En simple
- ENSSJJ te da páginas y herramientas para tu negocio (Clientes, Agenda, Suite, Historial de pasos) y funciones con inteligencia artificial.
- La IA propone; vos revisás y decidís. No le escribe a tus clientes ni cambia datos sola.
- Los datos de tus clientes son de tu negocio. ENSSJJ los trata por cuenta tuya, solo para darte el servicio.
- Vos informás a tus clientes que guardás sus datos y que usás estas herramientas. Te damos un texto listo para eso.
- Si cambiamos algo importante, te avisamos con 15 días y podés irte sin costo y con una copia de tus datos principales.
Contenido
- Quiénes somos
- Qué ofrece ENSSJJ
- Cuenta, acceso y roles
- Cómo se aceptan
- Uso aceptable
- Inteligencia artificial
- Rubros y datos especiales
- Datos de tus clientes
- Lo que hace el P.S. con sus clientes
- Contenido y propiedad
- Disponibilidad y soporte
- Precios y créditos de IA
- Suspensión y baja
- Responsabilidad
- Cambios
- Reclamos, ley y jurisdicción
- Reseñas y reputación
- Acuerdo de tratamiento de datos
- Acuerdo v2 (vigente desde el 11 de noviembre de 2026)
1. Quiénes somos y a qué se aplican
ENSSJJ ("En San Salvador de Jujuy") es una red local operada desde San Salvador de Jujuy, Argentina. Titular: Hércules Gigena. CUIL/CUIT: 20-42227087-7. Domicilio: Alvear 731, San Salvador de Jujuy, Jujuy, Argentina. Email: ensansalvadordejujuy@gmail.com. WhatsApp: +54 9 388 314-7038.
Estas condiciones se aplican a las personas que dejan una experiencia o reseña, y a los proveedores de servicios ("P.S.") y las personas de su equipo que usan las herramientas de ENSSJJ. Navegar las páginas no implica aceptar estas condiciones: se aceptan marcando la casilla correspondiente.
Se completan con la Política de privacidad y datos y, para los P.S., con el Acuerdo de tratamiento de datos que está al final y forma parte de estas condiciones. Si contratás algo puntual (una página, una campaña), las condiciones de ese pedido se suman a estas.
2. Qué ofrece ENSSJJ
- Páginas y embudos para mostrar el servicio del P.S. y recibir consultas por WhatsApp.
- Guía local, reseñas y experiencias reales.
- Herramientas para negocios: Clientes (fichas de clientes), Agenda, Suite/Panel, Historial de pasos y las que se sumen.
- Funciones con IA: importar chats de WhatsApp que el negocio exporta (transcribir audios, ordenar fotos y proponer fichas) y, cuando esté habilitado para tu negocio, un Asistente que responde preguntas sobre lo que ya tenés cargado.
Algunas funciones están en prueba (piloto) y se habilitan por negocio o por rubro. Antes de habilitar funciones que traten datos de otra forma (por ejemplo dictado por voz, o que el Asistente guarde conversaciones), te avisamos qué datos usan y cuánto se guardan.
3. Cuenta, acceso y roles
- Se ingresa con una cuenta de Google. Google confirma quién sos; ENSSJJ da el acceso por negocio y por rol.
- Roles: Dueño/a, Gerente y Empleado/a. Cada rol ve y hace lo que su función necesita. La IA del negocio la activa el Dueño/a o un Gerente.
- El Dueño/a responde por las personas que invita, decide sus roles y pide la baja de quien deja el negocio. Cuando se quita a una persona, pierde el acceso a los datos del negocio.
- Cada persona cuida su cuenta de Google. Si sospechás que alguien entró sin permiso, avisanos enseguida.
- Para usar las herramientas tenés que ser mayor de 18 años o actuar con autorización suficiente.
4. Cómo se aceptan estas condiciones
Al entrar por primera vez a las herramientas aparece una pantalla con una casilla sin marcar para aceptar estas condiciones y la política de privacidad. Guardamos la versión aceptada, la fecha y el canal (web o app). Si la versión cambia, te la volvemos a mostrar.
