1. Responsable del tratamiento
Kairos, con domicilio en la ciudad de Tandil, Provincia de Buenos Aires, República Argentina. Contacto de privacidad: privacidad@kairosconsult.co.
2. Nuestro doble rol (importante)
- Respecto de los datos de la cuenta del Cliente (titulares y Usuarios), Kairos actúa como responsable del tratamiento.
- Respecto de los datos de los Usuarios Finales que el Cliente gestiona en la Plataforma (p. ej. mensajes de WhatsApp, Facebook Messenger o Instagram Direct), Kairos actúa como encargado/procesador por cuenta del Cliente. El Cliente es el responsable de esos datos y de contar con base legal para tratarlos e informar a sus Usuarios Finales.
3. Datos que tratamos
- De cuenta: nombre, email, datos de la empresa y credenciales (gestionadas mediante Firebase Authentication).
- De uso y técnicos: registros (logs), métricas de uso, dirección IP e identificadores de dispositivo/sesión.
- De conversaciones: contenido de los mensajes y contactos que el Cliente gestiona (incluidos los de sus Usuarios Finales).
- Métricas analíticas (ML): características estadísticas derivadas de las conversaciones, con identificadores seudonimizados (ver §7).
- De facturación, si corresponde.
4. Finalidades y base legal
Tratamos los datos para: prestar y operar la Plataforma; autenticar usuarios; procesar conversaciones y asistencia por IA; brindar soporte; garantizar la seguridad y prevenir abusos; cumplir obligaciones legales; y analizar, mejorar y desarrollar el servicio y funcionalidades futuras (ver §7). La base legal es, según el caso, la ejecución del contrato, el consentimiento del titular, el interés legítimo y el cumplimiento de obligaciones legales.
5. Terceros y subencargados
Para operar utilizamos proveedores que pueden tratar datos por cuenta nuestra o del Cliente:
| Proveedor | Finalidad |
|---|---|
| Google LLC | Firebase (autenticación); Gemini (IA: respuestas, transcripción de audio y análisis de imágenes); Google OAuth/Workspace (Calendar, Docs, Sheets cuando el Cliente conecta esas integraciones). |
| DigitalOcean, LLC | Infraestructura de hosting, base de datos gestionada y almacenamiento de objetos (Spaces). |
| Brevo (Sendinblue SAS) | Envío de emails transaccionales (verificación de cuenta, restablecimiento de contraseña y alertas). |
| OpenAI, L.L.C. | Modelos de IA para generación de respuestas y transcripción de audio. |
| Anthropic PBC | Modelos de IA para generación de respuestas. |
| Meta Platforms, Inc. | WhatsApp, Facebook Messenger e Instagram Direct como canales de mensajería. Cuando el Cliente conecta una Página de Facebook o una cuenta de Instagram Business, Kairos recibe y envía los mensajes de esas conversaciones y lee el perfil público básico del Usuario Final que escribe (nombre y foto), con la única finalidad de mostrar y responder la conversación en la bandeja del Cliente. |
| Functional Software, Inc. (Sentry) | Monitoreo de errores y rendimiento de la Plataforma. |
Algunos de estos proveedores se encuentran fuera del país, por lo que el tratamiento puede implicar transferencias internacionales de datos, sujetas a las garantías adecuadas conforme a la Ley 25.326. Mantenemos esta lista actualizada y disponible para consulta.
6. Inteligencia artificial
El contenido de las conversaciones puede ser procesado por modelos de inteligencia artificial para generar respuestas o sugerencias, para transcribir mensajes de audio y para describir imágenes. Los proveedores utilizados son Google (Gemini), OpenAI y Anthropic (Claude), en todos los casos a través de sus APIs pagas.
Conforme a los términos de las APIs pagas utilizadas, ninguno de estos proveedores utiliza los prompts ni las respuestas para entrenar ni mejorar sus modelos; únicamente los conservan por un período limitado con el fin de detectar abusos y cumplir obligaciones legales.
7. Tratamiento de datos para la mejora del servicio y el desarrollo de funcionalidades futuras (aprendizaje automático)
Con el fin de mantener, analizar y mejorar la Plataforma y de desarrollar funcionalidades futuras —incluido el desarrollo, entrenamiento, validación y evaluación de modelos de inteligencia artificial y aprendizaje automático (machine learning)—, Kairos extrae y conserva métricas y características estadísticas (features) derivadas de las conversaciones y del comportamiento de los Usuarios Finales (por ejemplo: duración, tiempos de respuesta, volumen y tipo de mensajes, canal, resultado de la conversación e intervención del asistente automático).
