Política de Privacidad

El responsable del tratamiento de datos personales es Chamba AI.

• Correo de contacto: hola@chambaai.com
• Sitio web: chambaai.com

Para cualquier consulta relacionada con el tratamiento de tus datos personales, podés contactarnos a través del correo indicado.

En el marco de la prestación de nuestros servicios, recolectamos los siguientes datos personales:

• Datos de identificación: nombre completo y correo electrónico del usuario que contrata el servicio.
• Datos de contacto e identificación de canal: según el canal utilizado, el número de teléfono de WhatsApp, o el identificador de usuario provisto por Meta para Facebook Messenger (Page-Scoped ID, PSID) e Instagram (Instagram-Scoped ID, IGSID) de los contactos finales que interactúan con el asistente. En Messenger e Instagram no recolectamos el número de teléfono del contacto.
• Datos de conversación: mensajes intercambiados a través de WhatsApp, Facebook Messenger e Instagram, incluyendo contenido de texto.
• Datos comerciales: rubro o sector de actividad, ciudad, volumen de mensajes por día.
• Datos de uso: intents detectados, etapa del pipeline de ventas (stage), fecha y hora de interacciones.

Adicionalmente, en el sitio público chambaai.com y su demo interactiva recolectamos:

• Mensajes de la demo: lo que escribís en el chat de prueba se envía a OpenAI (EE.UU.) para generar la respuesta. No almacenamos las conversaciones de la demo.
• Contador de uso por IP: un contador temporal asociado a tu dirección IP, únicamente para limitar el uso gratuito de la demo (se renueva en 1 hora; 24 horas para envíos de formularios).
• Formularios de contacto/demo: nombre, email, teléfono de WhatsApp y rubro, solo si los completás voluntariamente.
• Analítica: métricas agregadas y anónimas mediante Umami, una herramienta autoalojada que no usa cookies ni te identifica individualmente.

No recolectamos datos sensibles en los términos del artículo 2 de la Ley 25.326.

Los datos personales recolectados son tratados con las siguientes finalidades:

• Brindar el servicio de automatización de comunicaciones por WhatsApp, Facebook Messenger e Instagram mediante inteligencia artificial.
• Calificación y seguimiento de leads en el pipeline de ventas del cliente.
• Atención al cliente y resolución de consultas de manera automatizada.
• Generación de métricas e informes de desempeño para el cliente contratante.
• Mejora continua del servicio a través del análisis de patrones de conversación.

Los datos no serán utilizados para finalidades incompatibles con las indicadas, ni cedidos a terceros no mencionados en esta política.

El tratamiento de datos personales se realiza en el marco de la Ley Argentina N.º 25.326 de Protección de los Datos Personales y sus normas reglamentarias.

La base legal que sustenta el tratamiento es el consentimiento previo, libre, expreso e informado del titular, otorgado al momento de contratar el servicio y/o al iniciar una conversación con el asistente automatizado.

En algunos casos, el tratamiento puede estar justificado en la ejecución de un contrato del que el titular es parte (art. 5 inc. 2.b, Ley 25.326).

Para la prestación del servicio, compartimos datos con los siguientes terceros que actúan como encargados del tratamiento:

Estos terceros están sujetos a sus propias políticas de privacidad y medidas de seguridad.

Los datos personales pueden ser procesados en servidores ubicados fuera de la República Argentina, en particular en los Estados Unidos, donde operan OpenAI, Supabase y Resend.

Estas transferencias se realizan con salvaguardas adecuadas, incluyendo cláusulas contractuales tipo y el cumplimiento de los estándares de seguridad de cada proveedor, conforme a lo dispuesto en el artículo 12 de la Ley 25.326 y la Disposición DNPDP 60-E/2016.

En caso de requerir mayor información sobre las garantías aplicables, podés contactarnos en privacidad@chambaai.com.

Chamba AI trata los datos de las conversaciones por cuenta de cada negocio que usa la plataforma (nuestro "cliente"), que es el responsable de esos datos.

