Legal
Acuerdo de tratamiento de datos
Borrador. Este texto describe lo que Sniff! hace hoy y está pendiente de revisión por un abogado. Hasta entonces es informativo y puede cambiar. Si tenés una duda, escribinos a [email protected].
Este anexo acompaña al contrato de servicio de Sniff! con cada cliente y regula el tratamiento de datos personales que Sniff! hace por su cuenta. Refleja lo que la plataforma hace hoy, para que el texto no prometa nada que el sistema no cumpla. Lo que va entre [corchetes] se completa por cliente.
Marco: Ley 25.326 de Protección de los Datos Personales (Argentina), su decreto reglamentario y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). Si el cliente opera en otro país, se agrega el marco local.
1. Partes y roles
- Responsable de la base de datos:
[razón social del cliente], CUIT[…], domicilio[…](el «Cliente»). Decide qué gestiones se auditan, con qué criterios, quién las ve y cuánto tiempo se guardan. - Encargado del tratamiento:
[Julián Olivera / razón social de Sniff!], CUIT[…], domicilio[…](«Sniff!»). Trata los datos sólo por cuenta y según las instrucciones del Cliente, a través de la plataforma Sniff! (app.sniff.com.ar).
2. Objeto
Sniff! presta al Cliente un servicio de auditoría de calidad de gestiones de cobranza: ingesta de llamadas y chats, transcripción, evaluación automática con inteligencia artificial y evaluación humana, disputas y reportes. Para eso trata los datos personales del punto 3 por cuenta del Cliente.
3. Datos y titulares
| Titulares | Datos | De dónde salen |
|---|---|---|
| Personas contactadas por el Cliente | voz (audio de la llamada), lo que dicen en la conversación (puede incluir documento, montos, situación personal), teléfono, tipificación de la gestión | la central telefónica, el proveedor de bots, la API o la carga masiva del Cliente |
| Operadores y bots del Cliente | voz, lo que dicen, nombre, evaluaciones de calidad (puntaje, justificación, citas) y disputas | ídem, más lo que produce la plataforma |
| Usuarios del Cliente en la plataforma | nombre, mail, rol, grupo, foto de la cuenta de Google, registro de acciones | alta por un administrador del Cliente, ingreso |
| Cuentas del Cliente en sus proveedores | usuario y contraseña de la central telefónica o del proveedor de bots | los carga un administrador del Cliente en Configuración › Conexiones |
No se tratan domicilios, datos de pago ni contraseñas de los usuarios (el ingreso es con Google o con un código de un solo uso). No se tratan datos sensibles en el sentido del artículo 2 de la Ley 25.326, salvo los que una persona mencione espontáneamente en la conversación.
4. Finalidad e instrucciones
Sniff! trata los datos únicamente para prestar el servicio del punto 2 al Cliente. No los usa para contactar a las personas, para entrenar modelos propios ni de terceros, para venderlos ni para cruzarlos con otras bases. Las instrucciones del Cliente son las que da a través de la plataforma (criterios, reglas de muestreo, workloads, usuarios, plazos de retención) y las que comunique por escrito.
5. Subencargados
El Cliente autoriza a Sniff! a usar estos proveedores, con las garantías indicadas. Sniff! avisa por escrito con [30] días de anticipación si suma o cambia uno; el Cliente puede objetar en ese plazo.
| Proveedor | Qué recibe | Para qué | Resguardo |
|---|---|---|---|
[Proveedor del modelo de IA] | texto de la conversación con documentos y teléfonos enmascarados, y la tipificación | evaluación automática y clasificadores | enmascarado antes del envío; sin uso para entrenamiento según los términos comerciales de su API |
[Proveedor de transcripción] | audio de la llamada | transcripción | el audio viaja entero (no se puede enmascarar un audio) |
| mail y nombre de quien inicia sesión | ingreso | sólo identidad | |
| Resend | mail del destinatario, asunto y cuerpo de avisos, invitaciones, códigos de ingreso y facturas | mails transaccionales | sin datos de las conversaciones |
[Proveedor del servidor] | todo (base de datos, audios, configuración) | alojamiento | [región], acceso sólo del encargado, disco cifrado [sí/no] |
[Proveedor de backups] | copia de la base, configuración y audios | recuperación ante desastres | 14 días de retención; cuenta del encargado |
[Monitoreo de errores] (opcional) | errores técnicos | diagnóstico | sin datos personales ni cuerpos de pedidos |
Los términos de retención y uso de cada proveedor son los de sus contratos vigentes al momento de la firma y se citan en un anexo.
