Política de privacidad
Código CA-PRIV · Versión 1.0-2026-10-30 · Vigente desde el 30 de octubre de 2026.
1. Quién trata los datos y a quién se aplica
Matías Ulrich, CUIT 20-39912324-1, domicilio Las Amapolas 455, Manuel Alberti, Buenos Aires, Argentina, opera Colegas AI. Contacto de privacidad: hola@colegas.ai, asunto “Privacidad”. Esta política alcanza visitantes, usuarios, administradores, personas que consultan o se suscriben a comunicaciones propias de Colegas y personas cuyos datos se tratan mediante el servicio.
Colegas determina las finalidades de sus cuentas, seguridad, contratación, atención y comunicaciones comerciales propias. Cuando una inmobiliaria incorpora prospectos, conversaciones, propiedades o documentación para gestionar su actividad, esa organización determina sus finalidades y Colegas presta tratamiento según sus instrucciones. En la red, cada organización responde por sus publicaciones, comunicaciones y usos posteriores; Colegas determina también finalidades propias de funcionamiento y seguridad de la red. No todos los terceros son subencargados: algunos operan servicios independientes y tienen sus propias políticas.
Si su dato fue incorporado por una organización, puede dirigirse a ella o contactarnos para identificar el responsable y encauzar su solicitud. No exigimos que tenga cuenta para ejercer derechos.
2. Datos, fuentes y finalidades
Tratamos, según el uso: identidad y contacto del usuario; organización, rol y permisos; idioma y preferencias; registros de acceso y actividad; fotografías de perfil; solicitudes de soporte; datos de contratación y facturación; y evidencia necesaria de aceptaciones, autorizaciones y revocaciones. La autenticación puede ser por email/contraseña o proveedores externos habilitados, que entregan los datos y permisos indicados en su autorización.
Por cuenta de clientes pueden tratarse nombres, emails, teléfonos, conversaciones, adjuntos, presupuestos, intereses de búsqueda, citas, oportunidades, tareas, datos de agentes, estadísticas, propiedades, ubicaciones, fotos, documentos e información introducida en campos libres. Las fuentes incluyen el interesado, integrantes autorizados de la organización, formularios, cuentas conectadas, archivos importados y otras organizaciones cuando exista una función de intercambio autorizada. Las inferencias de IA, como preferencias o clasificación de prospectos, son datos derivados y pueden ser inexactas.
Usamos esos datos para prestar funciones solicitadas, autenticar, aplicar permisos, almacenar información, comunicar o publicar por instrucción, ofrecer asistencia, detectar abuso, resolver incidentes y atender obligaciones y reclamos. Las analíticas del espacio se elaboran para la organización. Para mejorar el servicio procuraremos utilizar información disociada; cualquier uso identificable adicional deberá tener finalidad compatible, información suficiente y base jurídica válida. No se presume autorización para vender bases de contactos ni para explotar conversaciones con fines ajenos al servicio.
Los datos indispensables se identificarán en cada formulario. Si no se aportan, puede no ser posible responder o prestar la función. Los campos opcionales no deben condicionar prestaciones no relacionadas. No se deben cargar datos sensibles, documentación excesiva, números completos de tarjetas ni secretos ajenos cuando la función no lo requiera y no exista habilitación legal específica.
3. Base jurídica e información al interesado
El tratamiento se apoya en consentimiento libre, expreso e informado cuando sea exigible, o en las excepciones aplicables de la Ley 25.326, como datos necesarios para una relación contractual y su cumplimiento u obligaciones legales. No utilizamos “interés legítimo” como sustituto genérico de las bases previstas en la ley argentina. La necesidad contractual del servicio no autoriza cualquier finalidad adicional.
Antes de recoger datos se informará responsable, finalidad, destinatarios relevantes, carácter obligatorio u opcional y derechos. La organización que incorpora datos de terceros debe determinar y documentar su propia base y proporcionar los avisos correspondientes. Aceptar términos de Colegas no equivale al consentimiento de todos los prospectos; conectar un buzón no habilita leer comunicaciones sin derecho a hacerlo.
Para comunicaciones promocionales propias utilizaremos una suscripción separada o la base legal aplicable debidamente informada, con mecanismo de baja. Las organizaciones deben respetar las preferencias de destinatarios y las normas de cada canal. Una baja se aplica a promociones; no impide mensajes estrictamente necesarios de seguridad, facturación o respuesta a una gestión solicitada, sin incorporar publicidad encubierta.
