Términos y Condiciones

Versión: v2026-09-25 — Corrección de la designación de Merchant of Record (Creem primario, Paddle respaldo)

OpStack — Documentación Legal Pública (AR · Córdoba)

Versión: v2026-09-25 — Corrección de la designación de Merchant of Record (Creem primario, Paddle respaldo)

Proveedor: Dario Sebastián Luna ("OpStack") · CUIT: 20-28655269-3 · Domicilio: Acapulco 4252, Córdoba, Argentina

Contacto general y privacidad: contact@opstack.app

Sitio y apps: opstack.app (web, móviles y APIs)

> Este compendio integra: Términos y Condiciones de Servicio (T&C), Política de Privacidad, Política de Cookies, Política de Uso Aceptable (AUP) y Acuerdo de Encargo de Tratamiento de Datos (DPA), con Anexos (Subencargados/transferencias; Privacidad extendida; AUP detallada; Beta/Pilotos).

> Las secciones marcadas como [Consumidores] se interpretan conforme a la Ley 24.240 y normas complementarias.

---

0) Definiciones

“Servicio/Plataforma/Aplicación” (OpStack); “Usuario” (cuenta que usa el Servicio); “Cliente” (Usuario con plan pago); “Consumidor” (Usuario alcanzado por LDC); “Datos del Cliente” (datos cargados/generados por el Cliente); “Contenido” (material aportado por el Usuario); “Datos Personales”; “Responsable/Encargado” (Ley 25.326); “Subencargado” (proveedor que trata datos por cuenta de OpStack o del Responsable).

---

TÉRMINOS Y CONDICIONES DE SERVICIO

1) Aceptación y alcance

Al registrarse o usar el Servicio, el Usuario acepta estos Términos y la documentación complementaria. Uso por menores: prohibido <13; de 13–17, con consentimiento del representante legal. [Consumidores] Se aplican las normas de orden público de la LDC y el CCCN.

2) Cuentas y seguridad

El Usuario declara datos veraces, custodia credenciales y notifica accesos no autorizados. Podremos verificar identidad ante riesgo de fraude/abuso. Prohibida la suplantación de identidad.

3) Licencia de uso

Otorgamos licencia limitada, no exclusiva e intransferible para usar el Servicio. El Usuario conserva derechos sobre su Contenido y concede a OpStack licencia no exclusiva para alojar, procesar, respaldar y transmitirlo a efectos de operar/mejorar el Servicio.

4) Planes, precios y cobros

Moneda: USD (dólares estadounidenses).

Modelo: suscripción mensual con 30 días de prueba sin cargo.

Merchant of Record (MoR): podremos utilizar uno o más proveedores externos que actúen como revendedor/merchant of record para determinadas compras (incluyendo, sin limitarse a, Paddle y/o Creem). El proveedor que actúe como MoR en cada transacción calculará y cobrará los impuestos indirectos aplicables (IVA/GST/sales tax), emitirá comprobantes/facturas y gestionará devoluciones y contracargos. La compraventa de la licencia de uso se realiza entre el Usuario y el MoR correspondiente; OpStack otorga la licencia de uso del Servicio y brinda soporte técnico del producto.

Pagos y facturas: se procesan por el MoR aplicable a la transacción (p. ej., Paddle conforme sus Buyer Terms). El comprobante fiscal indicará la entidad MoR correspondiente.

Reembolsos: sujetos a la política de Paddle; ciertos supuestos (p. ej., reembolsos de impuestos por condición de exento) deben solicitarse a Paddle dentro de los 60 días de la operación, con la documentación correspondiente.

Los precios vigentes y condiciones se informan en la Plataforma antes de contratar.

Reembolsos y contracargos

Los reembolsos y contracargos se tramitan ante el Merchant of Record (MoR) aplicable a la transacción (p. ej., Paddle y/o Creem), conforme sus políticas y plazos. OpStack brindará soporte sobre el producto y canalizará consultas operativas, pero la resolución financiera y la emisión de comprobantes depende del MoR correspondiente.

5) Botón de Baja y Botón de Arrepentimiento ([Consumidores]) Botón de Baja y Botón de Arrepentimiento ([Consumidores])

Baja (rescisión): habrá un “Botón de Baja” visible en la página principal (web/app), de acceso simple y directo, sin requerir registración previa. Al solicitarla, el cese rige desde ese momento y no se generan cargos posteriores. Enviaremos acuse por email y código de identificación de la baja en ≤24 h. La cuenta podrá reactivarse voluntariamente dentro de 7 días, sin cargos retroactivos.

