Política de Privacidad y Tratamiento de Datos Personales

1. Responsable

Respecto de los tratamientos en los que ACHALAI determina la finalidad y medios esenciales:

Responsable: Diego Damián Freire

Domicilio: Av. Medrano 1940, Ciudad Autónoma de Buenos Aires, República Argentina

Marca/Plataforma: ACHALAI

Contacto de privacidad: info@achalai.com

2. Los dos roles de ACHALAI

ACHALAI como Responsable

ACHALAI actúa como Responsable respecto de datos vinculados con:

• visitantes de achalai.com;
• solicitudes de demo;
• contactos comerciales;
• Usuarios Autorizados;
• administración de cuentas;
• soporte;
• comunicaciones;
• facturación;
• seguridad propia;
• analítica del sitio consentida.

ACHALAI como Encargado

ACHALAI actúa como Encargado cuando procesa por cuenta del Cliente datos personales cargados en la Plataforma relativos a sus:

• empleados;
• contratistas;
• candidatos, cuando una función contratada lo contemple;
• colaboradores;
• otros Ocupantes.

Ese tratamiento se regula principalmente mediante el DPA.

3. Información que podemos recopilar como Responsable

3.1. Solicitudes de Demo y contacto

Podemos tratar:

• nombre;
• apellido;
• correo corporativo;
• empresa;
• cargo;
• mensaje;
• información voluntariamente incluida por la persona.

3.2. Datos de cuenta

Podemos tratar:

• nombre;
• apellido;
• correo corporativo;
• empresa;
• rol;
• permisos;
• identificadores técnicos;
• historial de acceso;
• información de seguridad.

Las contraseñas no deben almacenarse en formato legible por ACHALAI.

3.3. Información comercial y administrativa

Cuando corresponda:

• empresa;
• contactos;
• propuesta;
• plan contratado;
• facturación;
• identificadores fiscales aportados para emitir documentación;
• historial de pagos.

3.4. Soporte y comunicaciones

Podemos conservar:

• solicitudes;
• mensajes;
• emails;
• registros de soporte;
• información necesaria para resolver una incidencia.

3.5. Información técnica y de navegación

Dependiendo de las preferencias de cookies y de la configuración técnica:

• dirección IP;
• navegador;
• dispositivo;
• páginas visitadas;
• fecha y hora;
• origen aproximado del tráfico;
• eventos de navegación;
• registros técnicos de seguridad.

4. Cómo obtenemos los datos

Podemos obtener información:

• directamente de la persona;
• del Cliente que crea una cuenta;
• de Usuarios Autorizados;
• mediante el funcionamiento técnico de la Plataforma;
• mediante cookies autorizadas;
• de comunicaciones comerciales;
• cuando resulte necesario para una relación contractual.

5. Finalidades

Utilizamos los datos cuando resultan necesarios para:

• responder consultas;
• gestionar solicitudes de Demo;
• crear y administrar cuentas;
• prestar la Plataforma;
• autenticar usuarios;
• proporcionar soporte;
• gestionar seguridad;
• emitir documentación comercial y fiscal;
• administrar la relación con Clientes;
• cumplir obligaciones legales;
• prevenir fraude o abuso;
• analizar el sitio cuando exista consentimiento para analítica;
• comunicar novedades comerciales cuando exista base jurídica suficiente.

6. Base jurídica

En Argentina, el tratamiento se realiza de conformidad con la Ley 25.326 y normas complementarias, incluyendo, según corresponda:

• consentimiento;
• relación contractual o profesional;
• cumplimiento de obligaciones legales;
• otros supuestos expresamente autorizados por la normativa aplicable.

Cuando el Reglamento General de Protección de Datos de la Unión Europea resulte aplicable, el tratamiento se apoyará en la base jurídica prevista por el artículo 6 del RGPD que corresponda a cada finalidad.

No se utilizará una aceptación genérica de esta Política como sustituto de un consentimiento específico cuando éste resulte jurídicamente exigible.

