Política de Privacidad

01Identificación del Responsable del Tratamiento

En cumplimiento de la Ley N.º 25.326 de Protección de los Datos Personales de la República Argentina y sus normas reglamentarias, se informa que el responsable del tratamiento de los datos personales recabados a través de la plataforma AVA Creativa es:

02Definiciones Clave

A los efectos de esta Política de Privacidad se entenderá por:

03Datos Personales que Recopilamos

AVA Creativa recopila las siguientes categorías de datos personales, según la interacción del usuario con la plataforma:

3.1 Datos de Registro y Cuenta

• Nombre y apellido.
• Dirección de correo electrónico.
• Contraseña (almacenada en formato hash irreversible).
• Número de teléfono (opcional, para autenticación multifactor).
• País y zona horaria.

3.2 Datos de Uso y Contenido Generado

• Prompts, instrucciones y conversaciones mantenidas con los agentes de IA.
• Archivos, documentos o datos cargados para procesamiento por los agentes.
• Resultados y salidas generadas por los agentes.
• Registros de actividad (logs), marcas de tiempo y métricas de uso.
• Preferencias de configuración de agentes y flujos de trabajo.

3.3 Datos de Integraciones de Terceros

• Tokens de acceso OAuth y permisos de servicios conectados (Google Workspace, calendarios, correo electrónico, etc.).
• Datos provenientes de APIs externas procesados por los agentes con autorización expresa del usuario.
• Identificadores de cuentas externas vinculadas.

El alcance del acceso a servicios de terceros se limita estrictamente a los permisos que el usuario otorgue en cada integración. AVA Creativa no accede a datos de servicios externos sin instrucción explícita del usuario.

3.4 Datos de Pago

• Nombre del titular de la tarjeta.
• Número de tarjeta de crédito/débito (procesado y tokenizado por el proveedor de pagos; AVA Creativa no almacena el número completo).
• Fecha de vencimiento y código de seguridad (procesados exclusivamente por el gateway de pagos).
• País de facturación y CUIT/CUIL para facturación electrónica (cuando corresponda).
• Historial de transacciones y comprobantes.

Los datos de pago son procesados por proveedores certificados PCI-DSS. AVA Creativa opera exclusivamente con tokens de pago y nunca almacena datos financieros sensibles en sus propios sistemas.

3.5 Datos Técnicos y de Navegación

• Dirección IP y datos de geolocalización aproximada.
• Tipo y versión de navegador, sistema operativo y dispositivo.
• Páginas visitadas, tiempo de sesión y acciones dentro de la plataforma.
• Cookies y tecnologías similares (ver Sección 12).

04Finalidades y Base Legitimadora del Tratamiento

De conformidad con el artículo 5 de la Ley 25.326, el tratamiento de datos personales requiere el consentimiento informado del titular o una base legal alternativa. En AVA Creativa, los tratamientos se realizan bajo las siguientes bases:

El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento anterior a dicha retirada. La retirada del consentimiento podrá implicar la imposibilidad de continuar prestando determinadas funcionalidades del servicio.

05Uso de Agentes de Inteligencia Artificial

La naturaleza de la plataforma AVA Creativa implica el procesamiento de datos por parte de agentes de IA autónomos. En este contexto, el usuario debe conocer los siguientes aspectos:

5.1 Procesamiento de Datos por los Agentes

Los agentes de IA pueden procesar datos personales proporcionados por el usuario —incluyendo documentos, mensajes y datos de integraciones— para ejecutar las tareas asignadas. Dicho procesamiento se realiza bajo la instrucción y control del usuario y únicamente con las finalidades declaradas en esta política.

5.2 Modelos de Lenguaje de Terceros

La plataforma puede utilizar modelos de lenguaje de terceros (como los de Anthropic, OpenAI u otros) para potenciar los agentes. Los datos enviados a estos modelos están sujetos a los acuerdos de procesamiento de datos (DPA) celebrados entre AVA Creativa y dichos proveedores. AVA Creativa selecciona únicamente proveedores que garanticen niveles de protección adecuados.

