Política de Privacidad

En Acento tratamos datos personales de usuarios, comercios y profesionales para operar el directorio local, facilitar contactos directos y ofrecer nuestras herramientas, incluido el asistente Lobito. Esta política se aplica al sitio web, las aplicaciones y los formularios operados por Acento en Argentina, y forma parte de nuestros Términos y Condiciones.

1. Responsable del tratamiento

El responsable del tratamiento es Rodrigo Antonioli (Acento — sociedad en formación) (CUIT 20-35412121-3), con domicilio en la República Argentina. Para consultas sobre privacidad y para ejercer tus derechos, escribí a privacidad@acento.digital.

2. Definiciones

• Datos personales: toda información referida a personas humanas determinadas o determinables.
• Titular del dato: la persona a la que se refieren los datos personales.
• Tratamiento: operaciones que se realizan sobre los datos (recolección, almacenamiento, uso, cesión, supresión, etc.).
• Encargado: proveedor que trata datos por cuenta y según instrucciones de Acento.

3. Qué datos recolectamos

• Datos de identificación y contacto: nombre, email, teléfono o WhatsApp cuando los enviás voluntariamente.
• Datos de negocio: rubro, horarios, ubicación, descripción, catálogo y medios de contacto del perfil.
• Contenido que generás: reseñas, respuestas, favoritos, solicitudes de turno y mensajes.
• Datos de cobros (Acento Cobros): links, alias o QR de medios de pago que el Titular configura (MercadoPago, MODO, Cuenta DNI), metadatos de links de pago (descripción, monto, estado), registros de envíos de cobro (monto, concepto y, si el Titular lo indica, teléfono de contacto) y confirmaciones operativas recibidas de MercadoPago para links de pago. Acento no almacena datos completos de tarjetas ni custodia fondos.
• Datos de analítica de negocio (BI): métricas agregadas del perfil (por ejemplo, visitas, contactos, reservas y actividad reciente) consultadas por Titulares con plan Pro+ o Max en el panel del dueño.
• Conversaciones con Lobito: los mensajes de texto y las imágenes que enviás al asistente (ver cláusula 5).
• Datos técnicos automáticos: dirección IP, tipo de navegador y dispositivo, identificadores de sesión, fecha y hora, y páginas visitadas.
• Geolocalización aproximada cuando el navegador la comparte; no recolectamos GPS preciso sin tu consentimiento expreso.
• Datos de pago: las suscripciones se procesan a través de MercadoPago. Acento no almacena ni accede a los datos completos de tarjetas; sólo conservamos el estado y los comprobantes de la suscripción.

4. Finalidades y base legal

Tratamos los datos para las siguientes finalidades, sobre la base del consentimiento del titular y/o la necesidad de ejecutar el servicio solicitado y de cumplir obligaciones legales:

• Publicar y mantener perfiles de negocios y profesionales, y operar el directorio.
• Gestionar solicitudes de turno o contacto y transmitirlas al titular del perfil correspondiente.
• Operar el asistente Lobito y mejorar su utilidad.
• Operar Acento Cobros, links de pago y registrar envíos de cobro configurados por el Titular.
• Mostrar paneles de analítica (BI) a Titulares con el plan correspondiente.
• Gestionar cuentas, altas, correcciones, verificaciones y suscripciones.
• Enviar notificaciones de servicio y novedades editoriales, con opción de baja en cada envío.
• Prevenir fraude, abuso y usos indebidos, y resguardar la seguridad de la plataforma.
• Analizar el uso de forma agregada para mejorar la calidad del directorio.
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridad competente.

5. Asistente Lobito e inteligencia artificial

Lobito es un asistente conversacional que utiliza modelos de inteligencia artificial para ayudarte a describir una necesidad y armar un pedido. Sobre el tratamiento de datos en Lobito:

