1. Responsable del tratamiento
Kairos, con domicilio en la ciudad de Tandil, Provincia de Buenos Aires, República Argentina. Contacto de privacidad: privacidad@kairosconsult.co.
2. Nuestro doble rol (importante)
- Respecto de los datos de la cuenta del Cliente (titulares y Usuarios), Kairos actúa como responsable del tratamiento.
- Respecto de los datos de los Usuarios Finales que el Cliente gestiona en la Plataforma (p. ej. mensajes de WhatsApp), Kairos actúa como encargado/procesador por cuenta del Cliente. El Cliente es el responsable de esos datos y de contar con base legal para tratarlos e informar a sus Usuarios Finales.
3. Datos que tratamos
- De cuenta: nombre, email, datos de la empresa y credenciales (gestionadas mediante Firebase Authentication).
- De uso y técnicos: registros (logs), métricas de uso, dirección IP e identificadores de dispositivo/sesión.
- De conversaciones: contenido de los mensajes y contactos que el Cliente gestiona (incluidos los de sus Usuarios Finales).
- Métricas analíticas (ML): características estadísticas derivadas de las conversaciones, con identificadores seudonimizados (ver §7).
- De facturación, si corresponde.
4. Finalidades y base legal
Tratamos los datos para: prestar y operar la Plataforma; autenticar usuarios; procesar conversaciones y asistencia por IA; brindar soporte; garantizar la seguridad y prevenir abusos; cumplir obligaciones legales; y analizar, mejorar y desarrollar el servicio y funcionalidades futuras (ver §7). La base legal es, según el caso, la ejecución del contrato, el consentimiento del titular, el interés legítimo y el cumplimiento de obligaciones legales.
5. Terceros y subencargados
Para operar utilizamos proveedores que pueden tratar datos por cuenta nuestra o del Cliente:
| Proveedor | Finalidad |
|---|---|
| Google LLC | Firebase (autenticación); Gemini (IA: respuestas, transcripción de audio y análisis de imágenes); Google OAuth/Workspace (Calendar, Docs, Sheets cuando el Cliente conecta esas integraciones). |
| DigitalOcean, LLC | Infraestructura de hosting, base de datos gestionada y almacenamiento de objetos (Spaces). |
| Twilio Inc. | SendGrid para emails transaccionales (verificación de cuenta, restablecimiento de contraseña y alertas) y, según la configuración, número de WhatsApp. |
| Meta Platforms, Inc. | WhatsApp como canal de mensajería. |
| Functional Software, Inc. (Sentry) | Monitoreo de errores y rendimiento de la Plataforma. |
Algunos de estos proveedores se encuentran fuera del país, por lo que el tratamiento puede implicar transferencias internacionales de datos, sujetas a las garantías adecuadas conforme a la Ley 25.326. Mantenemos esta lista actualizada y disponible para consulta.
6. Inteligencia artificial
El contenido de las conversaciones puede ser procesado por modelos de inteligencia artificial (actualmente Google Gemini, a través de su API paga) para generar respuestas o sugerencias. Conforme a los términos de la API paga utilizada, Google no utiliza los prompts ni las respuestas para entrenar ni mejorar sus modelos; únicamente los conserva por un período limitado con el fin de detectar abusos y cumplir obligaciones legales.
7. Tratamiento de datos para la mejora del servicio y el desarrollo de funcionalidades futuras (aprendizaje automático)
Con el fin de mantener, analizar y mejorar la Plataforma y de desarrollar funcionalidades futuras —incluido el desarrollo, entrenamiento, validación y evaluación de modelos de inteligencia artificial y aprendizaje automático (machine learning)—, Kairos extrae y conserva métricas y características estadísticas (features) derivadas de las conversaciones y del comportamiento de los Usuarios Finales (por ejemplo: duración, tiempos de respuesta, volumen y tipo de mensajes, canal, resultado de la conversación e intervención del asistente automático).
A tal efecto, Kairos aplica privacidad desde el diseño: (i) los identificadores de los Usuarios Finales se seudonimizan mediante técnicas criptográficas antes de su incorporación al entorno analítico; (ii) no se conserva el contenido de los mensajes en dicho entorno, sino métricas derivadas; y (iii) la información se aloja en una base de datos analítica separada del entorno operativo. Kairos conserva una correspondencia interna acotada al solo efecto de poder atender solicitudes de supresión (derecho al olvido).
La información disociada y/o agregada que no permita identificar a una persona determinada o determinable deja de constituir un dato personal (conf. art. 2, Ley 25.326) y podrá ser conservada y utilizada por Kairos sin límite temporal, incluso con posterioridad a la baja de la cuenta, con fines de análisis estadístico, mejora del servicio y desarrollo de modelos y funcionalidades.
Kairos no utiliza esta información para reidentificar a las personas, ni la cede a terceros de forma que permita su reidentificación. Este tratamiento se realiza por cuenta y con autorización del Cliente, quien declara contar con base legal suficiente respecto de los datos de sus Usuarios Finales y haberlos informado conforme a la normativa aplicable. Los Usuarios Finales pueden ejercer su derecho de supresión a través del Cliente correspondiente.
8. Conservación
Conservamos los datos personales mientras la cuenta esté activa. Tras la baja de la cuenta, los datos personales se eliminan o disocian dentro de los treinta (30) días, salvo aquellos que debamos conservar por obligaciones legales (p. ej. registros de facturación), que se conservan por el plazo que la ley exija. La información ya anonimizada/agregada se rige por lo previsto en §7.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables (control de acceso, aislamiento por tenant, cifrado en tránsito, separación de entornos, etc.). Ningún sistema es completamente infalible; no podemos garantizar una seguridad absoluta.
10. Derechos de los titulares
Podés acceder, rectificar, actualizar y suprimir tus datos personales conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP), ante la cual podés presentar reclamos. El derecho de acceso se ejerce en forma gratuita a intervalos no menores a seis (6) meses, salvo interés legítimo acreditado. Para ejercer estos derechos, escribí a privacidad@kairosconsult.co. Los Usuarios Finales deben dirigir sus solicitudes al Cliente correspondiente, responsable de esos datos; Kairos lo asiste en lo que le corresponde como encargado.
11. Cookies
Utilizamos únicamente una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada (__Secure-session). No utilizamos cookies de publicidad ni de seguimiento de terceros.
12. Menores
La Plataforma está dirigida a empresas y personas mayores de edad. No está destinada a menores ni recopilamos datos de ellos a sabiendas.
13. Cambios
Podemos actualizar esta Política. Cada versión se identifica (p. ej. privacy-2026-06-08); los cambios sustanciales se comunican por los medios disponibles.
14. Contacto
privacidad@kairosconsult.co · Tandil, Provincia de Buenos Aires, Argentina.