Para usar la IA con chats, el Dueño/a o un Gerente acepta además un Aviso de IA una vez para todo el negocio.
5. Uso aceptable
Podés usar ENSSJJ para atender, organizar y hacer crecer tu negocio de forma legal. No está permitido:
- Cargar datos de personas sin tener derecho a hacerlo, o datos que no necesitás para atenderlas.
- Intentar ver datos de otros negocios, saltear permisos, probar accesos que no te dieron o automatizar accesos sin autorización.
- Intentar engañar o forzar a la IA para que se saltee sus reglas o muestre datos que no te corresponden.
- Enviar mensajes masivos no pedidos, acosar, discriminar, engañar o hacer actividades ilegales.
- Subir chats de personas sin base legal para hacerlo (ver sección 9).
- Cargar contraseñas, datos de tarjetas, historias clínicas o datos sensibles que no sean imprescindibles.
- Copiar o revender el sistema, sus contenidos o sus bases de datos.
6. Inteligencia artificial: qué hace y qué no hace
Qué hace
- Lee el chat que el negocio sube y, si los dejás incluidos, sus audios y fotos.
- Propone datos para la ficha, pasos y avisos.
- En el Asistente, responde preguntas sobre tu negocio y tus clientes con lo que ya está cargado.
Qué no hace
- No le envía mensajes a tus clientes ni escribe por WhatsApp en tu nombre.
- No guarda ni cambia datos sin que una persona del negocio lo confirme.
- No decide por vos.
- Puede equivocarse: puede entender mal un audio, una fecha, un precio o un nombre. Revisá especialmente fechas, montos, turnos y datos de salud o seguridad (por ejemplo mordidas o alergias de una mascota).
- No es asesoramiento: lo que dice la IA no es consejo veterinario, médico, legal, contable ni de otra profesión.
- Proveedor: la IA funciona con OpenAI (Estados Unidos, un país que la autoridad argentina no considera con protección de datos adecuada). Qué se envía, cuánto se guarda y con qué resguardos está en la política de privacidad.
- Uso de lo que genera: el negocio es responsable de lo que decide guardar, enviar o hacer con las propuestas de la IA.
7. Rubros y datos especiales
- Salud de personas: las herramientas sirven como agenda y contacto, con la IA desactivada. No son una historia clínica ni cumplen la Ley 26.529 o la Ley 27.706. No cargues diagnósticos, estudios, tratamientos ni medicación. Los profesionales siguen obligados a llevar su historia clínica por los medios que exige la ley.
- Alergias, lesiones o cuidados: se registra solo lo mínimo para atender con seguridad, nunca diagnósticos.
- Menores de edad: el contacto es siempre una persona adulta responsable. En rubros con menores (por ejemplo escuelas) los audios y fotos vienen apagados por defecto.
- Contraseñas, claves y tarjetas: no se cargan en ningún rubro.
8. Datos de tus clientes: quién es responsable de qué
- Tu negocio es el responsable de los datos de sus clientes que carga en ENSSJJ: fichas, chats importados, notas, fotos, pasos, ventas y lo que hablás con el Asistente sobre ellos. Vos decidís para qué se usan.
- ENSSJJ es encargado: trata esos datos solo por instrucción de tu negocio y solo para prestarte el servicio. No los vende, no los usa para publicidad, no los comparte con otros negocios y no los usa para la ficha comercial que ENSSJJ lleva de tu negocio.
- ENSSJJ es responsable de los datos de tu cuenta, de los datos de uso, de las páginas públicas y de la ficha comercial de tu negocio como cliente de ENSSJJ. Esa ficha interna nunca es contexto del Asistente de tu negocio.
Las reglas completas están en el Acuerdo de tratamiento de datos.
9. Lo que el P.S. se compromete a hacer con sus clientes
- Informarles que guarda sus datos para atenderlos y que usa herramientas de ENSSJJ, incluida IA de un proveedor en el exterior. ENSSJJ te da un texto listo: Aviso para tus clientes.
