Política de privacidad
Qué datos tratamos en Autopilot, para qué los usamos y cómo podés ejercer tus derechos.
Responsable y alcance
Fernando Alonso, persona humana de Argentina, es titular de Autopilot. Contacto: fernando@autopilot.com.ar. Esta política se aplica al sitio autopilot.com.ar y al panel app.autopilot.com.ar.
Autopilot es responsable del tratamiento de los datos de registro, facturación, consultas y operación de sus propios servicios. Para los contactos y conversaciones que un negocio procesa en la plataforma, ese negocio es el responsable y Autopilot actúa como encargado del tratamiento bajo sus instrucciones.
Qué datos tratamos
Datos que nos das: nombre, mail, teléfono, negocio, datos fiscales, credenciales de acceso y consultas de soporte. Para configurar un agente, podés aportar instrucciones, catálogos, archivos, integraciones y datos de tus contactos. Las conversaciones pueden incluir números de teléfono, nombres, mensajes, adjuntos y respuestas generadas por IA, según el canal y la configuración.
Datos de operación: dirección IP, fecha y hora, navegador, eventos de acceso, errores, consumo de conversaciones e identificadores de cuenta o sesión necesarios para seguridad y funcionamiento. De los pagos recibimos identificadores, importes, estado y datos de facturación; Mercado Pago gestiona los datos del medio de pago.
El formulario de contacto de la portada envía sus campos a Web3Forms (api.web3forms.com). El chat del sitio envía los mensajes y el contexto de conversación al servicio de Autopilot en alertn8n.autopilot.com.ar/webhook/autopilot-chat para responder y gestionar la consulta. No envíes contraseñas, datos de tarjetas ni información sensible en estos canales. Los campos necesarios para crear una cuenta o contratar se identifican en cada formulario; si no los completás, puede no ser posible prestar esa función.
Para qué usamos los datos y con qué base
Usamos los datos necesarios para crear y administrar tu cuenta, atender consultas, prestar el servicio, procesar conversaciones según tus instrucciones, medir el consumo, facturar y comunicar novedades operativas. También para prevenir accesos indebidos, resolver incidentes y cumplir obligaciones contables, fiscales o requerimientos legales.
La base es el consentimiento informado cuando se requiere, la necesidad de cumplir la relación contractual en los casos previstos por la Ley 25.326 o una obligación legal aplicable. El cliente debe determinar y documentar la base legal de los datos de sus contactos. Si enviamos publicidad propia que requiera consentimiento, lo pedimos por separado y podés retirarlo por mail sin afectar el servicio contratado. No vendemos datos personales.
El envío de mensajes a un modelo sirve para generar la respuesta solicitada. Estos términos no autorizan entrenar modelos generales con conversaciones del cliente. Las condiciones de retención y eventual uso de los proveedores de IA deben verificarse en la configuración y los acuerdos aplicables; no prometemos retención cero ni exclusión de entrenamiento de terceros sin esa verificación.
Proveedores y destinatarios
Compartimos sólo los datos necesarios para cada función. Según el servicio utilizado, intervienen:
- Oracle Cloud: alojamiento de la plataforma y sus datos en Estados Unidos.
- Google Cloud Vertex AI / Gemini y Anthropic: procesamiento de instrucciones, mensajes y archivos necesarios para generar respuestas con IA. Las regiones y la retención dependen del producto y la configuración contratados; podés pedirnos el detalle.
- Mercado Pago: suscripciones, débitos y gestión de pagos; trata los datos de pago también bajo su propia política.
- Resend: envío de correos de cuenta, facturación y servicio; recibe destinatarios y contenido necesario.
- WhatsApp / Meta y el conector elegido: transporte de mensajes y datos del canal conectado por el cliente. Puede haber conexiones no oficiales tipo WhatsApp Web; revisá sus riesgos en los términos.
- Chatwoot autoalojado: bandeja de conversaciones en infraestructura administrada para el servicio. El uso del software autoalojado no implica por sí mismo enviar las conversaciones a Chatwoot como empresa.
- Web3Forms: recepción y entrega de las consultas enviadas desde el formulario de la portada.
Personal autorizado y prestadores de soporte pueden acceder cuando sea necesario y con deber de confidencialidad. Podemos comunicar datos por un requerimiento legal válido, limitando la entrega a lo exigible. Ante un cambio de titular del servicio, informaremos cómo afecta a tus datos y las opciones que correspondan. Los cambios relevantes de subencargados se avisan por mail.
Transferencias internacionales
El alojamiento en Oracle Cloud está en Estados Unidos. El procesamiento de IA, correos, formularios y canales puede involucrar otros países y subproveedores. Estados Unidos no tiene reconocimiento general de adecuación por la AAIP; no asumimos que cualquier proveedor extranjero tenga protección equivalente a la argentina.
