Política de privacidad

01Quién es el responsable

Pablo Galmés, con domicilio en la Ciudad Autónoma de Buenos Aires, Argentina, es el responsable del tratamiento de los datos descriptos en esta política.

02Qué es el Agente Discovery

El Agente Discovery es una herramienta conversacional sin cargo, orientada a empresas, que ayuda a mapear los procesos financieros de una organización e identificar dónde se concentra el trabajo manual. La conversación se mantiene con un sistema de inteligencia artificial. Al finalizar, la herramienta produce un mapa de la operación relevada que se entrega a la persona usuaria por pantalla, por correo electrónico o por ambos medios.

03Qué datos tratamos

Datos de identificación: nombre, correo electrónico, empresa, rol, país. Se piden dentro de la propia conversación. Datos de la conversación: todo lo que la persona escribe durante el diagnóstico, incluida la descripción de procesos, sistemas, equipos y dificultades operativas de su organización, así como los documentos que decida subir voluntariamente. Si envía notas de voz en la conversación, se transcriben automáticamente a texto: el archivo de audio se elimina apenas se transcribe y la transcripción queda como parte de la conversación, con el mismo tratamiento y plazos que el resto de lo conversado. Los audios subidos como material se transcriben y eliminan del mismo modo; de ellos se conserva únicamente una lectura del proceso, sin datos personales. Datos generados por el servicio: el mapa producido como resultado, el estado de la sesión y el enlace de acceso personal (magic link). Datos técnicos: registros operativos mínimos necesarios para la seguridad y el funcionamiento; nuestros registros evitan almacenar datos personales identificables. No pedimos ni necesitamos datos sensibles en el sentido legal del término (salud, creencias, origen étnico u otros de esa naturaleza). Le pedimos no incluirlos en la conversación.

04Para qué usamos los datos y con qué base legal

a. Prestar el servicio. Usamos los datos de identificación y de la conversación para producir el mapa, permitir pausar y retomar la sesión y entregarle el resultado. Base legal: la ejecución del servicio que usted solicita, con el consentimiento que presta al inicio de la conversación.

b. Contactarlo con seguimiento relacionado. Podemos contactarlo por correo con información sobre servicios propios de traza directamente relacionados con lo que su diagnóstico reveló. Base legal: el interés legítimo de traza en el contexto de una relación entre empresas. Este contacto es acotado: no incluye boletines generales ni campañas promocionales no relacionadas. Puede oponerse en cualquier momento, sin costo, mediante el enlace de baja de cada correo o escribiendo a privacy@trazaai.app.

c. Mejorar el sistema con patrones agregados y anónimos. Podemos extraer patrones estadísticos agregados de los diagnósticos, de forma tal que no permitan identificar a ninguna persona ni empresa. Nuestro principio operativo es «patrones sí, citas textuales no»: no conservamos fragmentos identificables de conversaciones. Base legal: consentimiento, con posibilidad de exclusión. Puede excluirse indicándolo en la conversación («no usar mi información para mejoras») o escribiendo a privacy@trazaai.app.

05Confidencialidad

La información de su diagnóstico individual no se comparte con terceros bajo ninguna circunstancia. No se usa para contactar a otras empresas, ni siquiera del mismo sector. No se publica ningún aspecto de su caso sin su consentimiento posterior, explícito y por escrito. El acceso interno está limitado a las personas de traza con función operativa que lo requieran.

06Cuánto tiempo conservamos los datos

Cada interacción significativa (retomar la conversación, abrir el resultado, descargarlo) renueva el plazo. Al vencer, los datos se eliminan de forma definitiva mediante un proceso automático.

07Sus derechos

Usted puede, en cualquier momento y sin costo: acceder a sus datos, rectificarlos, pedir su eliminación, oponerse al tratamiento basado en interés legítimo, retirar los consentimientos prestados y solicitar la portabilidad de sus datos. Eliminación inmediata desde la conversación: puede pedir el borrado de todos sus datos escribiendo «borrar mis datos» en el propio chat; el sistema le pedirá confirmación antes de ejecutar; el borrado es inmediato, definitivo e incluye su identificación, la conversación, los resultados generados y la invalidación del enlace de acceso. Por correo electrónico: si ya no tiene acceso al chat, escriba a privacy@trazaai.app; ejecutamos los pedidos de borrado recibidos por esta vía dentro de las 72 horas. Los patrones agregados anónimos no se eliminan por defecto porque no permiten identificarlo; si lo solicita expresamente, los eliminamos de todos modos. Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar un reclamo ante la Agencia de Acceso a la Información Pública de Argentina (argentina.gob.ar/aaip) o ante la autoridad de control de su jurisdicción.

08Con quién compartimos datos (encargados del tratamiento)

Para operar el servicio usamos proveedores que tratan datos por cuenta de traza, bajo contratos de tratamiento de datos:

Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos. Las transferencias internacionales a Estados Unidos (Anthropic y Microsoft Azure) se realizan bajo cláusulas contractuales tipo y los acuerdos de tratamiento de datos correspondientes. Ningún otro tercero recibe sus datos. traza no vende datos personales.

09Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, descriptas acá con el detalle que un equipo de seguridad necesita para evaluarlas.

Cifrado. Todas las conexiones viajan cifradas mediante TLS, con HTTPS forzado en todo el servicio. Los datos en reposo se cifran con AES-256, lo que alcanza a los archivos de la base de datos, sus índices, los registros de escritura anticipada y las copias de respaldo. El cifrado en reposo está siempre activo y no puede desactivarse.

Residencia de los datos. La información se aloja en la Unión Europea, en la región de Fráncfort.

Minimización de datos personales. Guardamos lo mínimo que el servicio necesita para funcionar. El identificador de sesión se conserva únicamente en forma hasheada. La dirección de red se conserva hasheada con sal, nunca en claro. Se elimina cuando se cumple el plazo de conservación de la sección 6.

Acceso a los datos. El navegador no accede directamente a la base de datos en ningún momento: toda operación pasa por funciones gobernadas del servidor, que aplican los controles y registran lo que ocurre. El acceso interno requiere autenticación reforzada. Cada sesión de diagnóstico está aislada de las demás.

Registro de auditoría. Las operaciones quedan asentadas en un registro de solo agregado: lo asentado no se reescribe ni se elimina.

Conservación y borrado. Los plazos de conservación de la sección 6 se ejecutan de manera automática, mediante un proceso diario que corre dentro de la propia base de datos: dieciocho meses para los diagnósticos completados y una ventana móvil de tres meses para los abandonados. El borrado a pedido está disponible en todo momento, desde la propia conversación con una confirmación en dos pasos, o escribiendo a privacy@trazaai.app. Es un borrado definitivo: no existe papelera ni recuperación posterior.

Límites de uso. El servicio aplica topes declarados por dirección de red y por día, topes por sesión y un techo global de consumo, para contener el uso abusivo.

Modelos de lenguaje. La conversación no se utiliza para entrenar ningún modelo de lenguaje: los términos comerciales del proveedor establecen que el contenido enviado a través de su interfaz de programación no puede usarse con ese fin. De cada diagnóstico sí conservamos patrones estructurales agregados, sin datos identificatorios y sin el contenido de la conversación, tal como se describe en la sección 4 y se informa al comenzar. Puede solicitar quedar excluido de esa conservación escribiendo a privacy@trazaai.app.

Qué no tenemos. Preferimos declararlo antes que dejarlo librado a la interpretación: no contamos con certificación SOC 2 ni ISO 27001, no hemos realizado pruebas de penetración por parte de terceros, ni aplicamos cifrado a nivel de campo. El cifrado en reposo protege frente a la pérdida física de un soporte o de una copia de respaldo, no frente al uso indebido de una credencial válida.

El enlace de acceso personal. El enlace personal (magic link) es un enlace privado: quien lo tenga puede ver el resultado de su diagnóstico. Le recomendamos no reenviarlo. El enlace expira automáticamente según los plazos de la sección 6.

10Menores de edad

El servicio está dirigido exclusivamente a personas mayores de 18 años que actúan en representación de una empresa. Al usarlo, usted declara cumplir esa condición. No tratamos deliberadamente datos de menores; si detectamos datos de un menor, los eliminamos.

11Datos de navegación del sitio web

Además del Agente Discovery, el sitio trazaai.app trata datos técnicos de quienes lo visitan:

Métricas de uso. Usamos Google Analytics para conocer de forma agregada cómo se usa el sitio (páginas visitadas, duración de la visita, origen del tráfico). Estas métricas no se cruzan con la identidad de ninguna persona usuaria del Agente Discovery. Base legal: nuestro interés legítimo en entender y mejorar el sitio.

Protección contra bots. Usamos Cloudflare Turnstile para verificar que quien inicia una conversación es una persona y no un programa automatizado. Turnstile procesa señales técnicas del navegador con ese único fin. Base legal: nuestro interés legítimo en la seguridad del servicio.

Alojamiento. El sitio se sirve desde Netlify, cuya operación registra datos técnicos de conexión (como la dirección IP) en registros de servidor de corta duración. Base legal: nuestro interés legítimo en operar el sitio.

12Lista de acceso anticipado

Si se anota en la lista de acceso anticipado, guardamos su correo electrónico con una sola finalidad: avisarle del lanzamiento y de las novedades de traza. Base legal: su consentimiento. Puede darse de baja en cualquier momento mediante el enlace incluido en cada correo o escribiendo a privacy@trazaai.app. Al darse de baja, su dirección se elimina de la lista de forma definitiva.

13Cambios a esta política

Podemos actualizar esta política. La versión vigente estará siempre publicada en trazaai.app/privacidad con su fecha de última actualización. Si un cambio afecta de manera sustancial el tratamiento de sus datos, se lo comunicaremos por un medio razonable. Cada consentimiento prestado queda registrado junto con la versión del texto vigente en ese momento. Esta política se redacta en español. Las versiones en otros idiomas se ofrecen únicamente por conveniencia; ante cualquier diferencia de interpretación, prevalece la versión en español.