Politica de Privacidad

1. Introduccion

En Vowly nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. La presente Politica de Privacidad describe como recopilamos, utilizamos, almacenamos y protegemos su informacion personal cuando utiliza nuestra plataforma disponible en vowly.xyz (en adelante, "el Servicio").

Esta politica se elabora en cumplimiento de la Ley 25.326 de Proteccion de los Datos Personales de la Republica Argentina, su Decreto Reglamentario 1558/2001, las disposiciones de la Agencia de Acceso a la Informacion Publica (AAIP) y toda normativa complementaria aplicable.

Al registrarse y utilizar Vowly, usted declara haber leido, comprendido y aceptado las practicas descritas en esta Politica de Privacidad. Si no esta de acuerdo con alguna de estas practicas, le solicitamos que no utilice el Servicio.

2. Datos que Recopilamos

Para brindar el Servicio, recopilamos las siguientes categorias de datos personales:

Informacion personal

• Nombre completo y apellido.
• Direccion de correo electronico.
• Numero de telefono (opcional).
• Numero de DNI o CUIT (para verificacion de identidad y firma).
• Domicilio (cuando es requerido para la generacion de contratos).

Datos de cuenta

• Contrasena (almacenada unicamente en formato hash con bcrypt; nunca en texto plano).
• Plan de suscripcion activo (Free, Pro, Premium, Enterprise).
• Estadisticas de uso mensual (contratos generados, firmas realizadas, analisis solicitados).

Contenido de contratos

• Texto de los contratos generados o importados.
• Datos de las partes involucradas en cada contrato.
• Clausulas, modificaciones y versiones de los documentos.

Datos biometricos

• Imagenes faciales capturadas durante el proceso de verificacion de identidad.
• Imagenes faciales capturadas al momento de la firma de contratos.
• Resultados de deteccion de vida (liveness detection) para prevenir fraude.

Datos de uso

• Paginas visitadas y funcionalidades utilizadas dentro de la plataforma.
• Marcas temporales (timestamps) de acciones realizadas.
• Frecuencia y patrones de uso del Servicio.

Informacion del dispositivo

• Tipo de navegador y version.
• Sistema operativo.
• Resolucion de pantalla.

Datos de red

• Direccion IP.
• Geolocalizacion aproximada (derivada de la direccion IP o proporcionada por el dispositivo durante la firma).

3. Base Legal para el Tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, conforme a la Ley 25.326:

Consentimiento (Art. 5, Ley 25.326)

Al registrarse en Vowly, usted otorga su consentimiento libre, expreso e informado para el tratamiento de sus datos personales conforme a los fines descritos en esta politica. Para el caso de datos sensibles, como los datos biometricos, se solicita consentimiento especifico al momento de su recopilacion.

Ejecucion contractual

El procesamiento de ciertos datos es necesario para la prestacion del Servicio contratado, incluyendo la generacion de contratos, la verificacion de identidad y la gestion de la firma digital.

Interes legitimo

Tratamos determinados datos con base en nuestro interes legitimo en garantizar la seguridad de la plataforma, prevenir el fraude, detectar actividades sospechosas y mejorar la calidad del Servicio.

Obligacion legal

Ciertos datos se procesan y retienen en cumplimiento de obligaciones legales vigentes, incluyendo requisitos fiscales, tributarios y de auditoria establecidos por la legislacion argentina.

4. Como Usamos tus Datos

Utilizamos los datos personales recopilados para los siguientes fines:

Gestion de cuenta y autenticacion

Creacion, mantenimiento y administracion de su cuenta de usuario, incluyendo la verificacion de identidad y la autenticacion mediante tokens JWT.

Generacion y almacenamiento de contratos

Procesamiento de sus instrucciones en lenguaje natural para la generacion de contratos mediante inteligencia artificial, asi como el almacenamiento seguro de los documentos creados o importados.

Verificacion de firma

Utilizacion de datos biometricos (imagen facial) para la verificacion de identidad al momento de la firma de contratos, garantizando la autenticidad del firmante.

Comunicaciones

Envio de correos electronicos transaccionales relacionados con el Servicio, incluyendo verificacion de cuenta, notificaciones de firma, recordatorios de vencimiento y actualizaciones de seguridad. Estos correos se envian a traves de Resend.

Analisis y mejora del servicio

Analisis de patrones de uso de forma agregada y anonimizada para mejorar la funcionalidad, el rendimiento y la experiencia de usuario de la plataforma.

Prevencion de fraude y seguridad

Deteccion de actividades sospechosas, prevencion de accesos no autorizados y proteccion de la integridad de la plataforma mediante rate limiting, registros de auditoria y monitoreo de seguridad.

