Política de Privacidad

De conformidad con la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su decreto reglamentario, Eugenia AI S.R.L. (en adelante, "Eugenia AI"), con domicilio legal en la Ciudad Autónoma de Buenos Aires, República Argentina, actúa como responsable del tratamiento de los datos personales recabados a través de su sitio web y plataforma de servicio.

Para cualquier consulta, ejercicio de derechos o notificación relacionada con la protección de datos personales, el interesado puede dirigirse a: legal@eugen-ia.com.ar. Las solicitudes serán Asistiós en días hábiles dentro del plazo establecido en la Cláusula 6.

(a) Datos de suscriptores (empresas y profesionales): Al registrarse y utilizar la plataforma, Eugenia AI recopila: nombre y apellido del responsable de la cuenta o razón social de la empresa, dirección de correo electrónico, número de teléfono de contacto, datos de la empresa (nombre comercial, sector, tamaño), datos de facturación (CUIT/CUIL, dirección fiscal) y datos de pago (procesados de forma segura a través de proveedores de pago certificados PCI DSS; Eugenia AI no almacena números completos de tarjeta de crédito).

(b) Datos de usuarios finales (clientes de los suscriptores vía WhatsApp): A través de las conversaciones gestionadas por la plataforma en nombre de los suscriptores, se pueden procesar los siguientes datos de los usuarios finales: número de teléfono de WhatsApp, nombre de perfil de WhatsApp (si está disponible), contenido de los mensajes intercambiados con el agente de inteligencia artificial, información proporcionada voluntariamente durante la conversación (nombre, consultas, datos de reservas, preferencias), y datos de agenda o reservas (fecha, hora, servicio solicitado).

(c) Datos recibidos desde la plataforma de Meta (WhatsApp Business Platform): cuando un suscriptor conecta su cuenta de WhatsApp Business (WABA) a la plataforma mediante el flujo de registro insertado (Embedded Signup) de Meta, Eugenia AI recibe y almacena: los identificadores de la cuenta de WhatsApp Business y del número de teléfono comercial del suscriptor, un token de acceso otorgado por el suscriptor que autoriza a Eugenia AI a operar dicha cuenta en su nombre, los mensajes entrantes y salientes transmitidos a través de la API de la nube de WhatsApp (incluyendo número de teléfono y nombre de perfil de WhatsApp del usuario final que escribe al negocio), el estado de entrega de los mensajes, y las plantillas de mensajes de la cuenta. Estos datos se utilizan exclusivamente para prestar el servicio contratado por el suscriptor.

Los suscriptores son responsables de informar adecuadamente a sus propios usuarios finales sobre el tratamiento de sus datos, de acuerdo con sus obligaciones legales como responsables del tratamiento frente a dichos usuarios.

Los datos de los suscriptores son tratados con las siguientes finalidades: (a) prestación del servicio contratado, incluyendo la configuración y operación del agente conversacional; (b) gestión de la relación contractual, facturación y cobro de la suscripción; (c) comunicaciones de soporte técnico, actualizaciones del servicio y notificaciones sobre cambios en los Términos y Condiciones; (d) prevención del fraude y cumplimiento de obligaciones legales; (e) mejora continua de la plataforma mediante análisis estadísticos agregados y anonimizados.

Los datos de usuarios finales son tratados con las siguientes finalidades: (a) prestación del servicio de atención al cliente en nombre del suscriptor; (b) gestión de reservas y coordinación de citas según las instrucciones del suscriptor; (c) generación de histórico de conversaciones accesible por el suscriptor desde su panel de control; (d) análisis de métricas de conversación para el suscriptor (volumen, tiempos de respuesta, satisfacción). Eugenia AI procesa estos datos como encargado del tratamiento en nombre del suscriptor.

El tratamiento de los datos personales de los suscriptores se fundamenta en: (a) la ejecución del contrato de suscripción celebrado entre el suscriptor y Eugenia AI (Artículo 5, inciso b de la Ley 25.326); (b) el cumplimiento de obligaciones legales aplicables (Artículo 5, inciso c); (c) el consentimiento del interesado para el envío de comunicaciones comerciales (Artículo 5, inciso a).

