Política de Privacidad

1. Quiénes somos

Innovadorum desarrolla Innovadorum Connect, un software de atención y automatización con inteligencia artificial que ofrece por suscripción a negocios de Latinoamérica.

En este documento, «Innovadorum» o «nosotros» se refieren a Augusto Damián Maldonado, CUIT 20-41664833-7, que opera bajo el nombre comercial Innovadorum, con domicilio en Nahuel Huapi 5840, C1431 Ciudad Autónoma de Buenos Aires, Argentina, responsable del sitio somosinnovadorum.com y titular del software descrito en los Términos y Condiciones (en adelante, el «Servicio»).

• Cliente: El negocio, empresa o profesional que contrata el Servicio y en cuyo nombre operamos sus canales de comunicación.
• Usuario final: La persona que se comunica con el Cliente a través de los canales que Innovadorum opera en su nombre, principalmente WhatsApp.
• Visitante: Quien navega el sitio somosinnovadorum.com o nos contacta a través de él sin ser todavía Cliente.

Los tres supuestos reciben un tratamiento distinto y esta política los distingue expresamente en cada sección.

2. Nuestro rol frente a los datos

• Actuamos como responsables del tratamiento: respecto de los datos de cuenta de nuestros Clientes y de los datos de los Visitantes del sitio. En esos casos decidimos las finalidades y los medios del tratamiento y respondemos directamente ante el titular de los datos.
• Actuamos como encargados del tratamiento: respecto de los datos de los Usuarios finales. Los tratamos por cuenta y siguiendo las instrucciones del Cliente, que es el responsable, y no los utilizamos para finalidades propias ni los cedemos a terceros.

Si usted es un Usuario final y quiere saber por qué un negocio conserva sus datos o desea que los elimine, debe dirigirse en primer lugar a ese negocio. Si nos escribe directamente, trasladaremos su solicitud al Cliente correspondiente y le indicaremos con quién continuar el trámite.

3. Qué datos tratamos

Solo tratamos los datos necesarios para prestar el Servicio. No solicitamos ni requerimos categorías especiales de datos personales.

Innovadorum Connect trata todas las conversaciones por igual: no está diseñado para gestionar historias clínicas ni requiere datos sensibles para funcionar. Cada negocio, como responsable del tratamiento de los datos de sus clientes, decide qué información solicita por sus canales, y es quien debe contar con la base legal que habilite ese tratamiento e informarlo a sus propios titulares. A los negocios de rubros regulados —como salud o estética— les recomendamos no solicitar por WhatsApp más información sensible que la necesaria para coordinar una atención. Innovadorum actúa como encargado del tratamiento y procesa esa información únicamente para prestar el Servicio.

4. Para qué usamos los datos

• Prestar y operar el Servicio: Recibir y responder mensajes, gestionar contactos, agendar turnos, enviar recordatorios y ejecutar las automatizaciones contratadas por el Cliente.
• Generar las respuestas del asistente: El contenido necesario de la conversación se envía a proveedores de modelos de lenguaje (ver la sección de Subprocesadores) para producir la respuesta que se devuelve al Usuario final.
• Dar soporte y mejorar el Servicio: Analizamos métricas agregadas de uso y, cuando resulta indispensable para resolver una incidencia concreta, conversaciones puntuales, bajo control de acceso y por el tiempo mínimo necesario.
• Administrar la relación comercial: Facturación, cobranza, comunicaciones sobre el Servicio y atención de consultas del Cliente.
• Cumplir obligaciones legales: Conservación de comprobantes, respuesta a requerimientos de autoridad competente y ejercicio o defensa de derechos.

