Política de privacidad

TuEstudioVirtual es una plataforma web para estudios contables de Argentina: ordena clientes, vencimientos y documentación, y ayuda con comunicaciones y comprobantes.

1. Quién es responsable de tus datos

Alejo Federico Gonnet Martínez, CUIT 20-48039238-9, con domicilio en Julián Álvarez 2481, Ciudad Autónoma de Buenos Aires, Argentina, es el titular de TuEstudioVirtual ("nosotros"). Tratamos datos personales en dos roles distintos:

• Responsables de los datos de quienes usan la plataforma: el titular del estudio, su equipo y las personas invitadas.
• Encargados de los datos de los clientes del estudio (CUIT, documentos, comprobantes y mensajes) y de las personas a las que el estudio les envía una propuesta. El responsable de esos datos es cada estudio. Nosotros los tratamos solo para prestarle el servicio y según sus instrucciones, como prevé el artículo 25 de la Ley 25.326.

Para cualquier consulta sobre datos personales escribinos a alejogonnet2007@gmail.com.

2. Qué datos tratamos

• De quienes usan la plataforma: nombre, mail, rol, teléfono si lo cargás y datos de acceso. Para frenar intentos abusivos de ingreso guardamos un hash de tu dirección IP, y otro de tu mail junto con tu IP cuando intentás ingresar, y los eliminamos en los barridos de seguridad del sistema.
• Mails de la cuenta: para confirmar tu registro, invitarte al equipo de un estudio o recuperar tu contraseña, te mandamos un mail a través de Resend, desde la dirección no-responder@mail.tuestudiovirtual.com. Resend recibe tu mail y el contenido del mensaje, que incluye un enlace de un solo uso, y registra si el mail se entregó. Si un estudio te invita y todavía no tenés cuenta, tu mail lo cargó ese estudio: lo usamos para mandarte la invitación, queda guardado en el estudio junto con la invitación y, en el sistema de ingreso, queda creada una cuenta con tu mail, sin confirmar hasta que aceptes.
• De quienes completan el formulario de acceso anticipado del sitio: nombre, mail, número de WhatsApp, cantidad de clientes del estudio, y la fecha y el origen del envío. Los usamos solo para contactarte por el acceso anticipado. Los ve únicamente el titular de TuEstudioVirtual: al llegar, una copia pasa por n8n a una base de Notion y nos llega un aviso por Gmail. Los conservamos hasta que nos pidas que los borremos, y entonces los borramos también de esas copias.
• De los clientes del estudio, que carga el estudio: nombre o razón social, CUIT, condición fiscal, datos de contacto y los documentos que el estudio sube (facturas, extractos, declaraciones juradas, liquidaciones).
• De los empleados de esos clientes, si el estudio liquida sueldos: nombre, CUIL, remuneración, antigüedad y, si corresponde, afiliación sindical. Algunos de estos datos pueden ser sensibles según la Ley 25.326.
• De quien acepta por enlace una propuesta que le envió un estudio: el nombre que escribe al aceptar, la fecha y la hora, su dirección IP y la identificación del navegador desde el que acepta (el "user agent", que dice qué navegador y qué sistema usa). Los guardamos para que el estudio tenga constancia de quién aceptó, cuándo y desde dónde, y los ve el estudio en la propuesta. El responsable de esos datos es el estudio.
• Certificados de ARCA: si el estudio los carga para conectarse con ARCA, guardamos el certificado y su clave privada, y la clave privada la guardamos cifrada con una clave aparte. No pedimos ni guardamos claves fiscales.
• De las comunicaciones: cuando el estudio conecta WhatsApp o su casilla de mail, tratamos los mensajes, adjuntos y teléfonos que entran o salen por esos canales.
• Al conectar el número de WhatsApp del estudio: la conexión se hace en una ventana de Meta, que se abre con el kit de desarrollo (SDK) de JavaScript de Meta. Mientras el número no está conectado, la pantalla de WhatsApp carga ese SDK para quien administra el estudio, aunque no abra la ventana. Al cargarse, el navegador de esa persona se comunica con Meta, y Meta recibe su dirección IP, la identificación de su navegador y lo que el propio SDK recoge. Si abre la ventana, Meta recibe además lo que la persona carga en ella: el ingreso con su cuenta de Facebook, la cuenta de WhatsApp Business del estudio y el número con su código de verificación. Todo eso lo trata Meta según su propia política de privacidad. De esa conexión guardamos el token de acceso que Meta entrega para el número del estudio y el PIN de verificación en dos pasos con el que se registra el número, los dos cifrados; los identificadores de la cuenta de WhatsApp Business del estudio y de su número; el número y el nombre que muestra, con el estado de aprobación del nombre; y el estado de las plantillas de mensajes ante Meta.
• Al registrarte, ingresar o pedir un cambio de contraseña, desde que activemos la verificación contra programas automáticos (CAPTCHA): esas tres pantallas cargan Turnstile, de Cloudflare. Al cargarse, el navegador de la persona se comunica con Cloudflare, que recibe su dirección IP, la huella de su conexión cifrada (TLS), la identificación de su navegador y desde qué sitio se carga, para distinguir a una persona de un programa automático. Cloudflare usa esos datos por nuestra cuenta para proteger la plataforma y, además, como responsable, para mejorar su servicio de detección, según su propia política de privacidad. Nosotros no guardamos nada de eso: solo nos enteramos de si la verificación pasó.
• Técnicos: registros de funcionamiento y seguridad (fecha, acción, errores), estadísticas de uso agregadas y cookies solo para mantener tu sesión iniciada.

