Versión 3.0 · Vigente desde 22 de octubre de 2026 · Reemplaza la versión de julio de 2020.
1. Quiénes somos
CARDEIN SAS (en adelante "CARDEIN"), CUIT 30-71601143-3, con domicilio en Soler 4380, piso 1°, C1425 Ciudad Autónoma de Buenos Aires, Argentina, es responsable del tratamiento de los datos personales descriptos en esta política. CARDEIN está inscripta en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP) bajo el legajo RL-2020-42375571-APN-DNPDP#AAIP.
Contacto para temas de datos personales: administracion@cardein.com, asunto "Datos personales", o correo postal al domicilio indicado.
2. A qué aplica esta política
Aplica al sitio cardein.com y a todos los productos y servicios de CARDEIN SAS: CardeinDocs, Elisa Soft y Elisa Sueldos, Cardein Sign, Signflow, Cardein Hub, Libro de Sueldos Digital, Certificado Digital y Soporte Cardein. Explica cómo CARDEIN trata datos personales en tres situaciones distintas:
- Visitantes del sitio cardein.com y personas que completan formularios de contacto o solicitud de servicios.
- Usuarios de las plataformas de CARDEIN (administradores, auditores, firmantes, liquidadores) que acceden con una cuenta provista por una empresa cliente.
- Personas cuyos datos son cargados por una empresa cliente en las plataformas de CARDEIN: empleados, contratistas, firmantes de contratos, proveedores. En este caso CARDEIN actúa por cuenta y orden de la empresa cliente (ver sección 4).
3. Qué datos tratamos y para qué
| Situación | Datos | Finalidad | Base legal |
|---|---|---|---|
| Formularios del sitio (contacto, asistente de certificado) | Nombre, empresa, email, teléfono, rol, cantidad de empleados, mensaje | Responder la consulta, preparar una propuesta comercial, coordinar una reunión | Consentimiento al enviar el formulario (art. 5, Ley 25.326) |
| Navegación del sitio | Dirección IP, tipo de navegador, sistema operativo, página de origen, fecha y hora, cookies técnicas y de analítica | Seguridad del sitio, estadísticas de uso, mejora del contenido | Interés legítimo; cookies no esenciales solo con consentimiento |
| Cuenta de usuario en plataformas CARDEIN | Nombre y apellido, DNI, CUIL, email, teléfono, empresa, rol, sector, legajo, registro de accesos y acciones | Autenticar al usuario, asignar permisos por rol, registrar auditoría de cada operación, brindar soporte | Ejecución del contrato con la empresa cliente |
| Firma digital y electrónica (Cardein Sign, Signflow) | Datos del firmante, código de verificación, dirección IP, dispositivo, geolocalización aproximada, sello de tiempo, huella (hash) de los documentos, imagen del DNI si el firmante la adjunta | Ejecutar la firma, generar la constancia de auditoría y la página de verificación, acreditar la autoría conforme Ley 25.506 | Ejecución del contrato; obligación legal de conservar evidencia |
| Gestión de Certificado Digital | Nombre, DNI, CUIL/CUIT, domicilio, email, teléfono, copia del DNI, poderes, estatutos y actas societarias, fotografía o video de identificación según el procedimiento del certificador | Validar la identidad del solicitante como Autoridad de Registro y tramitar la emisión del certificado ante el certificador licenciado | Ejecución del servicio solicitado; obligaciones de la Ley 25.506 y su reglamentación |
| Datos cargados por empresas clientes | Los que cada empresa decide incluir: recibos de sueldo, liquidaciones, legajos, contratos, documentos laborales | Prestar el servicio contratado por la empresa cliente | Contrato con la empresa cliente, que es la responsable de los datos |
CARDEIN también utiliza la experiencia acumulada en la operación de sus servicios para mejorarlos y para elaborar información estadística y de mercado. Esa información se construye a partir de datos previamente disociados y agregados, de modo que no permite identificar a ninguna persona ni a ninguna empresa cliente, y por lo tanto no constituye dato personal en los términos del art. 2 de la Ley 25.326.
CARDEIN no accede, procesa ni almacena datos de tarjetas ni medios de pago. Los cobros se realizan por fuera de los sistemas de CARDEIN.
4. Cuando CARDEIN actúa por cuenta de una empresa cliente
La mayor parte de los datos que pasan por las plataformas de CARDEIN pertenecen a empleados, firmantes y terceros de nuestras empresas clientes. En esos casos:
- La empresa cliente es la responsable de los datos: decide qué datos carga, con qué finalidad y por cuánto tiempo, y es quien debe informar a sus empleados y obtener los consentimientos que correspondan.
- CARDEIN es encargada del tratamiento (art. 25, Ley 25.326): trata los datos únicamente según las instrucciones del cliente y para prestar el servicio contratado. No los usa para fines propios ni los cede a terceros, salvo obligación legal.
- Las personas cuyos datos fueron cargados por una empresa cliente deben dirigir sus pedidos de acceso, rectificación o supresión a esa empresa. Si los reciben nosotros, los derivamos al cliente y colaboramos para que se respondan en plazo.