No vendemos datos personales. Lo único que compartimos con fines publicitarios lo compartimos con Meta y con Google, y solo para medir y mostrar nuestros propios anuncios, como se describe en el apartado 3.4 y en la sección 6: los datos de navegación que registran sus etiquetas en el sitio y los datos del formulario para agendar una reunión, que se envían codificados mediante una función de hash. No compartimos con fines publicitarios los datos de cuenta de los Clientes ni los datos de los Usuarios finales. Para generar las respuestas del asistente utilizamos servicios de terceros (actualmente Anthropic y OpenAI): el contenido de las conversaciones se envía a esos servicios únicamente para producir la respuesta del asistente y no se utiliza para entrenar ni mejorar sus modelos, ya que los proveedores lo procesan bajo condiciones de uso por API que excluyen el entrenamiento con los datos enviados. Tampoco utilizamos el contenido de las conversaciones para entrenar modelos propios, ni lo compartimos con terceros con fines publicitarios.

5. Uso de las plataformas de Meta

El canal principal del Servicio es WhatsApp Business Platform (Cloud API). Innovadorum interviene como proveedor de tecnología y configura y opera, en nombre de cada Cliente y con su autorización expresa, la cuenta de WhatsApp Business de ese Cliente.

• Cumplimos las políticas de Meta aplicables al canal, entre ellas los Términos de WhatsApp Business, la Política de Mensajería de WhatsApp Business y la Política de Comercio.
• Los mensajes salientes solo se envían a personas que otorgaron previamente su consentimiento (opt-in) al negocio, obtenido y conservado por el Cliente según se detalla en los Términos y Condiciones.
• Toda comunicación no transaccional incluye un mecanismo simple de baja, y las solicitudes de baja se aplican de inmediato y se respetan de forma permanente.
• Los mensajes transitan por la infraestructura de Meta, cuyo tratamiento se rige por la política de privacidad de WhatsApp, ajena a esta política y aplicable con independencia de ella.
• No utilizamos los datos obtenidos a través de las plataformas de Meta para publicidad, ni los combinamos con otras fuentes, ni los compartimos con terceros con ese fin.

Cuando el Cliente conecta también sus canales de Facebook Messenger o Instagram, se aplican los mismos criterios: operamos únicamente los activos que el Cliente autoriza y solo con la finalidad de atender sus conversaciones.

6. Subprocesadores

Para prestar el Servicio recurrimos a los proveedores que se enumeran a continuación. Todos ellos tratan datos por nuestra cuenta y están sujetos a obligaciones contractuales de confidencialidad y seguridad. Esta lista puede actualizarse; los cambios se publican en esta misma página.

• Meta Platforms, Inc.

  Estados Unidos · global

  Transporte de los mensajes a través de WhatsApp Business Platform (Cloud API) y, cuando el Cliente los conecta, de los canales de Facebook Messenger e Instagram.

• Anthropic PBC

  Estados Unidos

  Modelos de lenguaje que generan las respuestas del asistente a partir del contenido de la conversación.

• OpenAI, L.L.C.

  Estados Unidos

  Modelos de lenguaje y procesamiento de texto y audio para la generación de respuestas y la transcripción de mensajes de voz.

• Google LLC

  Estados Unidos · global

  Integración de Google Calendar (lectura de disponibilidad y creación de eventos en el calendario que el usuario conecta) y de Google Business Profile (el perfil de negocio que el usuario conecta y su link de reseñas). Datos alojados según las políticas de Google.

• Hetzner Online GmbH

  Unión Europea (Alemania)

  Alojamiento de la aplicación y de la base de datos donde se almacenan conversaciones, contactos, turnos y metadatos.

• Vercel Inc.

  Estados Unidos · global

  Alojamiento y entrega del sitio web público somosinnovadorum.com.

• Cloudflare, Inc.

  Global

  Resolución de DNS, red de distribución de contenido y protección frente a tráfico malicioso y ataques.

