1. Responsable y alcance
El responsable de los datos de cuenta y operación de la plataforma será UNIMO LABS, CUIT [COMPLETAR CUIT], con domicilio en [COMPLETAR DOMICILIO] y contacto de privacidad [COMPLETAR EMAIL DE PRIVACIDAD].
Esta política alcanza a titulares de cuentas, integrantes invitados y personas que se comunican con empresas usuarias cuando sus conversaciones son gestionadas mediante UNIMO. Debe leerse junto con los Términos de servicio y, para cada Cliente, con su propio aviso de privacidad a contactos y empleados.
2. Categorías y origen de los datos
- Identidad y acceso: nombre, correo, proveedor de inicio de sesión, verificación y sesiones.
- Evidencia legal: versión, fecha, origen y navegador asociados a cada aceptación.
- Empresa y equipo: configuración, perfiles, roles, áreas, invitaciones, horarios y actividad.
- Canales: número, identificadores técnicos, estado de conexión y eventos de Meta o Baileys.
- Conversaciones: contacto, mensajes, audios, transcripciones, archivos, notas, asignaciones y resúmenes.
- IA y conocimiento: instrucciones, respuestas de simulación, fuentes cargadas, modelo y referencias a credenciales.
- Suscripción: plan, estado y referencias de operación; no se prevé almacenar el número completo de una tarjeta.
- Seguridad y soporte: IP, navegador, logs, auditoría, diagnósticos e intercambios de soporte.
Los datos pueden provenir de la persona titular, del Cliente y su equipo, de WhatsApp/Meta, de la conexión experimental Baileys, del proveedor de IA, de Mercado Pago o de eventos técnicos del sistema.
3. Para qué se usan
- Crear y proteger cuentas, verificar identidad y mantener sesiones.
- Prestar la bandeja, colaboración, automatización, integraciones, soporte y facturación.
- Procesar mensajes, audios y documentos para atender las instrucciones del Cliente.
- Detectar abuso, investigar incidentes, recuperar el servicio y mantener trazabilidad.
- Cumplir obligaciones legales y defender derechos propios, del Cliente o de terceros.
- Generar métricas operativas; cualquier analítica adicional deberá minimizar o anonimizar datos.
Las bases jurídicas y avisos definitivos deberán validarse antes de producción según el vínculo con cada categoría de titular: ejecución contractual, consentimiento cuando corresponda, obligaciones legales y otros fundamentos permitidos por la Ley 25.326.
4. Rol del Cliente y de la plataforma
Para los datos de su cuenta y seguridad, el Prestador actúa como responsable. Respecto de contactos, conversaciones y conocimiento cargado por una empresa, el diseño previsto es que el Cliente determine las finalidades y que el Prestador procese los datos para brindarle el servicio, siguiendo instrucciones documentadas. Esta distribución debe formalizarse en el contrato y revisarse legalmente.
5. Proveedores, destinatarios y transferencias
Sólo se compartirán datos en lo necesario con infraestructura de alojamiento, correo, monitoreo y soporte; Meta/WhatsApp; el proveedor de IA elegido por el Cliente; Mercado Pago cuando se habilite el cobro; y autoridades cuando exista una obligación válida. No se venden datos personales.
Algunos proveedores pueden tratar datos fuera de Argentina. Antes de producción se publicará la lista aplicable, ubicación, finalidad y mecanismo de protección para transferencias internacionales. BYOK no elimina esta evaluación: el Cliente debe revisar también al proveedor que elige.
6. Conservación y eliminación
Los datos se conservarán sólo por el tiempo necesario para prestar el servicio, resolver incidentes, cumplir la configuración contractual y atender obligaciones o reclamos. Los plazos concretos de mensajes, audios, archivos, backups y logs deben quedar definidos y visibles antes del piloto con datos reales.
- Cuenta y empresa: durante la relación y el plazo posterior necesario para cierre y defensa de derechos.
- Conversaciones: según la política contratada por el Cliente y obligaciones aplicables.
- Aceptaciones legales y auditoría sensible: mientras sean necesarias como evidencia legítima.
- Backups: ciclos limitados con eliminación o sobrescritura controlada.
Una solicitud de supresión puede estar limitada cuando exista obligación legal de conservar o derechos legítimos de terceros; en ese caso se explicará la razón y se restringirá el tratamiento cuando proceda.
7. Seguridad y respuesta a incidentes
El diseño prevé separación por empresa, control de acceso por roles, sesiones revocables, mínimos privilegios, cifrado en tránsito, almacenamiento dedicado de secretos, auditoría y monitoreo. Baileys deberá operar aislado, con credenciales cifradas, control de escritor único y apagado de emergencia.
Ninguna medida elimina por completo el riesgo. Ante un incidente se buscará contenerlo, investigar su alcance, recuperar el servicio y comunicar a Clientes o autoridades según la evaluación y normativa aplicable. Los Usuarios deben informar accesos no reconocidos al contacto de seguridad pendiente.
8. Derechos de las personas
En Argentina, las personas pueden solicitar información, acceso, rectificación, actualización, supresión o confidencialidad de sus datos, con las excepciones legales aplicables. La solicitud deberá permitir verificar identidad sin recolectar información excesiva.
La AAIP informa, como regla general, un plazo de diez días corridos para responder acceso y cinco días hábiles para rectificación, actualización o supresión. Las referencias oficiales son https://www.argentina.gob.ar/aaip/datospersonales/derechos y https://www.argentina.gob.ar/normativa/nacional/64790/actualizacion.
Canal para ejercer derechos: [COMPLETAR EMAIL Y PROCEDIMIENTO]. Si la respuesta no resulta satisfactoria, la persona puede acudir a la Agencia de Acceso a la Información Pública conforme al procedimiento vigente.
9. Cookies y tecnologías similares
El MVP usa cookies necesarias para autenticación y seguridad, configuradas para reducir acceso desde scripts y envío entre sitios. No se prevén cookies publicitarias. Si se incorpora analítica opcional, esta política y los controles de consentimiento se actualizarán antes de activarla.
El servicio no está dirigido a menores de edad. Si se detecta una cuenta creada sin capacidad legal o datos de menores tratados sin base válida, se evaluará su bloqueo o eliminación.
10. Cambios, versión y contacto
Esta versión se identifica por fecha. Los cambios materiales se comunicarán por un medio razonable y, cuando corresponda, se solicitará una nueva aceptación antes de continuar usando el workspace.
Privacidad: [COMPLETAR EMAIL]. Seguridad: [COMPLETAR EMAIL]. Domicilio: [COMPLETAR DOMICILIO].