Política de Privacidad

1. Quién trata tus datos

NIVA Automatizaciones desarrolla y opera Nivi Asist, un asistente con inteligencia artificial que funciona en dos lugares:

• Nivi Web: el chat que aparece en la web de un negocio y atiende a sus visitantes.
• Nivi Panel: el asistente que usa el dueño del negocio dentro de su panel de administración.

Cuando usás el chat de la web de un negocio, ese negocio es quien decide para qué usa tus datos y quien te va a contactar. NIVA provee la tecnología y opera los sistemas donde esos datos se guardan.

Pendiente de definición legal: el reparto exacto de roles entre NIVA y cada negocio (quién es responsable y quién encargado del tratamiento, en los términos de la Ley 25.326) debe quedar establecido en el contrato con cada cliente. Está marcado para revisión profesional.

2. Qué datos tratamos

2.1 Si sos visitante de la web de un negocio (Nivi Web)

El asistente tiene instrucciones explícitas de no pedirte DNI, datos de tarjeta, datos bancarios, fotos de documentos, datos de salud ni datos biométricos. Si aun así escribís alguno, tiene instrucción de no incorporarlo al registro de contacto. No es una garantía técnica absoluta: es una instrucción al modelo, y por eso te pedimos que no escribas ese tipo de datos en el chat.

2.2 Sobre la huella de la IP, con precisión

No guardamos tu dirección IP. Guardamos un valor calculado a partir de ella con una función criptográfica y una clave secreta nuestra, del que se conserva sólo una parte. Ese valor no permite reconstruir tu IP, pero sí permite reconocer que varias consultas vienen del mismo origen, que es justamente para lo que se usa.

Por eso no decimos que sea un dato anónimo: es un dato seudonimizado y lo tratamos como dato personal.

2.3 Si usás Nivi Panel (dueño o personal del negocio)

• Tus conversaciones con el asistente y el identificador de tu acceso al panel.
• Las acciones que el asistente propone y, si las confirmás, su resultado.
• El consumo de uso del servicio, para controlar los límites del plan.

Cuando el asistente del panel consulta información del negocio, recibe resúmenes numéricos (cuántas ventas, cuántas consultas, qué porcentaje se convirtió, qué productos tienen poco stock), no listados con nombres, teléfonos ni emails de clientes. Además, las funciones que muestran información de facturación se recortan según el rol de quien pregunta, antes de enviarle nada al modelo.

3. Para qué usamos los datos

• Responder las consultas que hacés en el chat.
• Permitir que el negocio te contacte, cuando vos dejaste tus datos para eso.
• Gestionar un pedido, cuando lo hiciste.
• Limitar el uso y prevenir abusos del servicio.
• Medir el consumo de cada negocio para aplicar los límites de su plan.
• Corregir errores y mejorar el funcionamiento del servicio.

No vendemos tus datos. No los usamos para publicidad de terceros.

4. Proveedores y tratamiento fuera de la Argentina

Para funcionar, el servicio se apoya en proveedores que tratan datos por cuenta nuestra. Estos son los que están en uso hoy:

Estos proveedores operan infraestructura fuera de la Argentina. Eso significa que tus datos se tratan y almacenan en el exterior. No afirmamos que tus datos permanezcan en el país, porque no es así.

Pendiente de definición legal: la Ley 25.326 regula la transferencia internacional de datos y la AAIP mantiene un criterio sobre países con protección adecuada. El encuadre concreto de estas transferencias y los instrumentos contractuales que correspondan deben ser revisados por un profesional antes del lanzamiento comercial.

5. Cuánto tiempo conservamos la información

Hoy, con honestidad: las conversaciones, los registros de uso y los datos de contacto se conservan mientras el negocio mantenga activo el servicio, sin un plazo automático de borrado. No tenemos todavía un proceso que elimine conversaciones viejas por sí solo.

Estamos trabajando en establecer plazos de conservación por tipo de dato. Mientras tanto:

• Podés pedirnos la eliminación de tus datos por el canal del punto 7 y la procesamos.
• El negocio puede eliminar desde su panel los registros de contacto que cargó.

Pendiente de definición: los plazos concretos de conservación (por ejemplo, cuántos meses se guardan las conversaciones del chat) son una decisión del negocio y deben fijarse antes de anunciar un plazo en este documento. No publicamos un número que todavía no se cumple técnicamente.

6. Seguridad

Lo que hacemos hoy:

• Todo el tráfico entre tu navegador y el servicio viaja cifrado con HTTPS.
• Los datos de cada negocio están separados por proyecto, y el acceso se valida en el servidor en cada pedido.
• Los accesos al panel se identifican con un token que se guarda en nuestra base sólo como resumen criptográfico, no en texto legible.
• Las acciones del asistente del panel quedan registradas, con quién las pidió y qué resultado tuvieron.
• Las claves de los proveedores viven sólo en el servidor y nunca se envían al navegador.

Lo que no afirmamos, porque no sería cierto: no usamos cifrado de extremo a extremo en el chat, el contenido de las conversaciones se guarda en texto legible en nuestra base de datos, y nuestro personal técnico puede acceder a esa información cuando es necesario para operar o reparar el servicio.

Ningún sistema es invulnerable. Trabajamos para proteger la información, pero no podemos prometer seguridad absoluta.

7. Tus derechos y cómo ejercerlos

Como titular de los datos tenés derecho a acceder a la información que tengamos sobre vos, a pedir que se rectifique si está mal, y a pedir su supresión o actualización, en los términos de la Ley 25.326 de Protección de los Datos Personales.

Para ejercerlos, escribinos a andradavale99@gmail.com indicando qué necesitás. Te vamos a pedir algún dato que permita verificar que sos vos, para no entregarle tu información a otra persona.

Si considerás que tus derechos no fueron respetados, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), que es la autoridad de aplicación en la Argentina.

Pendiente de definición: corresponde designar una casilla de contacto propia del servicio y un responsable de atender estos pedidos, con un plazo de respuesta comprometido. Hoy figura un correo personal.

8. Menores de edad

El servicio está pensado para que lo usen personas adultas en nombre de un negocio, y para atender consultas comerciales. No pedimos la edad ni dirigimos el asistente a chicos. Si detectamos que recibimos datos de un menor sin autorización de quien ejerce su responsabilidad parental, los eliminamos.

9. Rubros que requieren tratamiento especial

Nivi Asist se comercializa hoy para rubros comerciales comunes (venta de vehículos, tienda de productos, servicios). No está habilitado para tratar información de salud, datos financieros de personas, datos biométricos, documentos de identidad ni servicios dirigidos a menores.

Cada uno de esos rubros exige obligaciones adicionales que deben resolverse antes de habilitarlo, no después. Están detalladas en la documentación técnica del proyecto.

10. Cambios en esta política

Si cambiamos esta política, actualizamos la versión y la fecha del encabezado. Los cambios importantes se avisan a los negocios que tienen el servicio contratado.