En el sitio web utilizamos Google Tag Manager (contenedor GTM-PDS5XWTL), que no recoge datos por sí mismo: es la herramienta con la que se cargan las etiquetas de medición. Hoy hay cuatro etiquetas activas:

• El píxel de Meta (identificador 1642746881189069), que registra las visitas a nuestras páginas y las acciones que se realizan en ellas, y las asocia, mediante cookies, a la cuenta publicitaria de Innovadorum, para medir el rendimiento de nuestros anuncios en Meta y mostrar publicidad a quienes ya visitaron el sitio.
• Google Analytics 4 (identificador G-MPB1CSCGKF), que registra mediante cookies cómo se usa el sitio —páginas visitadas, origen del tráfico, dispositivo e interacciones como el uso de los formularios— para obtener estadísticas de uso y medir el resultado de nuestros anuncios.
• La etiqueta de Google Ads (identificador AW-11213530174), que mide las conversiones de nuestros anuncios de Google y registra las visitas para mostrar publicidad a quienes ya visitaron el sitio (remarketing). Cuando usted envía un formulario del sitio, esta etiqueta toma de forma automática el correo electrónico que ingresó y lo envía a Google codificado mediante una función de hash, para atribuir el resultado a un anuncio (ver el apartado 3.4).
• Microsoft Clarity, de Microsoft Corporation, que registra mediante cookies cómo se usa el sitio —clics, desplazamiento y movimientos del cursor— para armar mapas de calor y grabaciones de las sesiones de navegación, con las que vemos cómo se recorren nuestras páginas y qué conviene mejorar. Los campos de los formularios se enmascaran: lo que usted escribe en ellos no queda registrado en las grabaciones.

Esta medición alcanza únicamente a los Visitantes de somosinnovadorum.com: no se aplica a las conversaciones de los Usuarios finales con los negocios, que no se miden con estas etiquetas.

Fuera de esta lista, solo comunicamos datos personales cuando lo exige una norma o un requerimiento válido de autoridad competente, o cuando resulta necesario para ejercer o defender derechos.

7. Transferencias internacionales

Algunos de los proveedores mencionados se encuentran fuera de Argentina y de Paraguay, por lo que la prestación del Servicio implica transferencias internacionales de datos personales.

Amparamos esas transferencias en la necesidad de ejecutar el contrato con el Cliente y en las cláusulas contractuales de protección de datos previstas por cada proveedor. Estas transferencias se amparan en el consentimiento del Cliente al contratar el Servicio y en que resultan necesarias para su ejecución, y se instrumentan mediante las cláusulas contractuales de protección de datos que cada proveedor ofrece. El instrumento aplicable se revisa periódicamente conforme la Ley 25.326, la normativa de la Agencia de Acceso a la Información Pública y las normas equivalentes de los demás países donde el Cliente opere.

8. Conservación y eliminación de los datos

Conservamos cada dato durante el tiempo necesario para la finalidad que lo justifica y, cumplida esa finalidad, lo eliminamos o lo anonimizamos.

• Conversaciones, contactos, turnos y metadatos: Se conservan mientras el Cliente mantenga el Servicio activo. Producida la baja, se conservan durante seis meses —por si el negocio decide volver, y para permitir la exportación de la información— y luego se eliminan de forma definitiva.
• Datos de cuenta y documentación de facturación: Se conservan durante diez años, conforme a la normativa fiscal y comercial argentina, incluso después de la baja del Servicio.
• Registros de acceso y actividad: Se conservan durante doce meses con fines de seguridad y auditoría.
• Copias de seguridad: Las copias de resguardo rotan cada siete días. Un dato eliminado de los sistemas productivos desaparece también de los respaldos dentro de ese plazo.
• Datos de navegación del sitio: Se conservan según los plazos de cada herramienta de medición utilizada.
• Datos del formulario para agendar una reunión: Se conservan mientras exista una relación comercial con usted y hasta dos años después del último contacto, o hasta que usted solicite su eliminación, lo que ocurra primero. Para pedirla, escriba a contacto@somosinnovadorum.com indicando el correo electrónico o el número de WhatsApp con el que completó el formulario; la atendemos en los plazos indicados en la sección de Derechos del titular de los datos. Los datos que ya se enviaron codificados a Meta y a Google (apartado 3.4) se rigen por las políticas de cada una de esas empresas.

