1. Alcance
Esta política explica el tratamiento de datos personales realizado por EntreIA en su sitio público, en CarpinchIA y en EntreIA CRM, disponible en crm.entreia.com.ar.
El contenido institucional es estático y no utiliza cuentas de usuario, cookies de analítica ni tecnologías propias de seguimiento. La herramienta CarpinchIA permite mantener una conversación voluntaria con un asistente de inteligencia artificial.
2. Datos que podemos tratar
CarpinchIA procesa el texto que la persona decide escribir y datos técnicos mínimos necesarios para la seguridad y limitación de uso: un identificador aleatorio de sesión, su versión pseudonimizada, el momento de la solicitud y contadores de consumo. No conservamos la dirección IP cruda ni usamos fingerprinting invasivo. Después de una orientación, la persona puede completar voluntariamente un formulario con su nombre, empresa y teléfono para solicitar que EntreIA la contacte. No solicitamos documentos, contraseñas, información de pago ni otros datos sensibles. El contenido de la conversación se registra en la infraestructura propia de EntreIA para continuidad, control operativo y mejora del servicio.
EntreIA CRM puede tratar datos de cuenta y empresa, integrantes y roles, contactos, mensajes, oportunidades, archivos asociados, configuración de canales, reglas del agente de IA y registros técnicos de seguridad y consumo. Cada organización administra el contenido que incorpora y debe contar con una base legítima para tratar datos de sus propios contactos.
Cuando una organización conecta canales de Meta, también podemos tratar identificadores específicos del canal (por ejemplo IGSID de Instagram o PSID de una Página de Facebook), el contenido y estado de los mensajes iniciados por la persona, y metadatos mínimos de la conexión. Esos identificadores permanecen separados por canal y por organización.
3. Finalidades y fundamento
El texto enviado a CarpinchIA se utiliza para generar una respuesta orientativa sobre los servicios de EntreIA. Los datos técnicos se utilizan para prevenir abuso, diagnosticar fallos y proteger el servicio. El nombre, empresa y teléfono enviados voluntariamente mediante el formulario se utilizan exclusivamente para responder la solicitud de contacto y evaluar una posible relación comercial.
El fundamento podrá ser el consentimiento, las medidas precontractuales solicitadas por la persona, la ejecución de un contrato o una obligación legal, según el caso y conforme a la Ley argentina 25.326.
En EntreIA CRM, los datos se utilizan para autenticar usuarios, brindar la Bandeja, administrar contactos y oportunidades, conectar canales autorizados, generar respuestas asistidas, contabilizar el uso contratado y proteger la plataforma. No utilizamos el contenido de una organización para beneficiar comercialmente a otra.
4. Proveedores y transferencias
La infraestructura pública de EntreIA se aloja en un servidor contratado y utiliza servicios de DNS, protección y certificados HTTPS. Para producir sus respuestas, CarpinchIA envía el texto y el contexto breve de la conversación a OpenRouter, que permite acceder al modelo de IA configurado. Esa información puede ser procesada fuera de Argentina de acuerdo con las condiciones y políticas del proveedor y del modelo seleccionado.
EntreIA CRM utiliza infraestructura y base de datos administradas por EntreIA; Google Cloud Identity Platform para autenticación y correos transaccionales de identidad; la API de WhatsApp Cloud cuando una organización conecta ese canal; y un proveedor compatible de modelos de IA cuando se habilita esa función. No comercializamos datos personales.
Por este motivo, no se debe escribir en CarpinchIA información sensible, confidencial o que no sea necesaria para una orientación general. Los proyectos contratados evaluarán por separado proveedores, ubicación, condiciones y salvaguardas adecuadas al caso.
5. Conservación
EntreIA conserva el contenido de los chats de CarpinchIA durante 30 días, salvo que una obligación legal o una solicitud válida requiera otro tratamiento. Después se elimina de manera automatizada. Los contadores agregados y eventos técnicos sin contenido pueden conservarse por más tiempo para seguridad y diagnóstico. OpenRouter y el modelo seleccionado aplican sus propios plazos y condiciones.
Los datos de contacto proporcionados con consentimiento pueden conservarse mientras se gestiona la consulta comercial o hasta que la persona solicite su eliminación. Los datos de EntreIA CRM se conservan durante la vigencia de la cuenta y según la retención del plan; al finalizar se aplican los plazos contractuales, legales, de seguridad y de rotación de respaldos.
Cuando se conectan WhatsApp, Instagram Direct o Messenger, EntreIA usa exclusivamente las API oficiales de Meta. Desconectar o desautorizar un canal elimina o inutiliza sus credenciales y detiene nuevos mensajes. El historial ya incorporado al CRM se conserva conforme al plan y a las obligaciones aplicables, salvo una solicitud válida de eliminación.
6. Acceso, rectificación y eliminación
Las personas pueden solicitar acceso, actualización, rectificación, confidencialidad o eliminación de sus datos, y retirar un consentimiento cuando corresponda. También pueden presentar un reclamo ante la Agencia de Acceso a la Información Pública, autoridad de control de la Ley 25.326.
Las instrucciones operativas están disponibles en Eliminación de datos.
7. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo. En los sistemas que administran credenciales, los secretos se mantienen fuera del código público y se protegen en reposo. El acceso a datos de cada organización debe permanecer aislado dentro de su alcance correspondiente.
Ningún sistema es completamente infalible. Si identificamos un incidente relevante, actuaremos para contenerlo, investigarlo y comunicarlo conforme a las obligaciones aplicables.
8. Contacto y cambios
El canal oficial para ejercer derechos está en proceso de habilitación y será publicado en esta página. Mientras tanto, CarpinchIA puede utilizarse para consultas tecnológicas generales y su formulario opcional para solicitar contacto; no deben enviarse datos sensibles.
Podremos actualizar esta política cuando cambien las prácticas o el marco normativo. La fecha de vigencia se indicará al comienzo.