Política de Privacidad

1. Introducción

La privacidad de nuestros usuarios y de las personas cuyos datos ellos comparten es de máxima importancia para nosotros. Esta plataforma (en adelante "la Plataforma" o "Circli") es operada por Circli Servicios Tech S.A.S., sociedad regularmente inscripta en el Registro Público de la Provincia de Mendoza bajo Legajo N° eSAS-000542, con domicilio social en la Ciudad de Mendoza, Argentina. Esta Política de Privacidad describe qué datos personales tratamos, con qué finalidades, con quién los compartimos y qué derechos tenés sobre tu información, conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina y demás normativa aplicable. Al utilizar la Plataforma, aceptás las prácticas descriptas en esta política.

2. Roles y responsabilidades en el tratamiento

Circli puede actuar como responsable o como encargado del tratamiento de tus datos personales, dependiendo del contexto: (a) Cuando creás una cuenta directamente en circli.app, navegás el sitio o nos contactás, Circli es el responsable del tratamiento de esos datos. (b) Cuando usás Circli como parte de un evento organizado por un tercero (por ejemplo, una feria, congreso o conferencia), el organizador del evento es el responsable del tratamiento de los datos generados en ese evento, y Circli actúa como encargado del tratamiento por cuenta y orden del organizador. En estos casos: • El organizador define las finalidades del tratamiento dentro del evento (a quién invita, qué información solicita, qué hace con los datos post-evento). • Circli procesa los datos siguiendo las instrucciones del organizador, conforme al Acuerdo de Tratamiento de Datos firmado con cada organizador. • Para ejercer derechos sobre datos generados en un evento (acceso, rectificación, supresión), tu primer punto de contacto es el organizador del evento. Circli colabora con el organizador para responder tu solicitud. • El organizador mantiene un aviso de privacidad propio que describe los usos específicos del evento. Te recomendamos leerlo. (c) Para datos técnicos agregados y anónimos (métricas de uso, prevención de fraude), Circli mantiene una responsabilidad propia con finalidades limitadas a operar la Plataforma con seguridad.

3. Limitación de responsabilidad por usos del organizador

Cuando Circli actúa como encargado del tratamiento por cuenta del organizador de un evento, Circli no es responsable por: • El uso que el organizador haga de los datos fuera de la Plataforma Circli (por ejemplo, exportaciones, comunicaciones post-evento, integraciones del organizador con sus propios sistemas). • La obtención del consentimiento del titular para finalidades que el organizador defina por su cuenta. • Filtraciones, accesos no autorizados o usos indebidos de los datos que ocurran en infraestructura, dispositivos o procesos del organizador o de terceros contratados por el organizador. • El cumplimiento de las leyes aplicables al organizador en su propia jurisdicción y respecto de sus propios usos. Esta limitación no aplica cuando el incidente o uso indebido ocurre dentro de la infraestructura de Circli o resulta de una falla de Circli en cumplir las instrucciones documentadas del organizador.

4. Datos personales que recopilamos

Recopilamos únicamente los datos personales necesarios para prestar el servicio, en las siguientes categorías: • Datos de cuenta: número de teléfono móvil (utilizado para autenticación e interacción vía WhatsApp), nombre o alias y, opcionalmente, email. • Datos de eventos (cuando usás Circli como parte de un evento): nombre, empresa, rol o categoría profesional, foto de perfil opcional, conexiones generadas con otros asistentes y registros de actividad dentro del evento. • Datos de contactos compartidos voluntariamente por vos: nombre y teléfono de terceros (por ejemplo, profesionales de servicios) que vos decidís incorporar a tu círculo en la Plataforma. • Datos técnicos: dirección IP y user-agent, siempre tratados mediante hash con sal como medida de seudonimización y seguridad. Estos datos no se persisten en texto plano. • Cookies y tecnologías similares: ver sección dedicada más abajo.