El usuario puede consultar la lista de proveedores de modelos activos en: www.avacreativa.com/subprocesadores

5.3 Entrenamiento de Modelos

Por defecto, AVA Creativa NO utiliza las conversaciones ni los datos generados por los agentes para entrenar o mejorar modelos de IA propios o de terceros sin el consentimiento explícito del usuario. Los usuarios pueden optar por contribuir (opt-in) a programas de mejora del servicio desde la configuración de su cuenta.

5.4 Decisiones Automatizadas

En caso de que algún agente tome decisiones automatizadas con efectos significativos sobre el usuario (por ejemplo, en contextos de crédito, selección o evaluación), el usuario tiene derecho a solicitar revisión humana de dichas decisiones, conforme a los principios de la Ley 25.326 y su decreto reglamentario.

06Compartición de Datos con Terceros

AVA Creativa no vende, alquila ni cede datos personales a terceros con fines comerciales. Los datos únicamente pueden ser compartidos en los siguientes supuestos:

a) Proveedores de servicios tecnológicos (encargados del tratamiento)

AVA Creativa contrata proveedores que actúan como encargados del tratamiento bajo instrucciones contractuales estrictas. Entre ellos:

• Proveedores de infraestructura en la nube (almacenamiento, cómputo).
• Proveedores de modelos de IA (ver Sección 5.2).
• Procesadores de pago certificados PCI-DSS.
• Plataformas de comunicación y soporte al cliente.
• Herramientas de análisis de uso y monitoreo de seguridad.

b) Obligaciones legales

Cuando sea requerido por ley, orden judicial o autoridad competente argentina (incluyendo AFIP, UIF, DNPDP u otras), AVA Creativa divulgará los datos estrictamente necesarios, notificando al usuario cuando la ley lo permita.

c) Transferencias corporativas

En caso de fusión, adquisición o reorganización societaria, los datos podrán transferirse al sucesor siempre que este asuma las mismas obligaciones de protección. Los usuarios serán notificados con antelación.

d) Con consentimiento del usuario

Para cualquier otro fin no contemplado en esta política, AVA Creativa solicitará consentimiento expreso e informado previo.

07Transferencias Internacionales de Datos

Algunos proveedores de AVA Creativa pueden procesar datos fuera de la República Argentina. Conforme al artículo 12 de la Ley 25.326, las transferencias internacionales de datos solo se realizan hacia países u organizaciones que cuenten con niveles de protección adecuados, o bajo las siguientes salvaguardias:

• Cláusulas contractuales tipo equivalentes a las reconocidas por la DNPDP.
• Acuerdos de procesamiento de datos (DPA) con proveedores en países con legislación adecuada reconocida por Argentina.
• Consentimiento explícito e informado del titular, en los casos que corresponda.

La lista actualizada de países y proveedores destinatarios de transferencias internacionales está disponible en: www.avacreativa.com/subprocesadores

08Conservación de los Datos

Los datos personales se conservan durante los plazos estrictamente necesarios para cumplir las finalidades descritas, o los plazos legalmente exigidos:

Una vez vencidos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible, salvo obligación legal en contrario.

09Seguridad de la Información

AVA Creativa implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, conforme al artículo 9 de la Ley 25.326 y la Disposición 11/2006 de la DNPDP. Entre las medidas adoptadas se encuentran:

9.1 Medidas Técnicas

• Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
• Cifrado en reposo de bases de datos y almacenamiento de archivos (AES-256).
• Autenticación multifactor (MFA) disponible para todos los usuarios.
• Gestión de accesos basada en roles (RBAC) con principio de mínimo privilegio.
• Monitoreo continuo de seguridad, detección de intrusiones y alertas en tiempo real.
• Pruebas de penetración y auditorías de seguridad periódicas.
• Tokenización de datos de pago (nunca se almacenan datos de tarjetas en texto plano).

