Política de Privacidad

1. Responsable del tratamiento

Juan Amaya, con domicilio en Soler 5566, Ciudad Autónoma de Buenos Aires, República Argentina, correo juanmiguel.ar@gmail.com, es el responsable del tratamiento de los datos personales recabados a través de GELMI (gelmi.app).

Esta política se dicta en cumplimiento de la Ley 25.326 de Protección de los Datos Personales de la República Argentina, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). Para Usuarios del Espacio Económico Europeo y el Reino Unido se aplica además el Reglamento (UE) 2016/679 (GDPR); para residentes de California, la CCPA/CPRA.

2. Qué datos tratamos

Datos que usted nos proporciona

• De registro: nombre, correo electrónico y contraseña (almacenada de forma cifrada e irreversible).
• De perfil (opcionales): fotografía, fecha de cumpleaños, nombre de mascota y una descripción libre.
• De la empresa: razón social o nombre comercial, logotipo, ciudad, etapa y datos de mercado que usted cargue.
• Operativos: tareas, objetivos, horas registradas, contenidos, anotaciones, archivos e imágenes que usted suba.
• De terceros que usted incorpora: nombre y correo de las personas que invita a su equipo.
• Identificadores de integraciones: códigos de herramientas externas que usted decide conectar.

Datos que se generan por el uso

• Fecha y hora de acceso, y registro de acciones realizadas dentro de su cuenta.
• Datos técnicos mínimos necesarios para prestar el servicio y preservar su seguridad.

No recabamos datos sensibles en los términos del artículo 2 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, información referente a la salud o a la vida sexual). Le solicitamos no cargar ese tipo de información en campos libres.

3. Con qué finalidad y bajo qué base legal

No utilizamos su información para publicidad comportamental ni la vendemos a terceros bajo ninguna circunstancia.

4. Con quién compartimos datos

Recurrimos a proveedores que actúan como encargados de tratamiento, bajo obligaciones contractuales de confidencialidad y seguridad:

• Vercel Inc. — alojamiento de la aplicación.
• Neon Inc. — base de datos (instancia alojada en São Paulo, Brasil).
• Resend Inc. — envío de correos transaccionales.
• Anthropic PBC — modelo de lenguaje que impulsa al asistente.
• Procesadores de pago — Mercado Pago y/o Stripe, cuando corresponda.

Además, si usted decide activar integraciones (Google, Meta, Microsoft, entre otras), los datos que esas herramientas recojan se rigen por sus propias políticas.

También podremos comunicar datos cuando exista requerimiento de autoridad judicial o administrativa competente.

5. Transferencia internacional

Algunos proveedores se encuentran fuera de la República Argentina. Cuando el país de destino no cuente con un nivel de protección adecuado en los términos de la Disposición 60-E/2016 de la ex Dirección Nacional de Protección de Datos Personales, la transferencia se ampara en cláusulas contractuales que garantizan un nivel de protección equivalente, y en el consentimiento informado del titular cuando resulte necesario. Para transferencias sujetas al GDPR se utilizan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Por cuánto tiempo conservamos los datos

• Cuenta activa: mientras la relación se mantenga vigente.
• Tras la baja: eliminación o anonimización dentro de los noventa (90) días corridos.
• Documentación fiscal: diez (10) años, conforme la normativa impositiva argentina.
• Registros de seguridad: hasta doce (12) meses.

7. Sus derechos

Como titular de los datos, usted puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización, supresión y portabilidad, así como oponerse al tratamiento y solicitar su limitación.

Para ejercerlos, escriba a juanmiguel.ar@gmail.com indicando su solicitud. Responderemos en un plazo máximo de diez (10) días corridos para el acceso y de cinco (5) días hábiles para la rectificación o supresión, conforme a los artículos 14 y 16 de la Ley 25.326. Para solicitudes alcanzadas por el GDPR, el plazo es de treinta (30) días.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito mediante TLS, almacenamiento de contraseñas con funciones de derivación irreversibles, aislamiento de los datos de cada empresa, control de acceso por roles y copias de seguridad periódicas.

Ningún sistema es completamente infalible. Ante un incidente de seguridad que afecte datos personales, notificaremos a los titulares y a la autoridad de control sin dilación indebida y, cuando resulte aplicable el GDPR, dentro de las setenta y dos (72) horas de tomar conocimiento.

9. Cookies

Utilizamos exclusivamente cookies técnicas necesarias para mantener la sesión iniciada y preservar la seguridad. No empleamos cookies publicitarias ni de seguimiento de terceros en la aplicación. Si usted activa integraciones de analítica en su propio sitio web, esas herramientas instalarán sus propias cookies bajo su responsabilidad como titular de ese sitio.

10. Menores de edad

El servicio está dirigido a personas mayores de 18 años. No recabamos deliberadamente datos de menores. Si detectamos una cuenta de una persona menor de edad, procederemos a su eliminación.

11. Cambios en esta política

Podremos actualizar esta política. Los cambios sustanciales serán notificados por correo electrónico y mediante aviso en la aplicación con una antelación mínima de treinta (30) días.

12. Contacto

Juan Amaya — Soler 5566, Ciudad Autónoma de Buenos Aires, República Argentina.
Correo: juanmiguel.ar@gmail.com