Política de privacidad de SurIA

Nombre comercial: SurIA.

Titular / responsable del tratamiento de los datos del sitio web y de la relación comercial con clientes: Benjamin Ibañez, CUIT 23-34750848-9. Correo de contacto: suriaconsultora@gmail.com. Teléfono: 221-5719109.

En esta política, “SurIA”, “nosotros” o “nuestro” se refiere a ese titular, que opera bajo la marca SurIA.

1.1. Sitio web y relación comercial

Para los datos que nos envía una persona o empresa a través del sitio (formularios de contacto, Spotlight u otras consultas), o en el marco de una propuesta o contrato con SurIA, SurIA es el responsable del tratamiento.

1.2. Asistente de WhatsApp y servicios prestados a clientes

Cuando un cliente contrata el asistente de WhatsApp (o módulos asociados) y conecta su propio número y su cuenta de WhatsApp Business:

• El cliente es el responsable del tratamiento de los datos de las personas que escriben o son contactadas por ese canal (huéspedes, comensales, prospectos u otros contactos del cliente).
• SurIA actúa como encargado del tratamiento: procesa esos datos por instrucción y por cuenta del cliente, para prestar el servicio (responder consultas, derivar a una persona, actualizar registros y generar reportes acordados).
• El número de WhatsApp, la cuenta de WhatsApp Business y las credenciales de las plataformas del cliente son del cliente. El procesamiento y los registros del servicio viven en la infraestructura de SurIA, según el contrato.

Si sos una persona que escribió al WhatsApp de un negocio cliente de SurIA, en primer lugar podés ejercer tus derechos ante ese negocio. También podés escribirnos a suriaconsultora@gmail.com: coordinaremos con el cliente responsable y, cuando corresponda, ejecutaremos la baja o la corrección en nuestros sistemas.

Esta política se aplica a:

• el sitio web público de SurIA (actualmente https://suriaconsultora.com/ y cualquier dominio oficial que lo reemplace);
• formularios, correos y mensajes que nos envíes para consultar o contratar servicios;
• el panel o bandeja que SurIA ponga a disposición de un cliente;
• el servicio de asistente con IA por WhatsApp y módulos que se sumen (por ejemplo, otros canales o reportes), en la medida en que SurIA trate datos para prestarlos.

No se aplica a sitios, redes o políticas de terceros a los que enlacemos (incluido Meta, WhatsApp o proveedores nombrados más abajo), ni al tratamiento que un cliente haga por fuera del servicio de SurIA.

Solo pedimos o tratamos los datos necesarios para la finalidad correspondiente.

3.1. Sitio web y consultas comerciales

Según el formulario o el canal que uses, podemos tratar:

• nombre y apellido;
• correo electrónico;
• teléfono o WhatsApp;
• empresa u organización;
• tipo de consulta y el mensaje que nos escribas;
• otros datos que voluntariamente incluyas en el mensaje o en documentos que nos envíes;
• datos de facturación y de la relación contractual, si avanzamos a un servicio pago.

El formulario de contacto pide no incluir información confidencial ni datos personales de terceros (por ejemplo, de tus propios clientes).

3.2. Uso técnico del sitio

El sitio puede guardar en tu navegador una preferencia de tema claro u oscuro (suria-theme en el almacenamiento local). Es un dato técnico de presentación, no un perfil publicitario.

Los servidores y la red de distribución pueden registrar, de forma automática y habitual, datos técnicos de la conexión (por ejemplo, dirección IP, fecha y hora, URL solicitada, tipo de navegador y códigos de respuesta) para seguridad, diagnóstico y funcionamiento del sitio. No usamos esos registros para elaborarte un perfil comercial.

Si en el futuro incorporáramos herramientas de medición adicionales, lo informaremos en esta política.

3.3. Servicio de asistente de WhatsApp (datos del cliente y de sus contactos)

Datos del cliente (empresa contratante): nombre o razón social, datos de contacto de referentes, información de facturación, configuración del servicio, materiales que el cliente carga para entrenar o modelar al asistente (por ejemplo, habitaciones o carta, precios, políticas, preguntas frecuentes) y registros de uso del panel.

Datos de las personas que se comunican con el cliente por WhatsApp (el cliente es responsable; SurIA es encargado):

• identificador y número de WhatsApp, nombre de perfil visible y demás datos que entregue la API de WhatsApp / Meta;
• contenido de los mensajes (texto, y si el cliente habilita esos tipos, imagen, audio, documento u otros adjuntos);
• fecha, hora, estado de entrega y metadatos técnicos del mensaje;
• datos que la persona o el asistente registren en la consulta (por ejemplo, nombre, fechas, cantidad de personas, preferencias o un pedido de reserva);
• ficha o historial del contacto, derivaciones a un humano, notas de atención y reportes asociados;
• cuando el cliente lo configure, identificadores de su cuenta de WhatsApp Business (WABA), del número y tokens o permisos técnicos necesarios para operar el canal.

