Última actualización: 11 de octubre de 2026
Kontto es un sistema de gestión y facturación electrónica que usan comercios y PyMEs de Argentina. Esta política explica cómo tratamos los datos personales que pasan por el servicio, tanto los de quienes contratan Kontto como los de las personas cuyos datos un comercio carga o recibe a través de sus canales de venta.
- Quién es responsable
- Dos roles distintos: comercio y Kontto
- Qué datos tratamos
- Para qué los usamos
- Con quién los compartimos
- Compradores de tiendas y canales de venta
- Cuánto tiempo los conservamos
- Tus derechos
- Seguridad
- Cookies y analítica
- Datos sensibles y menores de edad
- Cambios
- Ley aplicable y jurisdicción
- Contacto
1. Quién es responsable
El responsable del tratamiento es Kontto S.A.S., CUIT 30-71946404-8, con domicilio en Av. Elcano 3316, Ciudad Autónoma de Buenos Aires (CP 1426), Argentina, titular del servicio Kontto (kontto.com.ar y app.kontto.com.ar).
Las bases de datos de Kontto están inscriptas en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública, conforme al artículo 21 de la Ley 25.326.
Al crear una cuenta en Kontto, o al seguir usando el servicio después de una actualización de esta política, prestás tu consentimiento libre, expreso e informado al tratamiento de tus datos en los términos que se describen acá (artículo 5 de la Ley 25.326). Esta política forma parte de los Términos de servicio.
Consultas sobre privacidad: soporte@kontto.com.ar.
2. Dos roles distintos: comercio y Kontto
Conviene separar dos situaciones, porque las obligaciones no son las mismas:
- Datos de nuestros clientes. Cuando un comercio contrata Kontto, tratamos sus datos —los de la cuenta, los fiscales y los de facturación del plan— como responsables.
- Datos que el comercio carga o recibe. Los datos de sus clientes, proveedores y compradores los tratamos por cuenta y orden del comercio, siguiendo sus instrucciones y sólo para prestarle el servicio. El comercio es el responsable de esos datos; Kontto no los usa para fines propios, no los vende ni los cede a terceros con fines comerciales. Las condiciones de ese tratamiento por cuenta del comercio están en la cláusula de tratamiento de datos de los Términos de servicio, que cumple la función del contrato que exige el artículo 25 de la Ley 25.326.
3. Qué datos tratamos
Datos de la cuenta
Nombre y apellido, correo electrónico, teléfono, nombre del comercio, CUIT y condición frente al IVA, domicilio fiscal, y los datos necesarios para cobrar la suscripción.
El nombre, el correo electrónico y la contraseña son obligatorios para crear la cuenta; sin ellos no podemos darla de alta. El CUIT, la condición frente al IVA y el domicilio fiscal son obligatorios para emitir comprobantes electrónicos y para facturar la suscripción, porque la normativa de ARCA los exige en cada comprobante. El teléfono es optativo. Si un dato obligatorio es inexacto, los comprobantes pueden salir con errores o ser rechazados por ARCA, y la responsabilidad por esa inexactitud es de quien los cargó.
Datos que carga el comercio
Los que necesita para operar: clientes y proveedores (nombre o razón social, CUIT o DNI, domicilio, teléfono, correo), productos, precios, ventas, compras, cobros y comprobantes emitidos.
Datos que llegan desde canales de venta conectados
Si el comercio conecta un canal (por ejemplo Mercado Libre o Tiendanube), Kontto recibe las órdenes de venta de ese canal: número de orden, productos, importes, medio de pago, y los datos del comprador que el canal informa —nombre, documento, domicilio de entrega y teléfono o correo de contacto—. Se usan para registrar la venta, emitir el comprobante y preparar la entrega.
Datos de compradores en la tienda online del comercio
Si el comercio activa su tienda online con Kontto, los compradores cargan sus datos directamente en esa tienda: nombre, documento, correo, teléfono, domicilio de entrega y, cuando pagan en línea, el medio de pago elegido. Kontto no recibe los datos completos de tarjetas: el pago lo procesa Mercado Pago. Esos datos se tratan por cuenta del comercio, igual que los de los canales conectados.
Datos de contacto comercial
Si nos escribís por WhatsApp o por correo desde el sitio público para pedir información, guardamos tu nombre, tu contacto y el contenido de la consulta para responderte y, si lo aceptás, para enviarte información sobre el servicio.
