Política de privacidad.

1. Quiénes somos

AutarkIA es un estudio que desarrolla software a medida y agentes conversacionales para WhatsApp e Instagram. El titular de este sitio y del servicio es [COMPLETAR: razón social], CUIT [COMPLETAR: CUIT], con domicilio en [COMPLETAR: domicilio legal] (en adelante, «AutarkIA», «nosotros»).

Contacto para todo lo relacionado con datos personales: hola@autarkia.com.ar.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP), y cumple además con lo que Meta exige a quienes usan WhatsApp Business Platform y las herramientas de mensajería de Instagram.

2. Dos roles distintos: responsable y encargado

Tratamos datos personales en dos situaciones diferentes:

• Como responsable, cuando vos nos contactás a nosotros: por el formulario de este sitio, por email o por WhatsApp, o cuando sos cliente de AutarkIA. Decidimos nosotros para qué y cómo se usan esos datos.
• Como encargado del tratamiento (art. 25 de la Ley 25.326), cuando prestamos nuestro servicio a una marca y procesamos las conversaciones de WhatsApp e Instagram de sus clientes. En ese caso el responsable de la base de datos es la marca: nosotros tratamos los datos únicamente por cuenta de ella, siguiendo sus instrucciones y para prestarle el servicio contratado. No los usamos para fines propios, no los cedemos a otras marcas y no los vendemos.

Si escribiste a una marca que usa nuestro servicio, la marca es quien debe informarte cómo trata tus datos. Igualmente podés escribirnos y vamos a derivar tu pedido a la marca y asistirla para responderlo (ver punto 8).

3. Qué datos tratamos

Si nos contactás o sos cliente de AutarkIA

• Nombre, email, empresa y el mensaje que nos envíes por el formulario de contacto.
• Los datos que nos compartas por email o WhatsApp, y los datos de facturación y de contacto necesarios para la relación comercial.
• Si tu empresa usa nuestra plataforma: datos de las cuentas de usuario (nombre, email, rol) y registros de uso necesarios para la seguridad del servicio.

Si escribís a una marca que usa nuestro servicio (WhatsApp o Instagram)

• Identificación del canal: número de teléfono de WhatsApp, nombre de perfil, identificador y usuario de Instagram, según el canal que uses.
• Contenido de la conversación: textos, audios, imágenes, documentos y ubicaciones que envíes, y las respuestas de la marca o del asistente.
• Metadatos del mensaje: fecha, hora y estado de entrega o lectura que informa Meta.
• Datos que aportes en la charla para que te atiendan: por ejemplo tu localidad o dirección (para derivarte al distribuidor que te corresponde), productos de interés, pedidos o reclamos.
• Datos que genera el servicio: el historial de la conversación en el CRM de la marca, etiquetas, el distribuidor asignado y notas internas del equipo de la marca.

No pedimos ni buscamos datos sensibles (salud, religión, opiniones políticas, etc.). Te pedimos que no los envíes por chat. Si llegan igual, se tratan con la misma confidencialidad y la marca puede eliminarlos.

4. Para qué los usamos

• Responder tus consultas y gestionar la relación comercial con nuestros clientes.
• Prestar a la marca el servicio contratado: recibir y responder mensajes, derivar cada consulta al distribuidor o vendedor que corresponde, guardar el historial en el CRM de la marca y darle métricas sobre su atención.
• Generar respuestas automáticas con modelos de inteligencia artificial, a partir de la información que la marca carga (catálogo, precios, distribuidores, preguntas frecuentes) y del contexto de la conversación.
• Mantener la seguridad del servicio, prevenir abusos y resolver fallas.
• Cumplir obligaciones legales, impositivas y requerimientos de autoridades.

No usamos las conversaciones de los clientes de una marca para publicidad propia ni de terceros, ni para ofrecerte productos de otras marcas.

Asistente automatizado. Cuando quien te responde es un asistente con inteligencia artificial, la marca debe indicártelo. Las respuestas automáticas pueden tener errores; siempre podés pedir hablar con una persona de la marca.

