Política de privacidad

1. Responsable y alcance

El responsable del tratamiento es Santiago Romero, CUIT 20-39804118-7, con domicilio en Martin y Omar 734, San Isidro, Buenos Aires, Argentina. Opera el servicio Agenzzy bajo el nombre comercial Pulper AI y decide las finalidades y medios principales del tratamiento descrito en esta política.

El canal de contacto para privacidad y protección de datos es santi@pulper.ai.

Esta política aplica al sitio, la aplicación, las cuentas de usuario, el soporte, la facturación y las integraciones habilitadas. Cuando el usuario administra datos personales de clientes, empleados o terceros dentro de su contenido, debe contar con una base válida para hacerlo y sigue siendo responsable de sus propias obligaciones.

2. Datos que podemos tratar

Cuenta e identidad

• nombre, apellido, email, identificador de usuario y autenticación;
• aceptación de versiones legales, estado de sesión y eventos de seguridad;
• mensajes y datos que compartas con soporte.

Negocio y marca

• nombre de marca, sitio web, país, categoría, propuesta de valor, audiencia, objetivos, presupuesto, tono y canales;
• productos, categorías, precios, imágenes y textos obtenidos de la web que indicás o cargados por vos;
• archivos, referencias, instrucciones, prompts, correcciones y preferencias creativas.

Contenido y operación

• calendarios, captions, imágenes, videos, audio, versiones, estados y decisiones de aprobación;
• fechas de programación, resultados de publicación, errores y registros técnicos de generación;
• consumo, reserva y saldo de créditos de IA.

Integraciones y pagos

• identificadores, nombre de usuario, permisos, estado y tokens cifrados de cuentas profesionales de Instagram;
• identidad básica, permisos y tokens cifrados de Google Drive cuando lo conectás, junto con los archivos que decidís importar;
• producto, importe, moneda, identificadores y estado de pagos, suscripciones, devoluciones y contracargos.

Mercado Pago procesa los datos completos de tarjeta y del medio de pago. Agenzzy no necesita almacenar el número completo de tarjeta ni su código de seguridad.

Datos técnicos

Podemos recibir dirección IP, navegador, dispositivo, rutas consultadas, fecha, hora, identificadores de solicitud y registros necesarios para seguridad, diagnóstico, prevención de fraude y funcionamiento.

3. De dónde provienen los datos

• de vos, cuando creás la cuenta, configurás la marca o subís material;
• de páginas públicas que nos pedís analizar, como tu ecommerce o catálogo;
• de Meta, Google y otras integraciones que conectás voluntariamente;
• de Mercado Pago y otros proveedores cuando confirman una operación;
• del uso técnico de Agenzzy, sus registros y herramientas de soporte.

4. Para qué usamos la información

• crear y proteger la cuenta y autenticar sesiones;
• entender el negocio, catálogo, audiencia y tono configurados;
• planificar, generar, editar, almacenar, programar y publicar contenido;
• mostrar historial, estado de integraciones y resultados;
• procesar pagos, renovaciones, créditos, cancelaciones, reembolsos y conciliaciones;
• prestar soporte, responder solicitudes legales y enviar avisos operativos;
• detectar fraude, abuso, fallas, accesos no autorizados e incidentes;
• cumplir obligaciones legales, regulatorias, contables y contractuales;
• medir y mejorar confiabilidad y experiencia mediante información agregada o minimizada cuando sea posible.

5. Bases que habilitan el tratamiento

Según el caso, tratamos datos porque son necesarios para ejecutar el contrato solicitado, porque prestaste consentimiento informado —por ejemplo, al conectar una integración—, para cumplir una obligación legal o para proteger intereses legítimos como seguridad, prevención de fraude y defensa de reclamos, siempre dentro de la normativa aplicable.

Los campos marcados como obligatorios son necesarios para crear la cuenta o prestar la función pedida. Si no los proporcionás, esa función puede no estar disponible. Los campos opcionales mejoran el contexto y pueden omitirse o eliminarse sin impedir las funciones básicas.

6. Inteligencia artificial y contenido

Para generar o transformar contenido podemos enviar a proveedores de IA la instrucción, el contexto de marca y los archivos estrictamente necesarios para la acción elegida. Evitá incluir datos sensibles, secretos comerciales innecesarios o datos personales de terceros en prompts y archivos.

Los proveedores actúan bajo sus propias medidas de seguridad, contratos y políticas aplicables. Agenzzy no vende ese material ni lo entrega a anunciantes. Una pieza que el usuario decide publicar pasa a ser visible según la privacidad y reglas de la cuenta de destino.

Agenzzy puede generar recomendaciones automáticas a partir del contexto comercial. Esas recomendaciones no producen por sí solas efectos legales o equivalentes sobre personas: el usuario decide si las usa, modifica, programa o descarta.

7. Meta, Instagram y Google Drive

Cuando conectás Instagram, almacenamos el identificador y nombre de usuario de la cuenta profesional, los permisos concedidos, el estado y un token cifrado. Los usamos para mostrar la cuenta conectada y publicar únicamente el contenido que creás, cargás, aprobás o programás. Agenzzy no solicita acceso a mensajes o comentarios para la funcionalidad actual.

