Política de Privacidad
En Denoisr nos tomamos en serio la privacidad. Esta política explica qué datos personales recopilamos, por qué, con quién los compartimos y qué derechos tenés sobre ellos.
01Alcance y responsable
Esta política se aplica al uso de denoisr.app y de la aplicación Denoisr. El Responsable del Tratamiento es RODRIGUEZ MILLAN DIEGO JESUS (CUIT 20-95734301-6, domicilio en Díaz Vélez 4628, Piso 3, Dpto. C, C1405 CABA, Argentina).
Tratamos datos en cumplimiento de la Ley 25.326 de Protección de Datos Personales (Argentina), que es la norma que nos rige. Denoisr se presta desde Argentina y se ofrece en América Latina; el alcance respecto de la Unión Europea y de Brasil está explicado en la sección 11.
02Datos que recopilamos
Recopilamos tres categorías de datos:
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Nombre, email, teléfono, contraseña hasheada, idioma, zona horaria, datos de facturación (CUIT, razón social, dirección). | Vos al registrarte. |
| Datos de uso | Logs de actividad, IP, dispositivo, navegador, páginas visitadas, métricas de uso por funcionalidad. | Automáticamente al usar la app. |
| Contenido procesado | Mensajes de WhatsApp/Web/IG enviados y recibidos, archivos cargados como base de conocimiento, configuraciones de agente IA y los turnos que confirmás en la Agenda, si conectás Google Calendar. | Vos y los contactos que escriben a tu número. |
03Cómo usamos tus datos
- Operar el servicio: procesar mensajes, generar respuestas IA, mantener tu inbox, sincronizar dispositivos.
- Facturación: emitir facturas, cobrar suscripciones, cumplir obligaciones fiscales.
- Soporte: responder consultas, depurar problemas, recuperar cuentas.
- Mejoras del producto: métricas agregadas y anonimizadas. Para mejoras puntuales de calidad de respuestas usamos solo conversaciones que vos aprobaste explícitamente.
- Comunicaciones: avisos operativos (factura, vencimiento, incidentes) son obligatorios; emails de novedades requieren tu opt-in.
- Seguridad y antifraude: detectar accesos sospechosos, prevenir abuso de plataforma.
04Bases legales del tratamiento
La norma que nos rige es la Ley 25.326. Tratamos tus datos amparados en las siguientes bases, que se enuncian con su equivalente del GDPR entre paréntesis porque es la taxonomía más difundida:
- Ejecución del contrato (equivalente al art. 6.1.b GDPR): para operar el servicio que contrataste.
- Obligación legal (equivalente al art. 6.1.c GDPR): facturación, conservación contable, requerimientos de ARCA (ex AFIP).
- Interés legítimo (equivalente al art. 6.1.f GDPR): seguridad, antifraude, mejoras agregadas del producto.
- Consentimiento (art. 5, Ley 25.326; equivalente al art. 6.1.a GDPR): marketing, cookies no esenciales, uso de conversaciones específicas para mejoras de modelo.
05Con quién compartimos datos
Compartimos datos con proveedores que nos ayudan a operar el servicio (encargados del tratamiento):
| Proveedor | Para qué | País |
|---|---|---|
| WhatsApp / Meta | Canal de mensajería oficial | EE.UU. / Irlanda |
| Google (Gemini) | Modelos de IA generativa: contestar, clasificar y traducir los mensajes, transcribir los audios y describir las imágenes | EE.UU. |
| Anthropic (Claude) | Modelos de IA generativa: algunas tareas de texto, y respaldo | EE.UU. |
| OpenAI | Modelos de IA generativa: respaldo | EE.UU. |
| AWS / GCP | Infraestructura y bases de datos | EE.UU. / Brasil (regiones sa-east-1, southamerica-east1) |
| Mercado Pago, Stripe | Procesamiento de pagos | Argentina, EE.UU. |
| ARCA (ex AFIP) | Facturación electrónica | Argentina |
| Google Analytics, Sentry | Métricas web y monitoreo de errores | EE.UU. |
Todos están cubiertos por contratos de procesamiento de datos (DPA). No vendemos datos personales a terceros.
06Datos de tus contactos: quién responde por ellos
Hay una categoría de datos que conviene separar del resto: los de las personas que le escriben a tu WhatsApp. Esos datos son de terceros que nunca aceptaron nada con Denoisr — aceptaron algo con vos.
Sobre ellos, y a los efectos del art. 25 de la Ley 25.326, la relación es la inversa de la que describe el resto de esta política: vos sos el Responsable del tratamiento y Denoisr es el Encargado. Los tratamos únicamente conforme a tus instrucciones y para prestarte el servicio; no los aplicamos ni utilizamos con un fin distinto, no los cedemos a terceros salvo a los encargados listados en la sección 05 o ante requerimiento de autoridad competente, y al terminar la relación los devolvemos o destruimos según el plazo de la sección 08. El deber de confidencialidad subsiste después.
La consecuencia práctica: si uno de tus contactos quiere acceder, rectificar o suprimir sus datos, quien tiene que responderle sos vos. Nosotros te asistimos técnicamente para hacerlo. La misma cláusula, en clave contractual, está en la sección 05 de los Términos.
