Política de Privacidad de VOZI

En VOZI, la privacidad y la protección de datos son una prioridad. Esta Política de Privacidad describe cómo se recopilan, usan, comparten y protegen los datos personales tratados a través de la plataforma web "vozidigital.com" y la aplicación móvil "VOZI" (la "Plataforma"), en cumplimiento de la Ley N.° 25.326 de Protección de los Datos Personales, su Decreto reglamentario y las resoluciones de la Agencia de Acceso a la Información Pública (AAIP). Forma parte del Marco Legal junto con los Términos y Condiciones, el Anexo de Tratamiento de Datos Personales y los Términos del Asistente Virtual de WhatsApp.

1. RESPONSABLE Y CONTACTO

Titular y operador de la Plataforma: NEUENDORF, Ismael, CUIT N.° 20-36095245-3, domicilio en calle Las Camelias N.° 10.767, Posadas, Misiones, Argentina.

Canal para consultas y ejercicio de derechos en materia de datos personales: privacidad@vozidigital.com (alternativo: contacto@vozidigital.com).

Las bases de datos de VOZI se encuentran inscriptas en el Registro Nacional de Bases de Datos Personales de la AAIP (trámite RL-2026-3348623-APN-DNPDP, CUIT 20-36095245-3). La AAIP, con sede en Av. Pte. Julio A. Roca 710, Piso 2, C.A.B.A., es el órgano de control de la Ley N.° 25.326 y atiende las denuncias por incumplimiento.

2. ROLES EN EL TRATAMIENTO Y ALCANCE

Distinguimos dos situaciones:

• 2.1 Datos de Usuarios de la Plataforma (agentes, supervisores, administradores, jueces, secretarios): respecto de estos datos, VOZI es Responsable del Tratamiento.
• 2.2 Datos de terceros contenidos en actas y gestiones (por ejemplo, presuntos infractores, titulares de comercios, ciudadanos denunciantes): respecto de estos datos, la Institución cliente es la Responsable del Tratamiento y VOZI actúa como Encargado del Tratamiento, únicamente conforme a las instrucciones documentadas de la Institución y a lo previsto en el Anexo de Tratamiento de Datos Personales que la Institución suscribe en los términos del artículo 25 de la Ley N.° 25.326.

3. DATOS QUE TRATAMOS Y FINALIDAD

3.1. Datos de Usuarios de la Plataforma

• Datos: nombre, apellido, DNI, legajo, correo electrónico, teléfono, rol, destino/área, institución de pertenencia y, opcionalmente, foto de perfil.
• Finalidad: crear y administrar la cuenta; autenticar el acceso y aplicar la matriz de privilegios; prestar soporte y comunicaciones operativas; cumplir el contrato con la Institución; y garantizar la seguridad y trazabilidad de la Plataforma.

3.2. Datos biométricos de agentes (control de asistencia)

• Datos: plantilla/representación biométrica facial e imágenes asociadas, cuando la Institución habilita el módulo de identificación biométrica. Constituyen datos sensibles.
• Finalidad: exclusivamente el registro y la verificación de asistencia del personal.
• Base: consentimiento específico, expreso e informado del agente, prestado de forma separada de la aceptación general del Marco Legal, en el marco de la relación de empleo público gestionada por la Institución. El agente puede negarse y solicitar un método alternativo de control de asistencia.
• Salvaguardas: no se ceden a terceros; se aplican controles de acceso estrictos y cifrado; se conservan solo mientras el agente presta funciones y la Institución mantiene el módulo activo, y se suprimen al cesar cualquiera de esas condiciones.

3.3. Datos de geolocalización durante la "Jornada Laboral"

• Datos: ubicación geográfica precisa (coordenadas GPS), velocidad y hora, recopiladas de forma continua y en segundo plano únicamente entre que el Usuario presiona "Iniciar Jornada" y "Finalizar Jornada". Una notificación persistente permanece visible durante todo el seguimiento.
• Finalidad: por cuenta de la Institución, para seguridad del agente, supervisión operativa y auditoría de recorridos.
• Límites: el tratamiento se limita a lo necesario y proporcionado; no se recopila fuera de la jornada activa; no se utiliza para vigilancia encubierta ni para sanciones automatizadas. El Usuario controla el inicio y el fin del seguimiento.

