Política de privacidad
ArgentoBot es una plataforma para gestionar conversaciones de WhatsApp, asistentes y pedidos. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y qué derechos tenés. La actualizamos cada vez que cambia el tratamiento.
1. Quiénes somos y en qué rol actuamos
ArgentoBot es un producto de NOMOS, que está a cargo de esta plataforma (en adelante, “ArgentoBot”, “nosotros”). Para temas de privacidad, escribinos desde el formulario de contacto.
Actuamos en dos roles distintos:
- Responsables de los datos de las cuentas. Para los datos de las personas que usan la consola, la API o el servidor MCP (por ejemplo, el equipo de un negocio), ArgentoBot decide para qué y cómo se tratan.
- Prestadores de un servicio por cuenta de terceros. Los negocios que usan ArgentoBot (“negocios clientes”) deciden qué hacer con los datos de sus propios clientes: contactos de WhatsApp, mensajes, pedidos, cadetes. ArgentoBot los trata por cuenta y orden de cada negocio, solo para prestar el servicio, y no los usa para fines propios ni los cede (en la línea del artículo 25 de la Ley 25.326). El negocio es quien debe informar a sus clientes, obtener su consentimiento cuando corresponda y atender sus pedidos de acceso, rectificación o supresión; nosotros lo asistimos para eso.
2. Qué datos tratamos
| Quién | Datos | Rol de ArgentoBot |
|---|---|---|
| Usuarios de la consola, la API o el MCP | Identificador de la cuenta, nombre y correo (los gestiona el proveedor de autenticación), organización, sucursales, rol y permisos, registros de actividad y de seguridad. | Responsable |
| Contactos de WhatsApp de un negocio | Número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes y archivos adjuntos, fecha y estado de cada mensaje, registro de consentimiento (origen, fecha y alcance) y de bajas. | Por cuenta del negocio |
| Clientes que hacen pedidos (vertical de pedidos) | Nombre, teléfono, domicilio de entrega, detalle del pedido, estado y datos del pago por transferencia (monto, número de operación, titular). | Por cuenta del negocio |
| Cadetes | Nombre, teléfono, zona, respuestas a ofertas de pedidos, consentimiento y bajas. | Por cuenta del negocio |
| Asistente | Fragmentos de conversación enviados al modelo para generar una respuesta, y el contenido que el negocio carga como base de conocimiento. | Por cuenta del negocio |
No pedimos ni buscamos tratar datos sensibles en el sentido de la Ley 25.326 (por ejemplo, salud u opiniones políticas). Como las personas pueden escribir lo que quieran en una conversación, algún dato de ese tipo podría llegar en un mensaje; los negocios no deben solicitarlos por este medio sin base legal, según los términos. ArgentoBot también puede usarse en consultorios y otros servicios de salud para gestionar turnos. En esos casos el asistente no responde consultas clínicas: las deriva a una persona del equipo. El negocio, como responsable de los datos de sus pacientes, debe contar con base legal para tratarlos.
El sitio público que estás leyendo no usa cookies ni herramientas de análisis ni carga recursos de terceros. Si escribís desde el formulario de contacto, usamos el nombre, el correo y el mensaje que dejás solo para responderte: el sitio no los guarda, los envía por correo a nuestra casilla a través de Resend y los conservamos mientras haga falta para atender tu consulta. Para frenar el spam, el formulario usa un campo oculto, un código temporal firmado y un límite de envíos por dirección IP; la IP no se registra.
3. Para qué los usamos y con qué base
- Prestar el servicio (crear cuentas, mostrar la bandeja, enviar y recibir mensajes, procesar pedidos, ejecutar el asistente): base contractual con el negocio y, en el caso de los datos de los clientes del negocio, la relación que ese negocio tiene con ellos y su consentimiento cuando corresponda.
- Seguridad y prevención de abusos (autenticación, control de permisos, límites de uso, detección de spam o usos contrarios a las políticas de WhatsApp): interés legítimo de ArgentoBot y de los negocios.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
- Mejorar la plataforma con datos agregados o de funcionamiento; no usamos el contenido de las conversaciones de un negocio para fines propios.
El tratamiento de datos personales requiere, en general, el consentimiento libre, expreso e informado de la persona, salvo las excepciones del artículo 5 de la Ley 25.326 (por ejemplo, datos que surgen de una relación contractual). Para enviar mensajes de WhatsApp desde un negocio exigimos consentimiento previo del destinatario, según las políticas de WhatsApp Business.
Las respuestas a los datos que se piden al registrarte o al hacer un pedido son necesarias para poder prestar el servicio; si no las das o son inexactas, no podremos crear la cuenta o procesar el pedido.
