Esta Política de Privacidad describe cómo El Parque Software Factory (en adelante, “El Parque”, “nosotros” o “la empresa”) recopila, utiliza, protege y, cuando corresponde, transfiere los datos personales de los usuarios (“vos” o “el titular de los datos”) que interactúan con Ernesto, nuestro asistente virtual de WhatsApp impulsado por inteligencia artificial. Esta política se aplica exclusivamente al servicio Ernesto y no a otros productos o actividades de El Parque.
Al iniciar una conversación con Ernesto, manifestás haber leído y aceptado las condiciones aquí descritas. Si no estás de acuerdo, te pedimos que no utilices el servicio.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: Javier Francia, persona humana, monotributista adherido al Régimen Simplificado para Pequeños Contribuyentes administrado por la Agencia de Recaudación y Control Aduanero (ARCA), organismo continuador de la ex-AFIP conforme al Decreto 953/2024, que opera comercialmente bajo el nombre “El Parque Software Factory”.
- CUIT: 20-34437777-5
- Jurisdicción: Ciudad Autónoma de Buenos Aires, República Argentina.
- Domicilio especial electrónico constituido para notificaciones (art. 75 del Código Civil y Comercial de la Nación): javifrancia@gmail.com.
- Email de contacto general: info@elparquefactory.com
El domicilio fiscal completo del titular se encuentra registrado ante la ARCA (ex-AFIP) y podrá ser informado a requerimiento fundado de autoridad competente o del titular de los datos en ejercicio de sus derechos.
El responsable se encuentra inscripto ante la Agencia de Acceso a la Información Pública (AAIP) como responsable de bases de datos personales privadas, conforme al art. 21 de la Ley 25.326, bajo el código RL-2026-38523776-APN-DNPDP#AAIP.
El tratamiento se realiza en el marco de la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones complementarias dictadas por la Agencia de Acceso a la Información Pública (AAIP), órgano de control en la República Argentina.
2. Naturaleza del servicio y carácter automatizado
Ernesto es un asistente virtual operado por inteligencia artificial. No es una persona humana. Sus respuestas se generan de forma automatizadamediante modelos de lenguaje natural provistos por terceros (ver sección 6). Ernesto está diseñado para atender consultas comerciales iniciales sobre los servicios de El Parque y puede derivar la conversación a un integrante humano del equipo cuando así lo requiera la consulta o lo solicite el usuario.
Tenés derecho, en todo momento, a solicitar la intervención humana, a expresar tu punto de vista y a impugnar las respuestas o decisiones automatizadas que te afecten (ver sección 12).
3. Datos que recopilamos
Cuando interactuás con Ernesto, recopilamos únicamente los datos necesarios para la finalidad del servicio:
- Número de teléfono de WhatsApp — obligatorio para poder establecer y mantener la conversación. Se almacena encriptado con AES-256-GCM.
- Nombre de perfil de WhatsApp — facultativo, obtenido únicamente si lo tenés configurado como público en tu perfil de WhatsApp.
- Contenido de los mensajes intercambiados con Ernesto — obligatorio para brindar la respuesta. Se almacena encriptado en reposo.
- Traducciones internas de los mensajes, con fines de auditoría interna de calidad. Se almacenan encriptadas.
- Idioma detectado de la conversación.
- Marcas temporales (timestamps) de cada mensaje.
- Feedback interno del equipo de El Parque sobre la calidad de las respuestas generadas.
No recopilamos deliberadamente datos bancarios, documentos de identidad, datos biométricos, ni las categorías de datos sensibles enumeradas en el art. 2 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, salud, vida sexual, entre otras). Te pedimos no enviar este tipo de información por la conversación.
Consecuencias de no proporcionar los datos obligatorios: si no deseás que se recolecten los datos marcados como obligatorios, no será posible atender tu consulta a través de Ernesto. En ese caso podés contactarnos por otros canales (email o formulario web).
4. Finalidad del tratamiento
Los datos se recolectan y tratan exclusivamente para las siguientes finalidades, en aplicación del principio de finalidad previsto en el art. 4 inc. 3 de la Ley 25.326:
- Atender tus consultas comerciales sobre los servicios de El Parque Software Factory.