Datos técnicos
Registros de acceso y uso: dirección IP, fecha y hora, navegador y acciones realizadas dentro del sistema. Se usan para seguridad, auditoría y diagnóstico.
4. Para qué los usamos
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado | Ejecución del contrato |
| Emitir comprobantes electrónicos ante ARCA (ex AFIP) | Obligación legal |
| Conservar los comprobantes y registros contables | Obligación legal |
| Sincronizar stock, publicaciones y pedidos con los canales que el comercio conecta | Ejecución del contrato |
| Cobrar la suscripción | Ejecución del contrato |
| Dar soporte y avisar de cambios en el servicio | Ejecución del contrato |
| Seguridad, prevención de fraude y auditoría | Ejecución del contrato y obligación de seguridad del artículo 9 de la Ley 25.326 |
| Enviarte novedades y ofertas sobre Kontto | Consentimiento, revocable en cualquier momento |
| Responder consultas comerciales desde el sitio | Consentimiento |
Las bases legales son las del artículo 5 de la Ley 25.326: el consentimiento del titular y las excepciones que la propia ley admite, entre ellas los datos que derivan de una relación contractual y son necesarios para cumplirla, y los que exige una obligación legal.
5. Con quién los compartimos
Sólo con quienes hacen falta para prestar el servicio, y sólo con los datos que cada uno necesita:
| Destinatario | Para qué |
|---|---|
| ARCA (ex AFIP) | Emisión de comprobantes electrónicos |
| Mercado Pago | Cobro de la suscripción y de los pagos que el comercio procesa |
| Mercado Libre, Tiendanube y otros canales | Sólo si el comercio los conecta: publicaciones, stock y órdenes |
| Amazon Web Services | Servidores y almacenamiento de archivos |
| MailerSend | Envío de correos del sistema (comprobantes, avisos, recuperación de clave) |
| WhatsApp (Meta) | Envío de comprobantes por WhatsApp, si el comercio lo activa |
Fuera de estos casos, sólo entregamos datos ante un requerimiento judicial o de autoridad competente. No vendemos datos personales ni los cedemos con fines publicitarios.
Transferencias internacionales
Amazon Web Services, MailerSend, Meta y Google procesan datos en servidores ubicados en los Estados Unidos, país que la Agencia de Acceso a la Información Pública no considera con nivel de protección adecuado. Para que esas transferencias sean lícitas conforme al artículo 12 de la Ley 25.326, Kontto las hace bajo contratos que incorporan las cláusulas contractuales modelo aprobadas por la Agencia (Disposición 60/2016 y Resolución 198/2023) o cláusulas de protección equivalentes, con las que cada proveedor se obliga a dar a los datos un nivel de protección igual al de la ley argentina. Al aceptar esta política también prestás tu consentimiento expreso a esas transferencias, limitadas a los datos y finalidades de la tabla anterior.
Los demás destinatarios (ARCA, Mercado Pago, Mercado Libre y Tiendanube) procesan los datos en la Argentina o bajo sus propias políticas de privacidad, que podés consultar en sus sitios.
6. Compradores de tiendas y canales de venta
Si comprás en una tienda que usa Kontto, sea su tienda online propia o un canal conectado como Mercado Libre o Tiendanube, el responsable de esos datos es el comercio, no Kontto. Nosotros los tratamos por su cuenta, para que pueda registrar la venta, emitirte el comprobante y hacerte la entrega.
Kontto atiende los pedidos de privacidad que los canales envían de forma automática. Cuando un canal nos informa una solicitud de borrado de datos de un comprador, eliminamos los datos personales que guardamos de esa persona por ser intermediarios del canal. Cuando nos informa una solicitud de acceso, le enviamos al comercio el detalle de lo que hay guardado para que pueda responderte.
Hay un límite legal a ese borrado: los comprobantes fiscales ya emitidos no se eliminan, porque la normativa impositiva obliga a conservarlos. En esos casos se borra todo lo demás y se conserva únicamente el comprobante.
Si querés ejercer tus derechos sobre esos datos, lo más directo es contactar al comercio donde compraste. También podés escribirnos a soporte@kontto.com.ar y lo derivamos.