- Tener una base legal: para guardar los datos alcanza, en general, con que el cliente te haya pedido el servicio. Para subir su chat a la IA, que lo envía a Estados Unidos, pedile antes su conformidad expresa. Te damos un mensaje modelo: es un punto de partida y podés adaptarlo. ENSSJJ no verifica esa conformidad: la pedís y la guardás vos.
- No subir chats sin base legal. Si un chat es anterior a que tu cliente supiera que usás IA, o habla de otras personas que no fueron informadas, no lo subas hasta tener su conformidad; si no podés pedirla, cargá a mano solo lo necesario.
- Subir solo lo necesario. Si un chat tiene datos que no hacen falta (salud de personas, otras personas, menores), no lo subas: apagar audios y fotos no saca esos datos del texto.
- Atender pedidos de tus clientes para ver, corregir o borrar sus datos. Podés mostrarles la ficha, editarla, mandarla a la papelera y eliminarla para siempre (Dueño/a).
- Inscribir tu base de datos en el Registro Nacional de Bases de Datos de la AAIP cuando corresponda. Como responsable de los datos de tus clientes, esa inscripción es tuya; ENSSJJ no la hace por vos.
- No usar los datos para mensajes masivos no pedidos. Si querés contactar a alguien que no te escribió, respetá su decisión de no recibir mensajes y el Registro "No Llame" cuando se aplique.
- Avisarnos si un cliente reclama por sus datos o si creés que hubo un acceso indebido.
10. Contenido y propiedad
- Lo tuyo es tuyo. Los datos, textos, fotos y archivos que carga tu negocio, y las fichas que confirmás, son de tu negocio. Nos das permiso para guardarlos, procesarlos y mostrarlos solo para prestarte el servicio.
- Lo de ENSSJJ es de ENSSJJ. El sistema, el diseño, la marca, los textos de las herramientas, los perfiles de rubro y el método son de ENSSJJ. Podés usarlos mientras tengas acceso.
- Lo que genera la IA para tu negocio (propuestas, resúmenes, borradores) lo podés usar libremente en tu negocio; antes, revisalo.
- Páginas que hace ENSSJJ para vos: la entrega y el uso de cada página se acuerdan en el pedido.
- Ideas y comentarios: si nos los das, podemos usarlos para mejorar ENSSJJ, sin obligación de pago.
11. Disponibilidad, soporte y copias de seguridad
- Hacemos lo razonable para que las herramientas funcionen, pero puede haber cortes, mantenimiento o fallas de proveedores (hosting, Google, OpenAI, WhatsApp).
- Hacemos copias de seguridad de la base de datos. Ningún sistema es infalible.
- Personal autorizado de ENSSJJ puede acceder a los datos de tu negocio solo para darte soporte cuando lo pedís, por seguridad, para corregir una falla o por obligación legal, con deber de confidencialidad.
- Las copias completas de los datos de un negocio solo las genera la administración de ENSSJJ: queda registrado y se avisa al Dueño/a.
12. Precios, créditos de IA y pagos
- El precio de cada servicio se informa antes de contratar. Si una herramienta es gratuita durante el piloto, te avisamos con 15 días antes de empezar a cobrarla, y podés no seguir.
- La IA tiene un límite de uso por negocio por mes. Te avisamos cuando te queda poco; al llegar al límite, la IA se frena hasta el mes siguiente o hasta ampliarlo. Lo ya guardado no se pierde.
- Cargos, medios de pago y facturación se informan en cada pedido.
13. Suspensión y baja
- Podés darte de baja cuando quieras, por el mismo medio por el que te diste de alta o por WhatsApp o email. Antes de la baja, o dentro de los 30 días corridos siguientes, podés pedirnos una copia de tus datos principales (tus fichas con contacto, estado y resumen); te la entregamos dentro de los 15 días hábiles desde que la pedís. No borramos tus datos antes de entregarte la copia que pediste dentro del plazo. Después borramos los datos de tu negocio, salvo lo que la ley obligue a conservar. Las copias de seguridad se eliminan en su ciclo de rotación.
