Política de Privacidad

En Acento tratamos datos personales de usuarios, comercios y profesionales para operar el directorio local, facilitar contactos directos y ofrecer nuestras herramientas, incluido el asistente Lobito. Esta política se aplica al sitio web, las aplicaciones y los formularios operados por Acento en Argentina, y forma parte de nuestros Términos y Condiciones.

1. Responsable del tratamiento

El responsable del tratamiento es Rodrigo Antonioli (Acento — sociedad en formación) (CUIT 20-35412121-3), con domicilio en la República Argentina. Hasta que la sociedad quede constituida e inscripta, Rodrigo Antonioli es el responsable contractual y del tratamiento. Para consultas sobre privacidad y para ejercer tus derechos, escribí a [email protected]. Cuando la sociedad quede constituida, actualizaremos esta sección con la denominación social completa, domicilio legal e inscripción registral que correspondan.

2. Definiciones

• Datos personales: toda información referida a personas humanas determinadas o determinables.
• Titular del dato: la persona a la que se refieren los datos personales.
• Tratamiento: operaciones que se realizan sobre los datos (recolección, almacenamiento, uso, cesión, supresión, etc.).
• Encargado: proveedor que trata datos por cuenta y según instrucciones de Acento.

3. Qué datos recolectamos

• Datos de identificación y contacto: nombre, email, teléfono o WhatsApp cuando los enviás voluntariamente.
• Datos de negocio: rubro, horarios, ubicación, descripción, catálogo y medios de contacto del perfil.
• Contenido que generás: reseñas, respuestas, favoritos, solicitudes de turno y mensajes.
• Datos de cobros (Acento Cobros): links, alias o QR de medios de pago que el Titular configura (MercadoPago, MODO, Cuenta DNI), metadatos de links de pago (descripción, monto, estado), registros de envíos de cobro (monto, concepto y, si el Titular lo indica, teléfono de contacto) y confirmaciones operativas recibidas de MercadoPago para links de pago. Acento no almacena datos completos de tarjetas ni custodia fondos.
• Datos de analítica de negocio (BI): métricas agregadas del perfil (por ejemplo, visitas, contactos, reservas y actividad reciente) consultadas por Titulares con plan Pro+ o Max en el panel del dueño.
• Conversaciones con Lobito: los mensajes de texto y las imágenes que enviás al asistente (ver cláusula 5).
• Datos técnicos automáticos: dirección IP, tipo de navegador y dispositivo, identificadores de sesión, fecha y hora, y páginas visitadas.
• Geolocalización aproximada cuando el navegador la comparte; no recolectamos GPS preciso sin tu consentimiento expreso.
• Datos de pago: las suscripciones se procesan a través de MercadoPago. Acento no almacena ni accede a los datos completos de tarjetas; sólo conservamos el estado y los comprobantes de la suscripción.

Publicación de teléfono y WhatsApp en el directorio. Cuando un Titular carga un teléfono o WhatsApp en su ficha de negocio o profesional, esos medios de contacto se muestran de forma pública en el perfil para que los vecinos puedan escribirle o llamarlo. Esa publicación forma parte del servicio de directorio y se realiza con el consentimiento del Titular al cargar o mantener esos campos visibles; el Titular puede editarlos, ocultarlos o eliminarlos desde su panel en cualquier momento. Los teléfonos o WhatsApp que un vecino aporta solo para autenticarse, pedir un turno, completar un formulario de contacto o ejercer un derecho no se publican como texto visible en el directorio sin un consentimiento específico para esa publicación.

4. Finalidades y base legal

Tratamos los datos para las siguientes finalidades, sobre la base del consentimiento del titular y/o la necesidad de ejecutar el servicio solicitado y de cumplir obligaciones legales:

• Publicar y mantener perfiles de negocios y profesionales, y operar el directorio.
• Gestionar solicitudes de turno o contacto y transmitirlas al titular del perfil correspondiente.
• Operar el asistente Lobito y mejorar su utilidad.
• Operar Acento Cobros, links de pago y registrar envíos de cobro configurados por el Titular.
• Mostrar paneles de analítica (BI) a Titulares con el plan correspondiente.
• Gestionar cuentas, altas, correcciones, verificaciones y suscripciones.
• Enviar notificaciones de servicio y novedades editoriales, con opción de baja en cada envío.
• Prevenir fraude, abuso y usos indebidos, y resguardar la seguridad de la plataforma.
• Analizar el uso de forma agregada para mejorar la calidad del directorio.
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridad competente.

No invocamos un «interés legítimo» general como base autónoma equivalente a la prevista por el GDPR. Cada tratamiento se apoya en el consentimiento, la ejecución del servicio solicitado, una obligación legal o una excepción concreta admitida por la Ley 25.326 y su normativa complementaria.

