Política de Privacidad

1. Responsable del Tratamiento

Razón Social: ZairaChat SaaS

Domicilio: Los Aztecas 5185, Hurlingham, Buenos Aires, Argentina

Email de contacto: privacidad@zaires.com.ar

Responsable de Protección de Datos (DPO): info@zaires.com.ar

2. Datos que Recopilamos

2.1 Datos de Registro

• Nombre completo
• Dirección de correo electrónico
• Contraseña (encriptada)
• Fecha de registro
• Plan de suscripción

2.2 Datos de Uso del Servicio

• Conversaciones de WhatsApp procesadas
• Configuraciones del chatbot
• Prompts y respuestas generadas
• Registros de actividad (logs)
• Métricas de uso (cantidad de mensajes, horarios de uso)

2.3 Datos Técnicos

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Información de cookies
• Datos de sesión de WhatsApp Web

2.4 Datos de Terceros

• Información de contactos de WhatsApp (nombres, números de teléfono)
• Contenido de mensajes recibidos y enviados

3. Base Legal y Finalidad del Tratamiento

4. Compartición de Datos

Compartimos tus datos únicamente con:

• Supabase: Base de datos y autenticación (USA/Europa)
• Google Gemini AI: Procesamiento de IA para respuestas (USA)
• WhatsApp/Meta: Para el funcionamiento del servicio de mensajería
• Proveedores de pago: Para procesar suscripciones (según tu método de pago)
• Autoridades: Cuando sea requerido por ley

No vendemos ni alquilamos tus datos personales a terceros.

5. Transferencias Internacionales

Tus datos pueden ser transferidos y procesados en países fuera de Argentina, incluyendo Estados Unidos y la Unión Europea. Implementamos las siguientes salvaguardas:

• Cláusulas contractuales estándar aprobadas por la UE
• Certificaciones Privacy Shield (donde aplique)
• Cifrado en tránsito y en reposo
• Acuerdos de procesamiento de datos con todos los proveedores

6. Retención de Datos

• Datos de cuenta: Durante la vigencia de tu cuenta + 30 días
• Conversaciones: 90 días desde la última actividad
• Logs técnicos: 30 días
• Datos de facturación: 10 años (obligación legal en Argentina)
• Backups: 30 días en almacenamiento seguro

Puedes solicitar la eliminación de tus datos en cualquier momento, excepto aquellos que debamos conservar por obligación legal.

7. Tus Derechos (ARCO+)

De acuerdo con la Ley 25.326, RGPD y LGPD, tienes derecho a:

Para ejercer estos derechos, envía un email a privacidad@zaires.com.ar con:

• Tu identificación (nombre y email registrado)
• Derecho que deseas ejercer
• Motivo de la solicitud (opcional)

Responderemos en un plazo máximo de 10 días hábiles.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado AES-256 en reposo y TLS 1.3 en tránsito
• Autenticación de dos factores (2FA) disponible
• Acceso restringido basado en roles
• Auditoría de accesos y modificaciones
• Backups cifrados y geográficamente distribuidos
• Pruebas de seguridad periódicas
• Formación en seguridad para el personal

9. Cookies y Tecnologías Similares

Utilizamos cookies para:

• Esenciales: Mantener tu sesión activa
• Funcionales: Recordar tus preferencias
• Analíticas: Entender cómo usas el servicio (con tu consentimiento)

Puedes gestionar las cookies desde la configuración de tu navegador. Las cookies esenciales no pueden desactivarse ya que son necesarias para el funcionamiento del servicio.

10. Menores de Edad

ZairaChat no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor ha creado una cuenta, la eliminaremos inmediatamente junto con todos sus datos.

11. Notificación de Brechas

En caso de una brecha de seguridad que pueda afectar tus derechos y libertades:

• Te notificaremos dentro de las 72 horas
• Informaremos a las autoridades competentes
• Tomaremos medidas inmediatas para mitigar el impacto
• Documentaremos el incidente y las acciones tomadas

12. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos cambios significativos por email con al menos 30 días de anticipación. El uso continuado del servicio después de los cambios constituye tu aceptación de la política actualizada.

13. Autoridad de Control

Si consideras que tus derechos no han sido respetados, puedes presentar un reclamo ante:

• Argentina: Agencia de Acceso a la Información Pública
  www.argentina.gob.ar/aaip
• Europa: Autoridad de protección de datos de tu país
  edpb.europa.eu
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD)
  www.gov.br/anpd

14. Contacto