- Podemos suspender un acceso solo por causas concretas: riesgo de seguridad, uso prohibido, orden de autoridad o falta de pago después de un aviso con plazo. Si es urgente por seguridad, suspendemos primero y te explicamos enseguida. Siempre podés pedirnos que revisemos la decisión.
- Si dejamos de ofrecer una herramienta, te avisamos con al menos 30 días para que pidas una copia de tus datos principales.
14. Responsabilidad
- Respondemos por lo que hacemos y por lo que la ley nos impone.
- No respondemos por decisiones que el negocio toma con propuestas de la IA sin revisarlas, por datos que el negocio cargó sin derecho, por el mal uso de las cuentas de su equipo, por fallas de servicios de terceros que no controlamos, ni por lo que el P.S. y su cliente acuerden entre ellos. Si sos consumidor según la Ley 24.240, esta viñeta se aplica solo en lo que esa ley permite.
- Nada de estas condiciones limita la responsabilidad que la ley no permite limitar (por ejemplo dolo, culpa grave o los derechos del consumidor), ni invierte la carga de la prueba.
- Si un incumplimiento tuyo de estas condiciones (por ejemplo cargar datos sin derecho) nos genera un reclamo, podemos pedirte que respondas por el daño que cause, en lo que la ley permita.
15. Cambios de las condiciones
- Cada versión tiene fecha e identificador visibles al inicio de esta página.
- Cambios importantes (qué se hace con tus datos, proveedores que tratan datos de tus clientes, precios, responsabilidad): los publicamos con una fecha de vigencia al menos 15 días posterior, te avisamos por la app, email o WhatsApp y, desde esa fecha, te pedimos aceptarlos de forma expresa. No se aplican a lo que ya contrataste y pagaste. Si no estás de acuerdo, podés darte de baja sin costo y con una copia de tus datos principales.
- Cambios menores (redacción, correcciones, funciones nuevas que no cambian lo anterior; nunca precios ni proveedores): los publicamos con nueva fecha.
- Si hay que cambiar algo de inmediato por una ley o por seguridad, lo hacemos y te avisamos enseguida.
16. Reclamos, ley aplicable y jurisdicción
- Para consultas o reclamos escribinos por WhatsApp o email. Respondemos dentro de los 10 días hábiles desde que recibimos tu mensaje; los pedidos sobre datos personales tienen plazos propios (ver la política de privacidad). Si no recibís respuesta en 5 días hábiles, reiterá por el otro canal.
- Se aplica la ley de la República Argentina.
- Si sos consumidor según la Ley 24.240, podés reclamar ante la autoridad de defensa del consumidor y los tribunales de tu domicilio.
- En los demás casos son competentes los tribunales ordinarios de la ciudad de San Salvador de Jujuy, Provincia de Jujuy.
Uso no apto como historia clínica
Las herramientas de ENSSJJ son un sistema de gestión comercial (agenda, contactos y seguimiento). No son una historia clínica ni cumplen la Ley 26.529 o la Ley 27.706. En rubros de salud no deben cargarse diagnósticos, estudios, tratamientos ni medicación, y el asistente de IA viene desactivado.
Reseñas, reportes e incidentes
Esta parte se aplica a toda persona que deja o recibe una reseña.
Qué ENSSJJ no garantiza
- No garantiza verdad absoluta, ausencia total de errores ni resultados idénticos para todos los casos.
- No reemplaza el criterio del usuario ni asesoramiento profesional específico.
- Salvo que se indique por escrito, la contratación final se celebra entre usuario y P.S.
- La información de precios, zonas, horarios, disponibilidad y condiciones puede provenir del P.S., de usuarios, de relevamientos propios o de actualizaciones parciales.
Uso prohibido en reseñas
- Generar reseñas falsas, manipular reputación o suplantar identidad.
- Usar ENSSJJ para competencia desleal, sabotaje, amenazas, extorsión, acoso o discriminación.
- Presionar para borrar contenido genuino por vías irregulares.