3.4. Datos de terceros contenidos en las actas y gestiones

• Datos: nombre, DNI/CUIT, domicilio, datos de la licencia de conducir, datos del vehículo (dominio), datos del comercio, ubicación geográfica, fotografías, firma, importe y todo otro dato que el Usuario consigne en un acta o gestión.
• Finalidad: VOZI no utiliza estos datos para fines propios. Los aloja y procesa exclusivamente por cuenta y según instrucciones de la Institución, para permitirle generar, notificar, gestionar y auditar sus actuaciones oficiales. La finalidad y la base legal las define la Institución en ejercicio de sus funciones públicas (artículos 5, inciso 2, y 11 de la Ley N.° 25.326).

3.5. Visor público de documentos y enlaces enviados por WhatsApp

• Qué es: para facilitar la notificación al Tercero Afectado, la Institución puede enviar por WhatsApp un enlace que permite visualizar el documento del acta (que puede incluir nombre, documento, dominio e importe) sin necesidad de iniciar sesión.
• Base: el acto de notificación oficial dispuesto por la Institución en ejercicio de su competencia.
• Salvaguardas: el enlace se construye con un identificador aleatorio no adivinable, se sirve con instrucción de no indexación para buscadores y su vigencia se limita a lo necesario para la notificación y su seguimiento. El envío del enlace al número correcto es responsabilidad de la Institución.

3.6. Formulario de contacto y datos de gestión comercial

• Datos: nombre, entidad, correo electrónico, teléfono y el mensaje que la persona nos envía a través del formulario del sitio.
• Finalidad: responder la consulta y gestionar la relación precontractual o comercial. Base: interés legítimo y medidas precontractuales a solicitud del interesado. Conservación: hasta 24 meses desde el último contacto, salvo que se concrete una contratación.

3.7. Registros de auditoría y seguridad (logs)

• Datos: identificador del Usuario, fecha y hora, tipo de operación (acceso, alta de acta, descarga o consulta de documento), dirección IP y datos técnicos del dispositivo/sesión.
• Finalidad: seguridad, prevención del fraude y del abuso, trazabilidad y prueba ante incidentes o requerimientos de autoridad competente.

4. BASE LEGAL Y CONSENTIMIENTO

Los Usuarios prestan su consentimiento libre, expreso e informado al registrarse y al aceptar la versión vigente del Marco Legal mediante el mecanismo de la Plataforma, que registra la versión aceptada y su fecha. El tratamiento de datos biométricos requiere, además, un consentimiento específico y separado. Respecto de los datos de terceros consignados en actas, el tratamiento se funda en el ejercicio de funciones legales propias de la Institución Responsable, sin requerir consentimiento individual, conforme a los artículos 5 y 11 de la Ley N.° 25.326.

5. FUNCIONES DE INTELIGENCIA ARTIFICIAL

La función "Mejorar Redacción (IA)" y el asistente virtual de WhatsApp utilizan modelos de lenguaje de Google (Vertex AI / Gemini) para procesar el texto o la consulta ingresados por el Usuario o el ciudadano.

• El procesamiento puede realizarse en infraestructura de Google ubicada fuera de la República Argentina (configuración de ubicación global del servicio).
• Conforme a los acuerdos corporativos vigentes con el proveedor, los datos enviados a estos modelos no se utilizan para entrenar modelos de IA de acceso público y se rigen por compromisos de no retención para entrenamiento.
• Se aplica el principio de minimización: solo se procesa la información estrictamente necesaria para la tarea solicitada.
• Las funciones de IA son asistivas; siempre existe revisión y decisión humana. Ningún Titular es objeto de decisiones basadas únicamente en tratamiento automatizado (artículo 20 de la Ley N.° 25.326).

