Política de Privacidad y Protección de Datos Personales

1. Introducción

Esta Política de Privacidad describe cómo Crea Tech S.A.S., CUIT 30-71918562-9, con domicilio en Avenida San Martín 779, Ciudad de Mendoza, República Argentina (en adelante, "Createch", "nosotros" o "la Empresa"), recolecta, utiliza, almacena, protege y comparte datos personales.

Esta política aplica a:

• El sitio web https://www.createch.com.ar y todos sus subdominios.
• Los formularios de contacto y solicitud de información.
• Los canales de atención de Createch por WhatsApp, correo electrónico y redes sociales.
• Las campañas publicitarias que Createch ejecuta en plataformas de Google y de Meta.

Createch desarrolla e implementa soluciones de automatización, sistemas comerciales y asistentes conversacionales potenciados por inteligencia artificial. Por la naturaleza de esa actividad, el tratamiento de datos personales asistido por inteligencia artificial se explica en detalle en la Sección 7 de este documento.

El uso del sitio y de nuestros canales de contacto implica la aceptación de esta Política de Privacidad.

2. Responsable del tratamiento y canal de contacto

Toda consulta, reclamo o ejercicio de derechos vinculado a datos personales debe dirigirse a contact@createch.com.ar.

3. Marco normativo aplicable

El tratamiento de datos personales realizado por Createch se rige por:

• Ley N° 25.326 de Protección de los Datos Personales y su Decreto Reglamentario N° 1558/2001.
• Ley N° 27.483, de aprobación del Convenio 108 del Consejo de Europa.
• Resoluciones y disposiciones de la Agencia de Acceso a la Información Pública (AAIP), en particular la Resolución AAIP 4/2019 (derechos del titular) y la Resolución AAIP 161/2023 (pautas para el tratamiento de datos personales en sistemas de inteligencia artificial).
• Artículo 43 de la Constitución Nacional (acción de hábeas data).
• Ley N° 24.240 de Defensa del Consumidor, cuando resulte aplicable.

Cuando Createch trate datos personales de residentes en la Unión Europea, aplicará adicionalmente los principios del Reglamento General de Protección de Datos (RGPD).

4. Definiciones

• Datos personales: información de cualquier tipo referida a personas humanas determinadas o determinables.
• Titular de los datos: la persona humana a quien se refieren los datos personales.
• Tratamiento: operaciones y procedimientos sistemáticos que permiten recolectar, conservar, ordenar, almacenar, modificar, relacionar, evaluar, bloquear, destruir o ceder datos personales.
• Responsable del tratamiento: quien decide sobre la finalidad, el contenido y el uso de los datos.
• Encargado del tratamiento: quien trata datos personales por cuenta y siguiendo instrucciones del responsable.
• Sistema de inteligencia artificial: sistema informático que, a partir de datos de entrada, genera resultados tales como clasificaciones, predicciones, recomendaciones o contenido.

5. Datos personales que recolectamos

5.1. Datos que usted nos proporciona voluntariamente

A través del formulario de contacto del sitio web:

• Nombre
• Número de celular
• Correo electrónico
• Contenido de la consulta

A través de nuestros canales de mensajería (WhatsApp, webchat, redes sociales):

• Número de teléfono y nombre de perfil
• Contenido de los mensajes que usted envía
• Archivos, imágenes o documentos que usted decida adjuntar
• Horario y metadatos de la conversación

En el marco de una relación comercial:

• Datos de contacto profesional (nombre, cargo, empresa, correo, teléfono)
• Datos de facturación (razón social, CUIT, domicilio fiscal, condición frente al IVA)

5.2. Datos recolectados automáticamente

• Dirección IP y ubicación geográfica aproximada a nivel de ciudad
• Tipo y versión de navegador, sistema operativo y tipo de dispositivo
• Páginas visitadas, tiempo de permanencia y recorrido de navegación
• Origen del tráfico (fuente, medio, campaña, término y contenido)
• Identificadores de campañas publicitarias: GCLID (Google), FBCLID (Meta), parámetros UTM
• Identificadores de cookies y tecnologías similares

El detalle completo de cookies utilizadas se encuentra en nuestra Política de Cookies.

5.3. Datos que NO recolectamos

Createch no recolecta deliberadamente datos sensibles en los términos del artículo 2 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información referente a la salud o a la vida sexual).

Si usted incluye espontáneamente datos sensibles en un mensaje o consulta, los trataremos únicamente con la finalidad de responder a su solicitud y los eliminaremos cuando dejen de ser necesarios para ese fin.