07Google Calendar
Si conectás Google Calendar desde Denoisr (Entradas → Integraciones), le pedimos a Google un solo permiso: ver y editar los eventos de los calendarios de los que sos dueño.
- Para qué lo usamos: cuando confirmás un turno o una reserva en la Agenda IA, creamos ese evento en tu calendario principal, con el título, la descripción y el horario que confirmaste. Es lo único que hacemos con ese permiso: no leemos, no cambiamos y no borramos tus otros eventos.
- Qué guardamos: las llaves de acceso que nos da Google, para crear los eventos sin pedirte el permiso cada vez, y el identificador de cada evento que creamos. Se guardan en nuestra base de datos, cifrada en reposo, y sólo las usa el servidor de Denoisr.
- Cuánto tiempo: hasta que cerrás la conexión. Al cerrar la conexión le pedimos a Google que borre el permiso, y borramos las llaves. También podés sacar el permiso desde tu cuenta de Google, en myaccount.google.com/permissions.
- Con quién lo compartimos: con nadie. No lo vendemos, no lo usamos para publicidad, y ninguna persona lo lee, salvo que nos lo pidas para darte soporte, que haga falta por seguridad o que lo exija la ley.
- Inteligencia artificial: lo que recibimos de Google no se manda a ningún modelo de IA ni se usa para entrenar modelos de IA. La IA lee el mensaje de WhatsApp de tu cliente para proponerte el turno; lo que va a tu calendario es lo que vos confirmaste.
Denoisr's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
El uso que Denoisr hace de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.
08Cuánto tiempo conservamos los datos
- Mensajes y conversaciones: mientras tu cuenta está activa, hasta 30 días después de cancelarla.
- Archivos adjuntos de las conversaciones (fotos, audios y documentos): 30 días desde que llegan; videos: 15 días. Pasado ese plazo se borran de nuestros servidores. El texto de cada mensaje, la transcripción de los audios y la descripción que la IA generó de las imágenes se conservan con la conversación.
- Datos de facturación: 10 años por obligación fiscal argentina.
- Logs de acceso y auditoría: 12 meses.
- Datos de soporte: 24 meses tras el cierre del ticket.
09Cómo protegemos tus datos
- Cifrado en tránsito (TLS 1.3). Los datos en nuestra base de datos están cifrados en reposo (AES-256).
- Contraseñas protegidas con hash bcrypt y sesiones autenticadas por JWT.
- Accesos restringidos por rol y registrados (auditoría completa).
- Buscamos hacer revisiones de seguridad y pentest externo de forma periódica, sin una cadencia fija comprometida por ahora.
- Plan de respuesta a incidentes con notificación a la AAIP (Agencia de Acceso a la Información Pública) y a vos en máximo 72 hs si hubiese violación de datos significativa.
10Tus derechos
Sobre tus datos personales podés ejercer los siguientes derechos:
- Acceso: obtener copia de los datos que tenemos sobre vos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los borremos (con excepciones legales).
- Oposición y restricción: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: pedirnos tus datos en formato JSON o CSV para llevarlos a otro servicio (a pedido vía email — hoy no hay descarga automática desde la app).
- Retiro de consentimiento: revocar consentimientos previamente otorgados, sin efecto retroactivo.
Para ejercerlos escribinos a privacy@denoisr.app. Respondemos dentro de los 10 días corridos.
También podés presentar denuncia ante la Agencia de Acceso a la Información Pública (Argentina, argentina.gob.ar/aaip).
11Alcance territorial
Denoisr se presta desde la República Argentina y se ofrece en América Latina. La norma aplicable al tratamiento es la Ley 25.326, y la autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).
Unión Europea
No ofrecemos el servicio en la Unión Europea ni monitoreamos el comportamiento de personas situadas en ella, de modo que no nos consideramos alcanzados por el Reglamento (UE) 2016/679 (GDPR) y, en consecuencia, no tenemos designado un representante en la UE. Si residís en la UE y creés que estamos tratando datos tuyos, escribinos a privacy@denoisr.app: atendemos el pedido con el mismo estándar de derechos de la sección 10.
Brasil
Nosso encarregado (DPO) é RODRIGUEZ MILLAN DIEGO JESUS, contato
privacy@denoisr.app. Se a LGPD lhe for aplicável,
você pode dirigir reclamações à ANPD (Autoridade Nacional de Proteção de
Dados, gov.br/anpd).
12Menores de edad
Denoisr está pensada para uso comercial. No recopilamos deliberadamente datos de menores de 16 años. Si detectamos que un menor creó una cuenta sin consentimiento parental, la eliminamos.
13Cambios a esta política
Podemos actualizar esta política para reflejar cambios en la Plataforma o en la normativa. Te avisamos por email con al menos 30 días de anticipación cuando los cambios sean materiales. La versión vigente y su fecha de actualización siempre está en esta página.
14Contacto DPO
Nuestro Delegado de Protección de Datos:
- Email: privacy@denoisr.app
- Nombre:
RODRIGUEZ MILLAN DIEGO JESUS - Dirección postal:
Díaz Vélez 4628, Piso 3, Dpto. C, C1405 CABA, Argentina· A/A: Delegado de Protección de Datos