9. Derechos del titular de los datos

Como titular de los datos, usted puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos, con qué finalidad y a quiénes los comunicamos.
• Rectificación y actualización: corregir los datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento, salvo que una norma nos obligue a conservarlos.
• Oposición: oponerse a un tratamiento determinado, incluidas las comunicaciones comerciales.
• Portabilidad: recibir sus datos en un formato estructurado y de uso corriente, cuando corresponda.
• Retiro del consentimiento: dejar de recibir mensajes en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.

Para ejercerlos, escriba a contacto@somosinnovadorum.com indicando el derecho que desea ejercer y los datos que permitan identificarlo (por ejemplo, el número de teléfono con el que se comunicó con el negocio). Podemos solicitarle documentación adicional para verificar su identidad antes de responder. Respondemos las solicitudes de acceso dentro de los diez días corridos y las de rectificación, actualización o supresión dentro de los cinco días hábiles, conforme a los artículos 14 y 16 de la Ley 25.326. El responsable de atender estas solicitudes es el titular de Innovadorum, y el canal es contacto@somosinnovadorum.com.

Si usted es un Usuario final, el responsable de sus datos es el negocio con el que conversó. Trasladaremos su solicitud a ese negocio y colaboraremos con él para atenderla dentro del plazo.

Si considera que no atendimos su solicitud correctamente, puede presentar un reclamo ante la autoridad de control competente. En Argentina, la Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326. Los titulares con residencia en otros países de Latinoamérica pueden ejercer estos mismos derechos por el mismo canal, y además los que les reconozca la normativa de protección de datos de su jurisdicción ante la autoridad de control que corresponda.

10. Baja del Servicio y destino de los datos

El Cliente puede solicitar la baja del Servicio en cualquier momento. Al hacerlo:

• La cuenta pasa a estado inactivo y deja de procesar mensajes. Desconectamos las integraciones activas, incluida la cuenta de WhatsApp Business, que permanece en poder del Cliente.
• Ponemos a su disposición una exportación de contactos, conversaciones y agenda en un formato legible por máquina, durante los seis meses indicados en la sección de Conservación.
• Cumplido ese plazo, eliminamos los datos de forma definitiva dentro de los treinta días siguientes y dejamos de conservar copias, salvo las que la ley nos obliga a mantener.
• Conservamos únicamente la documentación exigida por la normativa contable e impositiva, y métricas agregadas que no permiten identificar a ninguna persona.
• Si el Cliente prefiere no esperar esos seis meses, puede solicitar la eliminación inmediata: procesamos la solicitud dentro de los treinta días y dejamos constancia por escrito.

Para iniciar una baja o solicitar la eliminación anticipada, escriba a contacto@somosinnovadorum.com desde una dirección asociada a la cuenta.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo del tratamiento:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones con el sitio, el panel de gestión y las interfaces de programación que utilizamos.
• Alojamiento en servidores de acceso restringido, con credenciales individuales y autenticación reforzada para el personal autorizado.
• Principio de mínimo privilegio: cada integrante del equipo accede solo a los datos que necesita para su tarea, y los accesos se revocan al finalizar la relación.
• Separación lógica de la información de cada Cliente, de modo que un Cliente no pueda acceder a los datos de otro.
• Credenciales y tokens de acceso a servicios de terceros cifrados con AES-256-GCM antes de guardarse, nunca en el código fuente ni en documentos compartidos.
• Registro de accesos y de actividad sobre los datos, y revisión periódica de dependencias y actualizaciones de seguridad.

Toda la información viaja cifrada mediante TLS. Las credenciales y los tokens de acceso a servicios de terceros se almacenan cifrados a nivel de campo, con claves que no residen junto a los datos. La base de datos opera en servidores ubicados en la Unión Europea (Hetzner, Alemania), con acceso restringido por claves y reglas de firewall, monitoreo externo y copias de seguridad diarias verificadas.