7. Información obligatoria y opcional

Cuando un dato sea imprescindible para:

• registrar una cuenta;
• prestar una funcionalidad;
• responder una solicitud;
• emitir una factura;
• cumplir una obligación legal,

la imposibilidad de proporcionarlo puede impedir completar esa operación.

Los campos opcionales serán identificados o podrán omitirse sin impedir la finalidad principal.

8. Datos tratados por cuenta de Clientes

Las empresas que utilizan ACHALAI pueden incorporar información relacionada con sus Ocupantes.

Dependiendo de la configuración, puede incluir:

• identificación;
• información de contacto;
• área;
• locación;
• puesto;
• relaciones jerárquicas;
• seniority;
• información contractual;
• compensación;
• beneficios;
• desempeño;
• potencial;
• sucesión;
• desarrollo;
• fotografías;
• información organizacional.

El Cliente es quien determina qué información utiliza y con qué finalidad.

Si una persona desea ejercer derechos respecto de información cargada por su empleador u organización, deberá dirigirse principalmente a dicha organización.

ACHALAI colaborará técnicamente conforme al DPA.

9. Datos sensibles y categorías especiales

ACHALAI no requiere de manera general que los Clientes carguen datos sensibles.

El Cliente debe evitar incorporar:

• información de salud;
• origen racial o étnico;
• religión;
• opiniones políticas;
• afiliación sindical;
• vida sexual;
• datos genéticos;
• biometría destinada a identificación única;
• otras categorías especialmente protegidas,

salvo que exista una necesidad legítima, autorización contractual y cumplimiento de los requisitos legales aplicables.

Una fotografía ordinaria no será considerada automáticamente dato biométrico por ACHALAI si no es procesada mediante técnicas destinadas a identificar unívocamente a la persona.

10. Inteligencia Artificial y datos personales

ACHALAI distingue entre:

Inteligencia Artificial utilizada durante el desarrollo

El proceso de construcción de ACHALAI puede utilizar herramientas de Inteligencia Artificial como asistencia para programación, diseño, documentación, testing y mejora.

Esto no autoriza a utilizar Datos del Cliente o datos de Ocupantes en dichas herramientas.

Inteligencia Artificial utilizada dentro del producto

Si una funcionalidad de la Plataforma utiliza un proveedor externo de IA para procesar Datos del Cliente, ACHALAI deberá:

• identificar ese tratamiento;
• incorporarlo al marco contractual correspondiente;
• evaluar al proveedor;
• aplicar las medidas jurídicas requeridas;
• incorporarlo como subencargado cuando corresponda.

11. No entrenamiento de modelos generales

Los Datos del Cliente y los datos de sus Ocupantes no serán utilizados para entrenar modelos generales de Inteligencia Artificial propios o de terceros, salvo autorización contractual expresa del Cliente y existencia de una base jurídica válida.

12. Proveedores de servicios

ACHALAI utiliza proveedores tecnológicos para operar el sitio y la Plataforma:

• Supabase Inc.: Infraestructura de base de datos PostgreSQL, autenticación y almacenamiento seguro.
• Vercel Inc.: Hosting, distribución edge y servicios de ejecución web.
• Resend Inc.: Envío de comunicaciones transaccionales y de autenticación vinculadas a la Plataforma (integrado mediante Supabase Auth).
• Google Workspace: Gestión de correo corporativo y comunicaciones del Prestador.
• Google Analytics 4: Medición analítica del sitio web público únicamente cuando el visitante haya otorgado su consentimiento.
• Web3Forms: Procesamiento técnico del formulario público de solicitud de demostración.
• GitHub Inc.: Repositorio de código fuente (no procesa ni almacena bases de datos de Ocupantes).

13. Venta de datos

ACHALAI no vende, alquila ni comercializa datos personales a terceros para sus propios fines publicitarios.

14. Transferencias internacionales

La utilización de proveedores tecnológicos puede implicar tratamiento de información fuera de Argentina.

