Política de Privacidad

Esta Política explica cómo [RAZÓN SOCIAL], CUIT [CUIT], con domicilio en [DOMICILIO LEGAL] (“Kontari”), trata los datos personales en el marco de la plataforma Kontari (el “Servicio”), conforme a la Ley N.º 25.326 de Protección de los Datos Personales, su Decreto N.º 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (“AAIP”).

1. Responsable de la base de datos

El responsable es [RAZÓN SOCIAL]. Consultas y ejercicio de derechos: [EMAIL DE PRIVACIDAD].

2. A quién aplica

Esta Política aplica a: (a) los Contadores y colaboradores de estudios que contratan y usan el panel; (b) los Clientes Finales que acceden al portal de clientes; (c) los visitantes del sitio [SITIO WEB].

Datos de terceros cargados por el Contador. Cuando un Contador carga en el Servicio datos de sus propios clientes (nombres, CUIT, claves fiscales, documentación, etc.), el Contador es el responsable del tratamiento de esos datos y Kontari actúa como encargado, siguiendo sus instrucciones. El régimen de ese tratamiento está en el Anexo de Tratamiento de Datos Personales. Si sos cliente de un estudio y querés ejercer tus derechos sobre esos datos, dirigite a tu contador; Kontari lo asistirá.

3. Qué datos recopilamos

3.1. Datos que nos proporcionás

• De registro y cuenta: nombre y apellido o razón social, correo electrónico, CUIT, teléfono (opcional), rol dentro del estudio.
• De facturación: condición frente al IVA, domicilio fiscal, datos necesarios para emitir el comprobante. Los pagos se procesan por Mercado Pago; Kontari no recibe ni almacena el número completo de tarjeta (solo, para mostrártelo, los últimos cuatro dígitos y el medio de pago).
• De soporte y comunicaciones: el contenido de los mensajes que nos enviás y de los chats y reuniones dentro del Servicio.
• Contenido del Usuario: documentos, tareas, datos de clientes, impuestos y demás información que cargás (ver cláusula 2).

3.2. Datos que se recopilan automáticamente

• Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, sistema operativo, fecha y hora, páginas y acciones dentro del Servicio, identificadores de sesión, registros de errores y de seguridad (bitácora de accesos y operaciones sensibles).
• Cookies y tecnologías similares: ver la Política de Cookies. Kontari no utiliza cookies de analítica de terceros ni de publicidad.

3.3. Secretos que guardamos cifrados

• Claves fiscales de los clientes del Contador. Si el Contador usa esta función, las claves se cifran de extremo a extremo en su propio dispositivo con una Clave Maestra que solo él conoce, antes de llegar a Kontari. Kontari no conoce esa Clave Maestra y no puede descifrar ni leer esas claves fiscales.
• Tokens de conexión que autorizás (tu propia cuenta de Mercado Pago para cobrar honorarios, tu cuenta de mensajería) y el secreto de tu segundo factor: se guardan cifrados en reposo (AES-256-GCM) y se usan solo para las funciones que activaste.

3.4. Datos de terceros

Los proveedores de infraestructura pueden aportarnos información técnica de seguridad (p. ej. detección de abuso).

No solicitamos datos sensibles (art. 2 Ley 25.326) para la operación del Servicio. Si el Contenido del Usuario incluyera datos sensibles de terceros, su tratamiento queda bajo responsabilidad del Contador conforme al Anexo.

4. Con qué finalidad y base de licitud

5. Qué NO hacemos con tu información

• No vendemos, alquilamos, cedemos ni publicamos tus datos ni el Contenido del Usuario a terceros para fines propios de esos terceros.
• No los usamos para publicidad, marketing de terceros ni elaboración de perfiles comerciales.
• No entrenamos, ajustamos ni evaluamos modelos de inteligencia artificial (propios ni de terceros) con tus datos ni con el Contenido del Usuario.
• No cruzamos ni combinamos la información de un estudio con la de otro.
• El personal de Kontari accede a la información solo con alcance mínimo indispensable, en forma nominada, bajo deber de confidencialidad subsistente y dejando registro en la bitácora de seguridad, y únicamente para operar el Servicio, darte soporte, atender la seguridad o cumplir una obligación legal.
• No accedemos a las claves fiscales cifradas de extremo a extremo: no tenemos capacidad técnica para hacerlo.

6. Cuánto tiempo conservamos los datos

• Datos de cuenta y Contenido del Usuario: mientras la cuenta esté activa y hasta [PLAZO CONSERVACIÓN] meses después de la baja, salvo supresión anticipada o norma que exija conservarlos más tiempo.
• Datos de facturación y comprobantes: por el plazo que exige la normativa fiscal y comercial (hasta 10 años).
• Logs técnicos y de seguridad: hasta 12 meses.
• Comunicaciones comerciales: hasta que revoques el consentimiento.

Vencidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.