5. Finalidad y uso de los datos

Utilizamos los datos personales recopilados para las siguientes finalidades: • Prestación del servicio: permitirte crear tu círculo, gestionar tus contactos y participar en eventos en los que la Plataforma se utiliza. • Operación de eventos para los organizadores que contraten la Plataforma, siempre conforme a las instrucciones documentadas del organizador. • Seguridad y prevención de fraude: detectar usos abusivos, proteger la integridad del servicio. • Comunicaciones del servicio: enviarte notificaciones operativas, soporte técnico, avisos sobre cambios en esta política o en los términos. • Cumplimiento de obligaciones legales: responder a requerimientos de autoridades competentes o cumplir con normativa aplicable. • Mejora del producto en forma agregada y anónima: análisis estadísticos que no permiten identificar usuarios individuales. No utilizamos tus datos para fines comerciales propios distintos a los anteriores. No vendemos, cedemos ni alquilamos tus datos a terceros.

6. Encargados y sub-procesadores

Para operar la Plataforma utilizamos los siguientes proveedores tecnológicos como sub-procesadores. Cada uno trata datos en su rol específico, bajo acuerdos contractuales que imponen obligaciones de confidencialidad, seguridad y limitación de finalidad equivalentes a las nuestras: • Meta Platforms, Inc. (WhatsApp Business Cloud API) — mensajería con usuarios — Estados Unidos. • Vercel, Inc. — hosting de la aplicación — Estados Unidos. • Supabase, Inc. — base de datos y almacenamiento — Estados Unidos / Singapur. • OpenAI, L.L.C. — procesamiento de lenguaje natural en consultas del bot, bajo términos enterprise/business sin opt-in a entrenamiento — Estados Unidos. • Google LLC (Google Analytics, Google Ads) — medición publicitaria opcional, sólo si lo activás explícitamente vía consentimiento de cookies — Estados Unidos. • Meta Platforms, Inc. (Pixel, Conversions API) — medición publicitaria opcional, sólo si lo activás explícitamente vía consentimiento de cookies — Estados Unidos. La lista actualizada está disponible en la página de Sub-procesadores.

7. Cookies y tecnologías similares

La Plataforma utiliza cookies y tecnologías similares en tres categorías: • Esenciales: necesarias para el funcionamiento del sitio y la sesión. No requieren tu consentimiento. • Analítica: nos permiten entender cómo se usa el sitio. No las activamos antes de que aceptes mediante el banner de cookies. • Marketing: para medición y optimización de campañas publicitarias. No las activamos antes de que aceptes. Podés cambiar tus preferencias en cualquier momento desde el link "Cookies" del pie de página.

8. Uso de inteligencia artificial

Utilizamos servicios de inteligencia artificial de terceros para procesar consultas en lenguaje natural y categorizar contenido del bot. Los datos enviados a estos servicios se procesan bajo términos enterprise/business que prohíben su uso para entrenamiento de modelos. Podés solicitar revisión humana de cualquier respuesta automatizada en cualquier momento contactándonos.

9. Eventos como contexto especial

Cuando un organizador contrata la Plataforma para correr un evento, ciertos datos del visitante son compartidos con ese organizador (por ejemplo, nombre, empresa, categoría profesional, conexiones generadas durante el evento). El organizador es el responsable del tratamiento de esos datos. Cada evento tiene su propio aviso de privacidad complementario, donde el organizador detalla los usos específicos. Te recomendamos leerlo cuando te incorporás a un evento.

10. Edad mínima y comunicación responsable

La Plataforma está destinada a personas mayores de dieciocho (18) años. Si declarás ser menor de 18, no podés utilizarla. Cuando un evento involucra promoción de bebidas alcohólicas, aplicamos los requisitos de la Ley 24.788 sobre comunicación responsable, incluyendo gates de mayoría de edad y leyendas legales correspondientes.