Ningún sistema es completamente infalible. Ante un incidente de seguridad que afecte datos personales, notificaremos sin dilación indebida a los Clientes involucrados y, cuando corresponda, a la autoridad de control, describiendo el alcance del incidente y las medidas adoptadas.

12. Menores de edad

El Servicio está dirigido a negocios y a personas mayores de 18 años. No recopilamos deliberadamente datos de menores de edad. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los eliminaremos y lo comunicaremos al Cliente responsable del canal.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio, en los proveedores que utilizamos o en la normativa aplicable. Publicaremos la versión vigente en esta página con una nueva fecha de última actualización.

Publicaremos cualquier modificación en esta misma página con al menos treinta días de antelación a su entrada en vigor, indicando la fecha de la última actualización. Si el cambio afecta de forma sustancial el tratamiento de datos personales —por ejemplo, la incorporación de un nuevo subprocesador o una nueva finalidad de tratamiento—, lo notificaremos además por correo electrónico a los Clientes con cuenta activa.

14. Ley aplicable

Esta política se rige por las leyes de la República Argentina, en particular por la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria. Para titulares con residencia en otros países de Latinoamérica, esta cláusula se aplica sin perjuicio de las normas de orden público de protección de datos que resulten imperativas en su jurisdicción.

15. Uso de datos de las APIs de Google

Innovadorum utiliza la API de Google Calendar únicamente para las funciones que el usuario ve y controla: consultar disponibilidad y crear o leer eventos del calendario que el propio usuario conecta. El uso de la API de Google Business Profile se describe en la sección siguiente.

El uso que Innovadorum hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso limitado. En particular: no utilizamos, transferimos ni vendemos datos de usuario de Google —crudos, agregados o derivados— para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático generalizados.

Innovadorum's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

16. Su perfil de Google (Google Business Profile)

Si usted conecta el perfil de su negocio en Google desde Integraciones, Innovadorum accede, con su permiso, a:

• la lista de perfiles de negocio que administra su cuenta de Google, con su nombre y dirección, para que usted elija cuál corresponde a su negocio;
• el link para dejar una reseña en ese perfil, para que pueda usarlo al pedir reseñas por WhatsApp;
• cuando usted active esas funciones, las reseñas que dejaron en su perfil y las respuestas a esas reseñas, para mostrárselas en el panel y para publicar la respuesta que usted escribe o aprueba. Nunca publicamos una respuesta sin que usted la confirme con un botón.

Para hacerlo, Google le pide el permiso "Ver, editar, crear y eliminar tus fichas de empresa", porque no ofrece uno de sólo lectura. Innovadorum no modifica los datos de su perfil, no elimina reseñas y no publica nada por su cuenta.

Guardamos cifrado el token que nos da Google, el nombre y la dirección del perfil que usted eligió y su link de reseñas. No usamos esta información para publicidad, no la vendemos y no la compartimos con terceros. Tampoco la usamos para entrenar modelos de inteligencia artificial. Cuando el asistente le propone una respuesta a una reseña, el texto de esa reseña se envía a nuestro proveedor de modelos de lenguaje sólo para redactar la propuesta.

Puede desconectar su perfil en cualquier momento desde Integraciones → Perfil de Google → Desconectar. Al hacerlo, borramos el token y le pedimos a Google que revoque el permiso. También puede revocarlo desde https://myaccount.google.com/permissions.

17. Google User Data

When you connect your Google account to Innovadorum, we access the following data through Google APIs:

• Google Calendar, if you connect it: events on the calendar you choose to connect (titles, dates and times) and free/busy availability.
• Google Business Profile, if you connect it: the list of business locations your Google account manages, with their name and address, so you can choose yours; that location's review link; and, once you enable those features, its reviews and the replies to them, so we can show them in your dashboard and post a reply that you write or approve. Replies are never posted without your confirmation.
• Your Google account email address, used solely to identify the connected account inside the application.

We do not access Gmail, Google Drive, Contacts, Photos, or any other Google service. We never modify your business information and never delete reviews.