7. Con quién compartimos los datos

Kontari no vende datos personales. Los comparte únicamente con:

• Encargados / proveedores que actúan por cuenta de Kontari y solo para prestar el Servicio: Vercel Inc. (hosting, CDN y ejecución de la aplicación, EE. UU.); Supabase, Inc. (base de datos PostgreSQL administrada y almacenamiento de los archivos que se cargan en el Servicio; proveedor con sede en EE. UU., datos alojados en São Paulo, Brasil); Resend, Inc. (correos transaccionales, EE. UU.); Mercado Pago / MercadoLibre S.R.L. (pagos y suscripciones, Argentina); Jitsi Meet ([COMPLETAR: 8x8, Inc. — meet.jit.si / servidor propio], videollamadas); Meta Platforms (WhatsApp Business Cloud API — solo si tu estudio activa esa función); Vercel AI Gateway y, a través suyo, OpenAI, L.L.C. y Google LLC — funciones de inteligencia artificial, solo si tu estudio activa la IA en Configuración; los datos enviados se procesan para responder la consulta puntual y no se utilizan para entrenar modelos. Herramientas de soporte y de monitoreo de errores, cuando correspondan.
• Autoridades públicas competentes, ante un requerimiento legal.
• Terceros en una reorganización societaria (fusión, adquisición, venta de activos), informándote previamente.

Nunca compartimos las claves fiscales cifradas de extremo a extremo, porque no podemos descifrarlas. Con cada encargado se celebran acuerdos que exigen niveles de protección adecuados y el uso de los datos sólo para prestar el servicio contratado.

8. Transferencias internacionales

Algunos proveedores (p. ej. Vercel, Supabase, Resend y, si se activan, los de IA) están ubicados fuera de la Argentina, principalmente en Estados Unidos y, en el caso de la base de datos y los archivos, en Brasil. Cuando el país de destino no sea considerado de protección adecuada por la AAIP, la transferencia se ampara en cláusulas contractuales con obligaciones equivalentes a la Ley 25.326 o en alguna de las excepciones de su art. 12 (entre ellas, la ejecución del contrato con vos).

9. Seguridad

Kontari aplica medidas técnicas y organizativas razonables acordes al estado de la técnica y a la normativa de la AAIP, entre ellas: cifrado en tránsito (HTTPS/TLS); cifrado de extremo a extremo de las claves fiscales con una Clave Maestra que solo conoce el Contador; cifrado en reposo (AES-256-GCM) de los tokens de conexión y del secreto de segundo factor; control de acceso por roles y permisos con mínimo privilegio; autenticación sin contraseña por enlace de un solo uso y 2FA opcional; aislamiento de datos por cuenta; bitácora de auditoría de accesos y operaciones sensibles; límites de tasa (rate limiting); copias de seguridad y revisión de accesos. Ningún sistema es completamente infalible; ante un incidente de seguridad que afecte datos personales, Kontari lo comunicará a los usuarios afectados y a la AAIP cuando corresponda, sin dilación indebida.

10. Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos personales, así como oponerte a determinados tratamientos y revocar consentimientos.

• Cómo: escribí a [EMAIL DE PRIVACIDAD] desde el correo registrado, o usá las opciones de tu perfil dentro del Servicio.
• Acceso: gratuito a intervalos no inferiores a seis (6) meses. Se responde dentro de los diez (10) días corridos (art. 14 Ley 25.326).
• Rectificación / supresión: se resuelven dentro de los cinco (5) días hábiles (art. 16 Ley 25.326).
• Baja de comunicaciones comerciales: cada correo incluye un enlace para desuscribirte.

Autoridad de control. Si considerás que tus derechos no fueron atendidos, podés reclamar ante la Agencia de Acceso a la Información Pública (Av. Pte. Julio A. Roca 710, Piso 2, CABA — argentina.gob.ar/aaip).

La AAIP, Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Datos de niñas, niños y adolescentes

El Servicio está dirigido a profesionales y no está destinado a menores de 18 años. No recopilamos deliberadamente sus datos. Si un Contador carga datos de menores como parte del Contenido del Usuario, es responsable de contar con la base legal correspondiente.

12. Decisiones automatizadas e inteligencia artificial

Kontari no adopta decisiones que produzcan efectos jurídicos sobre las personas basadas únicamente en tratamientos automatizados de sus datos. Las funciones de inteligencia artificial (si el estudio las activa) generan borradores y sugerencias que requieren revisión y decisión humana del profesional y no producen efectos jurídicos por sí solas.

13. Cambios a esta Política

Podemos actualizar esta Política. Los cambios sustanciales se notificarán al correo registrado y/o dentro del Servicio con al menos diez (10) días corridos de antelación.

14. Contacto

[RAZÓN SOCIAL] — CUIT [CUIT]
Domicilio: [DOMICILIO LEGAL]
Privacidad y derechos: [EMAIL DE PRIVACIDAD]
Contacto general: [EMAIL DE CONTACTO]