No pedimos al contacto final datos sensibles (salud, opiniones políticas, religiosas, etc.). Si alguien los envía por su cuenta en un mensaje, se tratarán solo como parte de esa conversación, con la menor retención posible y sin usarlos para otras finalidades.

3.4. Datos de la plataforma de Meta (Platform Data)

Cuando el cliente conecta su WhatsApp a SurIA, Meta nos faculta a acceder a ciertos datos de negocio del cliente y a mensajes intercambiados a través de WhatsApp Business Platform. Ese “Platform Data” se usa únicamente para prestar el servicio al cliente que lo autorizó (enviar y recibir mensajes, administrar plantillas y activos de WhatsApp en la medida del servicio, mantener la ficha y la bandeja, y cumplir obligaciones legales). No lo vendemos. No lo usamos para construir bases ajenas al servicio ni para fines no autorizados por las Platform Terms y las Developer Policies de Meta.

Tratamos los datos para:

• responder consultas y enviar propuestas;
• prestar, configurar, mantener y mejorar el sitio y los servicios contratados;
• hacer funcionar el asistente: comprender el mensaje, responder con la información que cargó el cliente, tomar datos de la consulta, derivar a una persona cuando hace falta y dejar el registro actualizado;
• dar al cliente acceso a su bandeja, fichas y reportes;
• facturar, cobrar y cumplir obligaciones contables e impositivas;
• prevenir abusos, incidentes de seguridad o usos contrarios a los términos, a la ley o a las políticas de WhatsApp/Meta;
• atender derechos de los titulares y requerimientos de autoridad competente;
• cuando el cliente lo haya acordado, enviar comunicaciones operativas del servicio (no hacemos publicidad no solicitada con los datos de contactos finales del cliente).

En Argentina, el tratamiento se apoya, según el caso, en el consentimiento del titular, en la ejecución de una relación contractual o precontractual, y en el legítimo interés o el cumplimiento de una obligación legal, siempre dentro de la Ley 25.326. El cliente, como responsable del canal de WhatsApp, debe contar con una base lícita respecto de sus contactos (incluido el opt-in cuando las reglas de WhatsApp lo exigen para mensajes iniciados por el negocio).

El asistente y algunas funciones del sitio (por ejemplo, lecturas automáticas de Spotlight) usan modelos de inteligencia artificial para interpretar texto y generar respuestas o resúmenes. Ese procesamiento:

• se hace para prestar el servicio solicitado, no para tomar una decisión jurídica o de similar impacto sin intervención humana sobre una persona, en el sentido de un perfilado autónomo con efectos legales;
• puede cometer errores: las reservas u operaciones relevantes las confirma el equipo del cliente, salvo que un módulo futuro se acuerde expresamente de otro modo;
• usa como contexto la información que el cliente carga y el hilo de la conversación, con el fin de responder y registrar esa atención.

No usamos los mensajes de los contactos de un cliente para entrenar modelos de propósito general de SurIA ni de terceros de forma que esos datos queden disponibles para otros clientes. Si un proveedor de modelos declara usos de mejora de servicio, procuramos configuraciones que lo eviten o lo limiten, y lo actualizaremos aquí si cambia.

No vendemos datos personales. Podemos compartirlos, en la medida necesaria, con:

• el propio cliente, respecto de las conversaciones y fichas de su canal;
• personas del equipo de SurIA que necesiten el dato para prestar o soportar el servicio, bajo deber de confidencialidad;
• Meta Platforms y el servicio de WhatsApp Business Platform, para el envío, la recepción y la administración del canal que el cliente conectó;
• proveedores de infraestructura y comunicaciones, que tratan datos como encargados o subencargados. Hoy el sitio y parte de los servicios se alojan en Vercel; los datos de aplicación pueden persistir en Supabase; la mensajería puede involucrar, además de Meta, a un proveedor de comunicaciones como Twilio cuando esa sea la vía de conexión vigente; el procesamiento de IA puede realizarse mediante proveedores de modelos, hoy incluyendo OpenAI, Anthropic y Google. Esta lista puede actualizarse si cambia la arquitectura;
• asesores (por ejemplo, contables o jurídicos) y autoridades, cuando una obligación legal o un reclamo lo requiera;
• un eventual sucesor en caso de reorganización empresarial, con la misma finalidad y medidas de protección.

Los proveedores pueden estar fuera de la Argentina (por ejemplo, en Estados Unidos u otros países). En esos casos, SurIA adopta medidas contractuales y de seguridad razonables para que el dato reciba un nivel de protección adecuado, de acuerdo con la Ley 25.326.

Meta trata datos también según sus propias políticas. El uso de WhatsApp por parte de las personas se rige, además, por los términos y la política de privacidad de WhatsApp/Meta.

