin avisarle a nadie y con efecto inmediato.
Queda registro. Guardamos una entrada por día por cada contador que mira tus datos, y la ves en esa misma pantalla: quién tiene acceso, desde cuándo y la fecha del último día en que miró. No guardamos qué miró ni cuántas veces.
Los accesos que ya cortaste siguen visibles en el historial de esa pantalla: que el acceso se haya terminado no borra que existió.

Los datos que un contador declara —su CUIT, su matrícula y su consejo— no los verificamos, y te los mostramos como declarados para que decidas. Si no reconocés a quien te pide acceso, rechazalo.

Si invitás a tu contador por correo electrónico, esa dirección la escribís vos y la usamos sólo para mandarle esa invitación.

Lo que un contador sube de sus clientes

Un contador con perfil en Tributar puede subir el archivo de Mis Comprobantes Recibidos o el de Comprobantes de Compras que baja de ARCA por cada cliente suyo, y se lo devolvemos con la actividad de cada emisor. Esta sección dice qué pasa con esos datos, y es distinta de la de arriba por un motivo que conviene decir de frente: los clientes de ese archivo pueden no ser personas usuarias de Tributar. Quien nos entrega el archivo es el contador, y la responsabilidad sobre lo que sube es suya.

El archivo que el contador sube no se guarda nunca. Se procesa en memoria y se descarta al terminar, salga bien o mal.
El archivo que le devolvemos se guarda 7 días, en nuestro almacenamiento, para que pueda bajarlo desde la pantalla sin volver a subir todo. Al vencer lo borramos solos, y el contador puede borrarlo antes cuando quiera junto con la fila de esa subida. Ese archivo es el único lugar donde quedan los importes y la relación entre cada emisor y el CUIT del cliente, y por eso vence.
En nuestra base no guardamos ningún importe, ninguna fila del archivo, ni la relación entre un emisor y el CUIT al que le facturó. Esa relación —que es lo que un archivo de comprobantes recibidos realmente dice— vive sólo adentro del .xlsx de los 7 días.
De cada subida queda un resumen: el CUIT que figura en el título del archivo, el nombre del archivo, la fecha, el estado y cinco números —cuántos comprobantes, cuántos emisores, cuántos quedaron marcados como gasto, cuántos en blanco y cuántos sin actividad—. Lo ve sólo ese contador.
De cada emisor guardamos lo que dice el padrón de ARCA: su razón social y las actividades que tiene declaradas, que es información pública que cualquiera obtiene con su constancia de inscripción. Se guarda una vez por CUIT y se renueva al año, para no volver a consultar lo mismo. No lleva ninguna cuenta asociada.
Las reglas de gasto de cada contador son suyas y no las ve nadie más.
No consultamos el padrón por el CUIT del cliente, el que figura en el título del archivo: no hace falta para nada del proceso.

Con quién los compartimos

Sólo con quienes hacen falta para que el servicio funcione, y sólo lo que hace falta:

ARCA (ex-AFIP) — recibe los datos de cada comprobante que emitís, porque es el organismo que lo autoriza. Le consultamos también el padrón para completar los datos de un CUIT.
Google — es una de las dos formas de entrar, y la principal. Si entrás con Google, nos da tu correo electrónico, tu nombre y tu foto. Google tiene su propia política de privacidad.
Mercado Pago — por dos motivos distintos. Si conectás tu cuenta, le pedimos tus movimientos y le creamos los links de cobro a tu nombre. Y si te suscribís a Tributar Pro, le mandamos tu correo electrónico para crear la autorización del débito mensual, que es lo que nos pagás a nosotros.
Nuestro proveedor de base de datos — es donde viven tus datos y el directorio de usuarios que guarda tu sesión.
Nuestro proveedor de correo electrónico — es quien despacha los correos. Recibe tu dirección cuando te escribimos a vos —la bienvenida, la verificación del correo al crear la cuenta, la recuperación de la contraseña— y la de tu cliente cuando le mandás un comprobante, con el contenido del mensaje incluido el PDF.
Nuestro proveedor de almacenamiento y de navegador remoto — guarda los PDF de tus comprobantes y el logo que cargues para ellos, los genera, y es donde corre el navegador del trámite automático de ARCA.
El servicio de avisos de tu navegador — sólo si activás los avisos de Tributar. Es Google en Android y en Chrome, Apple en iPhone y en Safari, y Mozilla en Firefox, según el dispositivo desde el que los actives. Recibe la dirección de tu suscripción —una dirección que tu navegador genera para ese dispositivo— y el contenido del aviso cifrado, que sólo puede abrir tu navegador. Nosotros no le mandamos ni tu correo electrónico ni tu CUIT, y el aviso nunca lleva credenciales. Podés desactivarlo cuando quieras desde Configuración → Avisos, y ahí borramos la suscripción.
El contador que vos autorices — es el único tercero de esta lista que no es un proveedor nuestro sino una persona que elegís vos, y por eso tiene su propio apartado acá arriba. Ve tus facturas, tus cobros y tu medidor; no puede facturar ni cambiar nada, y le cortás el acceso cuando quieras. Cada día que mira tus datos queda registrado y vos lo ves.
Nuestro canal interno de avisos al equipo — es donde el sistema nos cuenta lo que pasa, para operar el servicio y darnos cuenta de que algo falló sin esperar a que nos escribas. Recibe tu correo electrónico, tu nombre y tu CUIT, según el aviso: cuando creás la cuenta, cuando cargás tu CUIT, cuando conectás Mercado Pago, cuando se te acredita un cobro, cuando ARCA rechaza un comprobante tuyo, cuando un trámite automático falla y cuando nos contás un problema —ahí llega también lo que escribiste y de qué se trata, para poder contestarte desde ahí mismo; el contexto técnico no viaja—. Nunca lleva credenciales: ni tu clave fiscal, ni tu certificado, ni tus tokens de Mercado Pago. Es lo que hace que, cuando te decimos que te vamos a contactar, eso sea verdad.

