Política de Privacidad

Innovate.ia es el nombre comercial de INNOTECH S.A.S., CUIT 30-71915954-7, República Argentina (en adelante "Innovate.ia", "INNOTECH S.A.S." o "la Empresa"), responsable del tratamiento de los datos personales recolectados a través de la plataforma accesible en https://innovate-ia.com y sus subdominios. Para cualquier consulta en materia de privacidad, podés escribirnos a soporte@innovate-ia.com.

El tratamiento de datos personales se rige por la normativa argentina vigente en materia de protección de datos personales y por las disposiciones complementarias de la autoridad de aplicación correspondiente.

De nuestros clientes: • Nombre, correo electrónico y teléfono • Datos de facturación cuando corresponde • Credenciales de acceso (contraseña cifrada) • Tokens de APIs de terceros necesarios para la prestación del servicio — cifrados • Datos de uso (logs de acceso, dirección IP, navegador, horarios) De usuarios finales del cliente (vía WhatsApp, Facebook Messenger, Instagram y los demás canales que conecte), tratados en carácter de encargado: • Número de teléfono o el identificador de su cuenta en ese canal (en Messenger e Instagram, el que le asigna Meta) • Nombre indicado por el usuario final o el de su perfil • Contenido de las conversaciones mantenidas a través de esos canales, con los archivos que envía • Datos vinculados a operaciones de pago (identificador de transacción, monto, fecha) En el tratamiento de datos de usuarios finales, el Responsable es el cliente contratante; Innovate.ia actúa como encargado del tratamiento, por cuenta del cliente. El detalle de los canales oficiales de Meta está en la sección "Canales oficiales de Meta: WhatsApp, Messenger e Instagram".

Los datos personales son tratados exclusivamente para: • Prestar los servicios contratados por el cliente • Gestionar el registro, autenticación y soporte técnico • Emitir facturación y cumplir con obligaciones contables, impositivas y legales • Garantizar la seguridad de la Plataforma y prevenir fraudes • Notificar cambios en los servicios, condiciones contractuales o política de privacidad • Dar cumplimiento a requerimientos de autoridades competentes Innovate.ia no utiliza los datos personales para elaborar perfiles publicitarios propios, no los cede a terceros con fines comerciales, y no los emplea para finalidades distintas a las aquí declaradas.

• Consentimiento del titular, otorgado al registrarse o aceptar los Términos y Condiciones • Ejecución contractual para prestar el servicio solicitado • Obligación legal, cuando el tratamiento resulta exigido por normativa (ej.: conservación de comprobantes por disposiciones fiscales) • Interés legítimo en materia de seguridad informática y prevención de abusos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con las finalidades declaradas: • Contenido de las conversaciones (WhatsApp, Messenger, Instagram y demás canales): 24 meses desde el último contacto con el usuario final • Datos de pagos, ventas y registros contables: 10 años, conforme a normativa fiscal y comercial vigente • Datos de cuenta del cliente: durante la vigencia de la relación. Al pedir la baja se borran en hasta 5 días hábiles, salvo los registros contables y de auditoría indicados en este apartado • Registros de auditoría y seguridad (operaciones sensibles e intentos de acceso): 24 meses • Registros técnicos de uso del servicio: 12 meses Vencidos los plazos, los datos son eliminados o anonimizados de forma irreversible, salvo obligación legal de conservación.

Para prestar el servicio, Innovate.ia utiliza los siguientes proveedores, que reciben o almacenan datos personales. Varios de ellos tienen servidores fuera de Argentina, principalmente en Estados Unidos y la Unión Europea. Infraestructura y operación: • Supabase — base de datos, autenticación y almacenamiento de archivos • Vercel — alojamiento del sitio y del panel • GitHub — alojamiento del código y copias de respaldo de la base de datos • Cloudflare — verificación contra robots (captcha) al iniciar sesión • n8n — automatizaciones y envío de campañas • Servicios de notificaciones del navegador (Google, Apple, Mozilla) — avisos push del panel Mensajería y correo: • Meta — WhatsApp, Facebook Messenger e Instagram (los canales oficiales que conecta cada negocio) y, si aceptás las cookies de medición, medición publicitaria • WaSender — conexión de líneas de WhatsApp por código QR • Unipile (Francia, datos alojados en la Unión Europea) — conexión de Instagram, LinkedIn y otros canales en su versión Lite: los mensajes y los datos de contacto de esas conversaciones. Los canales oficiales de Meta no pasan por este proveedor • Resend — envío de correos electrónicos Inteligencia artificial: • Anthropic — modelo de lenguaje que genera las respuestas • fal.ai — transcripción de audios y generación de imágenes y video • KIE — generación de video, imagen y voz Pagos: • Mercado Pago — procesamiento de pagos • Ualá Bis — procesamiento de pagos de los clientes • NOWPayments — pagos con criptomonedas (cuando se habiliten; hoy no están disponibles) Medición y publicidad: • Google — tipografías del sitio y, si aceptás las cookies de medición, Analytics, Ads y Tag Manager • Google LLC (API de YouTube y YouTube Analytics): publicación de videos en el canal propio de Innovate.ia y lectura de su estado y estadísticas. • TikTok — sólo si aceptás las cookies de medición: medición publicitaria Estas transferencias se realizan con base en la ejecución contractual y el consentimiento del titular.

