Política de privacidad
1. Quiénes somos y alcance de esta política
GudCol es la denominación comercial bajo la cual prestan servicios de automatización e inteligencia operativa, en forma conjunta, las siguientes personas humanas: Ivan Krawchik, Ignacio González, Luciano Carpinella y Román Divano (en adelante, "GudCol"). GudCol no es una sociedad constituida. Las personas mencionadas son las responsables de los datos que GudCol trata en nombre propio.
- Domicilio: Valle 152, Ciudad Autónoma de Buenos Aires, Argentina. Las notificaciones se reciben en contacto@gudcol.com.
- Contacto para privacidad: contacto@gudcol.com
Esta política se aplica a:
- a) el sitio web gudcol.com;
- b) los canales conversacionales de prueba, piloto o demostración que GudCol opera a su nombre (por ejemplo, números de WhatsApp de prueba);
- c) en forma informativa, los servicios conversacionales que GudCol opera por cuenta de sus clientes.
2. Roles: cuándo GudCol es responsable y cuándo encargado
La ley distingue entre quien decide para qué y cómo se usan los datos (el "responsable") y quien los trata por cuenta e instrucción de otro (el "encargado").
- Sitio web y canales de prueba (puntos a y b de la sección 1). GudCol decide para qué y cómo se tratan los datos. En estos casos, GudCol es el responsable.
- Servicios por cuenta de clientes (punto c de la sección 1). El responsable es la empresa cliente que ofrece el canal (por ejemplo, el número oficial de una empresa). GudCol trata los datos sólo según las instrucciones de ese cliente y bajo un contrato con cláusulas de protección de datos. La persona usuaria debe consultar la política de privacidad de esa empresa. Los pedidos que lleguen a GudCol sobre estos datos se derivan al cliente (ver sección 9).
Los canales de prueba de GudCol se identifican en su primer mensaje como canales de GudCol.
3. Qué datos tratamos
3.1 Sitio web
- Datos del formulario de contacto: nombre, empresa, correo electrónico y mensaje.
- Correos electrónicos que la persona envíe a contacto@gudcol.com o hola@gudcol.com.
- Datos técnicos que registra automáticamente el proveedor de alojamiento del sitio (dirección IP, tipo de navegador, fecha y hora de acceso), para operar y proteger el sitio.
El sitio no usa cookies de análisis ni de publicidad, ni herramientas de seguimiento de terceros. El proveedor del formulario (Formspree) puede aplicar controles automáticos contra envíos no deseados, que registran datos técnicos del envío.
3.2 Canales conversacionales (WhatsApp, chat web y, si se habilita, voz)
- Número de teléfono, identificador de WhatsApp y nombre de perfil.
- Contenido de los mensajes: texto y, en su caso, audios, imágenes o archivos que la persona envíe.
- Datos que la persona declara para identificarse o para ubicar su gestión: CUIT o DNI, número de póliza, descripción del pedido o del siniestro.
- Datos del caso generado: motivo, fecha, canal y datos de contacto, para que una persona responsable pueda contactarse.
- En el caso de la voz: la conversión de voz a texto y de texto a voz.
3.3 Datos sensibles
Los canales no solicitan datos de salud ni otros datos sensibles, y nadie está obligado a proporcionarlos.
Si la persona los incluye por iniciativa propia (por ejemplo, al describir un siniestro con lesiones), se usan sólo para derivar el pedido a la persona que debe atenderlo. Se suprimen o se ocultan cuando dejan de ser necesarios.
En los servicios por cuenta de clientes, el tratamiento de datos sensibles requiere la autorización previa del cliente responsable.
3.4 Datos de terceros
Si la persona aporta datos de otra persona, declara tener autorización para hacerlo.