6. CON QUIÉN COMPARTIMOS LOS DATOS (SUB-ENCARGADOS)

VOZI no vende ni alquila datos personales. Para prestar el servicio, se apoya en los siguientes proveedores (sub-encargados), a los que impone obligaciones de confidencialidad y seguridad no inferiores a las de esta Política:

• 6.1 Google LLC / Google Cloud EMEA: alojamiento de la infraestructura, base de datos, almacenamiento de archivos, ejecución de funciones y autenticación (Google Cloud Platform, Firebase, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Authentication). Incluye el envío de correos de servicio (por ejemplo, restablecimiento de contraseña).
• 6.2 Google Maps Platform: procesamiento y visualización de datos de geolocalización sobre mapas.
• 6.3 Google Cloud – Vertex AI / Gemini: procesamiento de las funciones de inteligencia artificial descritas en la cláusula 5.
• 6.4 Meta Platforms, Inc. (WhatsApp Business): infraestructura de mensajería del asistente virtual, sujeta a las políticas y a la Messaging Policy de WhatsApp Business.
• 6.5 Proveedor técnico del canal de WhatsApp: Javier Matías Jiménez, CUIL 20-32972080-3, encargado de la integración y operación técnica del canal de mensajería entre la Plataforma y la API de WhatsApp Business.
• 6.6 Mercado Libre S.R.L. (Mercado Pago): generación de órdenes de pago y códigos QR cuando la Institución contrata el cobro digital. VOZI no accede a datos de tarjetas.

La lista actualizada de sub-encargados integra el Anexo de Tratamiento de Datos Personales. VOZI informará a la Institución la incorporación o sustitución de sub-encargados con una antelación razonable, y la Institución podrá oponerse por motivos fundados vinculados a la protección de datos.

Adicionalmente, VOZI podrá revelar datos personales cuando lo requiera una orden judicial o un requerimiento válido de autoridad competente.

7. TRANSFERENCIA INTERNACIONAL DE DATOS

Algunos datos son tratados en servidores ubicados fuera de la República Argentina por los proveedores mencionados. Estas transferencias se realizan conforme al artículo 12 de la Ley N.° 25.326 y a la Disposición DNPDP N.° 60-E/2016, amparadas en los adendas de tratamiento de datos (Data Processing Addendum) y en las cláusulas contractuales tipo que dichos proveedores tienen suscriptas, las cuales garantizan niveles adecuados de protección y prohíben el uso de los datos para fines distintos de la prestación del servicio.

8. SEGURIDAD DE LOS DATOS

VOZI implementa medidas técnicas y organizativas razonables y acordes al estado de la técnica, entre ellas:

• Cifrado de los datos en tránsito (TLS/HTTPS) y en reposo, gestionado por la infraestructura de Google Cloud.
• Control de acceso basado en roles y en una matriz de privilegios por módulo.
• Aislamiento lógico de los datos de cada Institución (arquitectura multi-tenant), de modo que la información de una Institución no es accesible ni utilizada por otra.
• Verificación de integridad de las solicitudes a los servicios (App Check) y protección anti-abuso (reCAPTCHA).
• Registros de auditoría de accesos y descargas.
• Recomendación y disponibilidad de verificación en dos pasos, y política de cambio de contraseña inicial.

Las fotografías, la firma, los datos de licencia de conducir, el domicilio, la geolocalización y los datos biométricos pueden afectar la intimidad o la seguridad de sus titulares; VOZI les aplica salvaguardas reforzadas de acceso y cifrado, conforme al artículo 7 de la Ley N.° 25.326. Ninguna medida de seguridad es infalible; VOZI no puede garantizar la inviolabilidad absoluta de los sistemas frente a ataques o fallas de terceros.

9. GESTIÓN DE INCIDENTES DE SEGURIDAD

Ante un incidente de seguridad que afecte datos personales, VOZI: (i) adoptará medidas inmediatas de contención y mitigación; (ii) si los datos afectados corresponden a una Institución en su carácter de Encargado, notificará a esa Institución sin dilación indebida y, cuando sea posible, dentro de las 72 horas de confirmado el incidente, con la información necesaria para evaluarlo; (iii) si el incidente afecta datos de los que VOZI es Responsable (Usuarios), evaluará la notificación a los Titulares y a la AAIP según corresponda; y (iv) cooperará razonablemente con la Institución en sus comunicaciones a la AAIP y a los Titulares.