Todo titular tiene derecho a: • Acceso — conocer qué datos son tratados, con qué finalidad y a qué destinatarios se comunican • Rectificación — solicitar la corrección de datos inexactos, incompletos o desactualizados • Cancelación (supresión) — requerir la eliminación de datos cuando el tratamiento resulte improcedente • Oposición — oponerse al tratamiento por motivos fundados, cuando la normativa lo permita El ejercicio es gratuito. Solicitud por escrito a soporte@innovate-ia.com con: nombre, documento, medio de contacto y detalle concreto del derecho que se ejerce. Eliminar la cuenta: desde el panel o la app, en Perfil → Seguridad → "Eliminar mi cuenta", o escribiendo a soporte@innovate-ia.com desde el email de la cuenta. Se completa en hasta 5 días hábiles. Los pasos, qué se borra y qué se conserva están en https://innovate-ia.com/borrar-cuenta. Cuando los datos correspondan a usuarios finales de un cliente (Innovate.ia como encargado), la solicitud será derivada al cliente responsable para su tramitación. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Innovate.ia adopta medidas técnicas y organizativas razonables para preservar la confidencialidad, integridad y disponibilidad de los datos: • Cifrado de credenciales y tokens sensibles en base de datos • Transmisión mediante protocolos seguros (HTTPS/TLS) • Control de acceso basado en roles (Row Level Security) • Aislamiento lógico entre datos de distintos clientes (arquitectura multi-tenant) • Registro de auditoría de operaciones sensibles • Respaldo periódico de la información Sin perjuicio de las medidas adoptadas, ningún sistema informático es absolutamente invulnerable. El titular reconoce este hecho y acepta el riesgo residual inherente al uso de sistemas digitales.

En caso de detectarse un incidente de seguridad que afecte datos personales y que implique un riesgo relevante para los derechos de los titulares, Innovate.ia procederá a notificar el hecho a la autoridad competente y, cuando corresponda, a los titulares afectados, conforme al procedimiento y plazos establecidos por la normativa aplicable.

La Plataforma está destinada exclusivamente a personas mayores de 18 años. Innovate.ia no recolecta ni trata deliberadamente datos de menores de edad. En caso de detectar el tratamiento inadvertido de datos de un menor, procederá a su eliminación sin dilación.

La Plataforma utiliza cookies y almacenamiento local del navegador necesarios para su funcionamiento: mantener la sesión iniciada, recordar preferencias de la interfaz y guardar la decisión del visitante sobre cookies. Además, en el sitio público, sólo si el visitante acepta en el aviso de cookies, se cargan herramientas de medición y publicidad de terceros: Meta (píxel), Google (Analytics, Ads y Tag Manager) y TikTok (píxel). Estas herramientas usan identificadores del navegador y pueden identificar al visitante. Si aceptó antes de crear su cuenta, el alta puede informarse a esas plataformas junto con su correo electrónico convertido en un código (hash). Si no acepta, no se cargan. La decisión se puede cambiar en cualquier momento desde "Preferencias de cookies", al pie del sitio. Al retirarla, esas herramientas dejan de cargarse y se borran las cookies de medición que el sitio puede alcanzar; lo que esas empresas ya recibieron no puede borrarse desde la Plataforma. El usuario también puede configurar su navegador para rechazar cookies, con el eventual impacto que ello genere en la funcionalidad.