- Enviar o publicar datos personales innecesarios, capturas privadas o acusaciones graves sin respaldo suficiente.
Cómo se revisan
La confianza de ENSSJJ debe ser útil, no decorativa. Las reseñas se revisan considerando contexto, trazabilidad, evidencia, riesgo, privacidad y utilidad para otros usuarios.
Al enviar una experiencia real, la persona declara que corresponde a un servicio recibido o a una interacción real, y acepta estos términos, la política de privacidad y la revisión previa de ENSSJJ antes de cualquier publicación.
ENSSJJ puede publicar solo reseñas validadas o razonablemente trazables, pedir aclaraciones, mantener reportes sensibles en revisión interna, archivar o rechazar contenido falso, abusivo, discriminatorio, difamatorio, irrelevante, duplicado o imposible de vincular a una experiencia real. Los incidentes graves no se publican automáticamente: pueden requerir revisión interna, pedido de descargo, evidencia adicional, pausa de exposición pública, archivo o escalamiento.
Derecho de respuesta del P.S.
El P.S. puede responder reseñas, pedir revisión, aportar descargo o evidencia y pedir corrección de datos fácticos inexactos. Una reseña genuina no se elimina solo porque al P.S. no le guste, pero se corrige si tiene errores o datos personales innecesarios.
Nunca sancionamos ni penalizamos a nadie por dejar una reseña negativa real.
Si te mencionan en una reseña (porque la escribiste o porque te nombran) y querés pedir corrección o que se quiten tus datos, escribinos: respondemos dentro de los 5 días hábiles desde que recibimos el pedido.
Oposición a publicar una reseña
- ENSSJJ registra la oposición, el motivo y la evidencia ofrecida.
- La reseña puede quedar pendiente o disputada mientras se revisa.
- Se analiza si es experiencia verificable, opinión subjetiva, dato fáctico discutido, incidente grave, acusación legal, ataque o dato personal o sensible.
- ENSSJJ puede pedir aclaraciones al P.S. y a quien escribió la reseña.
- ENSSJJ decide si publica, publica contextualizada, publica con respuesta, corrige, mantiene disputada, archiva, rechaza o escala legalmente.
Datos en las reseñas
Las reseñas se publican por defecto de forma semianónima o con datos limitados. ENSSJJ procura no exponer identidad completa, teléfonos, conversaciones, capturas, audios o datos sensibles sin permiso o base suficiente.
Monetización y reputación
ENSSJJ puede monetizar con servicios propios, publicidad, gestión, suscripciones, comisiones, campañas, analítica u otros modelos lícitos. Esa relación comercial no garantiza una posición reputacional ni justifica ocultar información genuina relevante.
Acuerdo de tratamiento de datos entre ENSSJJ y tu negocio
Forma parte de estos términos y se acepta con la misma casilla. Versión 2026-10-24. Base: Ley 25.326 (arts. 9, 10, 12 y 25) y Decreto 1558/2001.
Partes. Tu negocio (el P.S., responsable de los datos de sus clientes) y ENSSJJ (el encargado, que los trata por cuenta del P.S.).
- Qué datos y para qué. Datos de los clientes del P.S. y de las personas que aparecen en sus fichas o chats: nombre, contacto, mensajes, audios, fotos, notas, pasos, turnos, ventas, avisos de cuidado y lo que el P.S. le cuente al Asistente sobre ellos. Se tratan solo para prestar las herramientas: guardar, mostrar, ordenar, buscar, transcribir, proponer fichas y pasos y responder preguntas del P.S.
- Solo por instrucción del P.S. Las instrucciones son estos términos, la configuración que el P.S. elige y las acciones que confirma. ENSSJJ no usa los datos para otro fin, no los vende, no los cede a otros negocios y no los usa para publicidad ni para entrenar modelos de IA.
- Confidencialidad. Las personas de ENSSJJ que pueden acceder lo hacen solo para soporte pedido por el P.S., seguridad, corrección de fallas u obligación legal, con deber de secreto aun después de terminar la relación.