- Generar las respuestas automatizadas del asistente virtual.
- Derivar la conversación a un integrante humano del equipo cuando corresponda.
- Mantener la continuidad y trazabilidad de la conversación.
- Evaluar y mejorar internamente la calidad del servicio, sin afectar derechos de terceros.
- Cumplir con obligaciones legales, regulatorias o requerimientos de autoridad competente.
Los datos no se utilizarán para finalidades distintas o incompatibles con las aquí declaradas sin tu consentimiento previo.
5. Base legal del tratamiento
Conforme al art. 5 de la Ley 25.326, el tratamiento de tus datos se realiza sobre las siguientes bases legales:
- Consentimiento libre, expreso e informado del titular, manifestado al iniciar la conversación con Ernesto una vez informadas las condiciones de esta política.
- Ejecución de tratativas precontractuales a pedido del titular, orientadas a una eventual contratación de servicios de El Parque (art. 5 inc. 2 ap. d Ley 25.326).
- Cumplimiento de obligaciones legales que pudieran resultar aplicables al responsable.
- Interés legítimo del responsable en auditar internamente la calidad del servicio, en la medida en que no prevalezcan derechos fundamentales del titular.
Podés revocar el consentimiento en cualquier momento por los canales indicados en esta política, sin efecto retroactivo sobre tratamientos realizados con anterioridad.
Evidencia del consentimiento. Cuando un número de WhatsApp nuevo inicia una conversación con Ernesto, el servicio envía de forma automática un mensaje de bienvenida que identifica al proveedor y remite expresamente a esta Política de Privacidad y a los Términos de Servicio. El uso continuado del servicio con posterioridad a dicho mensaje implica aceptación de ambos documentos. El contenido de ese mensaje y su marca temporal se conservan como evidencia del disclosure y del consentimiento.
6. Terceros y encargados del tratamiento
Para brindar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento o prestadores de infraestructura y se obligan contractualmente a tratar los datos exclusivamente conforme a nuestras instrucciones y al nivel de seguridad aquí descrito:
- Meta Platforms, Inc. — WhatsApp Business API. Proveedor del canal de mensajería. Transporta los mensajes entre vos y nuestro servidor. El uso de WhatsApp está sujeto adicionalmente a la Política de Privacidad de WhatsApp, respecto de la cual Meta actúa como responsable independiente por los metadatos y usos propios del servicio WhatsApp.
- Anthropic, PBC — Claude API. Actúa como encargado del tratamiento (data processor) para el procesamiento de lenguaje natural, procesando el contenido de los mensajes con el único fin de generar la respuesta de Ernesto. La relación está regulada por el Data Processing Addendum con Standard Contractual Clauses (SCCs) de Anthropic, incorporado automáticamente a sus Commercial Terms of Service y aceptado por El Parque al contratar la API. Conforme a dichos términos, Anthropic no utiliza los datos transmitidos a través de la API para entrenar sus modelos. Más información en el DPA y la Política de Privacidad de Anthropic.
- Amazon Web Services, Inc. (AWS). Prestador de infraestructura en modalidad IaaS. Aloja nuestro servidor y base de datos. Los datos sensibles se encriptan a nivel de aplicación antes de su almacenamiento en disco, de modo que AWS no tiene acceso a su contenido en texto plano.
No compartimos datos con terceros con fines publicitarios ni los vendemos, bajo ninguna circunstancia.
7. Transferencias internacionales de datos
El procesamiento del servicio implica la transferencia internacional de datos hacia los Estados Unidos de América (Anthropic, Meta y AWS), país que al momento de esta actualización no figura en la nómina de jurisdicciones con nivel adecuado de protección reconocida por la AAIP (Disposición DNPDP 60/2016 y modificatorias).
La transferencia se realiza al amparo de las siguientes bases, previstas en el art. 12 de la Ley 25.326:
- Consentimiento expreso del titular, brindado al aceptar esta política e interactuar con Ernesto.
