Política de Privacidad
Última actualización: 17 de septiembre de 2026
1. Responsable del tratamiento
ARNEAZ SASU, CUIT 30-71729559-1, con domicilio en Yugoslavia 2024, Corrientes (Capital), CP 3400, República Argentina, es el responsable del tratamiento de los datos personales recolectados a través de la plataforma QM y de sus integraciones (en adelante, «la Plataforma»).
Contacto para cualquier consulta sobre privacidad: [email protected].
2. Alcance
Esta Política aplica a los datos personales que tratamos cuando una persona crea una cuenta, inicia sesión, conversa con los agentes de IA, carga archivos o autoriza integraciones con servicios de terceros.
Cuando la Plataforma es desplegada por un cliente en su propia infraestructura, ese cliente define y controla el tratamiento de los datos de su organización. En ese caso, ARNEAZ SASU actúa como encargado del tratamiento por cuenta del cliente, y las consultas sobre esos datos deben dirigirse al cliente.
3. Qué datos tratamos
| Categoría | Detalle |
|---|---|
| Datos de cuenta | Dirección de correo electrónico, identificador de usuario, organización o espacio de trabajo, rol y permisos asignados. |
| Contenido de uso | Mensajes y conversaciones con los agentes, archivos cargados o generados, y la memoria que el agente conserva entre sesiones. |
| Credenciales de integraciones | Tokens de acceso y renovación (OAuth) que se generan cuando autorizás un conector. Los secretos de las aplicaciones se almacenan cifrados o como valores de solo escritura. |
| Datos técnicos | Registros de acceso, dirección IP, identificadores de sesión, marcas de tiempo y eventos de error, necesarios para operar y proteger el servicio. |
| Datos de facturación | Cuando contratás un plan pago: identificación fiscal, correo y estado de la suscripción. Los datos de tarjeta son procesados por el proveedor de pagos y no los almacenamos. |
4. Para qué usamos los datos y con qué base
- Prestar el servicio y ejecutar las acciones que el agente realiza en tu nombre. Base: ejecución del contrato.
- Autenticarte y administrar permisos de usuarios y organizaciones. Base: ejecución del contrato.
- Mantener la seguridad, prevenir abusos y diagnosticar fallas. Base: interés legítimo y cumplimiento de obligaciones de seguridad.
- Facturar y cobrar los planes contratados. Base: ejecución del contrato y obligaciones contables y fiscales.
- Comunicarnos por avisos operativos y de seguridad. Base: ejecución del contrato. Las comunicaciones comerciales se envían con base en el consentimiento, que podés retirar en cualquier momento.
No utilizamos el Contenido del cliente para entrenar modelos de inteligencia artificial propios ni de terceros, salvo autorización expresa.
5. Integraciones: qué datos accedemos
Cuando autorizás una integración, accedemos únicamente a los datos que el permiso otorgado habilita, y los usamos exclusivamente para ejecutar las acciones que le pedís al agente. Podés revocar el acceso en cualquier momento desde el panel o desde tu cuenta del servicio correspondiente.
Integración con Vercel
Al conectar tu cuenta de Vercel, la Plataforma accede a los siguientes datos, según el alcance que autorices en la pantalla de consentimiento de Vercel:
- La identidad de tu cuenta: nombre, correo electrónico e identificador.
- Los equipos a los que pertenecés y sus datos básicos.
- El listado y la configuración de tus proyectos.
- Los despliegues: estado, metadatos y eventos asociados.
Esta información se utiliza únicamente para responder a tus instrucciones en la conversación con el agente (por ejemplo, consultar el estado de un despliegue o listar tus proyectos). No la usamos con fines publicitarios, no la vendemos y no la compartimos con terceros ajenos a la prestación del servicio.
Si corrés tu propia instancia de la Plataforma, los tokens de acceso se almacenan en tu propia base de datos y ARNEAZ SASU no accede a ellos. Si utilizás una instancia provista por ARNEAZ SASU, los tokens se almacenan de forma cifrada en nuestra base de datos y solo se descifran para ejecutar tus instrucciones.
6. Con quién compartimos los datos
No vendemos datos personales. Los compartimos únicamente con proveedores que nos permiten operar el servicio, que actúan como encargados del tratamiento:
| Proveedor | Finalidad |
|---|---|
| Anthropic, DeepSeek, OpenAI y otros proveedores de modelos | Procesar las consultas que enviás al agente y generar las respuestas. |
| Vercel | Habilitar la integración que autorizás expresamente. |
| Resend | Enviar los correos de acceso (enlaces mágicos) y avisos del servicio. |
| Cloudflare | Enrutamiento, terminación TLS y protección frente a abusos. |
| Hetzner | Alojamiento de la infraestructura donde corre la Plataforma. |
| Mercado Pago | Procesamiento de pagos y gestión de suscripciones. |
También podemos divulgar datos cuando una norma legal, una orden judicial o una autoridad competente lo exija.
7. Transferencias internacionales
Varios de los proveedores mencionados están radicados fuera de la Argentina, por lo que los datos pueden ser transferidos y tratados en el exterior. En todos los casos seleccionamos proveedores que ofrecen garantías contractuales y técnicas adecuadas de protección, y limitamos la transferencia a lo necesario para la finalidad informada.
8. Cuánto tiempo conservamos los datos
- Los datos de cuenta se conservan mientras la cuenta esté activa.
- El contenido de uso se conserva mientras la cuenta esté activa, salvo que lo elimines antes.
- Al dar de baja el servicio, conservamos los datos durante los treinta (30) días siguientes para permitir su exportación; luego los eliminamos o anonimizamos.
- Los registros técnicos y de seguridad se conservan por períodos acotados, según su finalidad.
- Los datos de facturación se conservan durante los plazos exigidos por la normativa contable y fiscal.
9. Cómo protegemos los datos
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), ejecución de las tareas del agente en entornos aislados (sandbox), separación de datos por organización y por usuario, control de acceso por roles, almacenamiento cifrado de credenciales y copias de respaldo periódicas. Ninguna medida es infalible, pero revisamos y actualizamos periódicamente nuestras prácticas.
10. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para mantener la sesión autenticada y proteger el acceso. No utilizamos cookies de publicidad ni de seguimiento entre sitios. Podés bloquear o eliminar las cookies desde tu navegador, aunque eso puede impedir el funcionamiento del inicio de sesión.
11. Tus derechos
Podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos personales, así como oponerte a su tratamiento, conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina. Para hacerlo, escribinos a [email protected].
La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos relacionados con el incumplimiento de las normas de protección de datos personales.
12. Menores de edad
La Plataforma está destinada a uso profesional y no está dirigida a menores de 18 años. No recolectamos deliberadamente datos de menores. Si detectamos una cuenta en esa situación, procederemos a su eliminación.
13. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales, técnicos o de servicio. Las modificaciones sustanciales se comunicarán con antelación razonable a través del servicio o por correo electrónico.
14. Contacto
ARNEAZ SASU — CUIT 30-71729559-1 — Yugoslavia 2024, Corrientes (Capital), CP 3400, Argentina.
Correo: [email protected]