Política de privacidad
Introducción
En FLOE entendemos que el acceso a datos personales y a información vinculada a la actividad digital de nuestros Usuarios no constituye un derecho irrestricto, sino una responsabilidad que asumimos con el máximo grado de diligencia, seguridad y transparencia.
Nuestro modelo de negocio se basa en la prestación de servicios tecnológicos y análisis digital. No dependemos de la comercialización de datos personales ni de esquemas de publicidad intrusiva.
El tratamiento de datos personales se limita a lo estrictamente necesario para prestar los Servicios, operar la Plataforma, garantizar su seguridad y cumplir con obligaciones legales.
No vendemos ni comercializamos datos personales de los Usuarios.
Implementamos medidas técnicas y organizativas razonables para proteger la información y minimizar riesgos.
1. Identificación del responsable
La presente Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web de FLOE, la aplicación y/o plataforma digital FLOE y los servicios ofrecidos a través de dichos entornos.
El responsable del tratamiento de los datos personales es FLOE SRL, 30-71938562-8, quien actúa conforme a la normativa vigente en la República Argentina.
El Responsable se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Las versiones actualizadas estarán disponibles en la Plataforma, indicando la fecha de última actualización.
2. Alcance, aceptación y fuentes de información
El acceso, registro, navegación y uso de la Plataforma implica que el Usuario ha leído, comprendido y aceptado la presente Política de Privacidad.
El Usuario declara que los datos proporcionados son veraces, exactos y actualizados, comprometiéndose a mantenerlos debidamente actualizados durante toda la relación con la Plataforma.
La Plataforma se basa principalmente en el análisis de información técnica y datos proporcionados directamente por el Usuario o disponibles públicamente en internet.
Cuando resulte necesario para la prestación de los Servicios, el Responsable podrá obtener datos personales a través de terceros, siempre conforme a la normativa aplicable y sobre la base de una base legal válida.
Dichas fuentes podrán incluir, entre otras:
- Proveedores tecnológicos o de infraestructura necesarios para la operación de la Plataforma.
- Herramientas de analítica, medición o monitoreo técnico del uso de la Plataforma.
- Integraciones con servicios digitales que el propio Usuario decida vincular.
- Información públicamente disponible en sitios web o entornos digitales, en la medida en que su acceso sea legítimo y no implique vulneración de restricciones legales o técnicas.
3. Marco normativo aplicable
El tratamiento de los datos personales se regirá por la normativa vigente en la República Argentina, incluyendo:
- La Ley 25.326 de Protección de Datos Personales.
- El Decreto Reglamentario 1558/2001.
- Las disposiciones y criterios emitidos por la Agencia de Acceso a la Información Pública.
La Empresa se compromete a tratar los datos personales conforme a los principios de legalidad, lealtad, finalidad, proporcionalidad, calidad, seguridad y confidencialidad.
4. Alcance del tratamiento
La presente Política resulta aplicable a todo tratamiento de datos personales realizado a través de la Plataforma, incluyendo aquellos derivados del uso de funcionalidades automatizadas, sistemas de inteligencia artificial, herramientas de análisis técnico y mecanismos de interacción tales como chatbots.
La Empresa podrá actuar:
- Como responsable del tratamiento, respecto de los datos necesarios para la gestión de la relación con el Usuario y la operación del servicio; y/o
- Como encargada del tratamiento, cuando procese datos por cuenta de sus clientes en el marco de los servicios contratados.
En todos los casos, el tratamiento de datos personales se llevará a cabo conforme a los principios establecidos por la normativa vigente.
5. Datos personales recolectados
Las categorías de datos que podrán ser tratadas incluyen:
5.1 Datos de identificación y cuenta
- Nombre y apellido del Usuario.
- Dirección de correo electrónico.
- Información de acceso y autenticación.
- Datos de cuenta, perfil y configuración.
- Información vinculada a roles, permisos y pertenencia a tenants o clientes.
5.2 Datos organizacionales y de gestión
- Información de tenants, clientes y estructuras organizativas creadas dentro de la Plataforma.
- Identificadores internos de cuentas, clientes y licencias.
- Configuración de planes, cuotas, límites de uso y asignaciones de recursos.
5.3 Datos operativos y de uso de la Plataforma
- Cantidad de usuarios, chatbots, conversaciones y licencias activas.
- Configuración de chatbots.
- Datos de uso del sistema, incluyendo acciones realizadas y navegación dentro de la Plataforma.
- Registros de eventos y auditoría.
5.4 Datos técnicos y de seguridad
- Logs técnicos de funcionamiento del sistema.
- Identificadores de sesión.
- Información de dispositivos y autenticación.
- Registros de seguridad, incluyendo autenticación de doble factor cuando corresponda.
- Información vinculada a sesiones activas.
5.5 Datos vinculados a integraciones
- Información derivada de integraciones habilitadas por el Usuario con terceros.
- Datos necesarios para la conexión y funcionamiento de dichas integraciones.
5.6 Datos de contacto y comunicaciones
- Información proporcionada a través de formularios de contacto.
