Política de Privacidad

Esta Política de Privacidad describe cómo Susana Magdalena Olcese (CUIT 27-10788753-4; domicilio fiscal Campana 931, Dock Sud, Buenos Aires (CP 1871); "Che Gestión", "nosotros" o el "Responsable") trata datos personales en el marco del servicio Che Gestión (sitio web, WhatsApp Business y funcionalidades asociadas; Che Gestión es una marca registrada), en cumplimiento de la Ley 25.326 de Protección de los Datos Personales y normas complementarias.

Esta política es distinta de la privacidad de otros productos (por ejemplo Whariel). Al registrarse usted también acepta los Términos y Condiciones.

1. Responsable del tratamiento

• Titular / Responsable: Susana Magdalena Olcese
• CUIT: 27-10788753-4
• Domicilio: Campana 931, Dock Sud, Buenos Aires (CP 1871)
• Contacto para privacidad y ejercicio de derechos: WhatsApp +54 9 11 3956-8367 o los canales indicados en Ayuda

2. Datos que tratamos

Según el uso del Servicio, podemos tratar:

• Identidad y contacto: nombre, teléfono WhatsApp, email (incl. email de pagador Mercado Pago), identificadores de cuenta (Cognito).
• Datos fiscales: CUIT/CUIL, constancias/padrón consultados a ARCA, categoría/configuración que usted o el sistema asocien, e importaciones de Mis Comprobantes usadas para estimar topes/márgenes (orientativos; no son el padrón oficial ni asesoramiento impositivo).
• Credenciales sensibles: clave fiscal u otros secretos necesarios para alta/emisión, almacenados de forma cifrada y con acceso restringido.
• Comprobantes: facturas/NC emitidas, ítems, CAE, PDFs y metadatos de emisión.
• Pagos y suscripción: estado de planes, pagos, ids de Mercado Pago, trials.
• Uso del producto: eventos de analytics, atribuciones de anuncios (p. ej. CTWA), sesiones de onboarding e invoice por WhatsApp, preferencias.
• Contenido del asistente (chat / app / WhatsApp): texto de mensajes, fotos o imágenes de comprobantes y audios o notas de voz que usted envíe para facturar o consultar. Ese contenido se procesa en los servidores de Che Gestión y, cuando corresponde, se comparte con proveedores de inteligencia artificial de terceros (ver sección 6).
• Links de pago / MP Ventas / auto-factura: datos de compradores y configuración que usted cargue.
• Aceptación legal: registro de cuándo y por qué canal aceptó Términos y Privacidad (timestamp, versión documental y metadatos técnicos no sensibles).
• Post-baja: nombre, teléfono y CUITs retenidos como datos de cliente del Prestador (fines contables/contractuales propios); el teléfono también habilita OTP de descarga de comprobantes, y colas de exportación temporales (p. ej. ZIP ARCO o facturas post-baja).

3. Datos de terceros que usted carga (clientes / compradores)

Cuando usted carga o facilita datos de sus clientes, compradores u otros terceros (por ejemplo para emitir comprobantes, links de pago, MP Ventas o auto-factura), usted actúa como responsable de ese tratamiento frente a esos titulares. Che Gestión trata esos datos como encargado / nexo técnico para prestar el Servicio que usted solicitó (emisión, almacenamiento, cobro facilitado), conforme a sus instrucciones y a esta Política.

Usted declara que cuenta con legitimación para cargar esos datos (relación comercial, obligación fiscal de emitir el comprobante u otra base lícita) y que informará a esos titulares cuando la ley lo exija. No use el Servicio para tratar datos de terceros sin base legal.

4. Finalidades

• Prestar, mantener y mejorar el Servicio.
• Emitir y almacenar comprobantes electrónicos ante ARCA.
• Estimar márgenes/topes de monotributo con lo emitido en Che Gestión y lo importado desde Mis Comprobantes (información orientativa; no asesoramiento fiscal).
• Gestionar suscripciones, cobros y soporte.
• Seguridad, prevención de fraude y cumplimiento legal.
• Evidencia contractual de aceptación de Términos y Privacidad (incluye versión documental vigente al momento de aceptar).
• Registro contable y fiscal del Prestador respecto de sus clientes (Usuarios del Servicio), incluso tras la baja de la cuenta.
• Comunicaciones operativas por WhatsApp/email relacionadas con la cuenta (p. ej. OTP, estado de suscripción, avisos de servicio).
• Medición de uso y atribución de campañas (analytics / CTWA) para entender cómo se usa el producto y mejorar la experiencia, en los términos de la sección de cookies y analítica.
• Interpretar mensajes, fotos de comprobantes y audios del asistente mediante inteligencia artificial (propia o de terceros) para armar borradores de factura, responder consultas y prestar el Servicio.