Un negocio que usa Innovate.ia puede conectar sus canales de Meta con la app "Innovate IA", entrando con su cuenta de Facebook y sin copiar ni pegar claves: su número de WhatsApp Business (WhatsApp oficial), su página de Facebook (Messenger) y su cuenta profesional de Instagram (mensajes directos). Esta sección explica qué datos recibimos de Meta por esas conexiones y para qué los usamos. Sobre los datos de los clientes del negocio, el responsable es el negocio e Innovate.ia actúa como encargado, por su cuenta. WhatsApp oficial. El negocio conecta su número con el registro de Meta. Si ese número ya se usa en la app WhatsApp Business, queda en coexistencia: el negocio sigue usando la app en su celular e Innovate.ia contesta por el mismo número. Guardamos: • De la cuenta del negocio: el identificador de su cuenta de WhatsApp Business (y, cuando Meta lo informa, el de su portfolio comercial), el identificador y el número de la línea, el nombre verificado del negocio y si la línea está en coexistencia. • La autorización de Meta para operar ese número (un token del negocio), cifrada en nuestra base de datos. Solo la usan procesos del servidor: nunca se muestra en el panel ni llega al navegador. • De cada persona que le escribe al negocio: su número de teléfono, el nombre de su perfil de WhatsApp, los mensajes y los archivos que manda (imágenes, audios, videos y documentos), sus reacciones, el estado de entrega y lectura de lo que se le manda y, si llegó tocando un anuncio de Meta, los datos de ese anuncio (identificador, tipo y enlace) y el identificador del clic. • Los mensajes que el negocio manda desde la app WhatsApp Business del celular, para que la conversación se vea completa en el panel. Cuando el negocio contesta desde el celular, la IA deja de contestar en esa conversación. • Contactos e historial: al conectar un número en coexistencia le pedimos a Meta, una sola vez, que comparta los contactos y el historial de chats de la app WhatsApp Business (según Meta, hasta los últimos 6 meses). Hoy no los guardamos: nuestro servidor confirma que llegaron y los descarta. Si en algún momento los importamos al panel, lo vamos a informar en esta política antes de hacerlo. Facebook Messenger e Instagram. El negocio entra con Facebook Login for Business y elige qué página conectar; para Instagram, la página vinculada a su cuenta profesional. Guardamos: • De la cuenta del negocio: el identificador y el nombre de la página y, en Instagram, el identificador y el nombre de usuario de la cuenta profesional. La lista de páginas que autorizó se usa solo para que elija una: no se guarda. • El token de acceso de la página, cifrado en nuestra base de datos y usado solo por procesos del servidor para recibir y contestar mensajes. • De cada persona que le escribe al negocio: el identificador que Meta le asigna para esa página o cuenta, su nombre (en Instagram, también su nombre de usuario), los mensajes y los archivos que manda (imágenes, audios, videos y documentos). • Lo que el negocio contesta desde la bandeja de entrada de Meta, para que la conversación se vea completa en el panel. También ahí, cuando el negocio contesta, la IA deja de contestar en esa conversación. Durante la conexión, el permiso que devuelve Facebook se guarda cifrado solo mientras dura el trámite y se borra cuando termina o falla; un intento que queda a medias vence y su permiso se borra en la limpieza automática, que corre cada 15 minutos. Para qué los usamos, siempre para el servicio que contrató el negocio: • Recibir los mensajes de sus clientes y contestarlos con la IA del negocio o con las personas de su equipo, desde el panel. • Mostrar las conversaciones, los contactos y los archivos en el panel del negocio y avisarle de los mensajes nuevos. • Registrar los pedidos, turnos y comprobantes de pago que el cliente manda en la conversación, cuando el negocio usa esas funciones. • Mandar los mensajes que el negocio decide enviar, dentro de las reglas de Meta (por ejemplo, la ventana de 24 horas desde el último mensaje del cliente). • Mantener la conexión andando: verificar el estado de la línea y, en WhatsApp oficial, enterarnos cuando el negocio la desconecta desde Meta. Para contestar, el texto y las imágenes de la conversación se mandan al proveedor de inteligencia artificial, y los audios (y el sonido de los videos) al servicio de transcripción, los dos indicados en "Proveedores y transferencia internacional de datos", solo para procesar ese mensaje. Lo que no hacemos: no vendemos ni cedemos los datos que recibimos de Meta, no los usamos para publicidad propia ni para armar perfiles, y no los usamos para entrenar modelos de inteligencia artificial. Cada negocio ve solo los datos de sus propios canales. La única excepción la decide el propio negocio: si carga en el panel su píxel de Meta para medir sus anuncios, cuando registra una venta se la informamos a su propia cuenta de Meta, con los datos del comprador convertidos en un código (hash) y, si el chat empezó en un anuncio de WhatsApp, el identificador de ese clic.