5. Asistente Lobito e inteligencia artificial

Lobito es un asistente conversacional que utiliza modelos de inteligencia artificial para ayudarte a describir una necesidad y armar un pedido. Sobre el tratamiento de datos en Lobito:

• Qué procesamos: los mensajes de texto que escribís y, si las adjuntás, las imágenes que subís para ilustrar un problema (por ejemplo, una foto de una avería del hogar).
• Cómo se procesa: el contenido se envía a modelos de inteligencia artificial provistos por Cloudflare (Workers AI), que generan una respuesta de texto y, en el caso de imágenes, una descripción del contenido. En WhatsApp, Lobito opera sobre la cadena OpenClaw + WhatsApp (Meta) + Workers AI; el detalle de sub-procesadores y acuerdos DPA está en el registro de sub-procesadores. El procesamiento se realiza para prestarte el servicio que solicitás.
• Conservación: las conversaciones (mensajes e indicadores de imagen adjunta) se almacenan asociadas a tu sesión de chat para dar continuidad a la conversación, brindar soporte y prevenir abusos. Cuando una conversación deriva en un pedido, se conserva conforme a los plazos de la cláusula 8.
• Entrenamiento de modelos: Acento no utiliza las conversaciones de Lobito para entrenar modelos propios. Si una integración futura cambiara este criterio o implicara entrenamiento de modelos por terceros, actualizaremos esta política antes de habilitarla cuando corresponda.
• Recomendación importante: no incluyas en el chat datos sensibles, contraseñas, datos de tarjetas ni información de terceros que no estés autorizado a compartir.
• Sin decisiones automatizadas con efectos jurídicos: Lobito no adopta por sí solo decisiones que produzcan efectos jurídicos sobre vos; la creación de un pedido requiere tu confirmación.

El endpoint de Lobito es anónimo y está limitado por dirección IP para prevenir el uso abusivo. Si en el futuro cambiamos los proveedores o modelos de IA, actualizaremos esta política.

6. Acento Cobros, links de pago y analítica (BI)

Acento Cobros es no custodial: el Titular carga sus propios destinos de pago y comparte links o mensajes con sus clientes. Tratamos únicamente los datos necesarios para operar esa función (configuración del destino, metadatos del link, estado del pago informado por MercadoPago y registros de envío). El cobro lo procesa el proveedor de pagos del comercio; Acento no accede a datos completos de tarjetas.

Los paneles de analítica (BI) muestran al Titular métricas agregadas derivadas del uso de su perfil en la plataforma. No incluyen datos personales identificables de vecinos salvo conteos agregados. El acceso depende del plan contratado (Pro+ o Max) y puede estar sujeto a disponibilidad por pueblo o feature flags.

7. Cookies y almacenamiento local

Usamos cookies, almacenamiento local y tecnologías equivalentes para operar el sitio, mantener sesiones, proteger formularios y, opcionalmente, medir cómo se usa. Las clasificamos en dos categorías:

• Esenciales — cookies HttpOnly de sesión de autenticación (acento_sb_access, acento_sb_refresh vía Supabase), estado OAuth (acento_auth_state), sesión de vecino cuando corresponde (acento_resident), cookies de seguridad de Cloudflare (por ejemplo __cf_bm, _cfuvid) y almacenamiento local para preferencias básicas (theme, acento_consent_v1). Cloudflare Turnstile puede usar cookies de desafío temporales al verificar formularios públicos. No pueden desactivarse sin afectar el funcionamiento.
• Analítica — cuando aceptás cookies de analítica, utilizamos PostHog (cookies e identificadores ph_* / almacenamiento asociado) y un identificador anónimo propio (acento_anon_id, hasta 12 meses) para entender de forma agregada qué páginas se visitan y qué funciones se usan. También registramos en nuestros propios servidores eventos como clics en contacto o vistas de blog, y consolidamos métricas agregadas en nuestro data warehouse (Google BigQuery). También usamos Google Analytics (cookies _ga, _ga_*) para analítica de uso del sitio de forma agregada; permanece inactivo hasta que aceptes analítica. Mientras no aceptes analítica, usamos un identificador efímero por sesión en sessionStorage que no persiste entre visitas.

Utilizamos Meta Pixel para medición publicitaria de terceros. Permanece desactivado por defecto y solo se activa si aceptás la categoría «Publicidad» del panel de consentimiento; las preferencias guardadas antes de que existiera esta categoría se tratan como publicidad rechazada hasta que la aceptes expresamente. Prevemos incorporar otras herramientas —como Google Ads— bajo la misma regla: inactivas hasta que las aceptes y, llegado el caso, ampliaremos esta política y solicitaremos un nuevo consentimiento. El detalle completo está en nuestra Política de Cookies; podés revisar y modificar tus preferencias en cualquier momento desde el enlace «Preferencias de cookies» del pie de página.

