Política de privacidad

1. Quién trata tus datos y con qué rol

El servicio lo presta Pablo Sebastián Tassara, CUIT 20-40795250-3, domicilio Ruta 40 1909, Lago Puelo (CP 8431), Provincia del Chubut, República Argentina. Contacto para temas de datos personales: gastosobraok@gmail.com.

Hay que separar dos situaciones, porque las obligaciones no son las mismas:

• Datos de la cuenta (el mail y el nombre de quien la crea y de los usuarios que se agregan, y el celular que nos deja quien la crea): los tratamos por nuestra cuenta, para darte acceso, facturarte, avisarte cosas del servicio y acompañarte en el arranque.

• Datos que carga la empresa cliente (teléfonos de su equipo, contenido de los comprobantes, proveedores): esos los tratamos POR CUENTA Y ORDEN de la empresa, siguiendo sus instrucciones, para prestarle el servicio y nada más. La empresa es la que decide qué carga y quién lo ve.

2. Qué datos tratamos

Estos y no más:

• De la cuenta: email, el celular que nos dejás al crearla, nombre (si lo cargás), contraseña —que guardamos cifrada y no podemos leer—, empresa, rol y permisos, y la fecha del último ingreso.

• De tu equipo: el número de teléfono de WhatsApp de cada persona autorizada, el nombre con el que la identificás y si su rol es de dueño o de empleado.

• De los comprobantes: la imagen, el PDF, el audio o el texto que se manda, y todo lo que se extrae de ahí (importes, impuestos, fecha, número, proveedor y su CUIT, obra, rubro, observaciones). También la transcripción de los audios.

• De la operación: qué usuario corrigió qué gasto y cuándo (auditoría), los registros técnicos de cada ingreso de comprobante, y los avisos que te mandamos.

• Del pago: el identificador de la adhesión y el estado de los cobros que nos informa Mercado Pago. Los datos de la tarjeta NO pasan por nuestros sistemas.

• De la llegada: si llegaste por un anuncio nuestro o por un enlace nuestro publicado en otro sitio (un directorio, una nota), de qué campaña y anuncio o enlace venías —los identificadores de la campaña, no tuyos—. Si llegaste desde un buscador, un asistente de inteligencia artificial u otro sitio, qué tipo de lugar fue y, si fue un buscador o un asistente, cuál (por ejemplo, Google). En los dos casos, también cuándo fue esa llegada. Lo que guardamos de tu llegada nunca incluye la dirección de la página de la que venías ni lo que buscaste, y si fue otro sitio, tampoco cuál. Si llegaste escribiendo la dirección, o desde un lugar que no informa de dónde venís, no hay nada que guardar. Lo usamos para saber de dónde llegan las empresas y si nuestra publicidad sirve.

• De la conversación por WhatsApp: el registro de la llegada de cada mensaje —de qué número vino, cuándo, de qué tipo era y su contenido—, lo que el bot contestó y si esa respuesta se entregó. Sirve para que ningún mensaje quede sin respuesta. El registro de llegada y el de entrega se eliminan solos a los 60 días.

No pedimos CUIT ni datos fiscales para registrarte. No vendemos ni cedemos tus datos a terceros con fines comerciales, y dentro de la aplicación —tu panel, tus gastos, tus obras— no hay ninguna herramienta de publicidad ni de medición de terceros.

En nuestras páginas públicas —la web de presentación, la de precios y las de creación de cuenta— funciona una herramienta de medición publicitaria de Meta, que usamos para saber si nuestros anuncios sirven. Está explicada en el punto 8: no recibe tu mail ni tu nombre, y no llega a ninguna pantalla donde se vean datos de tus obras.

Nuestros proveedores de infraestructura registran datos técnicos habituales (dirección IP, tipo de navegador, fecha y hora) en sus registros de acceso, por seguridad y diagnóstico.

3. Para qué los usamos

• Prestar el servicio: recibir comprobantes, leerlos, guardarlos, mostrártelos y generar reportes y alertas.

• Rutear cada comprobante a la empresa correcta (para eso hace falta el teléfono).

• Darte soporte cuando lo pedís, y avisarte de cosas de tu cuenta (vencimientos, cobros, incidentes).

• Acompañarte en el arranque: una persona —el responsable del servicio, no un bot— te escribe o te llama por WhatsApp al celular que nos dejaste (o al que habilitaste como dueño para mandar comprobantes), para ayudarte a dejar la cuenta andando, responder tus dudas durante la prueba y contarte cómo seguir cuando se termina. Si no querés que te escribamos, decínoslo en ese mismo chat o a gastosobraok@gmail.com y no lo hacemos más.

• Seguridad: detectar abusos, accesos indebidos y fallas.

• Cumplir obligaciones legales que nos alcancen.

• Medir de dónde llegan las empresas —la publicidad, los buscadores, otros sitios— y si nuestra publicidad sirve: asociar tu alta a cómo llegaste, con lo que se guarda de la llegada (punto 2).

4. Con quién los compartimos

No vendemos datos ni los cedemos con fines comerciales. Sí usamos proveedores que procesan datos por cuenta nuestra para que el servicio funcione, y estos son todos:

• Supabase — base de datos y archivos de los comprobantes.

• Cloudflare R2 — copias de seguridad de la base y de los comprobantes, cifradas antes de salir de nuestros sistemas.

• GitHub — la infraestructura donde corre el proceso de respaldo diario y las tareas programadas: procesa los datos durante esa corrida (ahí se cifran antes de subir), no los almacena.