- Consultas, solicitudes o mensajes enviados por el Usuario.
- Historial de comunicaciones con la Empresa.
5.7 Información analizada por la Plataforma
- Sitios web indicados por el Usuario para su análisis.
- Información técnica y estructural de dichos sitios.
- Datos obtenidos mediante procesos automatizados de análisis técnico, exclusivamente sobre información pública y accesible.
5.8 Datos vinculados a conversaciones
En caso de utilizar funcionalidades de chatbot, las conversaciones podrán almacenarse dentro del entorno del cliente. La Empresa no accede ni analiza su contenido, salvo en la medida estrictamente necesaria para el funcionamiento técnico del servicio.
5.9 Exclusión de datos sensibles
La Plataforma no tiene por objeto recolectar ni tratar datos sensibles, salvo que ello resulte estrictamente necesario, excepcional y cuente con una base legal válida.
6. Base legal del tratamiento
El tratamiento de datos personales realizado a través de la Plataforma se fundamenta en bases legales válidas conforme a la Ley 25.326 y normativa complementaria.
En particular, el tratamiento podrá sustentarse en:
- Consentimiento del titular de los datos, cuando corresponda.
- Ejecución de una relación contractual, cuando el tratamiento resulte necesario para la prestación de los Servicios ofrecidos por la Plataforma.
- Interés legítimo del Responsable, en la medida en que no se afecten los derechos y garantías del titular de los datos.
- Cumplimiento de obligaciones legales, cuando el tratamiento sea requerido por normativa aplicable o por requerimientos de autoridad competente.
7. Finalidad del tratamiento
Los datos personales serán tratados por la Empresa con las siguientes finalidades:
- Prestar, operar, mantener y mejorar los Servicios ofrecidos, incluyendo la gestión de cuentas, accesos, configuraciones y funcionalidades.
- Generar análisis, reportes, métricas e insights mediante el uso de herramientas tecnológicas y sistemas automatizados.
- Garantizar el correcto funcionamiento técnico, la disponibilidad, integridad y seguridad de la Plataforma.
- Administrar la relación con los Usuarios, incluyendo soporte, comunicaciones y gestión operativa.
- Prevenir usos indebidos, fraudes, accesos no autorizados o cualquier actividad contraria a los presentes Términos.
- Cumplir con obligaciones legales, regulatorias o requerimientos de autoridad competente.
8. Logs y registros técnicos
Con el fin de garantizar la seguridad, integridad y correcto funcionamiento de la Plataforma, la Empresa podrá generar y tratar logs técnicos, registros operativos y trazas de actividad del sistema.
Dichos registros tendrán un plazo de conservación limitado, que en ningún caso excederá las cuarenta y ocho horas, salvo que resulte necesario extender dicho plazo por motivos de seguridad, detección de incidentes o cumplimiento de obligaciones legales.
Los logs serán utilizados exclusivamente para fines técnicos, de seguridad, auditoría y operación del servicio.
9. Conversaciones y herramientas de chatbot
En caso de que la Plataforma incluya funcionalidades de chatbot u otras herramientas de interacción automatizada:
- Las conversaciones generadas podrán almacenarse dentro del entorno del cliente, en función de la configuración del servicio y las herramientas utilizadas.
- La Empresa no accede ni analiza el contenido de dichas conversaciones, salvo en la medida estrictamente necesaria para garantizar el funcionamiento técnico del servicio, la resolución de incidencias o el cumplimiento de obligaciones legales.
- En ningún caso las conversaciones serán utilizadas para fines distintos de aquellos para los cuales fueron generadas, ni para entrenamiento de modelos de inteligencia artificial, salvo autorización expresa y por escrito del cliente.
10. Eliminación y conservación de datos
El Usuario podrá solicitar en cualquier momento la eliminación de su cuenta y de los datos personales asociados.
En tal caso, la Empresa procederá, dentro de un plazo razonable y conforme a la normativa vigente, a:
- Eliminar o anonimizar los datos personales asociados al Usuario.
- Suprimir chats, registros, configuraciones y cualquier información vinculada a la cuenta.
- Eliminar logs técnicos, respetando los plazos máximos de retención establecidos.
No obstante, la Empresa podrá conservar determinada información de manera limitada cuando:
- Exista una obligación legal o regulatoria de conservación.
- Sea necesario para la defensa de derechos en sede administrativa o judicial.
- Se trate de datos previamente anonimizados, no identificables.
11. Derechos del titular de los datos
El titular de los datos personales podrá ejercer en cualquier momento los derechos reconocidos por la normativa aplicable, incluyendo:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de actualización.
- Derecho de supresión.
A tales efectos, el Usuario deberá remitir una solicitud a los canales de contacto indicados por la Empresa, acreditando su identidad conforme a la normativa vigente.
La Empresa se compromete a responder dichas solicitudes dentro de los plazos establecidos por la Ley 25.326 y normativa complementaria.
Asimismo, se informa que la Agencia de Acceso a la Información Pública, en su carácter de órgano de control, tiene la atribución de atender denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales.