• Qué procesamos: los mensajes de texto que escribís y, si las adjuntás, las imágenes que subís para ilustrar un problema (por ejemplo, una foto de una avería del hogar).
• Cómo se procesa: el contenido se envía a modelos de inteligencia artificial provistos por Cloudflare (Workers AI), que generan una respuesta de texto y, en el caso de imágenes, una descripción del contenido. En WhatsApp, Lobito opera sobre la cadena OpenClaw + WhatsApp (Meta) + Workers AI; el detalle de sub-procesadores y acuerdos DPA está en el registro de sub-procesadores. El procesamiento se realiza para prestarte el servicio que solicitás.
• Conservación: las conversaciones (mensajes e indicadores de imagen adjunta) se almacenan asociadas a tu sesión de chat para dar continuidad a la conversación, brindar soporte y prevenir abusos. Cuando una conversación deriva en un pedido, se conserva conforme a los plazos de la cláusula 8.
• Recomendación importante: no incluyas en el chat datos sensibles, contraseñas, datos de tarjetas ni información de terceros que no estés autorizado a compartir.
• Sin decisiones automatizadas con efectos jurídicos: Lobito no adopta por sí solo decisiones que produzcan efectos jurídicos sobre vos; la creación de un pedido requiere tu confirmación.

El endpoint de Lobito es anónimo y está limitado por dirección IP para prevenir el uso abusivo. Si en el futuro cambiamos los proveedores o modelos de IA, actualizaremos esta política.

6. Acento Cobros, links de pago y analítica (BI)

Acento Cobros es no custodial: el Titular carga sus propios destinos de pago y comparte links o mensajes con sus clientes. Tratamos únicamente los datos necesarios para operar esa función (configuración del destino, metadatos del link, estado del pago informado por MercadoPago y registros de envío). El cobro lo procesa el proveedor de pagos del comercio; Acento no accede a datos completos de tarjetas.

Los paneles de analítica (BI) muestran al Titular métricas agregadas derivadas del uso de su perfil en la plataforma. No incluyen datos personales identificables de vecinos salvo conteos agregados. El acceso depende del plan contratado (Pro+ o Max) y puede estar sujeto a disponibilidad por pueblo o feature flags.

7. Cookies y almacenamiento local

Usamos cookies, almacenamiento local y tecnologías equivalentes para operar el sitio, mantener sesiones, proteger formularios y, opcionalmente, medir cómo se usa. Las clasificamos en dos categorías:

• Esenciales — cookies HttpOnly de sesión de autenticación (acento_sb_access, acento_sb_refresh vía Supabase), estado OAuth (acento_auth_state), sesión de vecino cuando corresponde (acento_resident), cookies de seguridad de Cloudflare (por ejemplo __cf_bm, _cfuvid) y almacenamiento local para preferencias básicas (theme, acento_consent_v1). Cloudflare Turnstile puede usar cookies de desafío temporales al verificar formularios públicos. No pueden desactivarse sin afectar el funcionamiento.
• Analítica — cuando aceptás cookies de analítica, utilizamos PostHog (cookies e identificadores ph_* / almacenamiento asociado) y un identificador anónimo propio (acento_anon_id, hasta 12 meses) para entender de forma agregada qué páginas se visitan y qué funciones se usan. También registramos en nuestros propios servidores eventos como clics en contacto o vistas de blog, y consolidamos métricas agregadas en nuestro data warehouse (Google BigQuery). También usamos Google Analytics (cookies _ga, _ga_*) para analítica de uso del sitio de forma agregada; permanece inactivo hasta que aceptes analítica. Mientras no aceptes analítica, usamos un identificador efímero por sesión en sessionStorage que no persiste entre visitas.

Actualmente no utilizamos cookies de marketing ni rastreadores publicitarios activos. Prevemos incorporar herramientas de publicidad y medición de terceros —como Google Ads y Meta Pixel—; permanecerán inactivas hasta que las aceptes y, llegado el caso, ampliaremos esta política y solicitaremos un nuevo consentimiento. El detalle completo está en nuestra Política de Cookies; podés revisar y modificar tus preferencias en cualquier momento desde el enlace «Preferencias de cookies» del pie de página.

8. Marco legal aplicable

El tratamiento se realiza conforme a la Ley 25.326 de Protección de Datos Personales de Argentina y su normativa complementaria, sobre la base del consentimiento del titular y/o la necesidad operativa para prestar el servicio solicitado. La autoridad de control en la materia es la Agencia de Acceso a la Información Pública (AAIP).