4. A quién se los comunicamos
Para prestar el servicio usamos proveedores que pueden recibir datos. Esta es la lista de proveedores y la actualizamos cuando cambia.
| Proveedor | Para qué |
|---|---|
| Amazon Web Services (AWS) | Cómputo, bases de datos, colas, almacenamiento, gestión de claves y secretos, y alojamiento de la consola web. |
| Clerk | Registro e inicio de sesión de las personas usuarias. |
| Anthropic | Modelo de lenguaje del asistente: recibe fragmentos de la conversación y de la base de conocimiento para generar respuestas. |
| Meta Platforms (WhatsApp Business Platform) | Envío y recepción de mensajes de WhatsApp. Meta trata los datos según sus propias políticas y es quien factura los mensajes al negocio. |
| Cloudflare | Alojamiento del sitio público (Cloudflare Pages), DNS y protección en el borde (proxy y filtrado de tráfico) de los dominios de la plataforma. |
| Resend | Envío por correo, a nuestra casilla, de los mensajes que se escriben en el formulario de contacto del sitio. Recibe el nombre, el correo y el mensaje. |
También podemos comunicar datos a autoridades que lo requieran legalmente, y al negocio cliente respecto de los datos de sus propios clientes. No vendemos datos personales.
5. Transferencias internacionales
Varios de estos proveedores pueden tratar datos fuera de la Argentina, incluidos los Estados Unidos. La Ley 25.326 (art. 12) prohíbe transferir datos personales a países u organismos que no ofrezcan niveles de protección adecuados, salvo excepciones, y la Agencia de Acceso a la Información Pública prevé cláusulas contractuales modelo para estos casos. Región de AWS prevista: us-east-1 (Norte de Virginia, Estados Unidos). Mecanismo de transferencia: contratos de tratamiento de datos con cada proveedor, con cláusulas de protección de datos, que estamos adecuando a las cláusulas contractuales modelo de la Agencia de Acceso a la Información Pública.
6. Cuánto tiempo los conservamos
Conservamos los datos mientras sean necesarios para la finalidad para la que se recabaron y mientras el negocio mantenga su cuenta. Los plazos todavía no están decididos:
- Datos de la cuenta de usuario: mientras la cuenta esté activa; al cerrarla, se eliminan dentro de los 30 días, salvo lo que deba conservarse por obligación legal.
- Conversaciones y mensajes: mientras el negocio mantenga su cuenta activa o hasta que los elimine; al cerrar la cuenta, se eliminan dentro de los 30 días.
- Pedidos y pagos: mientras la cuenta esté activa y, después, el tiempo que exijan las normas contables y fiscales.
- Registros de seguridad: 14 días.
- Copias de seguridad: 35 días.
Cuando un negocio cierra su cuenta o pide la eliminación, borramos o anonimizamos los datos salvo los que debamos conservar por una obligación legal. Detalles operativos en Eliminar datos.
7. Seguridad
Diseñamos la plataforma con estas medidas. Son medidas de diseño, no una certificación ni una garantía:
- Cada organización accede solo a sus datos: todos los registros llevan el identificador de la organización y hay pruebas automáticas de aislamiento.
- Los permisos se verifican en el servidor en cada operación, y ante la duda el sistema rechaza (falla cerrado).
- Los datos sensibles de contacto (domicilio, teléfono, documento) se cifran antes de guardarse, con claves gestionadas en un servicio de claves, y no se escriben en los registros.
- Los secretos y credenciales se guardan en un gestor de secretos, no en el código.
- Los eventos que envía Meta se aceptan solo si su firma es válida.
- El asistente propone acciones, pero el sistema vuelve a verificar identidad, estado y vencimiento antes de ejecutarlas.
- Este sitio se sirve con una política de seguridad de contenido estricta y recursos propios.
Ningún sistema es invulnerable. Si detectamos un incidente que afecte tus datos, actuaremos según la normativa aplicable: avisaremos sin demoras indebidas a los negocios afectados y, cuando corresponda, a la Agencia de Acceso a la Información Pública.
8. Tus derechos y cómo ejercerlos
La Ley 25.326 te reconoce, entre otros, los derechos de acceso, rectificación, actualización y supresión de tus datos personales. Según la ley, el acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo; el responsable debe contestar el pedido de acceso dentro de los diez días corridos de la intimación, y rectificar o suprimir dentro de los cinco días hábiles del reclamo.
Para ejercerlos, escribinos desde el formulario de contacto. Empezá el mensaje con lo que pedís (por ejemplo, «Eliminar mis datos» o «Acceso a mis datos») e indicá cómo identificarte (por ejemplo, el número de teléfono con el que escribiste y el negocio). Podemos pedirte que acredites tu identidad. Respondemos en un plazo máximo de 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización o supresión. Si tus datos están en un negocio cliente, podemos derivarle el pedido o ayudarlo a resolverlo. Más detalle en Eliminar datos.
Si considerás que no atendimos tu pedido, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326. La AAIP informa sus obligaciones para responsables de bases de datos y el registro de bases.
9. Cambios y contacto
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Para consultas, escribinos desde el formulario de contacto.