Cuando una transferencia internacional requiera garantías adicionales conforme a la normativa aplicable, ACHALAI utilizará mecanismos jurídicamente reconocidos, tales como:

• decisiones de adecuación;
• cláusulas contractuales modelo;
• acuerdos de tratamiento;
• otras salvaguardas permitidas.

Para transferencias regidas por la legislación argentina hacia jurisdicciones que no sean consideradas adecuadas, ACHALAI adoptará, cuando corresponda, los mecanismos previstos por la AAIP.

La aceptación de esta Política no será utilizada como supuesto consentimiento de los Ocupantes del Cliente para legitimar de manera general transferencias internacionales realizadas por la Plataforma.

Cuando resulte aplicable el RGPD, las transferencias ulteriores se realizarán de conformidad con su Capítulo V.

15. Seguridad

ACHALAI aplica medidas de seguridad técnicas y organizativas razonables y proporcionales al riesgo.

Las medidas concretas pueden evolucionar con la Plataforma.

Únicamente se publicarán como implementadas aquellas medidas que puedan ser verificadas técnicamente.

Ninguna tecnología puede garantizar seguridad absoluta.

16. Conservación

Los datos se conservarán durante el tiempo necesario para la finalidad correspondiente y, posteriormente, durante los plazos requeridos por obligaciones legales o para atender responsabilidades legítimas.

Los Datos del Cliente se conservan de acuerdo con:

• duración del servicio;
• instrucciones del Cliente;
• DPA;
• ciclos técnicos razonables de backup.

17. Cookies

Las cookies y tecnologías similares utilizadas por achalai.com se describen en la Política de Cookies.

Las cookies analíticas no esenciales se encuentran sujetas al consentimiento del visitante cuando corresponda.

18. Derechos en Argentina

Las personas pueden ejercer los derechos reconocidos por la Ley Nº 25.326 de Protección de los Datos Personales:

• Acceso: Derecho a solicitar y obtener información sobre sus datos personales. El plazo legal máximo de respuesta es de diez (10) días corridos contados desde su recepción en forma fehaciente.
• Rectificación, Actualización y Supresión: Derecho a solicitar la modificación, actualización o eliminación de datos inexactos, incompletos o tratados en infracción a la ley. El plazo legal máximo de respuesta es de cinco (5) días hábiles contados desde la acreditación del derecho.
• Confidencialidad: Derecho a que el tratamiento se realice con estricta reserva.

Las solicitudes pueden enviarse a:

info@achalai.com

Podrá solicitarse información razonable para acreditar la identidad del solicitante y evitar revelar datos a terceros no autorizados.

Información requerida por la Disposición DNPDP Nº 10/2008:

“El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.”

“La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.”

19. Derechos cuando resulte aplicable el RGPD

Cuando el RGPD resulte aplicable, las personas podrán ejercer, según corresponda:

• acceso;
• rectificación;
• supresión;
• limitación;
• oposición;
• portabilidad;
• retiro del consentimiento cuando sea la base utilizada;
• reclamación ante una autoridad de control.

20. Decisiones automatizadas

ACHALAI está concebido como una plataforma de apoyo a la toma de decisiones.

Las funcionalidades destinadas a analizar personas deben incorporar revisión humana cuando la naturaleza e impacto de la decisión así lo requieran.

ACHALAI no pretende que un resultado automatizado sustituya de forma indiscriminada el juicio de las personas responsables de una decisión laboral.

21. Menores

El sitio y la Plataforma están diseñados para contextos empresariales y no se encuentran dirigidos a menores de edad como usuarios finales.

Los Clientes no deberán cargar información de menores salvo que resulte legítimamente necesaria para una finalidad empresarial permitida y exista una base jurídica suficiente.

22. Cambios

Esta Política puede actualizarse por:

• modificaciones normativas;
• cambios de proveedores;
• nuevas funcionalidades;
• evolución del producto;
• cambios de arquitectura.

Los cambios materiales serán comunicados cuando corresponda.

23. Contacto

Responsable:

Diego Damián Freire

Domicilio:

Av. Medrano 1940, Ciudad Autónoma de Buenos Aires, República Argentina

Privacidad:

info@achalai.com