Cuando conectás Google Drive, usamos acceso de solo lectura dentro de los permisos informados para mostrar o importar los archivos que elegís. Podés revocar ambas conexiones desde Agenzzy o desde el proveedor.

La eliminación específica de datos de Meta también puede iniciarse desde Eliminación de datos.

8. Proveedores y destinatarios

Compartimos información solo en la medida necesaria con categorías de proveedores que nos ayudan a prestar el servicio. Según la función utilizada, pueden incluir:

• Vercel para hosting y entrega de la aplicación;
• Supabase para autenticación, base de datos y almacenamiento;
• OpenAI, fal.ai y proveedores de modelos subyacentes para texto, imagen y video;
• ElevenLabs u otros proveedores configurados para audio;
• Meta e Instagram para conexión y publicación;
• Google para OAuth y archivos de Drive;
• Mercado Pago para pagos y suscripciones;
• Resend para emails operativos y Vibelayers para soporte.

También podemos comunicar información a autoridades o asesores cuando una norma, orden válida, investigación de fraude o defensa de derechos lo requiera. No vendemos listas ni perfiles personales.

9. Transferencias internacionales

Algunos proveedores operan infraestructura fuera de Argentina. Por eso, ciertas funciones pueden implicar transferencias internacionales de datos. Cuando corresponda, las sustentamos en el consentimiento informado y/o en mecanismos contractuales y salvaguardas admitidos por la Ley 25.326 y la Agencia de Acceso a la Información Pública.

10. Conservación

• La información de cuenta y marca se conserva mientras la cuenta esté activa o sea necesaria para prestar el servicio.
• El contenido, historial y archivos permanecen hasta que los elimines, cierres la cuenta o dejen de ser necesarios, sujeto a copias de seguridad con rotación razonable.
• Los tokens se eliminan o inutilizan al desconectar la integración, procesar la baja o vencer sin posibilidad de renovación.
• Registros de seguridad se conservan por el tiempo razonable para investigar incidentes.
• Comprobantes, pagos y solicitudes legales pueden conservarse durante los plazos exigidos para obligaciones fiscales, contables, prevención de fraude y defensa de reclamos.

Cumplido el plazo, eliminamos o disociamos la información, salvo que una obligación legal o un derecho de terceros justifique conservarla.

11. Seguridad

Aplicamos controles técnicos y organizativos acordes al riesgo, incluidos cifrado de tokens de integraciones, separación de claves, control de acceso, políticas por usuario, validación de webhooks, trazabilidad de créditos y operaciones server-to-server para funciones sensibles.

Ningún sistema es infalible. Si detectás un acceso no autorizado o una exposición, informalo de inmediato por el canal de soporte o de solicitudes legales y no incluyas credenciales en el mensaje.

12. Cookies y almacenamiento local

Usamos cookies y mecanismos equivalentes necesarios para sesión, autenticación, seguridad y preferencias técnicas. Actualmente no vendemos datos ni usamos cookies publicitarias propias para crear perfiles de terceros. Si incorporamos medición o publicidad que requiera consentimiento, informaremos y ofreceremos los controles correspondientes.

13. Derechos de las personas

Podés pedir información, acceso, rectificación, actualización, supresión o confidencialidad de tus datos, y revocar consentimientos hacia el futuro. Para proteger a terceros, podemos pedir una verificación razonable de identidad antes de responder.

Conforme a la Ley 25.326, los pedidos de acceso deben responderse dentro de 10 días corridos y los de rectificación, actualización o supresión dentro de 5 días hábiles, salvo una excepción legal. El acceso puede ejercerse gratuitamente con la periodicidad prevista por la ley.

Si la respuesta no resulta satisfactoria, podés reclamar ante la Agencia de Acceso a la Información Pública, autoridad de aplicación en Argentina.

14. Baja y eliminación

Podés desconectar integraciones, borrar archivos disponibles desde la interfaz y solicitar el cierre o supresión mediante el canal público. Eliminaremos los datos que corresponda y conservaremos únicamente aquellos necesarios por obligaciones legales, prevención de fraude, cobros pendientes o defensa de derechos.

15. Personas menores de edad

Agenzzy está dirigido a mayores de 18 años que operan un negocio o actúan con autorización. No recopilamos intencionalmente cuentas de menores. Si advertimos una, podremos bloquearla y eliminar sus datos, con las verificaciones necesarias.

16. Cambios y contacto

Podemos actualizar esta política por cambios legales, técnicos o de proveedores. La fecha y versión vigentes aparecen arriba. Si el cambio es material, lo comunicaremos por un medio razonable y pediremos un nuevo consentimiento cuando sea necesario.

Para cualquier consulta o derecho de privacidad, usá el canal público de solicitudes legales, que no requiere una cuenta de Agenzzy, o escribí a santi@pulper.ai.