A tal efecto, Kairos aplica privacidad desde el diseño: (i) los identificadores de los Usuarios Finales se seudonimizan mediante técnicas criptográficas antes de su incorporación al entorno analítico; (ii) no se conserva el contenido de los mensajes en dicho entorno, sino métricas derivadas; y (iii) la información se aloja en una base de datos analítica separada del entorno operativo. Kairos conserva una correspondencia interna acotada al solo efecto de poder atender solicitudes de supresión (derecho al olvido).
La información disociada y/o agregada que no permita identificar a una persona determinada o determinable deja de constituir un dato personal (conf. art. 2, Ley 25.326) y podrá ser conservada y utilizada por Kairos sin límite temporal, incluso con posterioridad a la baja de la cuenta, con fines de análisis estadístico, mejora del servicio y desarrollo de modelos y funcionalidades.
Kairos no utiliza esta información para reidentificar a las personas, ni la cede a terceros de forma que permita su reidentificación. Este tratamiento se realiza por cuenta y con autorización del Cliente, quien declara contar con base legal suficiente respecto de los datos de sus Usuarios Finales y haberlos informado conforme a la normativa aplicable. Los Usuarios Finales pueden ejercer su derecho de supresión a través del Cliente correspondiente.
8. Conservación
Conservamos los datos personales mientras la cuenta esté activa. Tras la baja de la cuenta, los datos personales se eliminan o disocian dentro de los treinta (30) días, salvo aquellos que debamos conservar por obligaciones legales (p. ej. registros de facturación), que se conservan por el plazo que la ley exija. La información ya anonimizada/agregada se rige por lo previsto en §7.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables (control de acceso, aislamiento por tenant, cifrado en tránsito, separación de entornos, etc.). Ningún sistema es completamente infalible; no podemos garantizar una seguridad absoluta.
10. Derechos de los titulares
Podés acceder, rectificar, actualizar y suprimir tus datos personales conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP), ante la cual podés presentar reclamos. El derecho de acceso se ejerce en forma gratuita a intervalos no menores a seis (6) meses, salvo interés legítimo acreditado. Para ejercer estos derechos, escribí a privacidad@kairosconsult.co. Los Usuarios Finales deben dirigir sus solicitudes al Cliente correspondiente, responsable de esos datos; Kairos lo asiste en lo que le corresponde como encargado.
10.1. Cómo eliminar tus datos
Para solicitar la eliminación de tus datos personales, escribí a privacidad@kairosconsult.co desde la dirección asociada a tu cuenta, o —si nos escribiste por WhatsApp, Facebook Messenger o Instagram— indicando el nombre del negocio con el que mantuviste la conversación y el número de teléfono o el usuario desde el que escribiste, para poder identificar tus datos.
- Si tenés una cuenta en Kairos, también podés solicitar la baja completa de la cuenta desde el panel o por ese mismo correo. Eliminarla borra tus datos de cuenta y las conversaciones asociadas.
- Si escribiste a un negocio que usa Kairos (Usuario Final), el responsable de esos datos es ese negocio. Podés pedírselo directamente a él o escribirnos a nosotros: reenviamos el pedido al negocio y lo asistimos para ejecutarlo.
- Si conectaste una Página de Facebook o una cuenta de Instagram, podés además revocar el acceso de Kairos en cualquier momento desde la configuración de tu cuenta de Meta (Configuración → Apps y sitios web). Al revocarlo dejamos de recibir mensajes de ese canal.
Confirmamos la recepción del pedido y lo ejecutamos dentro de los treinta (30) días, salvo los registros que debamos conservar por obligación legal (ver Conservación).
11. Cookies
Utilizamos únicamente una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada (__Secure-session). No utilizamos cookies de publicidad ni de seguimiento de terceros.
12. Menores
La Plataforma está dirigida a empresas y personas mayores de edad. No está destinada a menores ni recopilamos datos de ellos a sabiendas.
13. Cambios
Podemos actualizar esta Política. Cada versión se identifica (p. ej. privacy-2026-07-27); los cambios sustanciales se comunican por los medios disponibles.
14. Contacto
privacidad@kairosconsult.co · Tandil, Provincia de Buenos Aires, Argentina.