5. Servicios de Terceros

Para brindar el Servicio, compartimos datos con los siguientes proveedores externos, quienes actuan como encargados del tratamiento bajo acuerdos de confidencialidad y proteccion de datos:

Vowly no vende, alquila ni comercializa sus datos personales a terceros para fines publicitarios o de marketing.

6. Datos Biometricos

Los datos biometricos constituyen datos sensibles conforme al Art. 2 de la Ley 25.326. Vowly trata estos datos con el maximo nivel de proteccion y transparencia.

Que datos recopilamos

Imagenes faciales capturadas durante dos procesos: (a) la verificacion de identidad, donde se compara una selfie con la foto del documento de identidad (DNI), y (b) la firma de contratos, donde se captura una imagen del firmante como evidencia biometrica.

Como se procesan

Las imagenes faciales son procesadas por AWS Rekognition para realizar la comparacion biometrica (face matching) y la deteccion de vida (liveness detection). Este procesamiento determina si la persona presente coincide con la identidad declarada.

Almacenamiento

Los datos biometricos se almacenan con cifrado en reposo (encryption at rest) en un almacenamiento seguro. El acceso a estos datos esta estrictamente restringido y sujeto a controles de auditoria.

Finalidad

El uso de datos biometricos se limita estrictamente a la verificacion de identidad y la autenticacion de firmas. No se utilizan para ningun otro proposito, incluyendo publicidad, perfilamiento o venta a terceros.

Retencion y eliminacion

Los datos biometricos se eliminan automaticamente al momento de la eliminacion de la cuenta del usuario. Adicionalmente, el usuario puede solicitar la eliminacion anticipada de sus datos biometricos en cualquier momento, enviando una solicitud a contact@vowly.xyz.

7. Cookies y Tecnologias de Rastreo

Vowly utiliza principalmente localStorage del navegador para la gestion de sesiones, almacenando tokens JWT y datos basicos del usuario de forma local en su dispositivo. Este mecanismo es esencial para el funcionamiento de la autenticacion en la plataforma.

A diferencia de muchas plataformas web, Vowly no depende extensivamente de cookies tradicionales de seguimiento. No utilizamos cookies de terceros con fines publicitarios ni de marketing.

Para informacion detallada sobre las tecnologias de almacenamiento que utilizamos, consulte nuestra Politica de Cookies.

8. Transferencias Internacionales de Datos

Dado que algunos de nuestros proveedores de servicios se encuentran fuera de la Republica Argentina, sus datos personales pueden ser transferidos y procesados en otras jurisdicciones, incluyendo:

• Estados Unidos: Anthropic (procesamiento de IA), Render (alojamiento), Resend (correo electronico).
• Brasil (Sudamerica): AWS region sa-east-1 (verificacion de identidad y almacenamiento).

Vowly implementa las salvaguardas adecuadas para proteger sus datos durante estas transferencias, incluyendo acuerdos contractuales de proteccion de datos con cada proveedor y la verificacion de que cumplan con estandares de seguridad reconocidos internacionalmente.

Al utilizar el Servicio, usted presta su consentimiento para estas transferencias internacionales de datos conforme al Art. 12 de la Ley 25.326 y las disposiciones reglamentarias aplicables.

9. Retencion de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, conforme a los siguientes criterios:

• Datos de cuenta: Se conservan mientras la cuenta permanezca activa. Al solicitar la eliminacion de la cuenta, los datos se eliminan dentro de los 30 dias siguientes, salvo obligaciones legales de retencion.
• Contratos: Se conservan mientras la cuenta este activa y por un periodo adicional de 10 anos contados desde la finalizacion de la relacion contractual, en cumplimiento de las obligaciones legales de conservacion documental.
• Datos biometricos: Se eliminan al momento de la eliminacion de la cuenta del usuario, o antes si el usuario lo solicita expresamente.
• Datos de uso y analitica: Se anonimizan transcurridos 2 anos desde su recopilacion, de forma que no puedan asociarse a un usuario identificado o identificable.
• Registros de pago: Se conservan conforme a los plazos establecidos por la legislacion fiscal y tributaria argentina aplicable.

Los borradores de contratos que no hayan sido firmados se eliminan automaticamente transcurridos 7 dias desde su creacion, salvo que el usuario los guarde explicitamente.

10. Tus Derechos (ARCO)

Conforme al Art. 14 de la Ley 25.326, usted tiene los siguientes derechos sobre sus datos personales:

Derecho de Acceso

Tiene derecho a solicitar informacion sobre los datos personales que Vowly mantiene sobre usted, la finalidad de su tratamiento y los destinatarios a quienes se hayan comunicado.

