Política de privacidad
Razón social: [PENDIENTE] · CUIT: [PENDIENTE] · Domicilio: [PENDIENTE] · Email de privacidad: [PENDIENTE]
Inscripción de la base ante la AAIP (Registro Nacional de Bases de Datos): [PENDIENTE]
1. Marco legal
Tratamos datos personales conforme a la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la ley.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base |
|---|---|---|
| Cuenta del comercio: nombre, email, contraseña (con hash), rol | Dar acceso y seguridad | Contrato |
| Datos del negocio: catálogo, precios, stock, pedidos, ventas | Operar el servicio para el comercio | Contrato |
| Clientes finales del comercio: nombre, contacto, mensajes, pedidos | Responder consultas y gestionar pedidos por cuenta del comercio | El comercio es responsable; VOKI actúa como encargado del tratamiento |
| Prospectos: nombre comercial, email, teléfono y redes publicados por la empresa en su propio sitio, con la URL y fecha de origen | Primer contacto comercial entre empresas | Datos de acceso público irrestricto (art. 5, inc. 2.a, Ley 25.326) con derecho de oposición en cada mensaje |
| Registro de auditoría de acciones del agente | Seguridad, trazabilidad y reclamos | Interés legítimo y obligación de seguridad (art. 9) |
3. Prospección y comunicaciones comerciales
El investigador de VOKI solo guarda datos de contacto que una empresa publica en su propio sitio web y conserva la fuente de cada dato. No compra bases, no adivina direcciones y no completa datos que no estén publicados. Respeta el archivo robots.txt de cada sitio.
Cada correo comercial informa de dónde se obtuvo el contacto, identifica al remitente, ofrece la baja en un clic (encabezados List-Unsubscribe) y deja de enviarse apenas la persona responde o pide la baja. Las direcciones dadas de baja quedan en una lista de supresión y no vuelven a recibir correos de ese comercio. Hay topes diarios por canal.
4. Inteligencia artificial y proveedores
Cuando el comercio activa la IA, el texto necesario para responder se envía al proveedor elegido (OpenAI o Anthropic) bajo sus condiciones para API, que no usan esos datos para entrenar modelos por defecto. Otros proveedores que pueden intervenir según lo que active el comercio: Mercado Pago y Mercado Libre, Meta (WhatsApp, Instagram, Facebook), Google (Business Profile), TikTok, el servicio de email (Resend o SMTP propio) y el servicio de búsqueda web (Tavily, Brave o SerpAPI). Algunos operan fuera de Argentina; la transferencia se realiza con las garantías del art. 12 de la ley.
5. Seguridad y conservación
Cada negocio tiene sus datos aislados. Las claves de los proveedores viven en el servidor, nunca en el navegador. Conservamos los datos mientras la cuenta esté activa y hasta 90 días después de su baja, salvo obligación legal de conservarlos más tiempo. El registro de auditoría es de solo agregado.
6. Tus derechos
Podés ejercer los derechos de acceso (gratuito cada seis meses), rectificación, actualización y supresión (arts. 14 a 16) escribiendo al email de privacidad indicado arriba. Respondemos el acceso en 10 días corridos y la rectificación o supresión en 5 días hábiles. Si recibiste un correo de prospección, también podés usar el enlace de baja del propio correo.
La AAIP, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio: argentina.gob.ar/aaip.
7. Cambios
Si cambiamos esta política, publicamos la nueva versión con su fecha y avisamos a los comercios en el panel antes de que rija.