- Ejecución de las tratativas precontractuales requeridas por el propio titular.
- Aplicación de medidas técnicas y contractuales adecuadas, incluyendo encriptación AES-256-GCM de datos sensibles a nivel de aplicación y acuerdos con los prestadores que limitan el uso de los datos a la finalidad descrita.
8. Seguridad, encriptación e incidentes
Adoptamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento, conforme al art. 9 de la Ley 25.326 y la Resolución AAIP 47/2018:
- Encriptación en reposo con AES-256-GCM a nivel de aplicación para todos los datos sensibles (número de teléfono, contenido de mensajes, traducciones). La encriptación ocurre antes de que los datos lleguen a disco.
- Controles de acceso basados en el principio de mínimo privilegio.
- Registro y monitoreo de accesos al sistema.
- Uso de canales cifrados (TLS) para el transporte de datos.
Notificación de incidentes: en caso de producirse un incidente de seguridad que pueda afectar tus derechos como titular de los datos, nos comprometemos a notificarlo a la AAIP y a los titulares afectados conforme a las formas previstas en la Resolución AAIP 47/2018, sin demora injustificada desde que tomemos conocimiento fehaciente del incidente.
9. Conservación y almacenamiento
Los datos de la conversación se conservan por un plazo máximo de 30 (treinta) días corridos desde la última interacción del usuario con Ernesto, luego de lo cual son eliminados o anonimizados de forma irreversible. Este plazo cumple con el principio de calidad y finalidad proporcional del art. 4 incs. 3 y 7 de la Ley 25.326.
Si la conversación deriva en una relación contractual con El Parque, los datos estrictamente necesarios para dicha relación se conservarán por la duración del contrato y por hasta 10 años adicionales, conforme a las obligaciones legales, contables y tributarias aplicables (particularmente el art. 328 del Código Civil y Comercial de la Nación; el art. 48 del Decreto 1397/1979 reglamentario de la Ley 11.683; y los plazos de prescripción del art. 56 de la Ley 11.683).
Los backups encriptados se rotan trimestralmente, con un plazo máximo de retención de 90 días.
10. Aislamiento entre conversaciones
Cada conversación con Ernesto es independiente y aislada. No compartimos el contenido de tus mensajes con otros usuarios del servicio ni cruzamos información entre titulares distintos. No cedemos tus datos personales a terceros con fines propios, ni los utilizamos para elaborar perfiles comerciales destinados a cesión.
11. Derechos del titular de los datos
Conforme a los arts. 13 a 20 de la Ley 25.326 y normativa concordante, como titular de los datos tenés derecho a:
- Acceso: conocer qué datos tuyos tratamos, su finalidad y destinatarios. Respondemos en un plazo máximo de diez (10) días corridos desde la intimación fehaciente (art. 14 inc. 2 Ley 25.326).
- Rectificación, actualización y supresión: pedir que corrijamos, completemos o eliminemos datos inexactos, desactualizados o cuyo tratamiento haya dejado de ser necesario. Plazo máximo de respuesta: cinco (5) días hábiles (art. 16 inc. 1 Ley 25.326).
- Oposición: oponerte al tratamiento por motivos fundados relacionados con tu situación particular.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin efecto retroactivo.
- Portabilidad (buena práctica): solicitar una copia de tus datos en un formato estructurado y de uso común, cuando sea técnicamente posible. Si bien la Ley 25.326 no lo prevé expresamente, lo observamos como buena práctica inspirada en el art. 20 del GDPR.
- No ser objeto de decisiones individuales automatizadas con efectos jurídicos o similarmente significativos sin intervención humana (ver sección 12).
Para ejercer cualquiera de estos derechos, escribinos a info@elparquefactory.com desde un medio de contacto razonablemente identificable (por ejemplo, desde el mismo número de WhatsApp que utilizaste con Ernesto). Podremos solicitar información mínima para verificar tu identidad antes de dar curso a la solicitud.