Conservamos los datos solo el tiempo necesario para la finalidad y para las obligaciones legales:

• Consultas del sitio no convertidas en cliente: mientras dure la gestión de la consulta y un período posterior razonable de seguimiento comercial, o hasta que pidas la supresión, lo que ocurra primero, salvo un deber legal de conservar.
• Contrato y facturación: por los plazos contables, impositivos y de prescripción aplicables en Argentina.
• Datos del servicio de WhatsApp del cliente: durante la vigencia del contrato y el tiempo imprescindible para el offboarding (entrega o exportación de lo que tengamos del cliente y posterior supresión en los sistemas de SurIA), salvo obligación legal o una disputa abierta.
• Registros técnicos de seguridad: por un plazo acotado, el necesario para diagnosticar incidentes y proteger el servicio.
• Copias de resguardo: hasta la rotación habitual de esas copias, después de una baja en el entorno de producción.

Cuando el tratamiento ya no sea necesario, suprimimos o anonimizamos los datos, en la medida en que lo permitan la tecnología y la ley.

Aplicamos medidas técnicas y organizativas razonables y acordes al tipo de dato y al estado de la técnica, entre ellas:

• cifrado en tránsito (HTTPS / TLS);
• restricción de accesos al personal que los necesita;
• conservación de claves, tokens y secretos de las APIs en el servidor, no en páginas públicas ni en documentación de clientes;
• revisión de incidentes y baja de accesos cuando dejan de ser necesarios.

Ningún sistema es absolutamente invulnerable. Si tomáramos conocimiento de un incidente que afecte tus datos de modo relevante, lo gestionaremos y, cuando corresponda, informaremos según la ley y el contrato.

Podés solicitar, previa acreditación de tu identidad:

• acceso a tus datos personales (art. 14);
• rectificación o actualización si son inexactos o incompletos;
• supresión o bloqueo cuando corresponda (art. 16), por ejemplo si el tratamiento ya no es lícito o pedís la baja y no rige una excepción legal;
• información sobre las finalidades y los destinatarios del tratamiento.

Estos derechos son gratuitos en los términos de la ley, con las limitaciones que ella establece (por ejemplo, deberes de conservación o derechos de terceros).

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 en Argentina. Podés formular un reclamo ante la AAIP si considerás que el tratamiento no se ajusta a la norma. Sitio: https://www.argentina.gob.ar/aaip. El ejercicio de tus derechos ante SurIA no condiciona esa vía.

Escribí a suriaconsultora@gmail.com desde una casilla que permita identificarte.

Asunto sugerido (copiar según el caso):

• Solicitud de acceso a datos personales — Ley 25.326
• Solicitud de rectificación de datos personales — Ley 25.326
• Solicitud de eliminación de datos — Ley 25.326

En el cuerpo, indicá:

1. nombre y apellido;
2. qué pedís (acceso, rectificación o eliminación);
3. un dato que nos ayude a localizar tu información (correo usado en el sitio, número de WhatsApp, empresa o negocio al que escribiste, o fecha aproximada);
4. si la solicitud se refiere al sitio de SurIA, a una relación comercial con SurIA, o a una conversación con el WhatsApp de un cliente nuestro (en ese caso, el nombre del negocio).

No envíes copias de DNI u otros documentos de identidad en el primer correo, salvo que te los pidamos de forma expresa para acreditar tu identidad, de acuerdo con la ley. Si te los pedimos, indicaremos cómo enviarlos y no los usaremos para otra finalidad.

Plazos de respuesta, conforme a la Ley 25.326:

• Acceso: informaremos dentro de los 10 días corridos de recibida la solicitud, una vez acreditada la identidad cuando corresponda (art. 14).
• Rectificación, actualización o supresión: realizaremos las operaciones necesarias en un plazo máximo de 5 días hábiles de recibido el reclamo, una vez acreditada la identidad cuando corresponda (art. 16), salvo que rija una excepción legal (por ejemplo, deber de conservar facturación) o que debamos coordinar con el cliente responsable del canal.

La guía paso a paso está también en Eliminación de datos.

Los servicios de SurIA están dirigidos a empresas y a personas adultas que consultan o contratan en ese contexto. No están dirigidos a menores de 18 años. Si tomáramos conocimiento de que un menor nos envió datos, los suprimiremos cuando corresponda.

Podemos actualizar esta política para reflejar cambios del servicio o de la ley. La fecha de “Última actualización” se modificará y la versión vigente se publicará en esta misma URL. Si el cambio fuera sustancial, procuraremos un aviso razonable en el sitio o por correo a los clientes.

SurIA — Benjamin Ibañez
CUIT 23-34750848-9
Domicilio legal: se informa a pedido escribiendo a suriaconsultora@gmail.com
Correo: suriaconsultora@gmail.com
Teléfono: 221-5719109

Términos y condiciones: /terminos
Eliminación de datos: /eliminacion-de-datos