Política de Privacidad

1. Quiénes somos

Chatcore (chatcore.ar) es un software de gestión de conversaciones y ventas (CRM) con Inteligencia Artificial, dirigido a PyMEs y profesionales independientes de Argentina. Chatcore es operado por Tomás Amrein, quien es el responsable de los datos descriptos en esta política. Ante cualquier consulta sobre esta política o tus datos, podés escribirnos a contacto@chatcore.ar.

2. Qué datos recopilamos

Recopilamos datos en dos contextos distintos:

• Clientes de Chatcore (tenants del CRM): nombre y correo electrónico del titular de la cuenta, datos de la empresa (nombre, rubro), y las credenciales de las integraciones que conectan (por ejemplo, el token de acceso de su cuenta de WhatsApp Business), que almacenamos cifradas.
• Leads y contactos de nuestros clientes: cuando una persona le escribe por WhatsApp o Instagram a un negocio que usa Chatcore, procesamos su nombre, número de teléfono y el contenido de los mensajes intercambiados con el agente de IA, para poder responderle y, si corresponde, agendar un turno. Estos datos son propiedad del negocio (nuestro cliente), no nuestra.

3. Datos sensibles: salud y documentos de identidad

Para negocios del rubro salud (consultorios, clínicas, centros de diagnóstico) que necesitan autorización previa de la obra social o prepaga del paciente antes de un turno o estudio, el agente de IA puede pedirle al paciente, además de los datos generales de la sección 2: su DNI, su obra social o prepaga, su edad, y fotos de su credencial de obra social, de la receta u orden médica, y del comprobante de autorización que la obra social le envía. El paciente los provee voluntariamente, por WhatsApp, Instagram o Messenger, con el único fin de gestionar ese turno con ese negocio puntual.

La Ley 25.326 clasifica los datos de salud como datos sensibles, con un estándar de cuidado más alto que el de un dato de contacto común. Por eso:

• Solo se recopilan si el negocio activó expresamente esta función para su cuenta — no es un comportamiento por defecto del agente de IA.
• Se usan exclusivamente para gestionar el trámite de autorización y el turno con ese negocio en particular: nunca para publicidad, entrenamiento de modelos de IA, ni ningún fin distinto al que el paciente pidió.
• Quedan aislados a la cuenta de ese negocio (mismo control de acceso por tenant que el resto de la información, ver sección 8) — ningún otro cliente de Chatcore puede verlos.
• Las fotos e imágenes que el paciente envía se procesan, igual que cualquier imagen de la conversación, por el proveedor de IA que genera la respuesta del agente (sección 5) para poder interpretarlas — no se comparten con nadie más allá de eso.
• El paciente puede pedir en cualquier momento, por el mismo canal, que se eliminen estos datos (ver derechos en la sección 9) — el negocio, como responsable de sus propios pacientes, es quien gestiona ese pedido, con Chatcore como encargado del tratamiento por su cuenta.

4. Para qué usamos estos datos

• Operar el servicio: recibir y responder mensajes, agendar turnos y mantener el historial de conversaciones dentro del CRM.
• Generar respuestas automáticas del agente de IA, en base al tono, las instrucciones y los documentos que cada negocio cargó.
• Medir el uso del plan contratado (cantidad de conversaciones) para aplicar los límites correspondientes.
• Procesar el cobro mensual de la suscripción, cuando el cliente activa el cobro automático.
• Cumplir requisitos técnicos y de seguridad de las plataformas con las que nos integramos (Meta, MercadoPago).

5. Con quién compartimos los datos

No vendemos datos a terceros. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio:

• Meta (WhatsApp / Instagram Business Platform): para enviar y recibir los mensajes de cada conversación.
• Google (Calendar y Gmail), solo si el cliente lo conecta voluntariamente desde Integraciones: con permiso de calendar.events usamos su Google Calendar para crear, ver y modificar los turnos que agenda el agente de IA; con permiso de gmail.send usamos su Gmail únicamente para enviar correos de seguimiento a sus propios leads en su nombre. No leemos su bandeja de entrada ni accedemos a ningún otro dato de su cuenta de Google. Puede revocar este acceso en cualquier momento desde Integraciones o desde la configuración de seguridad de su cuenta de Google.
• Proveedores de modelos de IA (como OpenAI), a los que enviamos el contenido de la conversación para generar la respuesta del agente.
• Supabase, nuestro proveedor de base de datos e infraestructura, donde se almacena la información con controles de acceso por cliente (Row Level Security).
• MercadoPago, para procesar el cobro de la suscripción cuando el cliente lo activa.

6. Cumplimiento de la Política de Uso Limitado de Google

El uso que hace Chatcore de los datos que recibe a través de las APIs de Google Workspace (Google Calendar y Gmail) cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado ("Limited Use"):

• Los datos que recibimos de estas APIs (por ejemplo, la disponibilidad de tu Google Calendar o el contenido necesario para enviar un correo en tu nombre) se usan únicamente para completar, en el momento, la acción que vos le pediste al agente de IA de tu propio negocio (agendar un turno, mandar un mail de seguimiento a tu lead) — nunca para ningún otro fin.
• No usamos, transferimos ni vendemos estos datos, ni información derivada de ellos, para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático de propósito general, sean nuestros o de terceros.
• No permitimos que ninguna persona lea estos datos, salvo las excepciones que la propia política de Google permite (con tu consentimiento explícito, por razones de seguridad, o para cumplir con una obligación legal).

7. Cookies

El sitio no usa cookies de publicidad ni de analítica de terceros (no tenemos Google Analytics, Meta Pixel ni herramientas similares instaladas). Usamos únicamente cookies funcionales, necesarias para que el panel funcione: mantener tu sesión iniciada y recordar preferencias de la interfaz. Si abrís el calendario para agendar una demo, ese widget está embebido desde Calendly y puede setear sus propias cookies según su política de privacidad, ajena a Chatcore.

8. Seguridad

Cada cliente accede únicamente a sus propios datos, aislados por cuenta (tenant) mediante políticas de seguridad a nivel de base de datos. Los tokens de acceso a integraciones (como WhatsApp) se almacenan cifrados (AES-256-GCM) y nunca en texto plano.

9. Retención y tus derechos sobre tus datos

Conservamos los datos mientras la cuenta del cliente esté activa. De acuerdo con la Ley 25.326 de Protección de Datos Personales, cualquier persona (cliente de Chatcore o lead que haya conversado con un agente) puede ejercer en cualquier momento sus derechos de:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: pedir que eliminemos tus datos.
• Oposición: oponerte a un uso puntual de tus datos.

Para ejercer cualquiera de estos derechos, escribinos a contacto@chatcore.ar. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cambios a esta política

Podemos actualizar esta política a medida que el producto evolucione. Los cambios relevantes se van a reflejar en esta misma página, con la fecha de última actualización arriba.