Arrepentimiento (revocación de contratación a distancia): dentro del plazo legal contado desde la contratación/recepción del servicio, el consumidor podrá revocar la aceptación mediante el “Botón de Arrepentimiento” (también visible en la página principal, sin registración previa). Enviaremos el código de identificación en ≤24 h y procesaremos la revocación conforme LDC.

Identidad: la verificación se realiza luego del envío del formulario público (ej.: email/sms + OTP), sin exigir creación/login de cuenta para iniciar el trámite.

6) Disponibilidad, cambios y soporte

El Servicio se presta “según disponibilidad” y puede actualizarse o descontinuarse total o parcialmente. Avisaremos cambios con impacto significativo.

Soporte: formulario in‑app y contact@opstack.app. SLA: no aplica por el momento.

Funciones beta: pueden contener errores y retirarse en cualquier momento.

7) Integraciones y servicios de terceros

La Plataforma puede integrarse con servicios de terceros (p. ej., Paddle como MoR, hosting/CDN, email, almacenamiento, analítica). Su uso se rige por los términos de dichos terceros. OpStack sólo comparte datos estrictamente necesarios para la integración, conforme Privacidad/DPA.

Compras: las condiciones de pago, impuestos, reembolsos y facturación se rigen por los términos de Paddle (Buyer Terms), sin perjuicio de los derechos inderogables del consumidor aplicables.

8) Propiedad intelectual y feedback Propiedad intelectual y feedback

El software, marcas y documentación son de sus titulares. El Usuario garantiza que su Contenido no infringe derechos de terceros. El Usuario otorga una licencia mundial, gratuita y perpetua sobre sugerencias/ideas (feedback) para mejorar el Servicio.

9) Uso aceptable (resumen)

Prohibido: (a) Contenido ilícito/difamatorio/fraudulento o invasivo; (b) accesos no autorizados, vulneración de seguridad, explotación de fallas; (c) spam, phishing o malware; (d) violar normas financieras, fiscales o de datos; (e) exceder límites técnicos razonables. Medidas: advertencias, limitaciones, suspensión o cancelación.

10) Exportación de datos y cierre de cuenta

Antes del cierre:

Tras el cierre: eliminaremos/anonimizaremos datos luego de 60 días, salvo conservación legal/defensiva.

11) Responsabilidad

Esfuerzos razonables de disponibilidad/seguridad, sin garantía de ausencia de errores ni continuidad ininterrumpida.

[Consumidores] No se limitan derechos inderogables.

[B2B] No somos responsables por lucro cesante, pérdida de datos o daños indirectos; tope: pagos efectivamente abonados a OpStack en los 12 meses previos. Nada limita dolo o culpa grave.

Compras a través de MoR (Paddle/Creem): las devoluciones/contracargos y aspectos de cobro se rigen por las políticas y responsabilidades del MoR aplicable (p. ej., Paddle como merchant of record, y/o Creem cuando corresponda), sin perjuicio de tus derechos legales.

12) Jurisdicción y ley aplicable Jurisdicción y ley aplicable

OpStack (uso del Servicio/licencia): leyes de la Provincia de Córdoba y de la República Argentina.

[Consumidores] Podrán optar por tribunales de su domicilio, del lugar de cumplimiento o del domicilio del Proveedor, y por instancias administrativas de conciliación.

[B2B] Tribunales ordinarios con asiento en la Ciudad de Córdoba.

Pagos, impuestos y facturación (el MoR aplicable): se rigen por los términos del MoR que corresponda a cada transacción (Creem como MoR primario; Paddle como respaldo), que pueden establecer ley y jurisdicción propias (p. ej., derecho inglés/tribunales competentes), sin perjuicio de los derechos inderogables del consumidor local.

13) Cambios Cambios

Podremos actualizar este documento por razones legales, técnicas u operativas. Cuando el cambio sea sustancial, lo comunicaremos visiblemente y podremos solicitar nueva aceptación. Mantendremos archivo de versiones.

---

POLÍTICA DE PRIVACIDAD (resumen)

Tratamos Datos Personales para: (i) proveer/mejorar el Servicio; (ii) autenticación/seguridad; (iii) soporte; (iv) métricas; (v) comunicaciones operativas; (vi) cumplimiento.

Bases: contrato, consentimiento, obligaciones legales e intereses legítimos.

Roles de tratamiento:

Derechos: acceso, rectificación, actualización, supresión, oposición, portabilidad y limitación (vía contact@opstack.app).