Las transferencias deben cumplir el artículo 12 de la Ley 25.326 y su reglamentación. Cuando el destino no tenga un nivel adecuado, corresponde instrumentar una garantía habilitada, como cláusulas contractuales modelo aprobadas por la AAIP, u otra excepción legal aplicable. Aceptar esta política no reemplaza esas garantías ni constituye una autorización genérica para cualquier transferencia.
Los proveedores principales tratan los datos en Estados Unidos (Oracle Cloud, Google Cloud, Anthropic y Resend) y en Argentina (Mercado Pago). Podés pedir información y una copia de las garantías aplicables, con resguardo de información confidencial, en fernando@autopilot.com.ar.
Seguridad y confidencialidad
Autopilot debe aplicar medidas técnicas y organizativas adecuadas al riesgo, limitar accesos y mantener la confidencialidad de los datos. Los accesos al sitio y al panel se realizan mediante HTTPS. Ningún servicio puede garantizar seguridad absoluta. Cuidá tus credenciales y notificá sospechas de acceso indebido por mail.
Ante un incidente confirmado que afecte datos del cliente, informaremos sin demora indebida lo conocido, sus efectos y las medidas para contenerlo, y colaboraremos con las comunicaciones o acciones exigidas por ley. Entre otras medidas, el acceso al panel es con usuario y contraseña (guardada cifrada), las conexiones van por HTTPS y los datos de cada cliente están separados de los de los demás.
Conservación, baja y exportación
Conservamos datos de cuenta y conversaciones mientras sean necesarios para la prestación y las instrucciones del cliente. Al terminar, corresponde devolverlos o eliminarlos, salvo obligación legal de conservarlos. Los datos fiscales y comprobantes se conservan durante los plazos legales aplicables. Los registros de seguridad se limitan a lo necesario para prevenir incidentes y atender responsabilidades.
Si das de baja tu cuenta, podés pedirnos antes una exportación de tus datos; después los eliminamos dentro de los 30 días, salvo lo que debamos conservar por obligación legal o fiscal. Los datos que deban conservarse quedan restringidos a la finalidad que justifica esa conservación.
Podés pedir la exportación de tus datos por mail, antes de eliminar la cuenta o junto con la baja. Te informaremos formato, alcance y plazo. La cancelación de la suscripción detiene renovaciones, pero no equivale por sí sola a eliminar la cuenta. El ejercicio de derechos legales no depende de estos plazos operativos.
Tus derechos y cómo ejercerlos
Podés solicitar acceso, rectificación, actualización, supresión y confidencialidad de tus datos, y retirar el consentimiento cuando sea la base del tratamiento. La supresión puede tener límites por obligaciones legales o derechos de terceros; te explicaremos cualquier excepción. La exportación ofrecida por Autopilot es adicional y no se presenta como un derecho de portabilidad general establecido por la Ley 25.326.
Escribí a fernando@autopilot.com.ar con tu pedido. Podemos verificar tu identidad de manera proporcional, sin pedir datos excesivos. El acceso se responde dentro de 10 días corridos desde la intimación fehaciente; la rectificación, actualización o supresión, dentro de 5 días hábiles de recibido el reclamo. El acceso es gratuito a intervalos no inferiores a 6 meses, salvo que acredites un interés legítimo para pedirlo antes.
Si tu consulta se refiere a una conversación con un negocio que usa Autopilot, dirigite primero a ese negocio. Si nos escribís, lo asistimos o derivamos el pedido de forma segura, según nuestro rol de encargado. Podés reclamar ante la Agencia de Acceso a la Información Pública si considerás vulnerados tus derechos.
“LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales”.
Menores y datos sensibles
El registro y la contratación están destinados a mayores de 18 años. No buscamos recopilar datos de menores en el sitio. Si detectás una cuenta de un menor, avisá para que revisemos el caso y eliminemos lo que corresponda.
Los contactos de un negocio pueden incluir menores o datos sensibles. El negocio debe contar con la habilitación legal y las medidas reforzadas que correspondan; el uso común del servicio no autoriza ese tratamiento. Antes de incorporar esos datos, acordá con Autopilot el alcance y las salvaguardas específicas.
Cambios y contacto
Publicamos los cambios en esta página y avisamos por mail los que afecten de manera relevante el tratamiento de datos de tu cuenta, antes de aplicarlos. Si requieren nuevo consentimiento, lo pedimos expresamente. Una nueva finalidad incompatible no queda autorizada por el solo uso del servicio.
Consultas de privacidad: fernando@autopilot.com.ar. Revisá también los Términos y condiciones.