11. Almacenamiento y transferencias internacionales

Los datos personales se almacenan en infraestructura de Estados Unidos (Vercel y Supabase) y, para ciertos servicios, también en cachés regionales. Estados Unidos y Singapur no figuran en la nómina argentina de países con nivel adecuado de protección. En consecuencia, las transferencias internacionales se realizan bajo las salvaguardas previstas por la Disposición AAIP N° 60/2016 (cláusulas contractuales modelo). Mantenemos con cada sub-procesador acuerdos que imponen obligaciones de confidencialidad, seguridad, limitación de finalidad y devolución/destrucción de datos sustancialmente equivalentes a las exigidas por la legislación argentina. Al utilizar la Plataforma autorizás expresamente esta transferencia internacional.

12. Conservación de los datos

Conservamos los datos personales únicamente por el tiempo necesario para cumplir las finalidades descriptas o por el plazo que exija la ley. Plazos típicos: • Datos de cuenta activa: mientras no cierres tu cuenta. • Datos de evento (perfil activado): hasta veinticuatro (24) meses post-evento, conforme autorización del organizador en los términos del art. 25 inc. 2 de la Ley 25.326. • Pre-registrados que no activaron perfil: anonimización automática a los siete (7) días corridos posteriores al cierre del evento. • Logs técnicos: doce (12) meses. • Backups: treinta (30) días. Vencidos esos plazos, los datos se destruyen o disocian de manera irreversible, salvo obligaciones legales que requieran su conservación.

13. Tus derechos sobre tus datos

Conforme a la Ley 25.326 tenés los siguientes derechos sobre tus datos personales: • Acceso: solicitar y recibir información sobre los datos que tratamos. • Rectificación: pedir que corrijamos datos inexactos o desactualizados. • Supresión: pedir la eliminación de tus datos cuando corresponda. • Oposición: oponerte al tratamiento en determinadas circunstancias. • Confidencialidad: que tus datos sean tratados con reserva. • Revocación del consentimiento: retirar tu consentimiento cuando éste sea la base del tratamiento. Cómo ejercerlos: • Si tu dato fue generado en un evento operado en la Plataforma → contactá primero al organizador del evento, que es el responsable de esos datos. Circli colabora con el organizador. • Si tu dato fue generado por uso directo del landing o de la app fuera de un evento → contactanos a privacidad@circli.app. Responderemos dentro de los plazos legales (típicamente diez días hábiles). Tenés también derecho a presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP). Si residís en la Unión Europea, ejercerás derechos equivalentes bajo el RGPD.

14. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables conforme a la Resolución AAIP N° 47/2018 y a buenas prácticas de la industria, incluyendo: • Cifrado de datos en tránsito (HTTPS/TLS) y en reposo. • Controles de acceso con autenticación multifactor y principio de menor privilegio. • Hash con sal de IP y user-agent (nunca en texto plano). • Backups encriptados con retención de 30 días. • Cláusulas de confidencialidad firmadas por nuestro personal con acceso a datos personales. Ante un incidente de seguridad que afecte tus datos personales, nos comprometemos a notificarlo dentro de las setenta y dos (72) horas de su confirmación razonable, conforme a las mejores prácticas internacionales.

15. Inscripción y autoridad de aplicación

Mantenemos nuestras bases de datos personales conforme a la normativa de la AAIP. La inscripción ante el Registro Nacional de Bases de Datos Personales se encuentra en trámite. La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control del cumplimiento de la Ley 25.326 en la República Argentina. Tenés derecho a presentar reclamos ante ella.

16. Cambios a esta política

Esta Política puede actualizarse para reflejar cambios normativos, nuevas funcionalidades o mejoras en nuestras prácticas. Cuando los cambios sean sustanciales, los notificaremos por los canales habituales (sitio web, app, correo electrónico o WhatsApp). La fecha de última actualización aparece al inicio del documento.

17. Contacto

Para consultas, reclamos o ejercicio de derechos sobre tus datos, escribinos a privacidad@circli.app. También podés contactarnos a través del formulario de contacto del sitio. Responsable: Circli Servicios Tech S.A.S., Ciudad de Mendoza, Argentina.