6. Finalidades y base legal del tratamiento

No utilizamos datos personales para finalidades incompatibles con aquellas para las que fueron recolectados.

7. Uso de inteligencia artificial

Aviso destacado: Createch utiliza sistemas de inteligencia artificial para asistir la atención de consultas y automatizar procesos comerciales. Esta sección explica en qué consiste ese uso, qué datos involucra y qué derechos tiene usted al respecto.

7.1. Dónde interviene la inteligencia artificial

Los sistemas de IA de Createch pueden intervenir en:

• Asistentes conversacionales (chatbots y agentes de venta): generación de respuestas automáticas en WhatsApp, webchat y otros canales.
• Clasificación y derivación de consultas: identificación del motivo de contacto para asignar la consulta al área o persona correspondiente.
• Resumen de conversaciones: generación de síntesis para el equipo de atención.
• Procesamiento de documentos: extracción y estructuración de información de archivos que usted envía, cuando corresponde al servicio solicitado.

7.2. Identificación del interlocutor automatizado

Cuando usted interactúa con un asistente automatizado de Createch, se le informa de manera clara y en el inicio de la conversación que está conversando con un sistema automatizado y no con una persona humana. En cualquier momento usted puede solicitar la derivación a un agente humano.

7.3. Proveedores de tecnología de IA

Createch utiliza modelos de lenguaje comerciales provistos por terceros, principalmente la API comercial de Claude, de Anthropic PBC (Estados Unidos), bajo términos de servicio empresariales.

Conforme a los términos comerciales de dicho proveedor:

• Los datos enviados a través de la API comercial no se utilizan para entrenar ni reentrenar modelos de inteligencia artificial.
• El contenido se procesa exclusivamente para generar la respuesta solicitada.
• Createch no cede datos personales a proveedores de IA para finalidades propias de esos proveedores.

Createch no desarrolla ni entrena modelos propios de aprendizaje automático con datos personales de titulares. El tratamiento consiste en el uso de servicios de terceros sobre tareas definidas y acotadas.

7.4. Decisiones automatizadas

Createch no adopta decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos sobre el titular o lo afecten significativamente de modo similar.

Los sistemas de IA de Createch cumplen funciones de asistencia, clasificación y generación de respuestas informativas. Toda decisión con consecuencias contractuales, económicas o de acceso a un servicio es revisada y adoptada por una persona humana.

7.5. Sus derechos frente al tratamiento automatizado

Usted tiene derecho a:

1. Ser informado de que está interactuando con un sistema automatizado.
2. Solicitar intervención humana en cualquier momento de la conversación.
3. Obtener una explicación sobre la lógica general aplicada al tratamiento automatizado que le afecte.
4. Oponerse al tratamiento automatizado y solicitar la atención por un canal humano alternativo.
5. Impugnar el resultado de un tratamiento automatizado que considere incorrecto.

Para ejercer cualquiera de estos derechos: contact@createch.com.ar.

7.6. Limitaciones de los sistemas de IA

Los sistemas de inteligencia artificial pueden generar respuestas incompletas, desactualizadas o incorrectas. La información brindada por un asistente automatizado de Createch tiene carácter orientativo y no constituye asesoramiento profesional, legal, contable ni médico, ni genera obligaciones contractuales para Createch hasta su confirmación por escrito por parte de una persona autorizada de la Empresa.

7.7. Servicios de IA operados para clientes de Createch

Cuando Createch desarrolla u opera asistentes de IA para empresas clientes (por ejemplo, un bot de atención al cliente de una compañía), Createch actúa como encargado del tratamiento y no como responsable. En esos casos:

• El responsable del tratamiento es la empresa cliente.
• Createch trata los datos únicamente conforme a las instrucciones documentadas del cliente.
• La política de privacidad aplicable es la de la empresa cliente.
• Createch mantiene acuerdos de confidencialidad y de tratamiento de datos con cada cliente.

8. Cookies y tecnologías de seguimiento

El sitio utiliza cookies propias y de terceros. El detalle de cada cookie, su finalidad y su duración se encuentra en la Política de Cookies.

Usted puede aceptar, rechazar o configurar el uso de cookies no esenciales mediante el panel de preferencias disponible en el sitio, y modificar su elección en cualquier momento.

9. Publicidad, analítica y medición

9.1. Servicios de Google

Createch utiliza los siguientes servicios de Google LLC:

• Google Analytics 4: análisis estadístico de uso del sitio.
• Google Ads: gestión de campañas publicitarias, medición de conversiones y remarketing.
• Google Tag Manager: administración de etiquetas de medición.
• Funciones de publicidad de Google Analytics: informes demográficos y de intereses, remarketing.