12. Decisiones automatizadas y uso de inteligencia artificial
La Plataforma utiliza sistemas automatizados e inteligencia artificial con fines de análisis, generación de reportes, recomendaciones e insights.
Cabe destacar que dichos sistemas:
- No adoptan decisiones automatizadas que produzcan efectos jurídicos directos sobre el Usuario.
- No generan perfiles automatizados con impacto significativo en los derechos del titular de los datos.
- Operan como herramientas de apoyo, sin sustituir el criterio humano ni la toma de decisiones del Usuario.
El Usuario reconoce que los resultados generados por la Plataforma tienen carácter informativo y orientativo, debiendo ser evaluados en función de su propio contexto y criterio profesional.
13. Transferencias internacionales de datos
La Empresa no realiza transferencias internacionales de datos personales en el marco de la prestación de los Servicios.
En caso de que, en el futuro, resultara necesario realizar transferencias internacionales para la operación de la Plataforma, las mismas se llevarán a cabo conforme a la normativa vigente, garantizando niveles adecuados de protección de datos personales y adoptando las medidas legales y contractuales correspondientes.
14. Seguridad de la información y ciberseguridad
La Empresa implementa medidas técnicas y organizativas razonables orientadas a garantizar la seguridad de la información tratada a través de la Plataforma, en línea con estándares de buenas prácticas en materia de ciberseguridad.
En particular, se adoptan medidas destinadas a proteger la información contra accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo:
- Mecanismos de autenticación y control de accesos.
- Gestión de sesiones y credenciales.
- Registros de actividad y auditoría.
- Medidas de protección sobre la infraestructura tecnológica.
Dichas medidas se encuentran alineadas con los principios de confidencialidad, integridad y disponibilidad.
No obstante, el Usuario reconoce que ningún sistema informático es completamente seguro.
15. Verificación de alcance para checkout
Cuando el flujo de inicio de sesión único hacia facturación está habilitado, la Plataforma puede realizar una verificación limitada desde el navegador contra `https://www.googletagmanager.com/gtag/js?id=<canary-id>` para detectar si un bloqueador de contenido está impidiendo cargar el asistente de redirección a billing. Esta verificación se usa únicamente para avisar al Usuario antes de abrir el checkout, no recolecta contenido de mensajes ni otros datos personales, y no genera por sí sola un registro persistente en base de datos. Si la telemetría de este flujo está habilitada, la Plataforma solo envía el identificador autenticado del usuario de Scarlett junto con un resultado técnico general (`PASS`, `FAIL` o `UNKNOWN`) y metadatos básicos de familia de navegador necesarios para medir el impacto operativo de los bloqueos.
15. Responsabilidad del Usuario en materia de seguridad
Sin perjuicio de las medidas adoptadas por la Empresa, el Usuario asume la responsabilidad de mantener la seguridad de su acceso a la Plataforma.
En particular, el Usuario se obliga a:
- Mantener la confidencialidad de sus credenciales de acceso.
- No compartir, ceder ni permitir el uso de sus credenciales por parte de terceros.
- Utilizar contraseñas seguras y adoptar buenas prácticas de seguridad.
- Resguardar adecuadamente los dispositivos desde los cuales accede a la Plataforma.
- Notificar de manera inmediata a la Empresa cualquier uso no autorizado, sospecha de acceso indebido o incidente de seguridad.
16. Enlaces a terceros
La Plataforma puede contener enlaces, integraciones o referencias a sitios web, servicios o plataformas de terceros.
La Empresa no controla, supervisa ni es responsable por:
- El contenido, funcionamiento o disponibilidad de dichos sitios o servicios.
- Las políticas de privacidad o prácticas de tratamiento de datos de terceros.
- Los daños o perjuicios que pudieran derivarse de su utilización.
El acceso a dichos sitios o servicios se realiza bajo exclusiva responsabilidad del Usuario.
17. Modificaciones
La Empresa se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento.
Las modificaciones entrarán en vigencia desde su publicación en la Plataforma.
18. Contacto y notificaciones
A los efectos de cualquier consulta, solicitud, reclamo o comunicación vinculada a la presente Política de Privacidad, así como para el ejercicio de los derechos en materia de protección de datos personales, el Usuario podrá contactar a la Empresa a través de los siguientes medios:
- Correo electrónico: [email protected]
- Canales habilitados dentro de la Plataforma.
Las comunicaciones remitidas por el Usuario a través de dichos medios serán consideradas válidas a todos los efectos legales, siempre que permitan identificar razonablemente al remitente.
Asimismo, el Usuario acepta expresamente que la Empresa podrá efectuar notificaciones, comunicaciones operativas, legales o informativas vinculadas al servicio y al tratamiento de datos personales a través de:
- El correo electrónico informado por el Usuario.
- Notificaciones dentro de la Plataforma.
- Otros medios electrónicos idóneos.
En materia de protección de datos personales, el Usuario podrá ejercer sus derechos de acceso, rectificación, actualización y supresión mediante solicitud dirigida al correo electrónico indicado precedentemente, debiendo acreditar su identidad conforme a la normativa vigente.