4. Para qué los usamos
GudCol usa los datos sólo para estas finalidades:
- responder consultas y coordinar reuniones (sitio web);
- recibir el mensaje, identificar el tipo de pedido, reunir los datos necesarios y derivarlo a la persona responsable de atenderlo, con un aviso por correo electrónico (canales conversacionales);
- probar, mejorar y demostrar el funcionamiento del servicio en canales de prueba;
- seguridad, prevención de abuso y diagnóstico de errores;
- generar métricas de uso que no identifican a las personas (los identificadores se transforman en códigos irreversibles antes de medir);
- cumplir obligaciones legales.
GudCol no vende datos, no los usa para publicidad ni para elaborar perfiles con fines comerciales, y no los usa para fines distintos de los informados en esta política.
5. Base legal y consentimiento
- Al enviar el formulario o escribir a un canal de GudCol, la persona presta su consentimiento libre, expreso e informado (artículo 5 de la Ley N° 25.326 de Protección de los Datos Personales), después de haber tenido acceso a esta política.
- Los datos que se solicitan para gestionar un pedido son necesarios para atenderlo. Si no se proporcionan, es posible que el pedido no pueda gestionarse (artículo 6, incisos d y e, de la Ley N° 25.326).
- El consentimiento puede retirarse en cualquier momento (ver sección 9). El retiro no tiene efecto retroactivo.
- En los servicios por cuenta de clientes, la base legal la determina el cliente responsable.
6. Uso de inteligencia artificial y decisiones automatizadas
- Para clasificar el tipo de pedido se usan reglas y, cuando las reglas no alcanzan, un modelo de lenguaje provisto por Anthropic (Claude) mediante su interfaz de programación (API).
- El sistema no toma decisiones con efectos jurídicos ni resuelve el pedido: sólo lo ordena y lo deriva. La atención y la resolución quedan siempre a cargo de una persona.
- Los mensajes que se envían al modelo se limitan a lo necesario para clasificar el pedido. Según los términos comerciales del proveedor, ese contenido no se usa para entrenar sus modelos.
- La persona puede pedir en cualquier momento ser atendida por una persona, solicitándolo en el mismo canal o por correo a contacto@gudcol.com.
7. Con quién compartimos los datos (proveedores y transferencias internacionales)
GudCol usa proveedores de tecnología que tratan datos por cuenta de GudCol, con obligaciones de confidencialidad y seguridad. Algunos están en países que la Agencia de Acceso a la Información Pública (AAIP) no considera de nivel adecuado de protección (Estados Unidos y Brasil). Al usar los servicios, la persona consiente expresamente esas transferencias internacionales. GudCol procura contar con acuerdos de protección de datos con cada proveedor.
| Proveedor | Para qué | País |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Recepción y envío de mensajes de WhatsApp | Estados Unidos (y otras ubicaciones de Meta) |
| Anthropic PBC | Clasificación de pedidos con inteligencia artificial | Estados Unidos |
| Google LLC (Google Cloud: cómputo, colas y voz; Google Workspace: correo) | Infraestructura, conversión de voz y avisos por correo | Brasil (región São Paulo) y Estados Unidos |
| Supabase Inc. | Base de datos | Brasil (región São Paulo) |
| Netlify Inc. | Alojamiento del sitio web | Estados Unidos |
| Formspree | Recepción del formulario de contacto | Estados Unidos |
| Functional Software Inc. (Sentry) | Diagnóstico de errores técnicos | Estados Unidos |
Además:
- Meta también trata los datos de WhatsApp según sus propias políticas, como responsable independiente. Puede consultarse la Política de Privacidad de WhatsApp.
- En los servicios por cuenta de clientes, los datos se comunican al cliente responsable y a las personas que este designe para atender el caso.
- Fuera de estos casos, GudCol sólo comunica datos ante un requerimiento de autoridad competente.
8. Conservación
- Formulario y correos: mientras dure el intercambio comercial y hasta 24 meses desde el último contacto.
- Canales de prueba y demostración: hasta el fin de la prueba. Se suprimen dentro de los 30 días siguientes y, en ningún caso, después de 180 días desde su recepción.
