Política de Privacidad

Tratamos únicamente los datos necesarios para operar el servicio, seguridad, soporte y cumplimiento contractual. No vendemos datos ni utilizamos archivos de clientes para publicidad o entrenamiento de modelos.

# Política de Privacidad — borrador v0.5

**Estado:** borrador operativo. Requiere revisión legal antes de producción.

## Datos tratados
Podemos tratar datos de identidad y contacto de usuarios corporativos, datos técnicos de seguridad y auditoría, y la información contenida en archivos que el cliente decida cargar.

## Finalidades
Usamos esos datos para autenticar usuarios, autorizar acciones, ejecutar controles solicitados, generar reportes, proteger la plataforma, investigar incidentes, prestar soporte y cumplir obligaciones contractuales y legales.

## Minimización
El producto está diseñado para funcionar con datos anonimizados cuando sea posible. Se recomienda no cargar nombres, CUIT, DNI, emails u otros identificadores personales salvo que resulten estrictamente necesarios para el control contratado.

## Archivos
Los archivos originales se almacenan de forma privada y durante un plazo limitado. La política por defecto del piloto es 24 horas, con opción de eliminación inmediata después del procesamiento.

## Datos que pueden conservarse
Para trazabilidad pueden conservarse el hash del archivo, resultados del cálculo, mappings utilizados, ruleset, versión del motor, usuario, fecha/hora y eventos de auditoría aun después de eliminar el archivo original.

## IA y publicidad
No utilizamos archivos de clientes para publicidad ni para entrenamiento de modelos de IA. No vendemos datos personales ni información financiera de clientes.

## Proveedores
Los proveedores utilizados se publican en la página de Subprocesadores. La lista debe mantenerse alineada con la arquitectura realmente desplegada.

## Seguridad
Aplicamos controles de autenticación, MFA, roles, aislamiento por organización, cifrado, registros de auditoría, validación de archivos, retención limitada y prácticas de desarrollo seguro.

## Derechos y contacto
La versión productiva deberá identificar a la entidad responsable, domicilio, contacto de privacidad y mecanismo para ejercer derechos conforme a la normativa aplicable.