• Vercel — alojamiento de la aplicación web, que además recibe y registra los mensajes de WhatsApp antes de pasarlos a procesar.

• n8n Cloud — la automatización que procesa los mensajes de WhatsApp y arma el gasto.

• OpenAI — lectura automática de las fotos y los PDF, transcripción de los audios e interpretación de lo que le escribís al bot. Se le envía el contenido del comprobante o del mensaje. Según el acuerdo vigente para su servicio para empresas, ese contenido no se usa para entrenar sus modelos.

• Meta (WhatsApp Business Platform) — el canal por el que llegan los mensajes, y WhatsApp, por el que te escribimos para acompañarte en el arranque. Meta trata esos mensajes según sus propias políticas.

• Meta (plataforma de publicidad) — medición de nuestros anuncios en Facebook e Instagram. Funciona sólo en las páginas públicas y en las de creación de cuenta, y recibe qué página se visitó, de qué página venías —tal como la informa tu navegador— y si la cuenta llegó a crearse; nunca tu mail, tu nombre, tu teléfono ni nada de tus obras.

• Mercado Pago — cobro de las suscripciones.

• Resend — envío de los mails del servicio (confirmación de cuenta, recupero de contraseña, avisos).

Varios de estos proveedores están fuera de la Argentina y almacenan o procesan los datos en el exterior. Al usar el servicio, esa transferencia es necesaria para prestarlo.

La medición publicitaria de Meta es la única excepción a lo anterior: esa transferencia NO es necesaria para prestarte el servicio. La hacemos por nuestro interés legítimo en saber si la publicidad funciona, y en el punto 8 te explicamos cómo evitarla.

También podemos compartir datos si nos lo requiere una autoridad competente, y sólo en la medida de ese requerimiento.

5. Cuánto tiempo los conservamos

Mientras la cuenta esté abierta, conservamos todo lo cargado: el valor del servicio es justamente el histórico.

Cerrada la cuenta, conservamos los datos 90 días —para que puedas pedir una copia o reactivarla— y después los eliminamos, salvo lo que debamos conservar por una obligación legal.

Los respaldos rotan solos y se van pisando; un dato borrado puede sobrevivir ahí hasta que el respaldo que lo contiene se venza.

6. Cómo los cuidamos

• Los datos de cada empresa están aislados en la base: la separación la aplica la base de datos, no sólo la pantalla.

• Los comprobantes viven en un depósito privado; los links son temporales y no quedan públicos.

• Todo viaja cifrado (HTTPS).

• El acceso interno está limitado a lo necesario para operar y quedan registros de las correcciones.

• Hacemos respaldos periódicos y verificamos que se puedan restaurar.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos, te lo comunicamos sin demora indebida junto con lo que sepamos y las medidas tomadas.

7. Derechos de las personas

Cualquier persona cuyos datos estén en el sistema puede pedir acceder a ellos, corregirlos, actualizarlos o pedir que se supriman.

Si sos parte del equipo de una empresa cliente (por ejemplo, tu teléfono está autorizado para mandar comprobantes), el pedido va primero a esa empresa, que es la que decide sobre esos datos. Escribinos igual a gastosobraok@gmail.com: la ponemos en contacto y la asistimos para responderte.

Si el dato es de tu cuenta con nosotros, escribinos directamente y lo resolvemos.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Cookies y almacenamiento en tu navegador

Usamos lo mínimo para que la aplicación funcione, y una herramienta de medición en las páginas públicas:

• Cookies de sesión: te mantienen conectado. Sin ellas no se puede entrar.

• Una preferencia local con el tema visual (claro u oscuro) que elegiste.

• Una marca local para no volver a mostrarte el asistente de puesta en marcha si lo salteaste.

• El píxel de Meta, y sólo en la web de presentación, en la página de precios y en las pantallas de creación de cuenta: registra qué página se visitó, de qué página venías (tal como la informa tu navegador) y si la cuenta llegó a crearse, para medir si nuestros anuncios sirven.

• Una cookie propia (go_origen) que guarda hasta 90 días cómo llegaste —de qué campaña, anuncio o enlace nuestro, o si fue desde un buscador o un asistente de inteligencia artificial (y cuál) o desde otro sitio (sin guardar cuál)— y cuándo, para asociarlo a tu alta. No guarda la dirección de la página de la que venías ni lo que buscaste, no lleva datos tuyos y no sirve para seguirte por otros sitios. Si llegaste escribiendo la dirección, o desde un lugar que no informa de dónde venís, no se crea.

El píxel de Meta NO funciona dentro de la aplicación: ni en tu panel, ni en tus gastos, ni en tus obras, ni en las pantallas de administración. Tampoco le enviamos tu mail, tu nombre ni tu teléfono, y tenemos desactivada la función de Meta que los recolectaría automáticamente de los formularios.

Si no querés que funcione, podés bloquearlo desde tu navegador —con la protección contra rastreo que ya traen casi todos, o con cualquier extensión que bloquee publicidad— y el servicio anda exactamente igual: no condiciona nada de lo que podés hacer ni de lo que te cobramos.

No hay banner de cookies. Preferimos decírtelo acá, en una sola pantalla y sin interrumpirte, con el detalle de qué hay y de cómo evitarlo.

9. Cambios en esta política

Si la cambiamos, publicamos la versión nueva con su fecha y te avisamos al mail de la cuenta cuando el cambio sea relevante. Las versiones anteriores no se editan.

10. Contacto

Para cualquier tema de datos personales: gastosobraok@gmail.com.