5. Base legal

Tratamos los datos con tu consentimiento (al escribirnos o al escribirle a una marca por sus canales), para cumplir una relación contractual o precontractual, o para cumplir obligaciones legales, según el art. 5 de la Ley 25.326. En el servicio a marcas, cada marca es responsable de contar con una base legal válida y con los permisos (opt-in) que exigen las políticas de WhatsApp para iniciarte conversaciones.

6. Con quién los compartimos

Solo con quienes necesitamos para prestar el servicio, que actúan como subencargados y tratan los datos por nuestra cuenta:

• Meta Platforms (WhatsApp Business Platform e Instagram): los mensajes viajan por su infraestructura. Meta trata además esos datos según sus propias políticas de privacidad, que podés consultar en WhatsApp e Instagram.
• Proveedores de modelos de inteligencia artificial, que procesan el texto de la conversación para generar respuestas o transcribir audios. Solo usamos sus servicios por API bajo condiciones que les impiden usar esos datos para entrenar sus modelos.
• Proveedores de hosting e infraestructura, donde funciona la plataforma y se guarda el CRM (base de datos en Supabase) y sus copias de seguridad.
• La marca que contrató el servicio y, por instrucción de ella, el distribuidor o vendedor al que se deriva tu consulta para atenderte.
• Autoridades, cuando una ley o una orden judicial lo exija.

La lista actualizada de subencargados está disponible a pedido en hola@autarkia.com.ar.

Transferencia internacional

Algunos de estos proveedores guardan o procesan los datos en servidores fuera de la Argentina, incluso en países que la AAIP no considera de protección adecuada. En esos casos la transferencia se hace con tu consentimiento y/o bajo cláusulas contractuales que aseguran un nivel de protección equivalente, conforme al art. 12 de la Ley 25.326 y las normas de la AAIP.

7. Cuánto tiempo los guardamos

• Conversaciones de los clientes de una marca: mientras esté vigente el servicio con esa marca o hasta que la marca o vos pidan borrarlas. Al terminar el servicio, devolvemos los datos a la marca si los pide y los eliminamos de la plataforma dentro de los 30 días; las copias de seguridad se eliminan cuando terminan su ciclo de rotación.
• Consultas por el formulario o por email: hasta 24 meses desde el último contacto si no se convierte en una relación comercial.
• Datos de clientes de AutarkIA: mientras dure la relación y, después, el tiempo que exijan las normas contables, impositivas y los plazos de prescripción.

8. Tus derechos y cómo pedir que borremos tus datos

Tenés derecho a acceder a tus datos, pedir que se rectifiquen o actualicen, que se supriman, y a oponerte a su tratamiento o a recibir mensajes (arts. 14, 16 y 27 de la Ley 25.326).

• Escribinos a hola@autarkia.com.ar desde tu email, o indicándonos el número de WhatsApp o el usuario de Instagram con el que escribiste y a qué marca. Podemos pedirte que acredites tu identidad.
• Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, como fija la ley.
• Si los datos los tratamos por cuenta de una marca, le trasladamos tu pedido a la marca en el día y la ayudamos a cumplirlo dentro de esos plazos.
• Para dejar de recibir mensajes de una marca, podés decírselo en la misma conversación de WhatsApp o Instagram, o bloquear la cuenta desde la app.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas, acceso restringido por usuario y por marca (cada marca ve solo sus propias conversaciones), credenciales separadas por entorno y copias de seguridad. Nuestro equipo y nuestros proveedores tienen deber de confidencialidad (art. 10 de la Ley 25.326). Si ocurriera un incidente que afecte datos personales, lo comunicaremos a las marcas afectadas sin demoras indebidas para que puedan actuar.

10. Menores de edad

Nuestro sitio y nuestro servicio no están dirigidos a menores de 18 años. Si sos madre, padre o tutor y creés que un menor nos dio datos, escribinos y los eliminamos.

11. Cookies

Este sitio no usa cookies de publicidad ni de seguimiento. Si en el futuro sumamos herramientas de medición, lo vamos a informar acá.

12. Cambios en esta política

Podemos actualizar esta política. Vamos a publicar la nueva versión en esta página con su fecha y, si el cambio es importante, se lo avisaremos a las marcas clientes con anticipación.