8. Marco legal aplicable

El tratamiento se realiza conforme a la Ley 25.326 de Protección de Datos Personales de Argentina y su normativa complementaria, sobre la base del consentimiento del titular y/o la necesidad operativa para prestar el servicio solicitado. La autoridad de control en la materia es la Agencia de Acceso a la Información Pública (AAIP).

9. Conservación de los datos

El período de retención varía según el tipo de dato:

• Anonimización: a los fines de esta política, anonimizar significa procesar un dato de forma que ya no permita identificar, directa ni indirectamente, a una persona. Los datos efectivamente anonimizados dejan de ser datos personales y pueden conservarse con fines estadísticos, históricos o de mejora del Servicio sin las limitaciones de esta cláusula.
• Solicitudes de turno y datos de contacto asociados — conservamos nombre, teléfono y mensaje durante 24 meses desde la fecha de creación o desde el último cambio de estado, según lo que ocurra después. Cumplido ese plazo, los datos se anonimizan (nombre y teléfono reemplazados, mensaje eliminado) y la solicitud se conserva exclusivamente con fines estadísticos.
• Estadísticas agregadas — las métricas y estadísticas completamente anonimizadas podrán conservarse indefinidamente con fines históricos, estadísticos o de mejora del Servicio.
• Conversaciones con Lobito — se conservan mientras sean necesarias para prestar el servicio, dar soporte y prevenir abusos. Si derivan en un pedido, siguen el plazo de las solicitudes de turno; en caso contrario, se depuran o anonimizan periódicamente.
• Links de pago y envíos de cobro — conservamos metadatos operativos mientras el Titular mantenga la función activa y, una vez cerrados o cancelados, durante el plazo necesario para soporte, disputas, fraude y obligaciones legales —típicamente hasta veinticuatro meses—, salvo plazos más largos exigidos por ley.
• Solicitudes de arrepentimiento y reclamos de consumo — el formulario envía el email, la referencia de contratación, la fecha y el detalle aportado al buzón jurídico mediante Resend; la aplicación no crea una copia autónoma en su base de datos. Conservamos la solicitud y su constancia durante la tramitación y, una vez cerrada, durante el plazo necesario para acreditar el cumplimiento y atender reclamos conforme a los plazos legales aplicables. El acceso queda limitado al personal autorizado y, vencido el plazo, el registro se elimina o anonimiza.
• Datos de cuenta y perfil — conservamos la información mientras la cuenta esté activa y, una vez dada de baja, durante el plazo necesario para cumplir obligaciones legales, contables y tributarias —típicamente hasta cinco años—. Pasado ese plazo, los datos se anonimizan o eliminan. La baja retira del directorio la ficha del Titular y los medios de contacto públicos asociados a esa ficha.
• Reseñas al dar de baja una cuenta — si solicitás la baja o la supresión de tu cuenta, las reseñas que hayas publicado se conservan en el directorio para preservar el historial de opiniones de la comunidad, pero el nombre u otros datos identificables del autor se anonimizan (por ejemplo, «Vecino»). El contenido de la reseña sigue sujeto a la Política de Reseñas y a los derechos ARCO cuando correspondan a datos personales identificables. Si una orden judicial o la normativa aplicable exige el retiro del contenido, lo retiramos.
• Logs técnicos, seguridad y moderación — conservamos registros de acceso, metadatos de seguridad, reportes y decisiones de moderación durante el plazo necesario para prevenir abuso, investigar incidentes y defender derechos —típicamente hasta veinticuatro meses—, salvo que una investigación, reclamo o norma exija un plazo mayor.
• Comunicaciones comerciales opcionales — se conservan mientras mantengas tu consentimiento o hasta que solicites la baja, sin afectar la licitud de envíos realizados antes del retiro.

10. Compartición de datos y encargados

No vendemos datos personales. Compartimos datos en los siguientes casos: (i) con el titular del perfil al que dirigís una solicitud de turno o contacto; (ii) con proveedores tecnológicos que actúan como encargados; y (iii) cuando lo exija la ley o una autoridad competente. Cada encargado accede únicamente a los datos necesarios para su función, bajo acuerdos de confidencialidad, obligaciones contractuales de seguridad, criterios de selección razonables y controles proporcionales al riesgo. El listado actualizado de sub-procesadores de la cadena Lobito y de plataforma está publicado en Sub-procesadores y podrá actualizarse cuando incorporemos, reemplacemos o dejemos de utilizar un proveedor. Ante solicitudes de autoridades, verificamos su legalidad antes de compartir información, salvo que una norma nos prohíba hacerlo.

