Politica de Privacidad

Ultima actualizacion: 31 de agosto de 2026

1. Quienes somos y que hace esta plataforma

Nicolas Eduardo Yunes Marangoni, CUIT 20-43228307-1, con domicilio en Del Carpincho 20, Nordelta, Provincia de Buenos Aires (1670), Argentina (en adelante, la Plataforma), presta un servicio de atencion y venta automatizada por mensajeria para negocios. Un negocio contrata la Plataforma, conecta su propia cuenta de WhatsApp Business y a partir de ahi un agente conversacional responde a las personas que le escriben.

2. Nuestro rol: tratamos datos por cuenta del negocio

Esta es la distincion mas importante de todo el documento, porque define quien responde por que:

• El negocio que contrata la Plataforma es el responsable de los datos personales de sus propios clientes. Es el negocio quien decide que datos recolecta, para que, y quien tiene que contar con la base legal para hacerlo.
• La Plataforma es un encargado del tratamiento: tratamos esos datos unicamente siguiendo las instrucciones del negocio y para prestarle el servicio. No los usamos para fines propios, no los vendemos, no los cedemos a terceros con fines comerciales y no armamos perfiles publicitarios con ellos.

Si sos cliente de un negocio que usa esta Plataforma y queres ejercer tus derechos sobre tus datos, el canal natural es ese negocio. Igual podes escribirnos a info@allnisa.com y derivamos el pedido a quien corresponda.

3. Que datos tratamos

3.1 De las personas que usan el panel (el negocio y su equipo)

• Nombre y direccion de correo electronico.
• Contraseña, guardada siempre como hash con scrypt y sal propia. Nunca en texto claro, y no podemos recuperarla.
• Rol y permisos dentro del negocio.
• Registro de las acciones hechas en el panel, para auditoria.

3.2 De las personas que le escriben al negocio (clientes finales)

• El identificador del canal: en WhatsApp, el numero de telefono en formato wa_id.
• El nombre de perfil, si el canal lo provee.
• El contenido de los mensajes intercambiados, en ambos sentidos, incluidos los enviados por el agente y por una persona del negocio.
• Los archivos que se envien en la conversacion (tipicamente fotos), y los estados de entrega que informa el canal: enviado, entregado, leido, fallado.
• Etiquetas que el negocio o el agente apliquen a la persona, y los campos que el negocio decida guardar sobre ella (por ejemplo direccion de entrega o fecha de cumpleaños).
• Pedidos asociados y su estado.

No pedimos ni queremos datos sensibles (salud, origen etnico, opiniones politicas o religiosas, datos biometricos). El negocio se obliga contractualmente a no usar la Plataforma para tratarlos.

3.3 Datos tecnicos

Registros de operacion imprescindibles para que el servicio funcione y sea auditable: marcas de tiempo, identificadores internos, codigos de error del canal, y el consumo de modelos de lenguaje por conversacion, que se mide para calcular costos y aplicar cuotas.

4. Para que los usamos

• Prestar el servicio: recibir mensajes, generar respuestas y enviarlas por el canal correspondiente.
• Que el negocio pueda ver sus conversaciones, intervenir cuando haga falta y llevar sus pedidos.
• Auditar que hizo el sistema y por que, que es lo que permite responder por que el agente le dijo algo a un cliente mucho despues de que pasara.
• Seguridad: detectar abuso, frenar envios masivos no solicitados y proteger la calidad del numero del negocio.
• Facturacion y control de cuotas.

No usamos los mensajes de los clientes finales para entrenar modelos propios, ni los cedemos para que terceros entrenen los suyos.

5. Con quien se comparten

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actuan como subencargados y solo acceden a lo estrictamente necesario:

Ademas podemos revelar datos cuando una autoridad competente lo requiera por una via legal valida. Fuera de esos casos, no compartimos datos personales con nadie mas.