- Servicios por cuenta de clientes: según lo que indique el cliente. Al terminar el servicio, los datos se devuelven al cliente o se destruyen dentro de los 30 días corridos.
- Métricas seudonimizadas: pueden conservarse con fines estadísticos, porque no identifican a nadie.
- Excepción: los datos que una norma obligue a conservar se conservan por el plazo que esa norma indique.
9. Derechos del titular y cómo ejercerlos
El titular de los datos tiene derecho de acceso, rectificación, actualización, supresión y oposición, y puede retirar su consentimiento.
Cómo ejercerlos. Usted puede escribir a contacto@gudcol.com con el asunto "Datos personales", e indicar:
- qué derecho quiere ejercer;
- el número de teléfono o el correo electrónico que usó para comunicarse;
- si corresponde, una copia de un documento que acredite su identidad. Esa copia se usa sólo para verificar la identidad y después se elimina.
Plazos (Ley N° 25.326):
- Acceso: gratuito, a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. GudCol responde dentro de los 10 días corridos (artículo 14).
- Rectificación, actualización o supresión: dentro de los 5 días hábiles (artículo 16).
Servicios por cuenta de clientes. Si el pedido se refiere a datos que GudCol trata por cuenta de un cliente, GudCol lo deriva a la empresa responsable sin demora y la asiste para responderlo.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Más información: argentina.gob.ar/aaip
10. Cómo solicitar la eliminación de sus datos
Para pedir que GudCol elimine sus datos, siga estos pasos:
- Escriba a contacto@gudcol.com con el asunto "Eliminar mis datos".
- Indique el número de WhatsApp o el correo electrónico con el que se comunicó, y el canal que usó (por ejemplo, WhatsApp o formulario del sitio).
- GudCol confirma la recepción y elimina los datos dentro de los 5 días hábiles, o le informa el motivo legal por el que debe conservar alguno.
Tenga en cuenta que:
- la eliminación alcanza los datos que tiene GudCol. Los datos que conserva WhatsApp/Meta se rigen por sus propias políticas;
- en los servicios por cuenta de clientes, la eliminación se gestiona con el cliente responsable.
Estas instrucciones también están disponibles en una página propia: Eliminación de datos.
11. Seguridad
GudCol adopta las siguientes medidas para proteger los datos:
- cifrado de las comunicaciones en tránsito;
- acceso restringido por rol y sólo para el personal que lo necesita;
- compromisos de confidencialidad;
- seudonimización de identificadores en las métricas;
- minimización y ocultamiento de datos personales en los registros técnicos;
- uso de datos ficticios en los entornos de prueba internos.
Ningún sistema es completamente infalible. Ante un incidente que afecte datos personales, GudCol adopta medidas para contenerlo y, cuando corresponda, informa a las personas afectadas, al cliente responsable y a la autoridad.
12. Menores de edad
Los servicios no están dirigidos a menores de 18 años. Si se detecta que se recibieron datos de un menor sin autorización de su representante legal, esos datos se suprimen.
13. Enlaces a terceros
El sitio o los canales pueden enlazar a servicios de terceros (por ejemplo, WhatsApp). Esos servicios se rigen por sus propias políticas de privacidad.
14. Cambios a esta política
- GudCol publica la versión vigente de esta política con su fecha de última actualización.
- Los cambios relevantes se informan en el sitio y, cuando corresponda, en el canal.
- Seguir usando el servicio después de un cambio implica conocer la nueva versión. Los cambios que requieran un nuevo consentimiento se solicitarán expresamente.
15. Ley aplicable y contacto
- Esta política se rige por la ley argentina (Ley N° 25.326, su Decreto Reglamentario N° 1558/2001 y normas complementarias).
- Contacto: contacto@gudcol.com
- Domicilio: Valle 152, Ciudad Autónoma de Buenos Aires, Argentina.
- Autoridad de control: Agencia de Acceso a la Información Pública (AAIP) — argentina.gob.ar/aaip