3. Para qué los usamos

• Prestar el servicio: calcular y mostrar vencimientos, organizar documentos, preparar liquidaciones y comprobantes, y enviar los avisos y mensajes que el estudio decide.
• Mantener la seguridad: autenticar accesos, frenar abusos y detectar errores.
• Atender consultas y mejorar el producto, con datos agregados.
• Cumplir obligaciones legales.

Uso de inteligencia artificial. Algunas funciones usan un modelo de IA de un tercero (Anthropic) para clasificar mensajes y proponer respuestas. Enviamos solo el texto y el contexto que esa función necesita. Ningún mensaje sale hacia un cliente del estudio sin que una persona del estudio lo apruebe: la IA propone y el estudio decide. Lo que requiere criterio profesional, como un consejo sobre el caso puntual de un cliente, lo decide siempre una persona del estudio. Según las Condiciones Comerciales de Anthropic, los datos enviados por su API no se usan para entrenar sus modelos y se conservan solo por un plazo limitado, según su acuerdo de procesamiento de datos.

No vendemos datos personales ni los usamos para publicidad.

4. Con quién compartimos los datos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta (subencargados). La lista, con el nombre de cada uno, para qué lo usamos, en qué país están los datos y desde cuándo, está en Subencargados y forma parte de esta política. Cada proveedor trata datos solo para su función. Cuando sumamos, cambiamos o sacamos uno, publicamos una versión nueva de la lista, y si el cambio suma un proveedor que va a tratar datos de un estudio, se lo avisamos antes.

También podemos compartir datos si una autoridad competente lo exige por ley.

5. Transferencia de datos al exterior

Varios proveedores procesan datos en Estados Unidos, y el servidor de n8n está en Brasil. La Agencia de Acceso a la Información Pública (AAIP) no incluye a esos países entre los de nivel adecuado de protección a la fecha de esta versión. Supabase y Vercel, que alojan los datos de la plataforma, incorporan a sus términos un acuerdo de tratamiento de datos en el que asumen obligaciones de seguridad y confidencialidad.

Al usar la plataforma, el estudio acepta estas transferencias y se obliga a informarlas a sus clientes (cláusulas 9 y 10 de los Términos y Condiciones).

6. Cuánto tiempo los conservamos

• Mientras la cuenta esté activa: los datos del estudio y de sus clientes, para prestar el servicio.
• Conversaciones con el asistente de IA: 30 días desde la última actividad de la conversación. Cada mensaje nuevo reinicia el plazo.
• Copia de seguridad de los archivos: los documentos, mails y logos del estudio se copian una vez por día a un depósito privado de Vercel, cifrados antes de salir con una clave que Vercel no tiene. Un archivo que se borra de la plataforma se borra de la copia dentro de los 7 días.
• Mensajes de WhatsApp y mails recibidos: mientras la cuenta esté activa. Las copias crudas que guardamos para poder reprocesarlos se eliminan dentro de las 96 horas de procesadas (30 días si no se pudieron procesar) y los correos originales a los 90 días. Los documentos que se extraen de ellos siguen en el estudio.
• Mails de la cuenta que te enviamos: Resend conserva cada mail y su registro de entrega durante el tiempo que indica su servicio. Nosotros no guardamos una copia de esos mails.
• Datos de seguridad del ingreso (hash de la IP y del mail): se eliminan en los barridos de seguridad del sistema.
• Registros de errores del sistema: 30 días desde la última vez que ocurrió cada error. Dicen dónde y cómo falló el sistema, con los números, los mails y los identificadores enmascarados, y no guardan quién estaba usando la plataforma.
• Constancia de aceptación de una propuesta (nombre, fecha, IP y navegador): mientras la cuenta del estudio esté activa, junto con la propuesta.
• Conexión de WhatsApp: si el estudio desconecta su número, si Meta nos avisa que se revocó el acceso, o si el token deja de valer, borramos el token y el PIN, los identificadores de la cuenta y del número, y el estado de las plantillas. Conservamos el número, el nombre que mostraba, y la fecha y el motivo de la desconexión, como registro mínimo de que la conexión existió; se borran con el resto de los datos del estudio al terminar el servicio.
• Después de la baja: durante 90 días el estudio puede pedirnos por mail una exportación de sus datos, que le entregamos dentro de los 10 días corridos del pedido. Ese plazo es para que el estudio se los lleve: durante él no los usamos para nada más. Vencido el plazo, los destruimos, salvo lo que la ley nos obligue a conservar. Las copias de seguridad de la base no se pueden borrar de a una y terminan de eliminarse cuando vencen; la copia de los archivos del estudio la borramos nosotros. Las dos desaparecen dentro de los 7 días siguientes a la destrucción.

Los plazos legales de conservación de la documentación contable y fiscal los define y cumple cada estudio.

7. Tus derechos

Podés pedirnos acceder a tus datos, rectificarlos, actualizarlos o suprimirlos, escribiendo a alejogonnet2007@gmail.com. Si sos cliente de un estudio, tu pedido lo atiende ese estudio, que es el responsable de tus datos; si nos llega a nosotros, se lo derivamos. Respondemos en los plazos de la Ley 25.326: 10 días corridos para el acceso y 5 días hábiles para rectificar, suprimir o actualizar.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Seguridad, incidentes y cambios

Cada estudio ve solo sus propios datos: el acceso está separado por estudio en la base de datos. Usamos conexiones cifradas, un segundo factor de autenticación opcional, un freno contra intentos de ingreso abusivos y cifrado para la clave privada de los certificados de ARCA. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisamos sin demoras indebidas, con qué pasó y qué podés hacer.

Cambios. Si modificamos esta política, te avisamos por mail y en la plataforma antes de que aplique, e indicamos la fecha de la nueva versión.

Contacto. alejogonnet2007@gmail.com · Julián Álvarez 2481, Ciudad Autónoma de Buenos Aires, Argentina.