11. Transferencias internacionales

Algunos encargados procesan datos fuera de Argentina (por ejemplo, Cloudflare, Supabase y Google en Estados Unidos, Meta en Irlanda y Estados Unidos, Resend en Brasil y PostHog en la Unión Europea). Antes de habilitar una transferencia internacional, Acento debe evaluar el país de destino, el servicio y el mecanismo jurídico aplicable. Cuando el destino no es reconocido como adecuado, la transferencia debe apoyarse en cláusulas contractuales, otra salvaguarda válida o una excepción concreta conforme al art. 12 de la Ley 25.326 y su normativa complementaria. Un DPA o términos generales del proveedor no se consideran, por sí solos, prueba automática de adecuación. El registro de sub-procesadores informa el estado contractual conocido de cada servicio; la mención «en uso» describe la integración técnica y no acredita por sí sola que el mecanismo de transferencia esté verificado. Los mecanismos pendientes constituyen un gate de remediación: deben regularizarse antes de publicar esta versión o debe deshabilitarse el flujo afectado.

12. Derechos ARCO y de los titulares

Podés ejercer en cualquier momento y de forma gratuita tus derechos ARCO —acceso, rectificación, cancelación/supresión y oposición—, así como solicitar la actualización de tus datos y retirar el consentimiento prestado, sin que ello afecte la licitud del tratamiento previo. Para hacerlo, escribí a [email protected]; podemos solicitarte únicamente la información razonablemente necesaria para verificar tu identidad. Respondemos las solicitudes de acceso dentro de los 10 días corridos y las de rectificación, actualización o supresión dentro de los 5 días hábiles, conforme a la Ley 25.326.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. La AAIP, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos respecto del incumplimiento de las normas sobre protección de datos personales.

El ejercicio del derecho de supresión puede estar limitado cuando exista una obligación legal de conservación, la necesidad de prevenir fraude o la defensa en procedimientos judiciales o administrativos, en cuyo caso conservaremos únicamente los datos estrictamente necesarios para esos fines. Respecto de las reseñas, la baja de la cuenta implica la anonimización del autor conforme a la cláusula 9; no implica, por sí sola, el borrado del texto de la reseña, salvo que corresponda retirar el contenido por la Política de Reseñas, una orden judicial o una solicitud ARCO que alcance a datos personales identificables aún presentes en el contenido. Cuando sea técnicamente posible, facilitaremos la exportación de determinados datos de tu cuenta en formatos estructurados de uso común.

13. Decisiones automatizadas y perfilado

No adoptamos decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre vos o que te afecten significativamente de modo similar. Las funciones asistidas por IA (como Lobito) tienen carácter orientativo y operan bajo supervisión y confirmación humana.

14. Seguridad

Implementamos controles técnicos y organizativos razonables para proteger los datos frente a acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito, control de accesos y segmentación de accesos por rol, autenticación multifactor para personal autorizado cuando corresponde, rotación periódica de credenciales, copias de respaldo cifradas, registros de auditoría, monitoreo, gestión de vulnerabilidades y minimización de datos. Diseñamos las nuevas funciones procurando limitar la recolección a lo necesario y aplicar privacidad desde el diseño y por defecto.

15. Incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales, activaremos procedimientos internos para detectar, investigar, contener, remediar y documentar el incidente. Cuando la normativa lo exija, notificaremos a la AAIP y a los titulares involucrados, especialmente si el incidente puede generar un riesgo relevante para sus derechos.

16. Menores

El servicio no está dirigido a menores de 13 años. No recolectamos datos personales de menores de esa edad de manera consciente; si tomamos conocimiento, eliminamos la información de forma inmediata cuando corresponda. Las condiciones de edad para contratar y para acceder a categorías reservadas a personas adultas se detallan en los Términos y Condiciones; cuando la ley requiera consentimiento parental, el uso deberá realizarse con autorización del representante legal. Acento podrá solicitar verificaciones razonables de edad cuando resulte necesario para determinadas funciones.

17. Cambios

Podemos actualizar esta política. Si los cambios son sustanciales, avisaremos con al menos 15 días de anticipación al correo asociado a las cuentas registradas y publicaremos la nueva versión en esta misma URL con su fecha de actualización. Cuando un cambio sea exigido por la ley, podrá entrar en vigencia de forma inmediata en la medida en que la normativa así lo requiera.

18. Contacto y autoridad de control

Para consultas o para ejercer tus derechos ARCO, escribí a [email protected]. Si considerás que el tratamiento no se ajusta a la normativa, podés presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales en Argentina.

Para consultar el estado registral de las bases de datos de Rodrigo Antonioli (Acento — sociedad en formación) (CUIT 20-35412121-3) ante la AAIP, escribí a [email protected]. El responsable verificará y mantendrá actualizado el estado registral que corresponda conforme a la Ley 25.326 y su normativa complementaria.