Divulgaciones requeridas:

• Createch y proveedores externos, incluido Google, utilizan cookies propias (como la cookie de Google Analytics) y cookies de terceros (como la cookie de DoubleClick) de forma conjunta para informar, optimizar y publicar anuncios en función de las visitas anteriores de los usuarios al sitio.
• Createch utiliza datos de Google Analytics correspondientes a publicidad basada en intereses y datos de audiencias de terceros para el análisis del comportamiento de los usuarios.
• Createch puede registrar el identificador de clic de Google ( GCLID) y asociarlo a una conversión posterior con el objeto de medir la efectividad de las campañas (importación de conversiones offline).

Opciones de exclusión:

• Configuración de anuncios de Google: https://adssettings.google.com
• Complemento de inhabilitación de Google Analytics: https://tools.google.com/dlpage/gaoptout
• Network Advertising Initiative: https://optout.networkadvertising.org
• Your Online Choices: https://www.youronlinechoices.com

9.2. Uso de APIs de Google

El uso y la transferencia por parte de Createch de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En particular, Createch:

• Utiliza los datos obtenidos de las APIs de Google exclusivamente para proveer y mejorar las funcionalidades visibles para el usuario dentro de los servicios contratados.
• No transfiere datos obtenidos de las APIs de Google a terceros, salvo cuando sea necesario para prestar el servicio, por razones de seguridad o por obligación legal.
• No utiliza esos datos con fines de publicidad, ni permite que personas físicas los lean, salvo consentimiento expreso del usuario, por razones de seguridad, para cumplir la ley, o cuando los datos hayan sido agregados y anonimizados.

9.3. Servicios de Meta

Createch utiliza los siguientes servicios de Meta Platforms, Inc.:

• Meta Pixel: medición de conversiones y creación de audiencias en Facebook e Instagram.
• API de Conversiones (Conversions API): envío de eventos de conversión desde el servidor.
• Anuncios de Click-to-WhatsApp: campañas que derivan al usuario a una conversación de WhatsApp.
• WhatsApp Business Platform (API oficial): gestión de la atención por WhatsApp.

Cuando usted inicia una conversación desde un anuncio de Click-to-WhatsApp, Meta transmite a Createch el identificador de la campaña de origen, con el fin de medir el rendimiento publicitario.

Los datos que Createch envía a Meta mediante la API de Conversiones se transmiten hasheados (SHA-256) cuando se trata de identificadores personales, conforme a las especificaciones técnicas de Meta.

Opciones de exclusión:

• Preferencias de anuncios de Meta: https://www.facebook.com/adpreferences/ad_settings
• Política de Datos de Meta: https://www.facebook.com/privacy/policy

9.4. Redes sociales

Createch mantiene perfiles en Instagram, Facebook y LinkedIn. Las interacciones que usted realiza en esas plataformas se rigen por las políticas de privacidad de cada plataforma, sobre las cuales Createch no tiene control. Createch actúa como corresponsable únicamente respecto de las estadísticas de página que dichas plataformas ponen a su disposición.

10. Comunicaciones por WhatsApp

10.1. Consentimiento (opt-in)

Createch envía mensajes por WhatsApp únicamente a personas que:

• Iniciaron una conversación con Createch, o
• Prestaron consentimiento expreso para recibir comunicaciones por ese canal, o
• Mantienen una relación contractual vigente con Createch y el mensaje se vincula a esa relación.

10.2. Baja (opt-out)

Usted puede solicitar la baja de las comunicaciones respondiendo BAJA en la conversación de WhatsApp, o escribiendo a contact@createch.com.ar. La solicitud se procesa dentro de las 48 horas hábiles.

10.3. Contenido de las conversaciones

Las conversaciones se almacenan en los sistemas de Createch con fines de trazabilidad, calidad de atención y cumplimiento de obligaciones contractuales. WhatsApp aplica cifrado de extremo a extremo en el transporte del mensaje; una vez recibido en la plataforma de Createch, el contenido queda sujeto a las medidas de seguridad descriptas en la Sección 13.

11. Destinatarios de los datos

Createch comparte datos personales únicamente con:

11.1. Encargados del tratamiento (proveedores de servicios)

Todos los encargados están vinculados por contratos que los obligan a tratar los datos exclusivamente conforme a las instrucciones de Createch y a implementar medidas de seguridad adecuadas.

11.2. Cesiones legales

Createch podrá comunicar datos personales a autoridades administrativas o judiciales cuando exista requerimiento fundado o una obligación legal.