10. PLAZOS DE CONSERVACIÓN

• Datos de Usuarios: mientras la persona sea Usuario y la Institución mantenga la suscripción; luego, según la cláusula 24 de los Términos.
• Datos biométricos: mientras el agente presta funciones y el módulo está activo; se suprimen al cesar cualquiera de esas condiciones.
• Geolocalización y recorridos de jornada: por el plazo operativo que defina la Institución para auditoría, que no excede los 24 meses, salvo que integren una actuación en trámite.
• Datos de actas y gestiones: según las políticas de la Institución Responsable; mientras la suscripción esté activa, se conservan durante el procedimiento administrativo y judicial y los plazos de prescripción aplicables. Vencidos, se eliminan o anonimizan salvo obligación legal en contrario.
• Registros de auditoría y logs: hasta 24 meses, o más si son necesarios para una investigación o un reclamo.
• Copias de resguardo: se rotan y sobrescriben en un ciclo que no excede los 180 días.
• Formulario de contacto: hasta 24 meses desde el último contacto.

Al finalizar el contrato con una Institución, se aplican los plazos de exportación (30 días) y de supresión (90 días en sistemas activos; hasta 180 en copias de resguardo) previstos en la cláusula 24 de los Términos.

11. DERECHOS DE LOS TITULARES

Todo Titular tiene derecho a solicitar el acceso, la rectificación, la actualización y la supresión de sus datos, así como a retirar el consentimiento prestado.

• 11.1 Si usted es Usuario de la Plataforma: puede ejercer sus derechos escribiendo a privacidad@vozidigital.com, y gestionar parte de sus datos desde su perfil. El titular de datos puede realizar una denuncia ante la AAIP si considera vulnerados sus derechos.
• 11.2 Si sus datos están contenidos en un acta o gestión: el ejercicio de derechos debe canalizarse ante la Institución que emitió el acta, que es la Responsable de esa base de datos. VOZI colaborará diligentemente con la Institución para responder en los plazos de la Ley N.° 25.326 y de la normativa aplicable.

El plazo de respuesta es de 10 días corridos para el acceso y de 5 días hábiles para la rectificación o supresión, conforme a la Ley N.° 25.326.

12. COOKIES Y TECNOLOGÍAS SIMILARES

La Plataforma utiliza únicamente cookies y almacenamiento local técnicos y necesarios para el inicio de sesión, la seguridad de la sesión y las preferencias de la interfaz. En las páginas de acceso y del panel se carga el servicio reCAPTCHA de Google con fines de seguridad y prevención de abuso, que puede instalar cookies propias de Google. VOZI no utiliza cookies de analítica de terceros ni de publicidad comportamental, ni realiza seguimiento entre sitios. Si en el futuro se incorporaran tecnologías no esenciales, se solicitará el consentimiento previo mediante un mecanismo específico.

13. MENORES DE EDAD

La Plataforma no está dirigida a menores de edad ni recopila deliberadamente sus datos en calidad de Usuarios. Cuando un acta contenga datos de un Tercero Afectado menor de edad, el tratamiento es definido, fundado y notificado por la Institución en ejercicio de su competencia.

14. CAMBIOS EN ESTA POLÍTICA

VOZI podrá modificar esta Política. Los cambios se publicarán con un nuevo número de versión y fecha de vigencia y, cuando sean sustanciales, se comunicarán a través de la Plataforma o por correo electrónico. La Plataforma solicitará a cada Usuario una nueva aceptación expresa de la versión vigente del Marco Legal y registrará la versión aceptada y su fecha.

15. CONTACTO Y AUTORIDAD DE CONTROL

Consultas sobre datos personales: privacidad@vozidigital.com. Autoridad de control: Agencia de Acceso a la Información Pública (AAIP), República Argentina.