- Seguridad. Acceso por cuenta y rol, separación por negocio, conexión cifrada (HTTPS), archivos de chat en carpeta privada fuera de la web, registro de acciones sensibles, copias de seguridad y borrado automático de archivos temporales. Las copias completas de los datos del P.S. solo las genera la administración de ENSSJJ, quedan registradas y se avisa al Dueño/a.
- Subencargados. El P.S. autoriza estos proveedores; ENSSJJ elige proveedores con condiciones de confidencialidad y seguridad que no entrenan modelos con estos datos. Si suma o cambia uno que trate datos de clientes del P.S., avisa con 15 días; si el P.S. no está de acuerdo, puede darse de baja sin costo.
Proveedor Para qué Dónde DonWeb / Ferozo Hosting y base de datos: guarda todos los datos Servidores del proveedor de hosting OpenAI IA: chats importados, audios, fotos y preguntas al Asistente Estados Unidos Anthropic Solo si trabajamos un caso de soporte o una falla de tu negocio: herramienta de IA del equipo de ENSSJJ. No procesa los chats en el uso normal Estados Unidos Google interviene solo en el inicio de sesión (datos de la cuenta de cada persona, no datos de clientes).
- Transferencia internacional. OpenAI y Anthropic están en Estados Unidos, que la AAIP no considera un país con protección adecuada. El P.S. consiente esa transferencia al aceptar estos términos y el Aviso de IA, y la informa a sus clientes y les pide conformidad (puede usar el texto modelo de ENSSJJ). ENSSJJ revisa además las condiciones de protección de datos que publica cada proveedor y está documentando su equivalencia con las cláusulas modelo de la AAIP (Res. 198/2023).
- Derechos de los clientes del P.S. Los atiende el P.S., que puede ver, editar y borrar las fichas desde las herramientas. Si el pedido llega a ENSSJJ, se lo pasa al P.S. dentro de los 3 días hábiles desde que lo recibe, para que pueda responder en plazo (10 días corridos para acceso; 5 días hábiles para corregir o borrar).
- Incidentes. Si ENSSJJ detecta un acceso indebido o una pérdida que afecte datos del P.S., le avisa lo antes posible y como máximo dentro de las 72 horas desde que tiene indicios razonables de que ocurrió, con lo que se sabe, lo que se hizo y lo que se recomienda.
- Conservación y borrado. Los datos se conservan mientras el P.S. use el servicio y según los plazos de la política de privacidad. Al terminar, el P.S. puede pedir dentro de los 30 días corridos una copia de sus datos principales, que ENSSJJ entrega dentro de los 15 días hábiles. ENSSJJ no borra los datos antes de entregar la copia pedida dentro del plazo; después los borra, salvo obligación legal. Las copias de seguridad se eliminan en su ciclo.
- Lo que hace el P.S. Informar a sus clientes, tener base legal para cargar sus datos, subir solo lo necesario, configurar bien los roles de su equipo y avisar a ENSSJJ de reclamos o accesos sospechosos.
- Información. El P.S. puede pedir por escrito información sobre las medidas de seguridad y los proveedores. ENSSJJ responde dentro de los 20 días hábiles desde que recibe el pedido, sin revelar datos de otros negocios ni detalles que debiliten la seguridad.
- Prioridad. Si algo de este acuerdo choca con otra parte de los términos sobre datos de clientes, vale este acuerdo.
Base normativa considerada: Ley 25.326 de Protección de Datos Personales y Decreto 1558/2001, Res. AAIP 198/2023, Ley 24.240 de Defensa del Consumidor y Disp. 377/2026, Ley 26.951, Decreto DNU 274/2019, Código Civil y Comercial de la Nación y normativa argentina aplicable.
Acuerdo de tratamiento de datos entre ENSSJJ y tu negocio (DPA) - v2
Versión 2026-10-27, vigente desde 2026-11-11. Forma parte de los Términos y se acepta con la misma casilla. Base: Ley 25.326 (arts. 9, 10, 12 y 25) y Decreto 1558/2001.