• Mientras el cliente tiene el servicio activo, sus datos (contactos, conversaciones, documentos, trámites, campañas y configuración) se conservan y quedan disponibles para el cliente, salvo que el cliente o el titular pidan su eliminación antes. Los archivos de las conversaciones de atención general se eliminan automáticamente a los 7 días; los documentos de trámites de crédito se conservan mientras el cliente tenga el servicio activo.
• Cuando el cliente da de baja el servicio, se desconectan sus canales y deja de procesarse cualquier mensaje nuevo. El cliente tiene 30 días corridos para pedir la exportación de sus datos. Vencido ese plazo, o antes si el cliente lo solicita por escrito, eliminamos de forma definitiva todos sus datos de nuestros sistemas.
• Copias de seguridad: los datos eliminados pueden permanecer en copias de seguridad hasta 30 días más, hasta que esas copias se sobrescriben. No se usan para ningún otro fin.
• Datos de facturación y contrato del cliente: se conservan por los plazos que exigen las normas fiscales.
• Registro de eliminación: guardamos constancia de cada eliminación (fecha, cliente y cantidad de registros borrados), sin datos personales.
• Contador de uso de la demo (por IP): se renueva en 1 hora (24 horas para envíos de formularios).

Los datos que el cliente o nosotros hayamos enviado a otros servicios para prestar el servicio (por ejemplo, la mutual o su proveedor de evaluación y firma, la tienda online o el sistema inmobiliario del cliente) quedan sujetos a las políticas de esos servicios.

En virtud de la Ley 25.326 y normas concordantes, el titular de los datos tiene los siguientes derechos:

• Acceso: conocer qué datos personales se tratan y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos cuando ya no sean necesarios.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, podés enviar un correo a privacidad@chambaai.com indicando tu nombre, el derecho que deseas ejercer y, de ser necesario, documentación que acredite tu identidad.

Cualquier persona puede pedir que eliminemos sus datos escribiendo a privacidad@chambaai.com desde cualquier dirección, indicando el número de teléfono o usuario con el que habló y el nombre del negocio. Confirmamos la recepción en 72 horas hábiles y completamos la eliminación en un máximo de 30 días corridos. Como tratamos los datos por cuenta del negocio, también le avisamos a ese negocio. Si el negocio está legalmente obligado a conservar cierta documentación (por ejemplo, el legajo de un crédito), te lo vamos a informar y esa documentación queda en poder del negocio.

Para la eliminación de tus datos, seguí las instrucciones detalladas en nuestra página de eliminación de datos personales.

Asimismo, tenés derecho a presentar una queja ante la Dirección Nacional de Protección de Datos Personales (DNPDP).

Chamba AI implementa medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado en tránsito: todas las comunicaciones se realizan mediante HTTPS (TLS 1.2+).
• Cifrado en reposo: los datos almacenados en Supabase se cifran en reposo.
• Control de acceso: acceso a los datos restringido por roles y autenticación segura.
• Auditoría: registros de acceso y modificación de datos.

El sistema de Chamba AI utiliza modelos de inteligencia artificial para:

• Clasificar automáticamente los mensajes según su intención (intent).
• Asignar a los contactos una etapa dentro del pipeline de ventas (lead stage).
• Generar respuestas automatizadas en representación del cliente contratante.

Cualquier persona puede solicitar revisión humana de una decisión automatizada contactando a privacidad@chambaai.com o mediante la funcionalidad de Takeover disponible en el dashboard.

En caso de detectarse una brecha de seguridad que afecte datos personales, Chamba AI se compromete a:

• Notificar a los clientes y/o usuarios afectados dentro de las 72 horas de conocido el incidente.
• Informar la naturaleza del incidente, los datos comprometidos y las medidas adoptadas.
• Reportar el incidente a la autoridad de control competente cuando corresponda.

Esta Política de Privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable.

Las modificaciones significativas serán notificadas por correo electrónico con al menos 30 días de anticipación a su entrada en vigencia.

Última actualización: 14 de octubre de 2026