A los cuatro proveedores nuestros los nombramos por lo que hacen y no por su marca: la lista de las piezas que sostienen el servicio no le agrega nada a la decisión que estás tomando, y publicada le sirve a quien busca por dónde entrar. Si querés saber quiénes son, escribinos y te lo decimos.

Hoy Tributar no cobra suscripciones, así que no hay ningún procesador de pagos que reciba algo tuyo. Si algún día hay un plan pago, actualizamos esta política antes de que exista.

Tu información vive en una base de datos y en un almacenamiento propios de Tributar, con sus propias claves de cifrado. No los compartimos con ningún otro producto ni servicio nuestro.

También podemos entregar datos si nos lo exige una orden judicial o una autoridad competente.

Algunos de estos proveedores tienen servidores fuera de la Argentina, así que usarlos implica una transferencia internacional de datos.

Cuánto guardamos cada cosa

Tu clave fiscal: quince minutos como máximo, y se borra apenas termina el trámite.
La caché del padrón y la de los movimientos de Mercado Pago: vencen solas, en horas.
Tus datos de cuenta, tu agenda, tus productos y tus certificados: mientras tengas la cuenta abierta.
El registro de los accesos de tu contador: mientras tengas la cuenta abierta, incluso después de cortarle el acceso. Es lo que te deja saber quién miró tus datos alguna vez.
Lo que nos contás y su contexto: mientras tengas la cuenta abierta. Es lo que nos deja retomar un problema que ya nos habías contado.
Tus comprobantes emitidos: mientras tengas la cuenta abierta. Si la das de baja, los borramos junto con todo lo demás, y por eso la baja te ofrece descargarlos antes: son tuyos y la copia tenés que tenerla vos. Lo que no se borra es lo que está en ARCA — un comprobante autorizado es un hecho fiscal, existe allá con independencia de esta cuenta, y la obligación de conservarlo es tuya (artículo 48 del Decreto 1397/1979: hasta 5 años después de operada la prescripción del período).

Qué podés hacer vos, sin pedirnos nada

Dos de las cosas que la ley te garantiza las hacés desde la aplicación, sin escribirle a nadie y sin esperar ningún plazo. Las dos están en Tu cuenta, que se abre tocando tu foto arriba a la derecha:

Llevarte tus datos. Descargar mis datos te baja un archivo con tus comprobantes, tus clientes, tus productos, tus cobros y tus datos fiscales, en un formato que podés abrir sin Tributar. Adentro dice qué contiene y qué no. No depende de tu plan ni de estar al día con la suscripción.
Dar de baja tu cuenta. Borra todo lo que tenés acá: tus comprobantes, tus clientes, tus productos, tus cobros, tu CUIT y su certificado, la conexión con Mercado Pago, los archivos que guardamos y tu forma de entrar. Es definitiva. Antes de confirmar te mostramos cuánto se va a borrar y te ofrecemos la descarga. Si tenías una suscripción a Pro, se cancela antes de borrar nada.

Lo que no podemos borrar es lo que no es nuestro: los comprobantes que ya emitiste existen en ARCA con independencia de esta cuenta.

El paso a paso está en Dar de baja tu cuenta.

Qué podés pedirnos

Por la Ley 25.326 de Protección de los Datos Personales tenés derecho a acceder a tus datos, a rectificarlos si están mal, a actualizarlos y a pedir su supresión.

Para cualquiera de esas cosas escribinos a hola@tribut.ar desde el correo electrónico de tu cuenta. Te contestamos dentro de los plazos que la ley fija: diez días corridos para el acceso, cinco días hábiles para la rectificación o la supresión.

Escribirnos sigue teniendo sentido para lo que la aplicación no resuelve sola: corregir un dato, cambiar tu correo electrónico de ingreso —que hoy no se puede cambiar desde la aplicación— o pedirnos ayuda con una baja que no pudiste completar.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos de quienes vean afectados sus derechos.

Menores

Tributar es para personas mayores de edad con actividad registrada ante ARCA. No está dirigido a menores y no recogemos datos de menores a sabiendas.

Si cambiamos esta política

La vamos a actualizar cada vez que el sistema empiece a tratar un dato nuevo o a usar un proveedor nuevo. Cuando el cambio sea importante, te lo avisamos por correo electrónico. La fecha de la última actualización está arriba de todo.

Contacto

hola@tribut.ar.