Partes. Tu negocio (el P.S., responsable de los datos de sus clientes) y ENSSJJ (el encargado, que los trata por cuenta del P.S.).
- Qué datos y para qué. Datos de los clientes del P.S. y de las personas que aparecen en sus fichas o chats: nombre, contacto, mensajes, audios, fotos, notas, pasos, turnos, ventas, avisos de cuidado, lo que el equipo del P.S. le cuente al Asistente sobre ellos, las charlas con el Asistente y la memoria "Mi negocio". Se tratan solo para prestar las herramientas: guardar, mostrar, ordenar, buscar, transcribir, proponer fichas y pasos, responder preguntas del P.S., guardar sus charlas por los plazos de la política de privacidad y recordar lo que el P.S. confirme. El único uso adicional es el del punto 13, y solo si el Dueño/a lo activa.
- Solo por instrucción del P.S. Las instrucciones son estos términos, la configuración que el P.S. elige y las acciones que confirma. ENSSJJ no usa los datos para otro fin, no los vende, no los cede a otros negocios y no los usa para publicidad ni para entrenar modelos de IA. La única excepción es el punto 13, que el Dueño/a puede activar y apagar cuando quiera.
- Confidencialidad. Las personas de ENSSJJ que pueden acceder lo hacen solo para soporte pedido por el P.S., seguridad, corrección de fallas u obligación legal, con deber de secreto aun después de terminar la relación. Las charlas con el Asistente de cada persona no se muestran en la app al resto del equipo ni al Dueño/a. Si el Dueño/a necesita una por un reclamo, un problema de seguridad o una obligación legal, la pide por escrito y con el motivo; ENSSJJ evalúa el pedido, entrega solo lo necesario y avisa a la persona afectada, salvo que una orden judicial lo impida. Cada acceso de ENSSJJ a una charla queda registrado con quién, cuándo y por qué, y el P.S. puede pedir ese registro sobre su negocio.
- Seguridad. Acceso por cuenta y rol, separación por negocio, conexión cifrada (HTTPS), archivos de chat en carpeta privada fuera de la web, registro de acciones sensibles, copias de seguridad y borrado automático de archivos temporales. Las charlas con el Asistente se separan por persona y por negocio, se eliminan a los 180 días con una tarea automática vigilada y dejan de estar accesibles cuando la persona deja el negocio. Las copias completas de los datos del P.S. solo las genera la administración de ENSSJJ, quedan registradas y se avisa al Dueño/a.
- Subencargados. El P.S. autoriza estos proveedores; ENSSJJ elige proveedores con condiciones de confidencialidad y seguridad que no entrenan modelos con estos datos. Si suma o cambia uno que trate datos de clientes del P.S., avisa con 15 días; si el P.S. no está de acuerdo, puede darse de baja sin costo.
| Proveedor | Para qué | Dónde |
|---|---|---|
| DonWeb / Ferozo | Hosting y base de datos: guarda todos los datos | Servidores del proveedor de hosting |
| OpenAI | IA: chats importados, audios, fotos, preguntas al Asistente y los datos de las fichas que el Asistente lee para responder (incluida la memoria "Mi negocio") | Estados Unidos |
| Anthropic | Solo si trabajamos un caso de soporte o una falla de tu negocio: herramienta de IA del equipo de ENSSJJ. No procesa los chats en el uso normal | Estados Unidos |
Google interviene solo en el inicio de sesión (datos de la cuenta de cada persona, no datos de clientes).
- Transferencia internacional. OpenAI y Anthropic están en Estados Unidos, que la AAIP no considera un país con protección adecuada. El P.S. consiente esa transferencia al aceptar estos términos y el Aviso de IA, y la informa a sus clientes y les pide conformidad, incluso porque el Asistente lee sus fichas (puede usar el texto modelo de ENSSJJ). ENSSJJ revisa además las condiciones de protección de datos que publica cada proveedor y está documentando su equivalencia con las cláusulas modelo de la AAIP (Res. 198/2023).