El tratamiento de datos de usuarios finales se realiza en virtud del contrato entre Eugenia AI y el suscriptor, quien actúa como responsable del tratamiento frente a sus usuarios finales. El suscriptor es responsable de contar con la base legal adecuada para el tratamiento de los datos de sus usuarios, incluyendo el consentimiento informado cuando corresponda según la normativa argentina (Ley 25.326) y las políticas de Meta para WhatsApp Business API.

Los datos de los suscriptores se conservarán durante la vigencia del contrato de suscripción y por un período adicional de dos (2) años contados desde la fecha de cancelación o resolución del contrato, salvo que la normativa fiscal, contable o laboral aplicable requiera un plazo de conservación mayor. Transcurrido dicho plazo, los datos serán eliminados o anonimizados de forma irreversible.

Los datos de usuarios finales (conversaciones, datos de reservas y datos de contacto) se conservarán durante la vigencia del contrato con el suscriptor y según las instrucciones y acuerdos específicos establecidos con cada suscriptor. El suscriptor puede configurar políticas de retención de datos desde su panel de administración. Ante la cancelación del servicio, se aplicará el procedimiento de exportación y eliminación de datos descrito en los Términos y Condiciones.

De conformidad con la Ley 25.326 de Protección de los Datos Personales, los titulares de datos personales tienen los siguientes derechos: (a) Acceso: derecho a obtener confirmación sobre si sus datos son tratados y, en su caso, acceder a ellos; (b) Rectificación: derecho a solicitar la corrección de datos inexactos o incompletos; (c) Cancelación: derecho a solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados o cuando el tratamiento sea contrario a la ley; (d) Oposición: derecho a oponerse al tratamiento de sus datos en los casos previstos por la normativa.

Para ejercer cualquiera de estos derechos, el interesado deberá dirigir una solicitud escrita a legal@eugen-ia.com.ar, indicando claramente el derecho que desea ejercer, su identidad (nombre completo y documento de identidad) y, en su caso, la documentación que acredite su identidad o representación. Eugenia AI dará respuesta a las solicitudes dentro de un plazo máximo de treinta (30) días hábiles.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, como organismo de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por el incumplimiento de la norma.

Para la prestación del servicio, Eugenia AI puede transferir o dar acceso a datos personales a los siguientes terceros encargados del tratamiento, con quienes mantiene acuerdos de procesamiento de datos que garantizan niveles de protección adecuados:

Railway (database hosting): Los datos de la plataforma son almacenados en bases de datos PostgreSQL alojadas en la infraestructura de Railway Technologies Inc. Los servidores pueden estar ubicados en los Estados Unidos. Railway actúa como encargado del tratamiento bajo contrato con Eugenia AI.

Vercel Inc. (hosting y analítica): El sitio web y la aplicación de gestión están alojados en la infraestructura de Vercel. Asimismo, Vercel Analytics y Vercel Speed Insights procesan datos de uso del sitio en forma anonimizada. Vercel actúa como encargado del tratamiento.

OpenAI, L.L.C. (procesamiento de lenguaje natural): el contenido de los mensajes de los usuarios finales es procesado por modelos de lenguaje de OpenAI con el único fin de generar las respuestas del asistente conversacional. Los servidores de OpenAI se encuentran en los Estados Unidos. OpenAI actúa como encargado del tratamiento y, conforme a sus términos de servicio para API, no utiliza estos datos para entrenar sus modelos.

Meta Platforms Inc. / WhatsApp Business Platform: Eugenia AI opera como proveedor de tecnología (Tech Provider) del programa de socios de WhatsApp. Los mensajes de los usuarios finales se envían y reciben a través de la API de la nube de WhatsApp de Meta. Cada suscriptor es titular de su propia cuenta de WhatsApp Business (WABA) y autoriza a Eugenia AI, mediante el flujo oficial de registro insertado (Embedded Signup), a operar dicha cuenta en su nombre. Meta procesa los mensajes conforme a sus propias políticas de privacidad y condiciones de la plataforma. El uso que Eugenia AI hace de los datos recibidos desde la plataforma de Meta se limita a la prestación del servicio descrito en esta política y cumple con las políticas para desarrolladores de Meta.

