Política de privacidad

1. Responsable

El responsable de este sitio y de la aplicación ArtobaWeb es:

2. Alcance

Esta política aplica al sitio www.artobaweb.com.ar y a la aplicación de Meta ArtobaWeb (App ID 1073965058973744). Mediante esa aplicación prestamos servicios a empresas (nuestros clientes) para automatizar y gestionar sus conversaciones de WhatsApp Business (Cloud API), Messenger y mensajes de Instagram, y sus campañas de anuncios de Meta (Marketing API). Los clientes conectan sus cuentas mediante el flujo de registro de Meta (Embedded Signup).

También aplica a los sistemas de gestión que desarrollamos y operamos para nuestros clientes (por ejemplo, reservas, turnos y agenda). En esos sistemas, el cliente o sus usuarios pueden iniciar sesión con su cuenta de Google y conectar su Google Calendar para que el sistema cree, actualice y cancele los eventos de sus reservas o citas.

Respecto de los datos de las personas que escriben a un negocio cliente (usuarios finales), el negocio es el responsable del tratamiento y ArtobaWeb actúa como encargado: tratamos esos datos solo por cuenta del cliente y según sus instrucciones.

3. Datos que tratamos

Del negocio cliente

• Nombre o razón social, nombre del contacto, email, teléfono y datos de facturación (CUIT/DNI, domicilio).
• Datos del perfil del negocio en Meta y los identificadores de los activos conectados: cuenta de WhatsApp Business (WABA), números de teléfono del negocio y sus IDs, páginas de Facebook, cuentas profesionales de Instagram y cuentas publicitarias.
• Tokens de acceso otorgados por Meta, necesarios para operar esos activos en nombre del cliente.

De los usuarios finales que escriben al negocio

• Nombre de perfil y número de WhatsApp, o identificador de Messenger o Instagram.
• Contenido de los mensajes enviados y recibidos (texto, audios, imágenes y otros archivos), con su fecha, hora y estado de entrega.
• La información que el usuario final comparta voluntariamente en la conversación (por ejemplo, un pedido o una dirección de entrega).

De anuncios

• Configuración y métricas de las campañas del cliente (presupuesto, gasto, impresiones, alcance, clics y resultados). Son datos agregados: no identifican a personas individuales.

De cuentas de Google

• Si iniciás sesión con Google: tu nombre, dirección de email y foto de perfil, para identificarte en el sistema.
• Si conectás Google Calendar: un token de acceso y de actualización otorgado por Google, y los datos de los eventos que el sistema crea o gestiona en tu calendario (título, fecha y hora, descripción, invitados y, si se pide, el link de Google Meet). Accedemos solo a los datos del calendario necesarios para la función que usás.

Del sitio web

• Los datos que completes en formularios de contacto o consulta.
• Datos técnicos de navegación recolectados con Google Tag Manager para medir el uso del sitio.

4. Para qué usamos los datos

• Prestar el servicio contratado por el cliente: recibir, responder y automatizar mensajes, incluidas respuestas asistidas con inteligencia artificial cuando el servicio lo incluye.
• Crear, gestionar y reportar las campañas de anuncios del cliente.
• Mantener sincronizadas las reservas, turnos o citas del sistema con el Google Calendar que el usuario conectó.
• Brindar soporte, facturar el servicio y cumplir obligaciones legales.
• Mantener la seguridad del servicio y prevenir usos indebidos.

No vendemos ni alquilamos datos personales, no los usamos para publicidad propia ni para crear perfiles de usuarios finales, y no los usamos para entrenar modelos de inteligencia artificial.

La base legal es la ejecución del contrato con el cliente y, cuando corresponde, el consentimiento del titular (Ley 25.326, art. 5). El cliente es responsable de contar con el consentimiento de sus usuarios finales para contactarlos por WhatsApp, Messenger o Instagram, según las políticas de Meta.

5. Con quién compartimos los datos

Solo con los proveedores necesarios para prestar el servicio, que los tratan por nuestra cuenta:

• Meta Platforms: WhatsApp Business Cloud API, Messenger, Instagram y Marketing API.
• Vercel: alojamiento del sitio y de los paneles web.
• Supabase: base de datos.
• Hetzner: servidores donde corren los asistentes de mensajería.
• Anthropic y OpenAI: procesamiento con inteligencia artificial de los mensajes (por ejemplo, redactar respuestas o transcribir audios), solo cuando el servicio del cliente lo incluye.
• Mercado Pago: cobro del servicio a los clientes.
• Google: inicio de sesión con Google, Google Calendar API (eventos de las reservas) y medición del uso del sitio (Google Tag Manager).

Algunos de estos proveedores procesan datos fuera de la Argentina (por ejemplo, en Estados Unidos o la Unión Europea). En esos casos exigimos garantías adecuadas de protección. También podemos revelar datos si lo exige una ley o una autoridad competente.

6. Cuánto tiempo los conservamos

• Mientras el cliente mantenga el servicio activo y la conexión con sus activos de Meta.
• Al terminar el servicio, al desconectar la aplicación o al recibir una solicitud de eliminación, borramos los datos dentro de los 30 días y revocamos los tokens de acceso. Ver Eliminación de datos.
• Si desconectás Google Calendar desde el sistema, borramos los tokens de Google. También podés quitar el acceso en cualquier momento desde la configuración de tu cuenta de Google.
• Conservamos solo lo que la ley nos obliga a guardar (por ejemplo, la documentación de facturación), durante los plazos legales.

7. Seguridad

Usamos conexiones cifradas (HTTPS/TLS), acceso restringido a la información según el rol, credenciales y tokens guardados como secretos fuera del código, reglas de acceso a nivel de base de datos y el principio de mínimo privilegio. Ningún sistema es infalible: si ocurriera un incidente que afecte datos personales, lo comunicaremos a los afectados y a las autoridades según corresponda.

8. Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización y supresión (derechos ARCO) escribiendo a jborda@artobaweb.com.ar. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles (Ley 25.326, arts. 14 y 16). Si escribiste a un negocio que usa ArtobaWeb, también podés dirigirte al negocio; colaboramos con él para atender tu pedido.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Datos obtenidos de Meta

Cumplimos las Condiciones de la Plataforma de Meta y sus políticas para desarrolladores. Usamos los datos obtenidos a través de las APIs de Meta únicamente para prestar el servicio que el cliente autorizó; no los vendemos, licenciamos ni transferimos a terceros fuera de los proveedores indicados en esta política, y los eliminamos cuando el cliente desconecta la aplicación, cuando el titular lo solicita o cuando Meta lo requiere.

10. Datos obtenidos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use):

ArtobaWeb's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Usamos los datos de Google únicamente para brindar las funciones del sistema que el usuario ve y usa.
• No los vendemos, no los usamos para publicidad, no los transferimos a terceros salvo lo necesario para prestar esas funciones o lo que exija la ley, y no los usamos para entrenar modelos de inteligencia artificial.
• Nadie de nuestro equipo lee esos datos, salvo con tu consentimiento expreso, cuando sea necesario por seguridad o para cumplir la ley.

11. Menores de edad

El servicio está dirigido a empresas y no a menores de 18 años. No recolectamos datos de menores de manera intencional.

12. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, lo avisaremos a los clientes por email.

13. Contacto

Para cualquier consulta sobre privacidad escribinos a jborda@artobaweb.com.ar. Ver también los Términos y condiciones.