6. Transferencia internacional
Los proveedores del punto 5 procesan en servidores fuera de la Argentina (Estados Unidos y, en el caso del envío de mails, Brasil). El Cliente consiente la transferencia internacional a esos proveedores para las finalidades del punto 5, en los términos del artículo 12 de la Ley 25.326 y de la Disposición AAIP 60-E/2016 (cláusulas contractuales modelo), que Sniff! incorpora en sus contratos con cada uno.
7. Medidas de seguridad
- Cifrado en tránsito; la API y la base no se exponen a Internet.
- Acceso por rol y por grupo; sólo entran mails dados de alta por un administrador del Cliente; el administrador puede exigir cuenta de empresa (Google).
- Credenciales de los proveedores del Cliente cifradas en la base con una clave que vive sólo en el servidor; nunca se muestran ni se registran.
- Registro de auditoría de toda acción, con su actor; registros técnicos sin datos personales (teléfonos, documentos, mails y tokens se redactan).
- Límite de pedidos por IP y por usuario; contenedores sin privilegios; backups diarios fuera del servidor.
- Enmascarado de documentos y teléfonos antes de enviar texto al proveedor de inteligencia artificial.
Sniff! mantiene estas medidas y las mejora; informa al Cliente de cambios que las reduzcan.
8. Retención, devolución y borrado
- Audios y transcripciones se borran automáticamente a los
[N]días de la gestión, plazo que fija el Cliente. Los tickets, evaluaciones, reportes y auditoría quedan mientras dure el servicio, sin la conversación. - Los backups se conservan 14 días.
- Al terminar el servicio, Sniff! entrega al Cliente, si lo pide, sus tickets, evaluaciones y reportes en un formato reutilizable (XLSX / JSON) y borra todos los datos del Cliente, incluidos los backups, dentro de los
[30]días, dejando constancia por escrito.
9. Derechos de los titulares
Los pedidos de acceso, rectificación o supresión de una persona contactada o de un operador los recibe el Cliente, que es el responsable. Sniff! colabora dentro de los [5] días hábiles: ubica las gestiones por teléfono o por ticket, borra audio y transcripción y deja constancia en el registro de auditoría. Si un titular se dirige a Sniff! directamente, Sniff! lo deriva al Cliente y le avisa.
10. Incidentes
Ante un acceso indebido, pérdida o fuga que alcance datos del Cliente, Sniff! le avisa por escrito dentro de las [48] horas de conocerlo, con lo que sabe hasta ese momento (qué datos, qué titulares, qué pasó, qué se hizo), y colabora con la evaluación de la comunicación a los titulares y a la AAIP, que decide el Cliente.
11. Confidencialidad y personal
Las personas que trabajan para Sniff! con acceso a los datos están obligadas a confidencialidad por escrito, acceden sólo a lo necesario para operar el servicio y no copian datos fuera del servidor salvo para los backups del punto 8.
12. Auditoría
El Cliente puede pedir, una vez por año o ante un incidente, información sobre las medidas de los puntos 5, 7 y 8 (configuración vigente, registro de auditoría de su workspace, política de datos). Una auditoría en el servidor se acuerda con [15] días de anticipación y en horario que no afecte el servicio.
13. Vigencia y jurisdicción
Rige mientras dure el contrato de servicio y hasta el borrado del punto 8. Se somete a la ley argentina y a los tribunales ordinarios de [ciudad].
Firmas: por el Cliente [nombre, cargo, fecha] · por Sniff! [nombre, fecha].