Google LLC (integración de calendario): La funcionalidad de gestión de reservas puede integrarse con Google Calendar para la sincronización de citas. En este caso, los datos de las reservas pueden ser compartidos con los servicios de Google conforme a los términos de la API de Google Calendar.

Cumplimiento de Uso Limitado de Google (Limited Use): el uso que Eugenia AI hace de la información recibida a través de las API de Google Workspace (incluida Google Calendar) cumple con la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy) y con la Política de Datos del Usuario y para Desarrolladores de las API de Google Workspace (Google Workspace API User Data and Developer Policy), incluidos los requisitos de Uso Limitado (Limited Use). Estos datos se utilizan exclusivamente para prestar la funcionalidad de sincronización de reservas que el suscriptor activa al conectar su propio calendario. Cuando el asistente de inteligencia artificial utiliza información derivada de estos datos (por ejemplo, la disponibilidad horaria para ofrecer turnos), lo hace únicamente para prestar esa funcionalidad y a través de proveedores que no utilizan dichos datos para entrenar sus modelos. Eugenia AI no utiliza, transfiere ni vende los datos de usuario de Google, ya sean datos en bruto, agregados o derivados, para crear, entrenar o mejorar modelos de inteligencia artificial o de aprendizaje automático fundacionales o de propósito general, ni los utiliza con fines publicitarios.

Ninguno de estos proveedores está autorizado a utilizar los datos personales para sus propias finalidades comerciales distintas de la prestación del servicio contratado por Eugenia AI.

Eugenia AI implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la alteración o la destrucción accidental o ilícita. Entre las medidas adoptadas se incluyen: cifrado de datos en reposo mediante AES-256-GCM para credenciales y tokens de acceso OAuth; cifrado de comunicaciones en tránsito mediante TLS 1.2 o superior para todas las conexiones entre clientes, servidores y APIs de terceros; controles de acceso basados en roles para limitar el acceso interno a datos personales; monitoreo continuo de la infraestructura y gestión de vulnerabilidades; y las medidas de seguridad implementadas por Railway en su infraestructura de base de datos.

En caso de que se produzca una violación de seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los interesados, Eugenia AI notificará a los afectados y, cuando corresponda, a las autoridades competentes, en los plazos y formas establecidos por la normativa aplicable.

Para cualquier consulta relacionada con el tratamiento de datos personales, el ejercicio de los derechos ARCO, reportes de incidentes de seguridad o cualquier otra cuestión relacionada con la presente Política de Privacidad, el interesado puede contactarse con Eugenia AI a través del siguiente medio:

Correo electrónico: legal@eugen-ia.com.ar

Eugenia AI se compromete a responder a todas las solicitudes relacionadas con datos personales dentro de un plazo máximo de treinta (30) días hábiles a partir de la recepción de la solicitud. En caso de que la solicitud requiera un análisis más detallado, Eugenia AI notificará al interesado dentro del mismo plazo indicando la extensión necesaria para dar respuesta.

Suscriptores: pueden solicitar la eliminación completa de su cuenta y de todos los datos asociados (configuración, historial de conversaciones, contactos, datos de reservas y credenciales de acceso a su cuenta de WhatsApp Business) enviando un correo a legal@eugen-ia.com.ar con el asunto «Eliminación de datos», indicando el nombre de la empresa y el correo asociado a la cuenta. La eliminación se completará dentro de los treinta (30) días hábiles y será confirmada por correo. Los tokens de acceso a la cuenta de WhatsApp Business del suscriptor serán revocados como parte del proceso.

Usuarios finales (personas que se comunican por WhatsApp con un negocio que utiliza la plataforma): pueden solicitar la eliminación de sus datos personales (mensajes, número de teléfono, datos de reservas) contactando directamente al negocio con el que conversaron, o escribiendo a legal@eugen-ia.com.ar indicando el número de teléfono desde el cual conversaron y el nombre del negocio. Eugenia AI procesará la solicitud en coordinación con el suscriptor responsable dentro del mismo plazo.

La eliminación no alcanza a los mensajes almacenados en los dispositivos del usuario final ni a los datos que Meta Platforms Inc. conserve conforme a sus propias políticas.