Cuánto los guardamos: • Los mensajes de estas conversaciones, como los de cualquier canal: 24 meses desde el último contacto con el usuario final (ver "Plazo de conservación"). • Los tokens de las líneas y de las páginas, mientras el canal exista en la cuenta o hasta que se borren como se explica abajo. • Todo lo de la cuenta del negocio (líneas, páginas, tokens, conversaciones y archivos) se borra cuando el negocio da de baja su cuenta, en hasta 5 días hábiles. Los pasos están en https://innovate-ia.com/borrar-cuenta, que es también nuestra página de instrucciones para el borrado de datos de Meta. Si el negocio desconecta un canal desde el panel (Canales): • Facebook o Instagram, con "Desconectar": en el acto dejamos de guardar y contestar los mensajes de esa página o cuenta: si Meta nos sigue mandando alguno, lo descartamos sin guardarlo. El token de la página queda cifrado y sin uso hasta que el negocio la vuelva a conectar, nos pida borrarlo (ver abajo) o dé de baja su cuenta. • WhatsApp oficial, con "Eliminar" en la lista de líneas: se borran en el acto la línea y su token. • Las conversaciones que ya estaban siguen en el panel del negocio hasta que se cumpla el plazo de conservación, el negocio pida borrarlas o dé de baja su cuenta. Cómo quitarle el acceso a Innovate.ia desde Meta: • Facebook (Messenger): Configuración y privacidad → Configuración → Integraciones comerciales → Innovate IA → Eliminar. • Instagram: Configuración y actividad → Permisos de sitios web → Apps y sitios web → Innovate IA → Eliminar. La cuenta profesional se conecta a través de su página de Facebook: quitá también el acceso en Facebook. • WhatsApp oficial: en Meta Business Suite, Configuración del negocio → Cuentas → Cuentas de WhatsApp → tu cuenta → Socios → Innotech SAS → Quitar. Si usás coexistencia, también podés desconectar el número desde la configuración de la cuenta en la app WhatsApp Business. Si el negocio le quita el acceso a nuestra app de WhatsApp desde Meta, Meta nos avisa y la línea queda desconectada: dejamos de recibir y de mandar mensajes por ese número. Quitar el acceso desde Meta corta la conexión, pero no borra lo que ya guardamos. Para que borremos los datos de un canal (su token y sus conversaciones) sin dar de baja la cuenta, el negocio puede pedirlo a soporte@innovate-ia.com desde el email de la cuenta, y lo hacemos en hasta 5 días hábiles. Si le escribiste a un negocio que usa Innovate.ia por WhatsApp, Messenger o Instagram y querés que se borren tus mensajes, pedíselo a ese negocio, que es el responsable de esos datos, o escribinos a soporte@innovate-ia.com con el nombre del negocio, tu número de teléfono si fue por WhatsApp, tu nombre de usuario si fue por Instagram o tu nombre tal como figura en Facebook si fue por Messenger, y más o menos cuándo le escribiste. Lo derivamos.

Innovate.ia usa los Servicios de la API de YouTube (YouTube API Services) para publicar en el canal de YouTube de Innovate.ia los videos cortos de nuestra propia comunicación y para leer su estado y estadísticas. Hoy esta función se usa solo con el canal propio de Innovate.ia: no conectamos canales de clientes ni de terceros. Al usar estas funciones se aceptan los Términos de Servicio de YouTube, y los datos que obtenemos de Google se tratan también según la Política de Privacidad de Google. Qué leemos: con la autorización de la cuenta (permisos de subida, lectura y estadísticas de YouTube), leemos el identificador, el nombre y la imagen del canal; el identificador, título, estado de privacidad y de procesamiento de los videos que subimos; y vistas y minutos reproducidos de esos videos. No leemos comentarios, suscriptores, mensajes ni datos de otros canales. Para qué: solo para subir los videos que programa nuestro equipo, mostrar en nuestro panel interno si cada video quedó publicado, privado o en proceso, y medir qué piezas funcionan mejor. Cómo los guardamos: la autorización se guarda cifrada en nuestra base de datos y solo la usan procesos del servidor. El estado de los videos se actualiza cada 10 minutos y los datos del canal y las estadísticas una vez por día mientras la conexión está activa. Nunca pasan más de 30 días sin actualizarse. Con quién los compartimos: con nadie. No vendemos ni cedemos estos datos ni los usamos para publicidad. Borrado y revocación: podés revocar el acceso de Innovate.ia en cualquier momento desde la página de permisos de tu cuenta de Google. Al desconectar desde nuestro panel, borramos en el momento la autorización, los datos del canal y los estados y estadísticas de los videos. Si nos lo pedís por correo, lo hacemos dentro de los 7 días. Si revocás desde Google, lo detectamos en la siguiente verificación (en minutos) y borramos los mismos datos, siempre dentro de los 30 días. Conservamos solo el identificador de los videos que publicamos nosotros, para enlazarlos con nuestras campañas. Uso limitado: el uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Innovate.ia se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. ("Innovate.ia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.") Consultas: soporte@innovate-ia.com.

Innovate.ia se reserva el derecho de modificar esta Política en cualquier momento. La versión vigente será siempre publicada en la Plataforma con indicación de la fecha de última actualización. Cuando las modificaciones sean sustanciales, se notificará a los usuarios registrados por los medios de contacto disponibles.

Para cualquier consulta relacionada con esta Política, escribinos a soporte@innovate-ia.com.