11.3. Prohibición de venta

Createch no vende, alquila ni comercializa datos personales a terceros bajo ninguna circunstancia.

12. Transferencias internacionales de datos

Algunos de nuestros proveedores se encuentran fuera de la República Argentina, principalmente en Estados Unidos y la Unión Europea.

Conforme al artículo 12 de la Ley 25.326 y a la Disposición DNPDP 60-E/2016, estas transferencias se realizan bajo alguno de los siguientes fundamentos:

• Consentimiento del titular para la transferencia.
• Cláusulas contractuales tipo de protección de datos incorporadas a los contratos con proveedores.
• Necesidad para la ejecución de la relación contractual entre el titular y Createch.

Usted puede solicitar información sobre las garantías aplicadas escribiendo a contact@createch.com.ar.

13. Seguridad de la información

Createch aplica medidas técnicas y organizativas conforme a la Resolución AAIP 47/2018 (Medidas de Seguridad Recomendadas), entre ellas:

• Cifrado de datos en tránsito mediante TLS 1.2 o superior.
• Cifrado de datos sensibles en reposo.
• Control de acceso basado en roles y principio de mínimo privilegio.
• Autenticación multifactor en sistemas críticos.
• Registro de auditoría de accesos y operaciones.
• Copias de resguardo periódicas y pruebas de restauración.
• Actualización y monitoreo permanente de servidores.
• Acuerdos de confidencialidad con todo el personal y con proveedores.

13.1. Incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales, Createch:

1. Contendrá y evaluará el incidente.
2. Notificará a los titulares afectados y, cuando corresponda, a la AAIP, sin dilación indebida.
3. Documentará el incidente y las medidas correctivas adoptadas.

14. Plazos de conservación

Vencidos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

15. Derechos de los titulares de datos

Usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Actualización: mantener sus datos al día.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando revoque su consentimiento.
• Oposición: oponerse al tratamiento con fines publicitarios o de perfilado.
• Revocación del consentimiento: en cualquier momento y sin efecto retroactivo.
• Portabilidad: recibir sus datos en formato estructurado de uso común.
• Intervención humana: frente a tratamientos automatizados (ver Sección 7.5).

15.1. Cómo ejercer sus derechos

Envíe su solicitud a contact@createch.com.ar indicando:

1. Nombre y apellido completos.
2. Copia de documento que acredite identidad (DNI).
3. Derecho que desea ejercer y descripción de la solicitud.
4. Domicilio o correo electrónico para la respuesta.

Plazos de respuesta legales:

• Solicitudes de acceso: 10 días corridos.
• Solicitudes de rectificación, actualización o supresión: 5 días hábiles.

15.2. Texto informativo obligatorio (Resolución AAIP N° 4/2019)

"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326."

"La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."

Contacto de la AAIP: Av. Pte. Julio A. Roca 710, Piso 3°, CABA — https://www.argentina.gob.ar/aaip

15.3. Eliminación de datos

Para instrucciones específicas y automatizadas de eliminación de datos, incluidas las requeridas por las plataformas de Meta, consulte las Instrucciones de Eliminación de Datos disponibles próximamente en esta sección.

16. Menores de edad

Los servicios de Createch están dirigidos exclusivamente a personas mayores de 18 años y a empresas. No recolectamos deliberadamente datos de menores de edad.

Si detectamos que hemos recolectado datos de un menor sin autorización de sus representantes legales, los eliminaremos de inmediato. Si usted es padre, madre o tutor y considera que un menor a su cargo nos proporcionó datos, escriba a contact@createch.com.ar.

17. Enlaces a sitios de terceros

El sitio puede contener enlaces a sitios web de terceros. Createch no es responsable de las prácticas de privacidad ni del contenido de dichos sitios. Le recomendamos revisar sus respectivas políticas de privacidad.

18. Modificaciones a esta política

Createch puede modificar esta Política de Privacidad para adecuarla a cambios normativos, técnicos u operativos. La versión vigente se publicará siempre en esta URL con su fecha de última actualización.

Cuando los cambios sean sustanciales, se notificará a los titulares por los canales de contacto disponibles con al menos 10 días de anticipación a su entrada en vigor.

19. Ley aplicable y jurisdicción

Esta Política de Privacidad se rige por las leyes de la República Argentina. Para toda controversia derivada de su interpretación o aplicación, las partes se someten a la jurisdicción de los Tribunales Ordinarios de la Primera Circunscripción Judicial de la Provincia de Mendoza, renunciando a cualquier otro fuero o jurisdicción que pudiera corresponder.