5. Bases / legitimación

Según el caso, tratamos datos en base a:

• Ejecución del contrato de servicio (alta, emisión, suscripción, soporte operativo).
• Obligaciones legales fiscales, contables o de respuesta a autoridades (p. ej. conservación de comprobantes y registros de pagos).
• Interés legítimo del Prestador en seguridad, prevención de fraude, mejora del Servicio y defensa de derechos, siempre que no prevalezcan sus derechos.
• Consentimiento cuando corresponda (p. ej. entrega de clave fiscal para el alta asistida; comunicaciones no esenciales; y, en la app móvil, el permiso explícito para compartir contenido del chat con IA de terceros antes del primer envío). Puede retirar el consentimiento cuando la ley lo permita, sin afectar la licitud del tratamiento previo.

6. Inteligencia artificial de terceros

El asistente de Che Gestión (web, app y WhatsApp) puede enviar contenido que usted aporta a proveedores de inteligencia artificial para prestar el Servicio. En la app móvil pedimos permiso explícito antes del primer envío; puede revocarlo desde Perfil.

Qué se envía: texto del chat o mensajes, fotos o imágenes de facturas/comprobantes, y audios o notas de voz. No enviamos a esos proveedores su email de cuenta ni su contraseña.

A quién y para qué:

• Servidores de Che Gestión (chegestion.com.ar / infraestructura propia): reciben y orquestan la consulta.
• DeepSeek: interpreta texto y datos derivados de fotos para entender la consulta y armar borradores de factura.
• Amazon Textract (AWS): extrae texto de las fotos de comprobantes (OCR).
• OpenAI Whisper: transcribe audios a texto. Según configuración, un modelo OpenAI también puede usarse para interpretación de facturas.

El detalle de roles y enlaces a políticas de cada proveedor está en Encargados y terceros. Esos proveedores pueden tratar datos fuera de Argentina.

7. Encargados, terceros y transferencias

Podemos compartir datos con proveedores que actúan como encargados o como responsables independientes. El detalle (roles y enlaces a los términos / DPA públicos de cada uno) está en Encargados y terceros. Entre otros:

• Amazon Web Services (hosting, almacenamiento, Cognito, Textract).
• DeepSeek (IA para texto y facturas).
• OpenAI (Whisper / API de IA).
• Vercel (despliegue de la aplicación web).
• Meta / WhatsApp Business API (mensajería y atribución).
• Mercado Pago (cobros y suscripciones).
• Google Analytics (medición web, cuando está habilitado).
• ARCA/AFIP (web services fiscales).

Canales de soporte profesional de terceros (por ejemplo un estudio contable al que usted escribe por su cuenta) no reciben de Che Gestión una base de datos personales para tratar: si usted los contacta, esa relación es independiente y ajena a este listado de encargados.

En lo aplicable, el Prestador se remite a los términos y anexos de tratamiento de datos que esos proveedores publican (p. ej. DPA de AWS o Vercel, Data Processing Terms de WhatsApp/Meta, privacidad de Mercado Pago). Esos documentos suelen estar pensados para GDPR u otras normas extranjeras; no implican un instrumento contractual específico aprobado por la AAIP para cada proveedor.

Algunos de estos proveedores pueden tratar o almacenar información fuera de la República Argentina (en particular en Estados Unidos u otras jurisdicciones). Al aceptar esta Política y usar el Servicio, usted queda informado de esas transferencias internacionales necesarias para la prestación técnica del Servicio.

No vendemos bases de datos de usuarios. Solo divulgamos datos ante requerimiento legal válido o para proteger derechos del Prestador o de terceros.