- Derechos de los clientes del P.S. Los atiende el P.S., que puede ver, editar y borrar las fichas desde las herramientas. Si el pedido llega a ENSSJJ, se lo pasa al P.S. dentro de los 3 días hábiles desde que lo recibe, para que pueda responder en plazo (10 días corridos para acceso; 5 días hábiles para corregir o borrar).
- Incidentes. Si ENSSJJ detecta un acceso indebido o una pérdida que afecte datos del P.S., le avisa lo antes posible y como máximo dentro de las 72 horas desde que tiene indicios razonables de que ocurrió, con lo que se sabe, lo que se hizo y lo que se recomienda.
- Conservación y borrado. Los datos se conservan mientras el P.S. use el servicio y según los plazos de la política de privacidad. Las charlas con el Asistente se eliminan a los 180 días; la memoria, cuando el P.S. la borra, tras 12 meses sin uso o al darse de baja; las muestras del punto 13, a los 90 días o cuando el P.S. apaga la autorización y pide su borrado, lo que ocurra primero. Al terminar, el P.S. puede pedir dentro de los 30 días corridos una copia de sus datos principales, que ENSSJJ entrega dentro de los 15 días hábiles. ENSSJJ no borra los datos antes de entregar la copia pedida dentro del plazo; después los borra, salvo obligación legal. Las copias de seguridad se eliminan en su ciclo.
- Lo que hace el P.S. Informar a sus clientes, tener base legal para cargar sus datos, subir solo lo necesario, configurar bien los roles de su equipo y avisar a ENSSJJ de reclamos o accesos sospechosos. No guardar en la memoria del Asistente datos de salud, de menores, contraseñas ni datos de pago. Si activa el punto 13, informar a sus clientes y a su equipo que lo compartido puede incluir datos de clientes.
- Información. El P.S. puede pedir por escrito información sobre las medidas de seguridad y los proveedores. ENSSJJ responde dentro de los 20 días hábiles desde que recibe el pedido, sin revelar datos de otros negocios ni detalles que debiliten la seguridad.
- Prioridad. Si algo de este acuerdo choca con otra parte de los términos sobre datos de clientes, vale este acuerdo.
- Muestras para mejorar el Asistente. Viene apagado. Solo el Dueño/a puede activarlo y apagarlo, y queda registrado quién y cuándo.
- Qué autoriza: que, cuando una persona del P.S. marque "Compartir" y confirme, ENSSJJ guarde esa pregunta, la respuesta y los pasos que hizo el Asistente.
- Quién es quién: para esto, y solo para esto, ENSSJJ actúa como responsable de ese uso. Para todo lo demás, sigue siendo encargado.
- Para qué, y nada más: revisar errores del Asistente y mejorar sus instrucciones, pruebas y preguntas sugeridas, para todos los negocios de ENSSJJ.
- Límites: a) Nunca se usan para entrenar modelos de IA, propios ni de terceros. b) Nunca se muestran, ceden ni venden a otros negocios ni a terceros. c) Al guardarlas, el sistema reemplaza nombres, teléfonos, emails y direcciones por datos ficticios, y una persona de ENSSJJ las revisa. Lo que no se pueda limpiar se borra después de revisar el error. d) Solo las ve el personal de ENSSJJ designado; cada acceso queda registrado. e) Se guardan 90 días y después se borran. f) Si el P.S. apaga la autorización, no se guardan muestras nuevas. Puede pedir que se borren las guardadas y ENSSJJ las borra dentro de los 5 días hábiles. g) No se usan para decidir sobre los clientes del P.S. ni para contactarlos.
- Lo que hace el P.S.: activarlo solo si informó a sus clientes que sus datos pueden revisarse para mejorar las herramientas (texto modelo de ENSSJJ).
Base normativa considerada: Ley 25.326 de Protección de Datos Personales y Decreto 1558/2001, Res. AAIP 198/2023, Ley 24.240 de Defensa del Consumidor y Disp. 377/2026, Ley 26.951, Decreto DNU 274/2019, Código Civil y Comercial de la Nación y normativa argentina aplicable.