Política de privacidad

1. Responsable y alcance

OrkivIA es un proyecto tecnológico de desarrollo y prestación de servicios de software empresarial, operado inicialmente por una persona humana bajo la denominación comercial OrkivIA.

Responsable: Leonardo Ariel Romano.
Domicilio legal: Noruega 3742, Ciudad Autónoma de Buenos Aires, República Argentina.
Correo: admin@orkivia.app.

Esta versión distingue las prácticas del sitio institucional y del correo de contacto de las funciones del SaaS en desarrollo. Publicar información institucional no habilita integraciones, no abre un registro de usuarios y no anuncia disponibilidad comercial general.

2. Visitas al sitio institucional

El sitio ofrece información pública. No contiene formularios, inicio de sesión, analítica, píxeles publicitarios ni cookies de seguimiento incorporadas por OrkivIA. Tampoco consulta las bases de datos del CRM. Los enlaces de correo abren tu aplicación habitual: no envían mensajes desde esta web.

El sitio institucional está previsto para alojarse en Netlify. Al entregar y proteger las páginas, el proveedor puede tratar datos técnicos de conexión, como dirección IP, fecha, navegador y recurso solicitado. Estos datos no son fichas del CRM. La prestación puede implicar operaciones fuera de Argentina; no afirmamos alojamiento exclusivo en un país ni utilizamos esta web para enviar datos a la base del SaaS.

La documentación de Netlify, Inc. identifica una entidad en Estados Unidos y contempla datos de visitantes de sitios alojados. Su lista de subencargados incluye proveedores de infraestructura y procesamiento. Las ubicaciones y operaciones de cada servicio dependen de su configuración; para consultas sobre este tratamiento está disponible el correo del responsable.

3. Consultas y solicitudes por correo

Cuando escribís a admin@orkivia.app, se reciben tu dirección, los datos identificatorios que incluyas, el contenido del mensaje y sus adjuntos. Se utilizan para atender la consulta, mantener su seguimiento y gestionar solicitudes sobre datos personales. El correo utiliza Dynadot Email Hosting, conforme a la configuración informada por el responsable.

Leonardo Ariel Romano atenderá personalmente las solicitudes durante la primera etapa de OrkivIA.

Enviar una consulta es voluntario. Facilitá solo un medio de respuesta y la información necesaria para entender el pedido. Si falta información indispensable, podremos solicitarla o explicar por qué no es posible resolverlo. No envíes contraseñas, tokens, datos sensibles ni información ajena innecesaria. Una consulta no constituye autorización para campañas comerciales.

El tratamiento debe contar con el consentimiento informado del titular cuando sea exigible, o con una excepción legal aplicable al caso. La mera navegación no se interpreta como consentimiento general. Esta política no reemplaza los avisos o autorizaciones específicos que correspondan a otros servicios.

4. SaaS durante su desarrollo

La plataforma empresarial se desarrolla y valida por etapas. Su código contempla identidad y acceso de usuarios, pertenencia a organizaciones, roles, contactos, oportunidades, actividades, catálogo y cotizaciones. Estas categorías describen el alcance funcional; no significan que un visitante de este sitio sea registrado en esos sistemas.

La arquitectura documentada del entorno de pruebas utiliza Railway y Neon. No son proveedores a los que este sitio estático envíe datos del CRM. La información efectivamente tratada en pruebas debe delimitarse por entorno, finalidad y autorización; esta página no afirma que todas las pruebas utilicen exclusivamente datos sintéticos ni autoriza incorporar datos reales.

Si una organización incorpora datos de terceros, su responsabilidad sobre la finalidad del uso y el rol de OrkivIA deben definirse en los acuerdos y avisos correspondientes. No se presume que OrkivIA decide todas las finalidades de esos datos. Las personas afectadas pueden consultar o ejercer sus derechos por el mismo correo, aunque no tengan una cuenta.

5. Integraciones futuras con Meta

Las integraciones no se ofrecen como habilitadas comercialmente. El desarrollo actual contempla autorización por Meta para identificar páginas de Facebook y perfiles profesionales de Instagram vinculados, seleccionados por una persona autorizada. Incluye identificadores de activos y del usuario autorizante, nombres, permisos, tareas y credenciales de autorización necesarios para ese flujo.