- Al finalizar el contrato, CARDEIN devuelve o elimina los datos según lo instruya el cliente, salvo los que deba conservar por obligación legal (sección 8).
5. Datos sensibles
CARDEIN no solicita datos sensibles (art. 2, Ley 25.326: salud, afiliación sindical, convicciones religiosas, políticas, origen racial o étnico, vida sexual) para sus propios fines.
Algunas plataformas, en particular CardeinDocs, permiten que la empresa cliente defina libremente los tipos de documento que distribuye. Si una empresa cliente decide cargar documentos que contienen datos sensibles (por ejemplo, certificados médicos, licencias por enfermedad, sanciones disciplinarias o afiliación sindical en recibos), lo hace bajo su exclusiva responsabilidad como responsable de los datos, y CARDEIN los trata como encargada con las medidas de seguridad reforzadas que exige la Resolución 47/2018 de la AAIP para datos sensibles.
6. Con quién compartimos datos
CARDEIN no vende datos personales ni los cede para fines comerciales de terceros. Comparte datos solo en estos casos:
- Organismos públicos, como parte del servicio. Los servicios de rúbrica y registros laborales consisten en presentar información ante el Estado. Para ello CARDEIN entrega, por cuenta de la empresa cliente, la liquidación de sueldos, la declaración jurada F-931, el libro de sueldos y los datos laborales que cada organismo exige: ARCA y la autoridad laboral de cada jurisdicción donde se rubrica el libro, por ejemplo el Ministerio de Trabajo de la Provincia de Buenos Aires (SITRADIB). Estas entregas son obligatorias para prestar el servicio y se hacen únicamente con los datos que el organismo requiere.
- Certificadores licenciados. Para tramitar un certificado digital, CARDEIN, en su rol de Autoridad de Registro, entrega la documentación de identificación del solicitante a ENCODE S.A. o, cuando corresponda, a Digilogix. El certificador conserva ese legajo durante el plazo que exige la Ley 25.506 y su reglamentación, a disposición de la autoridad de aplicación para auditoría.
- Partners tecnológicos que operan parte del servicio. Algunas funciones se prestan sobre plataformas de terceros que acceden a los datos solo para ejecutarlas: AlphaDrive (ex CloverDocs, Buenos Aires, Argentina) para gestión documental, y Namirial GmbH (Unión Europea) para la firma digital remota, servicio que CARDEIN está migrando a su plataforma propia. Cada partner está obligado por contrato a la confidencialidad y a tratar los datos solo según las instrucciones de CARDEIN.
- Blockchain Federal Argentina (BFA). Para garantizar la inalterabilidad de los libros y documentos, CARDEIN registra en la BFA únicamente el digesto criptográfico (hash) de cada archivo. El hash no contiene datos personales ni permite reconstruir el documento; los nodos de la red acceden solo a ese valor.
- Proveedores de infraestructura. Alojamiento, base de datos, envío de correos y notificaciones, sellado de tiempo y soporte técnico, detallados en la sección 7. Acceden a los datos solo en la medida necesaria para prestar su servicio, bajo contrato de confidencialidad y con prohibición de extraer o copiar bases de datos.
- Revendedores y partners comerciales que intermedian la contratación de un servicio, limitado a los datos de contacto comercial del cliente.
- Autoridades públicas, fuera de lo previsto en el punto 1, cuando exista obligación legal, requerimiento de un organismo de control o una orden judicial.
7. Dónde se tratan los datos
Los datos se alojan en los proveedores de esta tabla, con redundancia en dos ubicaciones distintas:
| Proveedor | Qué aloja | Ubicación |
|---|---|---|
| OVH | Elisa (liquidación de sueldos) | Beauharnois (BHS), Canadá |
| Knack (sobre AWS) | Portal de Libros Digitales | Virginia y Oregón, Estados Unidos |
| Supabase (sobre AWS) | CardeinDocs, Cardein Sign, Signflow y Cardein Hub | Virginia y Oregón, Estados Unidos |
| Netlify | Sitio cardein.com, formularios y registro de consultas comerciales (Blobs); front de CardeinDocs y productos Sign | Ohio (US East), Estados Unidos |
| Google (Sheets, Analytics) | Registro de consultas comerciales y estadísticas de uso del sitio | Estados Unidos |
| Resend o SendGrid (proveedores de envío de correo) | Envío de correos del sitio (avisos de consulta, guía del certificado) | Estados Unidos |
| Calendly | Reserva de reuniones y turnos | Estados Unidos |
| HubSpot | Seguimiento comercial (CRM) | Estados Unidos |
| AlphaDrive (ex CloverDocs) | Gestión documental de clientes aún no migrados | Buenos Aires, Argentina |
| Namirial GmbH | Plataforma de firma, en migración a Cardein Sign | Unión Europea |
Canadá y los países de la Unión Europea están reconocidos por la AAIP como jurisdicciones con nivel adecuado de protección (Disposición 60-E/2016), por lo que la transferencia no requiere autorización adicional. Estados Unidos no está en esa lista: para los datos alojados en AWS, Knack, Supabase y Netlify, CARDEIN se ampara en los contratos de tratamiento de datos (DPA) de esos proveedores, que incorporan las cláusulas contractuales tipo de la Resolución 159/2018 de la AAIP o equivalentes. Al usar los servicios, el cliente acepta estas transferencias internacionales en los términos aquí descriptos.