7. Cuánto tiempo los conservamos
- Comprobantes fiscales y registros contables: diez años, que es el plazo de conservación de la documentación respaldatoria que fijan el artículo 328 del Código Civil y Comercial y la normativa de ARCA.
- Datos de la cuenta: mientras la cuenta esté activa y hasta que se solicite su eliminación, con la salvedad del punto anterior.
- Datos de integraciones: cuando el comercio desconecta un canal o desinstala la aplicación, damos de baja las credenciales de acceso y eliminamos los datos que guardábamos por ser intermediarios de ese canal.
- Registros técnicos: doce meses desde que se generan. Los registros de auditoría de operaciones fiscales siguen el plazo de los comprobantes a los que pertenecen.
- Cuenta eliminada: cuando pedís la baja de la cuenta, confirmás por correo y pasan los siete días de gracia para arrepentirte, eliminamos los datos de la cuenta y los que cargaste, y conservamos únicamente lo que exige el primer punto.
8. Tus derechos
Podés pedir el acceso, la rectificación, la actualización y la supresión de tus datos personales escribiendo a soporte@kontto.com.ar. Respondemos dentro de los plazos que fija la Ley 25.326: diez días corridos para el acceso y cinco días hábiles para la rectificación o supresión. Para proteger tus datos de pedidos ajenos, podemos pedirte que acredites tu identidad antes de responder, por ejemplo escribiendo desde el correo registrado en la cuenta o adjuntando tu documento.
Si te enviamos novedades u ofertas sobre Kontto, podés pedir en cualquier momento que dejemos de hacerlo, desde el enlace de baja de cada correo o escribiéndonos, conforme al artículo 27 de la Ley 25.326. Los avisos operativos del servicio, como los de cobro, seguridad o cambios en estas condiciones, no son publicidad y se siguen enviando mientras la cuenta exista.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
Datos de contacto de la Agencia: Av. Pte. Gral. Julio A. Roca 710, piso 2, Ciudad Autónoma de Buenos Aires; teléfono (+54 11) 2821-0047; correo datospersonales@aaip.gob.ar; sitio argentina.gob.ar/aaip.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado del tráfico con HTTPS, cifrado en reposo de las credenciales de integraciones y certificados fiscales, control de acceso por usuario y rol, aislamiento de los datos de cada comercio, y registro de auditoría de las operaciones. Seguimos las medidas recomendadas por la Resolución 47/2018 de la Agencia de Acceso a la Información Pública. Ningún sistema es infalible: si detectamos un incidente de seguridad que afecte datos personales, lo comunicamos sin demora a los comercios afectados, con el detalle de qué datos y qué personas alcanzó y qué medidas tomamos, y lo notificamos a la Agencia cuando corresponda.
10. Cookies y analítica
La aplicación usa cookies propias necesarias para mantener la sesión iniciada; sin ellas no se puede usar el servicio. El sitio público usa Google Analytics y Google Ads para medir el tráfico y la efectividad de las campañas. Google trata esa información según su propia política de privacidad y puede procesarla en los Estados Unidos. Podés bloquear las cookies desde tu navegador o instalar el complemento de inhabilitación de Google Analytics, con la salvedad de que las de sesión son necesarias para iniciar sesión.
11. Datos sensibles y menores de edad
Kontto no pide ni necesita datos sensibles en el sentido del artículo 7 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, salud o vida sexual). Te pedimos que no los cargues en campos de texto libre; si un comercio los carga por su cuenta, es responsable de contar con una base legal para hacerlo.
El servicio está dirigido a comercios y personas mayores de 18 años. No creamos cuentas a sabiendas para menores de edad; si detectamos una, la damos de baja.
12. Cambios
Si modificamos esta política, publicamos la versión nueva en esta misma dirección y actualizamos la fecha del encabezado. Cuando el cambio sea significativo, además lo avisamos por correo o dentro de la aplicación.
13. Ley aplicable y jurisdicción
Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001 y las normas que dicta la Agencia de Acceso a la Información Pública. Para cualquier controversia son competentes los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires, sin perjuicio del derecho del titular de los datos a reclamar ante la Agencia o ante el juez de su propio domicilio por la vía del artículo 33 y siguientes de la Ley 25.326.
14. Contacto
Por cualquier consulta sobre esta política o sobre el tratamiento de tus datos: soporte@kontto.com.ar.