Frente a un pedido de una autoridad publica nos comprometemos a:

• Revisar su legalidad. Verificamos que provenga de una autoridad competente y por una via legal valida antes de responder. Un pedido informal, sin fundamento o ajeno a la jurisdiccion que corresponde no se responde.
• Impugnarlo si es ilegal o excesivo. Si entendemos que carece de sustento legal o es mas amplio de lo que la norma permite, lo objetamos por las vias disponibles antes de entregar nada.
• Entregar lo minimo indispensable. Divulgamos unicamente los datos que el pedido exige, y no el resto de lo que tengamos sobre esa persona o ese negocio.
• Dejarlo documentado. Registramos cada pedido recibido, que se respondio, el razonamiento juridico y quienes intervinieron.
• Avisarle al negocio cuando el pedido alcance datos que tratamos por su cuenta, salvo que la ley nos prohiba notificarlo.

Algunos de estos proveedores operan servidores fuera de la Republica Argentina, por lo que puede haber transferencia internacional de datos. En esos casos exigimos garantias contractuales de proteccion equivalentes a las que aplica esta politica.

6. Cuanto tiempo los guardamos

La retencion esta implementada en el sistema y se ejecuta sola: no depende de que alguien se acuerde de borrar.

7. Como los protegemos

• Aislamiento entre negocios a nivel de base de datos. Cada fila lleva el identificador de su negocio y el aislamiento lo impone PostgreSQL mediante Row Level Security, no la memoria del programador. Un negocio no puede leer los datos de otro aunque el codigo tuviera un error.
• Cifrado de secretos en reposo. Los tokens de acceso de cada negocio se guardan cifrados con una clave propia por valor, y esa clave a su vez cifrada con una clave maestra rotable.
• Trafico cifrado con el canal y con el panel (HTTPS).
• Verificacion criptografica de la firma de cada notificacion entrante de Meta antes de procesarla.
• Permisos denegados por omision: lo que no esta explicitamente habilitado para un negocio, no se puede hacer.
• Separacion de archivos por negocio en el almacenamiento, por estructura de rutas y no por convencion.

Ninguna medida es infalible. Si ocurriera un incidente de seguridad que afecte datos personales, notificaremos al negocio afectado sin demora indebida para que pueda cumplir con sus propias obligaciones de notificacion.

8. Tus derechos

Segun la Ley 25.326 de Proteccion de los Datos Personales de la Republica Argentina, toda persona tiene derecho a acceder a sus datos, a rectificarlos si son inexactos, a actualizarlos y a solicitar su supresion.

Para ejercerlos, escribi a info@allnisa.com. Si el pedido corresponde a datos que tratamos por cuenta de un negocio, lo derivamos a ese negocio, que es el responsable, y colaboramos con lo que necesite para responderte.

La Agencia de Acceso a la Informacion Publica, organo de control de la Ley 25.326, tiene atribuciones para atender denuncias y reclamos de quienes vean afectados sus derechos.

9. Menores de edad

La Plataforma no esta dirigida a menores de 16 años ni la ofrecemos a ellos. Si detectamos que tratamos datos de un menor sin autorizacion de quien ejerce su responsabilidad parental, los eliminamos.

10. Respuestas generadas por inteligencia artificial

Las respuestas del agente las genera un modelo de lenguaje. Para poder responder, el modelo lee la conversacion en curso. Las decisiones que involucran dinero (precios, totales, descuentos) las calcula el sistema desde el catalogo del negocio y no las produce el modelo. Ante casos que exceden lo que el agente puede resolver, la conversacion se deriva a una persona del negocio.

11. Cambios a esta politica

Si la modificamos, actualizamos la fecha del encabezado y publicamos la version nueva en esta misma direccion. Si el cambio fuera sustancial, ademas se lo avisamos a los negocios que tengan el servicio contratado.

12. Contacto

Nicolas Eduardo Yunes Marangoni
CUIT 20-43228307-1 · Del Carpincho 20, Nordelta, Provincia de Buenos Aires (1670), Argentina
info@allnisa.com

Ver tambien los Terminos del Servicio.