Derecho de Rectificacion

Tiene derecho a solicitar la correccion de datos personales inexactos, desactualizados o incompletos. Puede actualizar gran parte de su informacion directamente desde la seccion de perfil en la plataforma.

Derecho de Cancelacion (Supresion)

Tiene derecho a solicitar la eliminacion de sus datos personales cuando estos ya no sean necesarios para la finalidad para la que fueron recopilados, sujeto a las obligaciones legales de retencion descritas en la seccion anterior.

Derecho de Oposicion

Tiene derecho a oponerse al tratamiento de sus datos personales cuando existan motivos fundados y legitimos relativos a su situacion particular, salvo cuando el tratamiento sea necesario para el cumplimiento de una obligacion legal.

Como ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede enviar una solicitud a contact@vowly.xyz indicando su nombre completo, direccion de correo electronico asociada a su cuenta y el derecho que desea ejercer. Vowly respondera a su solicitud dentro de los 10 dias habiles siguientes a la recepcion de la misma.

Derecho a reclamar

Si considera que el tratamiento de sus datos personales vulnera sus derechos, puede presentar una denuncia ante la Agencia de Acceso a la Informacion Publica (AAIP), autoridad de control en materia de proteccion de datos personales en la Republica Argentina.

11. Seguridad

Vowly implementa medidas tecnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteracion, la divulgacion o la destruccion. Estas medidas incluyen:

• Cifrado en transito y en reposo: Todas las comunicaciones entre su navegador y nuestros servidores estan protegidas mediante HTTPS/TLS. Los datos sensibles se almacenan con cifrado en reposo.
• Hashing de contrasenas: Las contrasenas de usuario se almacenan utilizando el algoritmo bcrypt, un estandar de la industria que garantiza que las contrasenas originales no puedan ser recuperadas.
• Tokens JWT con expiracion: Los tokens de autenticacion tienen una duracion limitada (30 minutos) para minimizar el riesgo en caso de compromiso.
• Rate limiting: Limites de tasa de solicitudes para prevenir ataques de fuerza bruta y abuso del servicio.
• Registros de auditoria: Registro completo de acciones relevantes para garantizar la trazabilidad y el cumplimiento normativo (audit trail).
• Integridad documental: Hashing SHA-256 de documentos para garantizar que los contratos no han sido modificados tras su firma.
• Revisiones de seguridad: Evaluaciones periodicas de seguridad de la infraestructura y el codigo de la aplicacion.

Si bien implementamos medidas de seguridad robustas, ningun sistema de transmision o almacenamiento de datos puede garantizar una seguridad absoluta. En caso de detectar una brecha de seguridad que afecte sus datos personales, Vowly notificara a los usuarios afectados y a las autoridades competentes dentro de los plazos legales establecidos.

12. Menores

Vowly no esta dirigido a menores de 18 anos. No recopilamos de forma intencional datos personales de personas menores de edad. Para utilizar la plataforma es requisito ser mayor de 18 anos y tener capacidad legal para contratar conforme al Codigo Civil y Comercial de la Nacion Argentina.

Si tomamos conocimiento de que hemos recopilado datos personales de un menor de edad sin el consentimiento verificable de su representante legal, procederemos a eliminar dicha informacion de nuestros sistemas de forma inmediata. Si usted cree que un menor ha proporcionado datos personales a Vowly, le solicitamos que nos contacte a contact@vowly.xyz.

13. Modificaciones

Vowly se reserva el derecho de modificar la presente Politica de Privacidad en cualquier momento. Las modificaciones seran notificadas con un minimo de 30 dias de anticipacion a traves de:

• Notificacion por correo electronico a la direccion registrada en su cuenta.
• Aviso destacado dentro de la plataforma.
• Actualizacion de la fecha de "Ultima actualizacion" en el encabezado de este documento.

El uso continuado del Servicio despues de la entrada en vigencia de las modificaciones constituira la aceptacion de la nueva Politica de Privacidad. Si no esta de acuerdo con los cambios, debera dejar de utilizar el Servicio y podra solicitar la eliminacion de su cuenta y datos personales.

14. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta Politica de Privacidad o con el tratamiento de sus datos personales, puede comunicarse con nosotros a traves de:

• Email: contact@vowly.xyz
• Plataforma: vowly.xyz

Para consultas o reclamos ante la autoridad de control:

• Agencia de Acceso a la Informacion Publica (AAIP): www.argentina.gob.ar/aaip