8. Conservación

Conservamos los datos mientras la cuenta esté activa y, tras la baja, según el siguiente criterio (resumen operativo). El detalle está en Conservación de Datos:

• Se eliminan o anonimizan datos de contacto operativo no necesarios post-baja, secretos AFIP/ARCA, aliases, tokens, flags y sesiones operativas.
• Se conservan (con identificadores anonimizados cuando corresponde): nombre, teléfono y CUITs del Usuario en su carácter de cliente de Che Gestión, para fines contables, fiscales y contractuales propios del Prestador; comprobantes e ítems; pagos/suscripciones; trials; analytics desasociados; y el registro de aceptación legal (evidencia contractual; el teléfono en ese registro puede anonimizarse).
• El teléfono en la ficha de persona forma parte de ese registro de cliente y, además, permite la recuperación de comprobantes post-baja mediante OTP. No se usa para marketing ni prospección. Sin perjuicio de los plazos legales aplicables a comprobantes y registros contables del Prestador.
• Exportaciones ZIP de facturas: retención corta en almacenamiento (orden de ~24 horas) tras generarse el enlace.
• Los plazos de conservación de comprobantes, datos de cliente (nombre, teléfono, CUIT) y documentación fiscal/contable se alinean, como mínimo, a los exigidos por la normativa argentina aplicable (típicamente varios años). No hay hoy un borrado automático por vencimiento de plazo; pasado el tiempo pertinente y cuando no exista otra base de retención, el Prestador podrá eliminar o anonimizar lo que corresponda.

9. Derechos del titular (ARCO y afines)

Puede solicitar acceso, rectificación, actualización, supresión (cuando corresponda), oposición o confidencialidad. El procedimiento detallado está en Ejercicio de Derechos.

Acceso self-service: desde la sección Cuenta de la web (usuario autenticado) puede pedir un ZIP con sus datos (datos.json + listado PDF). Si opera por WhatsApp, puede iniciar sesión en la web con el mismo teléfono para ejercer este derecho. El pedido se procesa de forma asíncrona y puede demorar hasta 2 días; si tiene WhatsApp vinculado, le avisamos cuando el archivo esté listo.

Para otros derechos, o si no puede usar la web, escriba por WhatsApp a +54 9 11 3956-8367 o por los canales de Ayuda. Indique su identidad (y, si aplica, el teléfono/email de la cuenta) y el derecho que desea ejercer. Procuramos responder en plazos razonables conforme a la normativa vigente.

La eliminación de cuenta se gestiona desde el producto (app, web o WhatsApp). Los pasos y qué datos se borran o conservan están en Eliminar cuenta. Ciertos datos fiscales, contables o contractuales pueden no eliminarse de inmediato (ni en su totalidad) por obligaciones legales o por las finalidades de conservación descriptas en esta Política.

También puede ejercer derechos ante la Agencia de Acceso a la Información Pública (AAIP), en los términos de la normativa vigente.

10. Menores

El Servicio está dirigido a personas de 18 años o más. No recopilamos a sabiendas datos de menores.

11. Cookies y analítica web

El sitio usa, según configuración:

• Cookies y almacenamiento técnico necesarios para autenticación (p. ej. Cognito), seguridad y funcionamiento del panel.
• Google Analytics (GA4) cuando está habilitado, para medir uso del sitio.
• Medición / atribución Meta y analytics internos (incl. señales asociadas a campañas como CTWA), en gran medida del lado del servidor o vía WhatsApp, además de lo que Meta trate por el canal de mensajería.

El detalle está en la Política de Cookies. Al permanecer y continuar en el sitio web usted acepta el uso de cookies y de herramientas de analítica (incl. GA4, Google Ads y Meta Pixel en la web, además de medición asociada a campañas). Las cookies técnicas necesarias se usan para operar el Servicio. Si bloquea las cookies técnicas desde el navegador, partes del Servicio pueden dejar de funcionar.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas: cifrado de secretos (p. ej. clave fiscal y certificados), control de acceso, segregación de datos de contacto sensibles cuando corresponde, y auditoría de acciones administrativas sensibles. Ningún sistema es 100% seguro; le pedimos cuidar sus credenciales y dispositivos.

Ante un incidente de seguridad que afecte datos personales de forma relevante, el Prestador procurará adoptar medidas de contención y, cuando corresponda según la normativa o el riesgo, informar a los titulares afectados y/o a la autoridad competente por los canales razonables disponibles.

13. Cambios

Podemos actualizar esta Política. La fecha de última actualización figura al inicio de este documento. Los cambios materiales se comunicarán de forma razonable cuando corresponda (por ejemplo mediante el Servicio, WhatsApp u otros canales de contacto registrados); no hay un flujo automático de re-aceptación en el producto. El uso continuado del Servicio tras la vigencia de la Política actualizada implica conocimiento de su contenido.

14. Contacto

Consultas sobre privacidad y ejercicio de derechos: WhatsApp +54 9 11 3956-8367, Ejercicio de Derechos o los canales indicados en Ayuda. Responsable: Susana Magdalena Olcese (CUIT 27-10788753-4).