8. Cuánto tiempo conservamos los datos
La regla general es simple: conservamos los datos mientras la empresa cliente es cliente. Al finalizar el contrato, el cliente tiene 90 días para descargar su información; CARDEIN se lo comunica por escrito indicando que está disponible. Vencido ese plazo, CARDEIN queda facultada a realizar el borrado seguro de los datos, en cumplimiento del art. 4 inc. 7 de la Ley 25.326, que obliga a destruir los datos cuando dejan de ser necesarios para la finalidad por la que se recolectaron.
CARDEIN es una ubicación de respaldo, no el archivo principal. La empresa cliente es la responsable de conservar su documentación laboral por los plazos legales que le correspondan, y debe descargar una copia completa de sus documentos al menos cada dos años. A todos los efectos, esa copia del cliente es la ubicación principal; las plataformas de CARDEIN son un respaldo.
| Datos | Plazo | Detalle |
|---|---|---|
| Consultas comerciales no convertidas en contrato | 24 meses desde el último contacto | Luego se eliminan |
| Cuentas de usuario, registros de auditoría y datos operativos | Durante el contrato + 90 días | Luego borrado seguro |
| Documentos distribuidos en CardeinDocs (recibos, legajos, documentación masiva) | 2 años con disponibilidad inmediata; 3 años más a requerimiento del cliente | Total 5 años desde la carga, siempre dentro del contrato + 90 días |
| Libros de sueldos digitales y constancias de rúbrica | El plazo contratado en la Carta Oferta | Luego borrado seguro |
| Constancias de firma digital y electrónica | Durante el contrato + 90 días; la constancia descargada por el cliente mantiene su valor probatorio por sí misma | Luego borrado seguro |
| Legajos de identificación para certificado digital | Mientras dura el trámite; el certificador conserva el legajo por el plazo de la Ley 25.506 | CARDEIN elimina su copia al terminar el trámite |
| Hashes registrados en Blockchain Federal Argentina | Permanentes | No contienen datos personales |
Los plazos de la tabla se cuentan siempre dentro de la vigencia del contrato más los 90 días de descarga. Un plazo de conservación más largo solo existe si está contratado expresamente en la Carta Oferta.
9. Tus derechos
El titular de los datos puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización, supresión y bloqueo (arts. 14 a 16, Ley 25.326). El derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo.
Para ejercerlos, escribí a administracion@cardein.com indicando nombre completo, dato de contacto para la respuesta, copia del DNI (o acreditación de la representación legal) y una descripción de los datos sobre los que querés actuar. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles.
Si tus datos fueron cargados por tu empleador o por una empresa que usa nuestras plataformas, el pedido debe dirigirse a esa empresa (sección 4).
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. Av. Pte. Gral. Julio A. Roca 710, piso 2°, CABA · (+54 11) 3988-3968 ·argentina.gob.ar/aaip.
10. Cookies
El sitio cardein.com usa cookies técnicas necesarias para su funcionamiento y, con tu consentimiento, cookies de analítica (Google Analytics) para medir el uso del sitio. El detalle de cada cookie, su proveedor y cómo aceptarlas o rechazarlas está en la Política de Cookies. Rechazar las no esenciales no afecta la navegación. Las plataformas de CARDEIN usan cookies y registros propios, sin trackers publicitarios, para sesión y seguridad, para dejar evidencia de identidad y de cada acción (IP, geolocalización, dispositivo, fecha y hora) y para que la empresa cliente mida el uso de sus distribuciones; el detalle está en la Política de Cookies.
11. Seguridad
CARDEIN aplica las medidas de seguridad de la Resolución 47/2018 de la AAIP y las que resultan de la diligencia debida: cifrado en tránsito (TLS) y en reposo (AES), control de acceso por rol, registro de auditoría de cada operación, hashing criptográfico para garantizar la inalterabilidad de los documentos, copias de resguardo en dos ubicaciones y revisión periódica de sus sistemas. Ante un incidente de seguridad que afecte datos personales, CARDEIN notifica a las empresas clientes afectadas y, cuando corresponda, a la AAIP.
12. Comunicaciones
CARDEIN envía comunicaciones operativas sobre los servicios contratados (cambios, mantenimientos, vencimientos de certificado) a los contactos registrados. Las comunicaciones comerciales se envían solo a quienes las aceptaron y pueden darse de baja desde el enlace incluido en cada correo o escribiendo a administracion@cardein.com.
13. Menores
Los servicios de CARDEIN están dirigidos a empresas y a personas mayores de 18 años. No recolectamos deliberadamente datos de menores.
14. Cambios a esta política
Publicamos cada nueva versión en esta página con su fecha de vigencia. Si un cambio afecta de forma sustancial el tratamiento de datos, lo comunicamos además por correo a las empresas clientes con al menos 30 días de anticipación.