Autoridad de control: AAIP; podés reclamar ante ella si no atendemos tu solicitud.

Transferencias internacionales: pueden ocurrir por uso de subencargados y por el rol del MoR aplicable (infraestructura fuera de AR). Aplicaremos garantías adecuadas (cláusulas contractuales/medidas complementarias).

Menores: no tratamos datos de <13; 13–17 con consentimiento verificable.

Marketing: sólo con consentimiento y opt‑out simple.

POLÍTICA DE COOKIES (resumen)

Usamos cookies esenciales (sesión/seguridad). Por ahora no usamos cookies de analítica/rendimiento. Podés administrar cookies desde tu navegador y controles de la Plataforma. (resumen)

Usamos cookies esenciales (sesión/seguridad). Por ahora no usamos cookies de analítica/rendimiento. Podés administrar cookies desde tu navegador y controles de la Plataforma.

---

DPA — ACUERDO DE ENCARGO DE TRATAMIENTO (cuando OpStack es Encargado)

(i) Trataremos datos sólo bajo instrucciones documentadas del Responsable; (ii) aplicaremos medidas técnicas/organizativas adecuadas; (iii) asistiremos en el ejercicio de derechos; (iv) notificaremos incidentes sin demoras indebidas; (v) permitiremos auditorías razonables (preaviso 15 días, sin afectar seguridad de terceros); (vi) eliminaremos o devolveremos datos al término del servicio salvo obligación legal de conservación. Subencargados: podremos utilizarlos con obligaciones equivalentes y finalidades declaradas en Anexo A.

---

ANEXO A — Subencargados y transferencias

Creem (merchant of record primario, cobros, impuestos indirectos, emisión de comprobantes y reembolsos) — según su documentación vigente.

Paddle (merchant of record de respaldo, cobros, impuestos indirectos, emisión de comprobantes y reembolsos) — entidades en Reino Unido, Irlanda y EE. UU.

Netlify (hosting/CDN/despliegue) — infraestructura global (posible fuera de AR).

Supabase (base de datos, autenticación, almacenamiento) — región seleccionada (posible fuera de AR).

Zoho Mail (correo transaccional/soporte) — infraestructura global (posible fuera de AR).

> El listado puede actualizarse; cambios sustanciales serán notificados y, cuando corresponda, requerirán nueva aceptación.

---

ANEXO B — Privacidad (extendida)

1. Responsable del tratamiento: Dario Sebastián Luna (OpStack).

2. Finalidades: provisión del Servicio, seguridad, soporte, comunicaciones operativas, métricas limitadas, cumplimiento.

3. Bases legales: contrato, consentimiento, obligaciones legales, intereses legítimos.

4. Categorías: identificación/contacto, uso del servicio, datos de transacciones gestionadas por el MoR (según el proveedor que procese cada pago), soporte, logs.

5. Origen: provistos por Usuario o generados por uso.

6. Destinatarios: subencargados declarados; autoridades competentes ante requerimientos.

7. Transferencias: ubicaciones de subencargados (fuera de AR) con garantías adecuadas.

8. Conservación: según Sección 10 y/o plazos legales.

9. Derechos: canal en contact@opstack.app; responderemos en plazos legales.

10. Cookies: sólo esenciales.

11. Seguridad: cifrado en tránsito (TLS), control de accesos, registros, backups.

12. Menores: ver Sección Privacidad.

13. Actualizaciones: registro de versiones y vigencia.

---

ANEXO C — AUP (detalle)

1. Seguridad: pruebas sólo con permiso; divulgación responsable.

2. Recursos: límites por plan (API/almacenamiento/concurrencia); avisos ante sobreuso.

3. Contenidos prohibidos: odio/violencia; explotación sexual; datos sensibles sin base legal; infracción de PI; malware; doxing.

4. Cumplimiento: medidas graduales, notificación y canal de apelación cuando sea viable.

5. Cumplimiento internacional: el Usuario declara que su uso cumple controles de exportación y sanciones aplicables (p. ej., OFAC/UK/EU). OpStack podrá restringir el acceso cuando el uso viole dichas normas o políticas del MoR/partners.

---

ANEXO D — Programas Beta / Pilotos

Acceso por invitación y sin contraprestación; sin SLA; no apto producción; soporte best‑effort; puede finalizarse en cualquier momento; sin obligación de continuidad.

---

FAQ legal (informativa)

Estas preguntas frecuentes complementan el documento y facilitan al usuario final encontrar ayuda:

1) ¿Cómo cancelo mi suscripción?