El alcance revisado es de descubrimiento y lectura de identidad de activos. No anuncia publicación de contenido, mensajería, comentarios, anuncios, sincronización ni automatizaciones operativas. Una ampliación requerirá revisar permisos, finalidades, información al titular y su habilitación por separado.

La implementación revisada incorpora almacenamiento cifrado de credenciales con AES-256-GCM y claves versionadas fuera de la base de datos, además de controles por organización. Esto describe el código, no certifica la configuración activa de un entorno ni la homologación completa con Meta. No es una afirmación de cifrado de extremo a extremo.

Desconectar una cuenta, revocar un permiso y eliminar datos son acciones distintas. No hay un borrado integral automático anunciado. Consultá las instrucciones de solicitudes y eliminación.

6. Conservación, destinatarios y seguridad

La información debe conservarse solo mientras resulte necesaria para su finalidad o para una obligación concreta aplicable. No se fija un plazo único para correos, registros técnicos, pruebas y respaldos. Ante una solicitud, se evaluarán las categorías alcanzadas, las copias y las restricciones que correspondan, y se comunicará el resultado sin afirmar eliminaciones no comprobadas.

Si una obligación legal o un derecho legítimo de terceros impide suprimir determinada información, se explicará el alcance y fundamento de la conservación. Desconectar una integración no elimina por sí solo el historial. La caducidad de una autorización tampoco prueba que sus registros hayan sido purgados.

El acceso debe limitarse a quienes necesiten atender el servicio o la solicitud. La arquitectura del SaaS contempla controles por organización y trazabilidad administrativa. No se anuncian certificaciones ni garantías absolutas. Las medidas del correo, alojamiento, copias y operación se revisan por separado de las medidas implementadas en el código.

La contratación de proveedores y cualquier transferencia internacional requieren identificar el destinatario, el destino y el mecanismo legal correspondiente. La publicación del sitio no autoriza transferencias del SaaS ni permite asumir que todos los proveedores procesan datos en Argentina.

Las condiciones de Dynadot identifican una entidad en California, Estados Unidos; esto no determina dónde se guarda cada mensaje. Su política sobre requerimientos legales advierte que puede haber mensajes eliminados recuperables de respaldos durante un tiempo no cuantificado. No se promete eliminación inmediata de todas las copias ni un plazo técnico de purga que el proveedor no haya confirmado.

7. Derechos y plazos

Podés solicitar acceso a tus datos, su rectificación o actualización y, cuando corresponda, su supresión o confidencialidad. El acceso es gratuito cada seis meses; puede solicitarse antes si se acredita un interés legítimo. La acreditación de identidad debe ser proporcional y no debe revelar información de otras personas.

La Ley 25.326 establece para el acceso 10 días corridos desde la intimación fehaciente. Para rectificar, actualizar o suprimir, prevé un máximo de 5 días hábiles desde la recepción del reclamo o la detección del error o falsedad. Estos son plazos legales, no tiempos de conservación ni una promesa de borrado automático.

Escribí a admin@orkivia.app y conservá constancia del pedido y su recepción. Consultá el procedimiento de solicitudes. Cuando el tratamiento se base en consentimiento, también podés pedir su revocación en los términos aplicables; ello no equivale por sí solo a borrar todos los registros.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Texto informativo del artículo 3 de la Resolución AAIP 14/2018. Si no recibís respuesta en término o resulta insuficiente, podés acudir a la AAIP o a la vía judicial de hábeas data. Se responde también cuando no se encuentren datos del solicitante; no se exige una fórmula específica para ejercer el acceso.

8. Cambios y normativa

El marco de referencia es la Ley 25.326, el Decreto 1558/2001 y las disposiciones aplicables de la AAIP. Los cambios de finalidad, proveedores o alcance de los servicios requieren revisar esta información y los avisos correspondientes. La fecha de vigencia identifica la versión aprobada.