Política de Privacidad

Utilizamos tus datos exclusivamente para:

• Prestar el servicio: procesar tus documentos, generar embeddings, responder consultas con IA y mostrar resultados con citas de fuentes.
• Autenticación y seguridad: verificar tu identidad, gestionar sesiones y proteger tu cuenta.
• Facturación: procesar pagos y gestionar suscripciones.
• Comunicaciones: enviar emails transaccionales (verificación, restablecimiento de contraseña, alertas configuradas).
• Mejora del servicio: analizar patrones de uso agregados y anónimos para mejorar la plataforma.
• Auditoría: mantener registros de acceso y actividad para la seguridad de la Empresa.

No vendemos, alquilamos ni compartimos tus datos personales ni empresariales con fines de marketing o publicidad.

El tratamiento de tus datos se fundamenta en las siguientes bases legales, conforme a la Ley 25.326 de Protección de Datos Personales de Argentina y principios del RGPD (Reglamento General de Protección de Datos de la Unión Europea):

• Ejecución contractual: el procesamiento es necesario para brindarte el servicio que contrataste.
• Consentimiento: otorgado al aceptar estos términos y la política de privacidad al registrarte.
• Interés legítimo: para la seguridad del servicio, prevención de fraude y mejora de la plataforma.
• Obligación legal: cuando la ley nos exige conservar ciertos registros (ej: documentación fiscal).

Implementamos medidas técnicas y organizativas de alto nivel para proteger tus datos:

• Credenciales cifradas: las contraseñas de bases de datos externas, las claves de APIs y los tokens de acceso de integraciones (OAuth) se almacenan cifrados.
• HTTPS: todas las comunicaciones entre tu navegador y nuestros servidores están cifradas en tránsito.
• Aislamiento por empresa (multi-tenant): cada Empresa tiene sus datos separados por company_id. La API filtra cada consulta por empresa y, además, se conecta a PostgreSQL con Row Level Security (RLS), de modo que la base solo devuelve filas de la empresa de quien hace la solicitud. Los procesos internos de mantenimiento usan controles en la aplicación.
• Contraseñas: se almacenan con hash bcrypt (nunca en texto plano). No tenemos acceso a tu contraseña.
• Tokens JWT: las sesiones se gestionan con tokens firmados con HS256, con expiración configurable.
• Bases de datos externas en solo lectura: las consultas a bases de datos de la Empresa se validan (solo SELECT) y se ejecutan dentro de una transacción de solo lectura. Recomendamos conectar con un usuario que solo tenga permisos de lectura: la plataforma no puede verificar los permisos del usuario que carga la Empresa.
• Registro de auditoría: todas las acciones relevantes se registran para trazabilidad.

Para más detalles técnicos, visitá nuestra página de Protección de Datos.

Compartimos datos únicamente con los proveedores de servicios que la plataforma necesita para funcionar:

Todos estos proveedores están sujetos a sus propias políticas de privacidad y acuerdos de procesamiento de datos. Los proveedores de IA (OpenAI, Anthropic, Groq y xAI), según sus políticas de API vigentes, no utilizan los datos enviados por API para entrenar sus modelos; pueden retenerlos por un plazo acotado para control de abuso y cumplimiento.

No compartimos datos con terceros para fines de marketing, publicidad, análisis de mercado ni ningún otro fin ajeno a la prestación del servicio.

Conforme a la Ley 25.326 de Protección de Datos Personales y principios internacionales de privacidad, tenés derecho a:

• Acceso: solicitar una copia de todos los datos personales que tenemos sobre vos.
• Rectificación: corregir datos personales inexactos o incompletos.
• Eliminación: solicitar la eliminación de tus datos personales y empresariales (“derecho al olvido”).
• Portabilidad: solicitar la exportación de tus datos en un formato legible y estructurado.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Limitación: solicitar la restricción del tratamiento de tus datos en determinadas circunstancias.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin que esto afecte la licitud del tratamiento previo.

Tus derechos en la plataforma

• Tus datos personales: cada usuario puede descargar una copia de sus datos personales desde Cuenta → Seguridad.
• Datos de la empresa: los administradores pueden exportar todos los datos de la empresa o eliminarla por completo desdeConfiguración → Seguridad y datos.
• Conversaciones borradas: se eliminan definitivamente a los 30 días.
• Adjuntos del chat: se eliminan a los 30 días.
• Registros de auditoría: se conservan 365 días.

Para ejercer cualquiera de estos derechos, escribí al email de atención: pendiente de carga. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles de recibidos (Ley 25.326, arts. 14 y 16).

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

InfoPrivada utiliza cookies estrictamente necesarias para:

• Autenticación: mantener tu sesión activa mientras usás la plataforma.
• Preferencias: recordar tu idioma y tema visual (claro/oscuro).
• Seguridad: proteger contra ataques CSRF y sesiones no autorizadas.

No utilizamos cookies de rastreo, marketing ni publicidad. No utilizamos Google Analytics ni herramientas de seguimiento de terceros.

Podés gestionar las cookies desde la configuración de tu navegador. Desactivar las cookies esenciales puede afectar el funcionamiento de la plataforma.

Conservamos tus datos durante el tiempo necesario para cumplir con los fines descritos en esta política:

• Datos de cuenta y datos empresariales: se conservan mientras la cuenta exista. Si cancelás la suscripción, la cuenta pasa al plan Free y los datos se conservan hasta que un administrador la elimine desde la configuración de la Empresa (o lo solicite a soporte); en ese momento se borran.
• Historial de chat: mientras la cuenta exista. Las conversaciones que un usuario elimina se borran definitivamente a los 30 días; los adjuntos del chat, a los 30 días de subidos. Cada respuesta guarda las citas (breves fragmentos) de los documentos que usó: si se elimina un documento, esas citas siguen en las conversaciones hasta que se eliminen las conversaciones.
• Registros de auditoría: se conservan 12 meses (365 días) por razones de seguridad y luego se eliminan automáticamente.
• Datos de facturación: según los plazos exigidos por la legislación fiscal argentina (mínimo 10 años).
• Logs técnicos: se conservan el tiempo necesario para operar y diagnosticar el servicio.

InfoPrivada es un servicio B2B destinado a empresas y profesionales. No está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores de edad.

Si tenemos conocimiento de que un menor ha proporcionado datos personales, procederemos a eliminarlos de inmediato. Si creés que un menor ha utilizado nuestra plataforma, escribí al email de atención: pendiente de carga.

Algunos de nuestros proveedores de servicios (OpenAI, Anthropic, Groq, Stripe, Sentry) operan desde Estados Unidos u otros países. Al utilizar InfoPrivada, consentís la transferencia de datos a estos proveedores en la medida estrictamente necesaria para la prestación del servicio.

Estas transferencias se realizan bajo las garantías adecuadas, incluyendo los acuerdos de procesamiento de datos de cada proveedor y las cláusulas contractuales tipo aplicables.

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos mediante email y/o un aviso visible en la plataforma con al menos 15 días de anticipación.

La fecha de la última actualización siempre estará indicada al inicio de esta página. Te recomendamos revisarla periódicamente.

Para consultas sobre privacidad, ejercicio de derechos o cualquier inquietud sobre el tratamiento de tus datos:

• Responsable de Privacidad: pendiente de carga (titular del servicio)
• Email: pendiente de carga
• Web: www.infoprivada.com

Respondemos dentro de los plazos de la sección 6: 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización o supresión.