Usá el Botón de Baja (home → “Baja”). La baja rige desde la solicitud y te enviamos confirmación por email.

2) ¿Arrepentimiento de compra online (revocación)?

Usá el Botón de Arrepentimiento (home → “Arrepentimiento”). Te enviaremos un código de identificación por email en menos de 24 h.

3) Pagos, impuestos e invoices

Los gestiona el Merchant of Record aplicable (Creem como primario; Paddle como respaldo). Si la transacción la procesa Paddle, aplican sus Buyer Terms: https://www.paddle.com/legal/checkout-buyer-terms

Ayuda para reembolsos/impuestos/invoices (soporte a compradores): https://www.paddle.com/help/manage/your-customers/buyers-refunds y https://www.paddle.com/help/sell/tax/how-paddle-handles-vat-on-your-behalf

---

Archivo de versiones

Transferencias internacionales: pueden ocurrir por uso de subencargados (hosting, email, almacenamiento, analítica). Aplicaremos garantías adecuadas (cláusulas contractuales, medidas complementarias).

Menores: no tratamos datos de <13; 13–17 con consentimiento verificable.

Marketing: sólo con consentimiento y opt‑out simple.

POLÍTICA DE COOKIES (resumen)

Usamos cookies esenciales (sesión/seguridad). Por ahora no usamos cookies de analítica/rendimiento. Podés administrar cookies desde tu navegador y controles de la Plataforma.

---

DPA — ACUERDO DE ENCARGO DE TRATAMIENTO (cuando OpStack es Encargado)

(i) Trataremos datos sólo bajo instrucciones documentadas del Responsable; (ii) aplicaremos medidas técnicas/organizativas adecuadas; (iii) asistiremos en el ejercicio de derechos; (iv) notificaremos incidentes sin demoras indebidas; (v) permitiremos auditorías razonables (preaviso 15 días, sin afectar seguridad de terceros); (vi) eliminaremos o devolveremos datos al término del servicio salvo obligación legal de conservación. Subencargados: podremos utilizarlos con obligaciones equivalentes y finalidades declaradas en Anexo A.

---

ANEXO A — Subencargados y transferencias

Netlify (hosting/CDN/despliegue) — infraestructura global (posible fuera de AR).

Supabase (base de datos, autenticación, almacenamiento) — región seleccionada (posible fuera de AR).

Zoho Mail (correo transaccional/soporte) — infraestructura global (posible fuera de AR).

Creem (PSP/merchant of record primario) — procesamiento de pagos y datos asociados a transacciones.

Paddle (PSP/merchant of record de respaldo) — procesamiento de pagos y datos asociados a transacciones.

> El listado puede actualizarse; cambios sustanciales serán notificados y, cuando corresponda, requerirán nueva aceptación.

---

ANEXO B — Privacidad (extendida)

1. Responsable del tratamiento: Dario Sebastián Luna (OpStack).

2. Finalidades: provisión del Servicio, seguridad, soporte, comunicaciones operativas, métricas limitadas, cumplimiento.

3. Bases legales: contrato, consentimiento, obligaciones legales, intereses legítimos.

4. Categorías: identificación/contacto, uso del servicio, pagos (tokenizados por Paddle), soporte, logs.

5. Origen: provistos por Usuario o generados por uso.

6. Destinatarios: subencargados declarados; autoridades competentes ante requerimientos.

7. Transferencias: ubicaciones de subencargados (fuera de AR) con garantías adecuadas.

8. Conservación: según Sección 10 y/o plazos legales.

9. Derechos: canal en contact@opstack.app; responderemos en plazos legales.

10. Cookies: sólo esenciales.

11. Seguridad: cifrado en tránsito (TLS), control de accesos, registros, backups.

12. Menores: ver Sección Privacidad.

13. Actualizaciones: registro de versiones y vigencia.

---

ANEXO C — AUP (detalle)

1. Seguridad: pruebas sólo con permiso; política de divulgación responsable.

2. Recursos: límites por plan (API/almacenamiento/concurrencia); avisos ante sobreuso.

3. Contenidos prohibidos: incitación al odio/violencia; explotación sexual; datos sensibles sin base legal; infracciones de PI; malware; doxing.

4. Cumplimiento: medidas graduales, notificación y canal de apelación cuando sea viable.

---

ANEXO D — Programas Beta / Pilotos

Acceso por invitación y sin contraprestación; sin SLA; no apto producción; soporte best‑effort; puede finalizarse en cualquier momento; sin obligación de continuidad.

---

Archivo de versiones