9. Conservación de los datos

El período de retención varía según el tipo de dato:

• Solicitudes de turno y datos de contacto asociados — conservamos nombre, teléfono y mensaje durante 24 meses desde la fecha de creación o desde el último cambio de estado, según lo que ocurra después. Cumplido ese plazo, los datos se anonimizan (nombre y teléfono reemplazados, mensaje eliminado) y la solicitud se conserva exclusivamente con fines estadísticos.
• Conversaciones con Lobito — se conservan mientras sean necesarias para prestar el servicio, dar soporte y prevenir abusos. Si derivan en un pedido, siguen el plazo de las solicitudes de turno; en caso contrario, se depuran o anonimizan periódicamente.
• Links de pago y envíos de cobro — conservamos metadatos operativos mientras el Titular mantenga la función activa y, una vez cerrados o cancelados, durante el plazo necesario para soporte, disputas, fraude y obligaciones legales —típicamente hasta veinticuatro meses—, salvo plazos más largos exigidos por ley.
• Datos de cuenta y perfil — conservamos la información mientras la cuenta esté activa y, una vez dada de baja, durante el plazo necesario para cumplir obligaciones legales, contables y tributarias —típicamente hasta cinco años—. Pasado ese plazo, los datos se anonimizan o eliminan.

10. Compartición de datos y encargados

No vendemos datos personales. Compartimos datos en los siguientes casos: (i) con el titular del perfil al que dirigís una solicitud de turno o contacto; (ii) con proveedores tecnológicos que actúan como encargados; y (iii) cuando lo exija la ley o una autoridad competente. Cada encargado accede únicamente a los datos necesarios para su función, bajo acuerdos de confidencialidad y medidas de seguridad razonables. El listado actualizado de sub-procesadores de la cadena Lobito y de plataforma está publicado en Sub-procesadores.

11. Transferencias internacionales

Algunos encargados procesan datos fuera de Argentina (por ejemplo, Cloudflare, Supabase y Google en Estados Unidos, Meta en Irlanda y Estados Unidos, Resend en Brasil y PostHog en la Unión Europea). Las transferencias internacionales se realizan bajo cláusulas y garantías de protección conformes al art. 12 de la Ley 25.326 y su normativa complementaria, asegurando un nivel de protección adecuado.

12. Derechos ARCO y de los titulares

Podés ejercer en cualquier momento tus derechos ARCO —acceso, rectificación, cancelación/supresión y oposición—, así como solicitar la actualización de tus datos y retirar el consentimiento prestado, sin que ello afecte la licitud del tratamiento previo. Para hacerlo, escribí a privacidad@acento.digital; podemos solicitarte información para verificar tu identidad y respondemos dentro de los 10 días corridos (acceso) y demás plazos legales.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. La AAIP, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos respecto del incumplimiento de las normas sobre protección de datos personales.

13. Decisiones automatizadas y perfilado

No adoptamos decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre vos o que te afecten significativamente de modo similar. Las funciones asistidas por IA (como Lobito) tienen carácter orientativo y operan bajo supervisión y confirmación humana.

14. Seguridad

Implementamos controles técnicos y organizativos razonables para proteger los datos frente a acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito, control de accesos y minimización de datos.

15. Incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales, adoptaremos las medidas de contención correspondientes y notificaremos a los titulares involucrados y a la AAIP conforme a la normativa aplicable.

16. Menores

El servicio no está dirigido a menores de 13 años. No recolectamos datos personales de menores de esa edad de manera consciente; si tomamos conocimiento, eliminamos la información. Las condiciones de edad para contratar y para acceder a categorías reservadas a personas adultas se detallan en los Términos y Condiciones.

17. Cambios

Podemos actualizar esta política. Si los cambios son sustanciales, avisaremos con al menos 15 días de anticipación al correo asociado a las cuentas registradas y publicaremos la nueva versión en esta misma URL con su fecha de actualización.

18. Contacto y autoridad de control

Para consultas o para ejercer tus derechos ARCO, escribí a privacidad@acento.digital. Si considerás que el tratamiento no se ajusta a la normativa, podés presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales en Argentina.

Rodrigo Antonioli (Acento — sociedad en formación) (CUIT 20-35412121-3) procederá a registrar su base de datos de usuarios ante la AAIP conforme al art. 3 de la Ley 25.326, dentro del plazo legal correspondiente.