Como titular también tenés derecho a formular denuncias y reclamos ante la Agencia de Acceso a la Información Pública (AAIP), con domicilio en Av. Pte. Gral. Julio A. Roca 710, Piso 2°, Ciudad Autónoma de Buenos Aires, y sitio web www.argentina.gob.ar/aaip.
12. Intervención humana e impugnación de decisiones automatizadas
Ernesto genera sus respuestas de manera automatizada mediante modelos de inteligencia artificial. Conforme a los principios enunciados por la AAIP en la Resolución 161/2023 sobre tratamientos automatizados:
- Tenés derecho a solicitar la intervención de una persona humana del equipo de El Parque en cualquier momento de la conversación.
- Tenés derecho a expresar tu punto de vista y a impugnar una respuesta automatizada que consideres incorrecta o lesiva.
- Podemos recibir solicitudes de revisión humana por el mismo canal de WhatsApp o por email a info@elparquefactory.com.
Ernesto no toma decisiones individuales con efectos jurídicos sobre el titular; sus respuestas son orientativas y están sujetas a la revisión y confirmación posterior por parte del equipo humano de El Parque cuando deriven en una relación comercial.
13. Eliminación de datos
Podés solicitar la eliminación completa de tus datos escribiéndonos a info@elparquefactory.com, indicándonos el número de WhatsApp asociado a tu contacto con Ernesto. Procesamos las solicitudes dentro del plazo legal de cinco (5) días hábiles (art. 16 inc. 1 Ley 25.326) y te confirmamos la supresión por el mismo medio.
Podremos conservar únicamente los datos mínimos necesarios para acreditar el cumplimiento de la solicitud, o aquellos cuya conservación sea exigida por la ley.
14. Menores de edad
El servicio no está dirigido a personas menores de 18 años. En particular:
- Menores de 13 años: no recolectamos deliberadamente datos de menores de 13 años. Si advertimos que se trata de un menor de esa edad, procedemos a la eliminación inmediata de sus datos.
- Entre 13 y 17 años: conforme al art. 26 del Código Civil y Comercial de la Nación, los adolescentes tienen capacidad de ejercicio limitada. El tratamiento de sus datos requiere autorización de sus representantes legales. Si advertimos la ausencia de esa autorización, procedemos a la suspensión del tratamiento y a la eliminación de los datos.
- Mayores de 18 años: podés prestar consentimiento pleno por vos mismo.
Si sos representante legal de un menor y considerás que sus datos fueron tratados sin tu autorización, escribinos a info@elparquefactory.com y procederemos a su eliminación.
15. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, operativos o tecnológicos. La fecha de “última actualización” al inicio del documento refleja la versión vigente. Cuando los cambios sean sustanciales, los notificaremos por el mismo canal de WhatsApp al número registrado, con antelación razonable a su entrada en vigor, permitiéndote revocar el consentimiento antes de esa fecha si no estás de acuerdo.
16. Contacto
Para cualquier consulta, solicitud de ejercicio de derechos o reclamo relativo a esta política:
- Email general: info@elparquefactory.com
- Domicilio especial electrónico: javifrancia@gmail.com
- Jurisdicción: Ciudad Autónoma de Buenos Aires, República Argentina
17. Marco legal aplicable
Esta política se rige, entre otras, por las siguientes normas:
- Ley 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001.
- Resolución AAIP 47/2018 (medidas de seguridad y notificación de incidentes).
- Resolución AAIP 14/2018 (criterios interpretativos en materia de consentimiento y otros).
- Resolución AAIP 161/2023 y la Guía para entidades públicas y privadas en IA responsable (AAIP, 2024) (principios en materia de tratamientos automatizados e inteligencia artificial).
- Disposición DNPDP 60/2016 (contratos modelo para transferencia internacional de datos) y Resolución AAIP 198/2023 (Cláusulas Contractuales Modelo complementarias).
- Código Civil y Comercial de la Nación, en particular en materia de capacidad y protección de datos personales.
Como buena práctica adicional, y en consideración a usuarios internacionales, también observamos los principios del Reglamento General de Protección de Datos (GDPR — Reglamento (UE) 2016/679) como marco de referencia, sin que ello implique sumisión a su jurisdicción específica.