Política de Privacidad

Cómo tratamos los datos.

Claro, corto y honesto. Sin letra chica.

1.Quiénes somos

Socio Virtual es un producto operado por Socio Virtual LLC, sociedad constituida en los Estados Unidos (en adelante, "Socio Virtual", "nosotros"). Esta política describe cómo tratamos y protegemos la información personal en relación con nuestro sitio, nuestra atención comercial y el servicio que prestamos a empresas (el "Operante").

Contacto de privacidad: [email protected]

2.Definiciones

Operante: El sistema de Socio Virtual que atiende por WhatsApp y opera sobre los sistemas que la empresa cliente autoriza.
Responsable: Quien decide para qué y cómo se tratan los datos. La empresa cliente es responsable de los datos de sus propios titulares.
Encargado: Quien trata los datos por cuenta y según las instrucciones del responsable. En el servicio a empresas, Socio Virtual es encargado.
Titular de datos: La persona a la que se refieren los datos personales.
Sub-encargado: Un proveedor que Socio Virtual usa para prestar el servicio, bajo obligaciones equivalentes a esta política.

3.Nuestros dos roles

Como encargados, por cuenta de una empresa cliente. Cuando una empresa nos contrata para operar sobre sus sistemas y canales, esos datos son de la empresa. Los tratamos únicamente por su cuenta y según sus instrucciones, no para fines propios. La empresa es la responsable frente a sus titulares de datos.
Como responsables. Cuando vos interactuás con nuestro sitio, reservás una llamada o nos contactás comercialmente, somos responsables de esos datos de contacto.

4.Qué información tratamos

Contacto comercial: nombre, teléfono, email y empresa cuando nos escribís o sos cliente.
Conversaciones por WhatsApp Business que el Operante atiende: contenido del mensaje, número y nombre de perfil, y metadatos de entrega.
Datos del sistema del cliente a los que la empresa nos da acceso para operar: solo el dato puntual necesario para cada tarea, nunca una copia de sus bases.
Datos técnicos del sitio: logs de uso, IP y métricas agregadas de navegación.

5.Base legal del tratamiento

Consentimiento: cuando un titular inicia una conversación con un canal operado por el Operante, o acepta términos en un formulario.
Ejecución contractual: para prestar el servicio que la empresa contrata.
Interés legítimo: seguridad, prevención de fraude y mejora del producto con datos agregados.
Obligación legal: cuando la normativa aplicable lo exija.

Como encargados, la base de nuestro tratamiento es la instrucción de la empresa responsable.

6.Para qué la usamos

Operar el servicio que la empresa contrata y atender las conversaciones que iniciás con ella.
Brindar soporte y sostener la relación comercial.
Mejorar el producto con métricas agregadas y anonimizadas que no permiten reidentificar a una persona.

No vendemos datos personales y no usamos los datos del cliente para entrenar modelos de inteligencia artificial.

7.Inteligencia artificial

El motor del Operante es Claude, de Anthropic, a través de su API empresarial, que según la política vigente de Anthropic no utiliza la información de las empresas para entrenar sus modelos. En esa capa de procesamiento operamos con retención cero a nivel del modelo: la consulta se usa para generar la respuesta y no queda almacenada en el modelo.

El historial de la conversación con el Operante sí se conserva durante la relación, para dar continuidad y memoria al servicio (ver Retención).

8.Acceso a los sistemas del cliente

El Operante opera con el alcance que se acuerda con cada empresa. Cuando ese alcance es de consulta, accede solo en modo lectura y trae únicamente el dato puntual de cada pedido, sin copiar, exportar ni modificar las bases del cliente. Cualquier capacidad de escritura requiere acuerdo expreso.

9.Seguridad

Cifrado en tránsito (TLS) y cifrado de los volúmenes de almacenamiento; las credenciales de acceso a los sistemas del cliente se almacenan cifradas.
Aislamiento lógico por cliente: las credenciales, el espacio de trabajo y el contexto de cada empresa están separados.
Registro de auditoría de cada tarea, consultable por el cliente.
No instalamos software en los equipos del cliente ni intervenimos su red, salvo que se acuerde expresamente.
Notificación de incidentes: ante una pérdida o fuga de datos personales, notificamos al cliente sin demora indebida, con el objetivo de hacerlo dentro de las 72 horas de detectarla. Los plazos y procedimientos específicos se detallan en el Acuerdo de Tratamiento de Datos con cada empresa.

10.Sub-encargados

Para prestar el servicio recurrimos a sub-encargados (proveedores de infraestructura y de modelos de inteligencia artificial), bajo obligaciones contractuales equivalentes a esta política. La lista actualizada está disponible para los clientes que la soliciten.

11.Dónde se procesan

La infraestructura de procesamiento se encuentra en Estados Unidos (AWS, región Ohio) y la API de Anthropic (EE.UU.). Para los datos provenientes de Argentina, adoptamos salvaguardas contractuales estándar para esas transferencias internacionales.

12.Retención y borrado

Conversaciones con el Operante: se conservan durante la vigencia de la relación, para continuidad del servicio.
Borrado: a la finalización del servicio, devolvemos o eliminamos los datos cuando el cliente lo solicita. El titular también puede pedir la eliminación (ver abajo).

13.Tus derechos

Tenés derecho a acceder, rectificar y eliminar tus datos, oponerte al tratamiento y retirar tu consentimiento.

Cuando el dato lo tratamos como encargado por cuenta de una empresa (por ejemplo, tu cuenta como cliente de esa empresa), el pedido se canaliza a través de la empresa responsable; si nos llega a nosotros, lo derivamos a ella. Sobre los datos de contacto comercial que controlamos directamente, respondemos nosotros.

Cómo pedir la eliminación de tus datos

Escribinos a [email protected] desde tu email o aclarando el número de WhatsApp en cuestión; verificamos la identidad del solicitante antes de actuar. Procesamos solicitudes en hasta 30 días. También podés mandar la palabra BAJA por WhatsApp al número que te contactó.

En Argentina, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP).

14.Cookies y analítica

En nuestro sitio usamos cookies técnicas y analítica de navegación agregada. No usamos cookies de terceros con fines publicitarios. Podés bloquearlas desde tu navegador sin afectar la funcionalidad principal.

15.Menores

El servicio está pensado para uso B2B por adultos. No está dirigido a menores de edad ni recolectamos datos de menores a sabiendas. Si detectás un caso, escribinos y lo eliminamos.

16.Marco legal

Para los titulares de datos en Argentina, cumplimos con la Ley 25.326 de Protección de Datos Personales y normativa aplicable. La entidad operadora es Socio Virtual LLC (Estados Unidos). Para los clientes-empresa, el rol de encargado y los compromisos específicos (notificación de incidentes, retención y borrado) se rigen por un Acuerdo de Tratamiento de Datos (DPA).

17.Cambios y contacto

Si hacemos cambios materiales en esta política, los comunicamos; las versiones anteriores quedan disponibles a pedido. Consultas: [email protected] · sociovirtual.ai.

← Volver a sociovirtual.ai