Responsable: Matías Agustín Casimir ("Estelita"), Mar del Plata, provincia de Buenos Aires, Argentina. Contacto: estelitagnc@gmail.com · WhatsApp +54 9 223 400-3384.
Quedan únicamente en el dispositivo del taller:
Sí pasan por nuestros servidores:
El taller puede guardar una copia de seguridad de sus datos en la nube. Esa copia se cifra en el dispositivo del taller (cifrado AES-GCM) con una clave que elige y conoce únicamente el taller, antes de subirse a un almacenamiento privado.
Cuando el taller usa la función de lectura de fotos (por ejemplo, para leer un DNI o una cédula), las imágenes se envían en forma segura (cifrado HTTPS) a nuestro servicio, que las procesa con la API de inteligencia artificial de Anthropic para extraer los datos y devolverlos a la aplicación.
Estelita incluye un asistente que contesta por WhatsApp a los clientes del taller (por ejemplo, si su oblea ya está lista o cuándo tiene turno). Para poder responder con datos reales, la aplicación mantiene actualizado en nuestro servidor un índice de estado por cada taller.
En este tratamiento el taller es el responsable de los datos y nosotros actuamos como encargados del tratamiento por su cuenta y orden, en los términos del artículo 25 de la Ley 25.326: tratamos esos datos solo conforme a las instrucciones del taller, no los usamos para un fin distinto, y los eliminamos cuando el taller lo solicita o cuando termina la relación.
Los Talleres que contratan el módulo Estelita CRM atienden el WhatsApp de su negocio desde nuestra plataforma, con un asistente automático que responde a sus clientes. Para prestar ese servicio, y a diferencia del resto de la aplicación, estos datos sí se almacenan en servidores del Proveedor:
Dónde se alojan: en un servidor contratado por el Proveedor en Hetzner Online GmbH, ubicado en Alemania (Unión Europea), un destino con nivel adecuado de protección de datos conforme a la normativa argentina. Toda la comunicación viaja cifrada (HTTPS).
Inteligencia artificial: para generar cada respuesta, los mensajes de la conversación se envían al proveedor de IA (Anthropic); las notas de voz se transcriben a texto con un servicio especializado (Groq). Ambos actúan como encargados técnicos del tratamiento, conforme a sus políticas de protección de datos, y no utilizan estos datos para entrenar sus modelos.
Roles y baja: el Taller es el responsable del tratamiento de los datos de sus clientes y el Proveedor actúa como encargado por su cuenta y orden (artículo 25, Ley 25.326): esos datos se usan únicamente para prestar el servicio a ese taller, no se cruzan con datos de otros talleres, no se usan con fines publicitarios y no se ceden a terceros. Al darse de baja el taller puede pedir una copia de sus contactos y conversaciones, y eliminamos de nuestros servidores sus conversaciones, contactos, configuración y credenciales.
Los clientes del taller pueden ejercer sus derechos de acceso, rectificación o supresión ante el taller con el que conversaron (punto 6); si el pedido nos llega a nosotros, lo reenviamos al taller y colaboramos para cumplirlo.
Cuando el taller envía una ficha técnica al PEC o un aviso a un cliente, el envío lo hace el propio taller desde su cuenta de WhatsApp. Ese envío se rige por las condiciones y la privacidad de WhatsApp; Estelita solo prepara el archivo y el mensaje.
Frente a sus propios clientes, el taller es el responsable del tratamiento de los datos que carga en Estelita (Ley 25.326 de Protección de Datos Personales). Recomendamos al taller: cargar solo los datos necesarios para los trámites de GNC, proteger el acceso a su dispositivo con bloqueo de pantalla, y responder los pedidos de acceso, rectificación o supresión que le hagan sus clientes.
El titular de datos personales puede ejercer los derechos de acceso, rectificación y supresión previstos por la Ley 25.326. Como los datos de clientes están en el dispositivo de cada taller, esos pedidos deben dirigirse al taller que los cargó. Para datos de contacto que nosotros tengamos (por ejemplo, de talleres interesados que nos escribieron), puede escribirse a los contactos indicados arriba.
La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
Los datos quedan en el dispositivo del taller y pueden borrarse desde el propio navegador o dispositivo. La baja de la licencia no borra los datos locales. A pedido del taller, y en todos los casos al darse de baja, eliminamos de nuestros servidores su copia de seguridad cifrada, su índice de estado de trámites y su buzón de pedidos de turno.
Si esta política cambia en algo relevante (por ejemplo, si se incorpora un nuevo servicio que trate datos de otra manera), lo comunicaremos dentro de la aplicación antes de que el cambio entre en vigencia.