4. IA, inferencias y supervisión
Las funciones de IA procesan el contexto necesario y autorizado: instrucciones, registros, conversaciones o materiales seleccionados. Pueden generar borradores, clasificar, resumir o ejecutar acciones dentro de permisos específicamente habilitados. Las decisiones operativas automáticas no son necesariamente correctas. Puede solicitar revisión humana y corrección de datos o inferencias; la organización no debe utilizar el sistema para denegar derechos o discriminar sin intervención y evaluación apropiadas.
El aprendizaje contextual revisado consiste en preferencias, ejemplos y reglas del espacio de trabajo y estadísticas de estilo. No equivale a entrenar un modelo general. No se autoriza mediante esta política el uso de datos del cliente para entrenamiento general para terceros. Si se propusiera un uso distinto, se evaluará su licitud y se informará y obtendrá el consentimiento o autorización que corresponda antes de comenzar.
El servicio utiliza infraestructura de IA externa, con conexión directa a OpenAI o a través de Vercel AI Gateway según configuración. La aplicación solicita no almacenar la respuesta mediante store:false; este ajuste no constituye por sí solo una garantía sobre toda retención técnica del proveedor. Las condiciones efectivas, entidades y destinos deben constar en el registro vigente de terceros y contratos antes de habilitar un tratamiento. No se promete ausencia absoluta de alucinaciones, sesgos ni acceso técnico autorizado del proveedor.
5. Destinatarios y publicaciones
Los datos pueden ser tratados por proveedores de alojamiento, base de datos, autenticación, almacenamiento, correo, mensajería, IA e integraciones activadas, bajo las funciones descritas en la Divulgación de Subencargados y Terceros. También por personal autorizado sujeto a reserva y, cuando proceda, autoridades competentes en cumplimiento de una obligación válida. Sólo se revelará lo necesario.
La publicación de una propiedad, perfil, imagen, oferta o búsqueda puede hacerla visible a la audiencia indicada. Un avatar o imagen de blog pública no tiene la misma expectativa de acceso que un adjunto privado. Antes de publicar debe comprobarse que no se incluyan datos personales o documentos que excedan la finalidad. Una organización receptora en la red no queda autorizada a usar contactos para cualquier propósito por recibir una publicación. Los datos ya entregados a un tercero pueden quedar sujetos a obligaciones propias de ese tercero.
Mercado Pago es el proveedor previsto para procesar suscripciones cuando los cobros estén habilitados. Recibirá los datos de identidad y pago necesarios para procesar la operación bajo sus propias condiciones y política de privacidad. Los campos seguros de tarjeta se procesan con su tecnología; no se solicitan tarjetas por correo ni por formularios de contacto. La integración en configuración no implica que ya puedan efectuarse cobros.
6. Transferencias internacionales
Condiciones específicas de Google. La información recibida de las API de Google y sus derivados sólo se utilizarán para las funciones visibles y autorizadas, respetando la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. No se venderán ni utilizarán para publicidad, segmentación publicitaria, evaluación crediticia o entrenamiento de modelos generales. Estas restricciones se transmiten a proveedores que los procesen. El acceso humano se limita a supuestos permitidos por Google y autorizaciones específicas, seguridad, obligaciones legales o análisis internos agregados y anonimizados en las condiciones de dicha política. El acceso compartido al buzón debe estar comprendido en la autorización de la cuenta; no se abre a todos los usuarios. Smart Assist puede transmitir contexto Gmail necesario al proveedor de IA para el borrador solicitado. Debe verificarse el linaje y compatibilidad antes de cualquier uso posterior, sin interpretar una autorización comercial general como excepción a Limited Use.
La base de datos principal verificada está alojada en Canadá; otros servicios, soporte, comunicaciones o IA pueden implicar tratamientos en diferentes países. Esto no constituye promesa de residencia exclusiva en Canadá o Argentina. Antes de transferir, deben verificarse destinos, transferencias ulteriores y mecanismo aplicable conforme al artículo 12 de la Ley 25.326 y normas AAIP.
La adecuación de Canadá se refiere al sector privado. No se presume que cualquier país, empresa o cadena de subencargados tenga protección adecuada. Para destinos sin adecuación se requieren garantías o excepciones válidas y documentadas; las cláusulas contractuales pertinentes deben satisfacer el régimen argentino. Una autorización del administrador no reemplaza los derechos de los titulares. Puede solicitar información sobre las garantías aplicables sin acceso a secretos o datos ajenos.
La información sobre destinatarios y garantías efectivamente aplicables puede solicitarse a hola@colegas.ai. La publicación de esta política no sustituye las garantías exigibles para cada transferencia.
7. Conservación y eliminación
Los datos se conservarán mientras sean necesarios para su finalidad, la relación activa o una obligación legal o defensa fundada. Las preferencias de baja pueden mantenerse de forma mínima para evitar nuevos envíos. Los plazos operativos y excepciones se describen en Seguridad y Conservación. No se utilizará la posible existencia de un reclamo como motivo indiscriminado de conservación indefinida.
