Política de Privacidad
Cómo recolectamos, usamos y protegemos tus datos personales.
Tabla de contenidos
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es Chamba AI.
- Correo de contacto: hola@chambaai.com
- Sitio web: chambaai.com
Para cualquier consulta relacionada con el tratamiento de tus datos personales, podés contactarnos a través del correo indicado.
2. Datos que recolectamos
En el marco de la prestación de nuestros servicios, recolectamos los siguientes datos personales:
- Datos de identificación: nombre completo y correo electrónico del usuario que contrata el servicio.
- Datos de contacto: número de teléfono de WhatsApp de los contactos finales que interactúan con el bot.
- Datos de conversación: mensajes intercambiados a través de WhatsApp, incluyendo contenido de texto.
- Datos comerciales: rubro o sector de actividad, ciudad, volumen de mensajes por día.
- Datos de uso: intents detectados, etapa del pipeline de ventas (stage), fecha y hora de interacciones.
No recolectamos datos sensibles en los términos del artículo 2 de la Ley 25.326.
3. Finalidad del tratamiento
Los datos personales recolectados son tratados con las siguientes finalidades:
- Brindar el servicio de automatización de comunicaciones por WhatsApp mediante inteligencia artificial.
- Calificación y seguimiento de leads en el pipeline de ventas del cliente.
- Atención al cliente y resolución de consultas de manera automatizada.
- Generación de métricas e informes de desempeño para el cliente contratante.
- Mejora continua del servicio a través del análisis de patrones de conversación.
Los datos no serán utilizados para finalidades incompatibles con las indicadas, ni cedidos a terceros no mencionados en esta política.
4. Base legal
El tratamiento de datos personales se realiza en el marco de la Ley Argentina N.º 25.326 de Protección de los Datos Personales y sus normas reglamentarias.
La base legal que sustenta el tratamiento es el consentimiento previo, libre, expreso e informado del titular, otorgado al momento de contratar el servicio y/o al iniciar una conversación con el asistente automatizado.
En algunos casos, el tratamiento puede estar justificado en la ejecución de un contrato del que el titular es parte (art. 5 inc. 2.b, Ley 25.326).
5. Terceros que procesan datos
Para la prestación del servicio, compartimos datos con los siguientes terceros que actúan como encargados del tratamiento:
| Proveedor | Rol | Datos compartidos |
|---|---|---|
| OpenAI | Procesamiento de lenguaje natural (IA) | Contenido de mensajes de conversación |
| Supabase | Almacenamiento de base de datos y autenticación | Todos los datos estructurados |
| Meta / WhatsApp Business API | Canal de mensajería | Número de teléfono, mensajes |
Estos terceros están sujetos a sus propias políticas de privacidad y medidas de seguridad.
6. Transferencia internacional de datos
Los datos personales pueden ser procesados en servidores ubicados fuera de la República Argentina, en particular en los Estados Unidos, donde operan OpenAI y Supabase.
Estas transferencias se realizan con salvaguardas adecuadas, incluyendo cláusulas contractuales tipo y el cumplimiento de los estándares de seguridad de cada proveedor, conforme a lo dispuesto en el artículo 12 de la Ley 25.326 y la Disposición DNPDP 60-E/2016.
En caso de requerir mayor información sobre las garantías aplicables, podés contactarnos en hola@chambaai.com.
7. Retención de datos
Los datos personales son conservados únicamente por el tiempo necesario para cumplir con las finalidades para las que fueron recolectados:
- Conversaciones y mensajes: hasta 30 días desde la fecha de la interacción.
- Datos de leads y configuración: durante la vigencia del contrato de servicio y hasta 30 días posteriores a su finalización.
- Datos de facturación y contrato: conforme los plazos legales aplicables (mínimo 5 años).
Vencidos estos plazos, los datos serán eliminados o anonimizados de forma segura.
8. Derechos del usuario
En virtud de la Ley 25.326 y normas concordantes, el titular de los datos tiene los siguientes derechos:
- Acceso: conocer qué datos personales se tratan y con qué finalidad.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de datos cuando ya no sean necesarios.
- Portabilidad: recibir los datos en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, podés enviar un correo a hola@chambaai.com indicando tu nombre, el derecho que deseas ejercer y, de ser necesario, documentación que acredite tu identidad.
Asimismo, tenés derecho a presentar una queja ante la Dirección Nacional de Protección de Datos Personales (DNPDP).
9. Seguridad
Chamba AI implementa medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación:
- Cifrado en tránsito: todas las comunicaciones se realizan mediante HTTPS (TLS 1.2+).
- Cifrado en reposo: los datos almacenados en Supabase se cifran en reposo.
- Control de acceso: acceso a los datos restringido por roles y autenticación segura.
- Auditoría: registros de acceso y modificación de datos.
10. Decisiones automatizadas
El sistema de Chamba AI utiliza modelos de inteligencia artificial para:
- Clasificar automáticamente los mensajes según su intención (intent).
- Asignar a los contactos una etapa dentro del pipeline de ventas (lead stage).
- Generar respuestas automatizadas en representación del cliente contratante.
Cualquier persona puede solicitar revisión humana de una decisión automatizada contactando a hola@chambaai.com o mediante la funcionalidad de Takeover disponible en el dashboard.
11. Incidentes de seguridad
En caso de detectarse una brecha de seguridad que afecte datos personales, Chamba AI se compromete a:
- Notificar a los clientes y/o usuarios afectados dentro de las 72 horas de conocido el incidente.
- Informar la naturaleza del incidente, los datos comprometidos y las medidas adoptadas.
- Reportar el incidente a la autoridad de control competente cuando corresponda.
12. Modificaciones
Esta Política de Privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable.
Las modificaciones significativas serán notificadas por correo electrónico con al menos 30 días de anticipación a su entrada en vigencia.
Última actualización: 24 de marzo de 2026