El propietario autorizado puede solicitar el cierre de toda la Organización a hola@colegas.ai o mediante la función de cierre cuando esté disponible. La solicitud se confirma y tramita por soporte mientras el cierre automático no esté habilitado. Desde la confirmación se bloquea el acceso al CRM de sus miembros y se detienen nuevas automatizaciones; una operación ya entregada a un tercero puede no ser reversible. Los datos operativos se conservan con acceso restringido, exclusivamente para recuperación y obligaciones pendientes, durante treinta días corridos desde la fecha y hora de cierre informadas. El propietario puede restaurar antes del vencimiento; campañas, publicaciones y agentes de IA no se reactivan automáticamente. Vencido el plazo, la recuperación deja de estar disponible y comienza la supresión permanente de registros operativos, archivos e identidades de acceso. Los trabajos de eliminación se reintentan y verifican hasta completarse; no se presenta la mera inclusión en una cola como borrado realizado.
La ventana comercial de recuperación no suspende los plazos legales para atender derechos de titulares ni obliga a conservar datos cuya supresión proceda antes. Las excepciones de conservación se limitarán a categorías mínimas exigidas por una obligación legal concreta o una defensa fundada, con finalidad, fundamento, acceso restringido y fecha de revisión o eliminación documentados. No permiten conservar todo el CRM ni reutilizarlo comercialmente. Las copias de respaldo expiran por su rotación contratada y no deben reintroducir datos suprimidos al restaurar; no se promete eliminación instantánea de copias de respaldo ni un plazo no confirmado.
El cierre del espacio no sustituye una solicitud de supresión individual. Las conversaciones compartidas de la red que involucren a la Organización se eliminan con el cierre permanente. Las copias previamente descargadas, publicaciones cacheadas o datos tratados por terceros bajo su propia responsabilidad requieren su propio procedimiento; no se promete retirarlos por borrar una cuenta de Colegas.
8. Derechos y procedimiento
Puede solicitar acceso, rectificación, actualización, confidencialidad o supresión cuando corresponda, así como retirar un consentimiento o pedir bloqueo de publicidad, mediante hola@colegas.ai. Indique el dato o tratamiento y un medio para responder. Verificaremos identidad de manera proporcional, sin pedir documentos excesivos ni contraseñas. Cuando actuemos por cuenta de una organización, coordinaremos con ella sin entorpecer el ejercicio de derechos.
El acceso debe responderse dentro de diez días corridos desde la intimación fehaciente conforme a la ley. Puede ejercerse gratuitamente a intervalos no inferiores a seis meses, salvo interés legítimo acreditado. La rectificación, actualización o supresión se tramita dentro de cinco días hábiles desde recibido el reclamo o advertido el error o falsedad, con las excepciones legales correspondientes. Si existe un impedimento legal para suprimir, se informará de forma fundada y se limitará el uso. El retiro del consentimiento no convierte en ilícito el tratamiento previo lícito, ni cancela obligaciones de conservación legal.
En relación con decisiones automatizadas que produzcan efectos perjudiciales o significativos, se facilitará la información sobre su lógica en el alcance exigible y una vía de revisión. No se promete revelar secretos de terceros ni datos ajenos; tampoco se los invoca para negar sin fundamento información debida.
Aviso legal: LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Puede consultar los canales de la autoridad en https://www.argentina.gob.ar/aaip. No es obligatorio agotar una negociación comercial para efectuar un reclamo legal.
9. Cookies, menores, seguridad y cambios
La Política de Cookies describe autenticación, preferencias locales y tecnologías externas. Algunas funciones, como mapas, dictado o conexiones sociales, transmiten datos al proveedor cuando se utilizan. Los permisos del navegador se administran también desde sus ajustes.
El servicio no se dirige a menores de dieciocho años como titulares de cuentas. Si una organización necesita tratar datos de menores en una operación legítima, debe evaluar habilitación, minimización y representación; no habilitar campañas ni perfilado indebido. Si advierte una incorporación improcedente, comuníquelo para evaluar su retiro.
Aplicamos controles de acceso y medidas de seguridad proporcionales al riesgo; ningún sistema es invulnerable. Los incidentes se investigarán, contendrán y comunicarán según sus efectos, contratos y obligaciones aplicables. No se declara una certificación de seguridad no acreditada.
Publicaremos las modificaciones con versión y fecha. Una nueva finalidad incompatible o tratamiento que requiera consentimiento no se habilitará por el solo cambio de esta página. Contacto: hola@colegas.ai.