9.2 Medidas Organizativas

• Política de acceso restringido a datos personales solo para empleados que lo requieran.
• Acuerdos de confidencialidad con todo el personal y contratistas.
• Plan de respuesta a incidentes de seguridad documentado y probado.
• Notificación de brechas de seguridad a la DNPDP y a los usuarios afectados dentro de las 72 horas de su detección, conforme a las mejores prácticas internacionales.

Sin perjuicio de lo anterior, el usuario también es responsable de mantener la confidencialidad de sus credenciales de acceso y de notificar a AVA Creativa ante cualquier uso no autorizado de su cuenta.

10Derechos de los Titulares (ARCO)

Conforme a los artículos 14 al 16 de la Ley 25.326, los titulares de datos personales gozan de los siguientes derechos:

10.1 Cómo Ejercer sus Derechos

El titular puede ejercer estos derechos de forma gratuita enviando una solicitud a:

• Correo electrónico: privacidad@avacreativa.com
• Asunto del correo: "Ejercicio de derecho ARCO – [Tipo de derecho]"
• Información requerida: nombre completo, correo asociado a la cuenta, descripción del derecho a ejercer y, en caso de representación, poder notarial.

AVA Creativa responderá en un plazo de 5 días hábiles para confirmar la recepción y de 15 días hábiles para resolver la solicitud, prorrogables por otros 15 días con fundamento debidamente comunicado (art. 14, Ley 25.326).

10.2 Reclamo ante la DNPDP

Si el titular considera que no se han atendido debidamente sus derechos, puede interponer denuncia ante la Agencia de Acceso a la Información Pública (AAIP), organismo que ejerce las funciones de la DNPDP, a través de:

• Sitio web: www.argentina.gob.ar/aaip
• Dirección: Av. Pte. Gral. Julio A. Roca 710, Piso 2 (CABA, Argentina)

11Datos de Menores de Edad

La plataforma AVA Creativa está dirigida exclusivamente a personas mayores de 18 años. AVA Creativa no recopila intencionalmente datos personales de menores de edad.

Si se detecta que un menor ha proporcionado datos sin el consentimiento de sus representantes legales, dichos datos serán suprimidos de forma inmediata. Los padres o tutores que detecten esta situación deben contactarnos en: privacidad@avacreativa.com

12Cookies y Tecnologías de Seguimiento

AVA Creativa utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma, mejorar la experiencia del usuario y analizar el uso del servicio. A continuación se detalla su uso:

El usuario puede gestionar sus preferencias de cookies en cualquier momento desde el panel de configuración de la plataforma o mediante las opciones de su navegador. La desactivación de cookies no esenciales no afectará el acceso a las funciones principales del servicio.

13Datos de Pago

El procesamiento de pagos en AVA Creativa es gestionado por proveedores de servicios de pago certificados bajo el estándar PCI-DSS (Payment Card Industry Data Security Standard). AVA Creativa actúa como responsable de la relación contractual con el usuario pero delega el procesamiento de datos financieros sensibles en dichos proveedores.

13.1 Datos que AVA Creativa NO almacena

• Número completo de tarjeta de crédito o débito.
• Código CVV/CVC.
• PIN o contraseñas bancarias.

13.2 Datos que AVA Creativa SÍ almacena

• Token de pago emitido por el proveedor (no permite reconstruir el número de tarjeta).
• Últimos 4 dígitos de la tarjeta (para identificación por parte del usuario).
• Marca de la tarjeta (Visa, Mastercard, etc.) y fecha de vencimiento.
• Historial de transacciones, montos, fechas y estado de los pagos.
• Datos de facturación: nombre, domicilio y CUIT/CUIL (cuando corresponda).

Los datos de pago almacenados se utilizan exclusivamente para la gestión de suscripciones, facturación y cumplimiento de obligaciones impositivas. AVA Creativa no comparte datos de pago con terceros salvo los estrictamente necesarios para procesar la transacción o cumplir con obligaciones legales ante AFIP u otros organismos.

14Comunicaciones Comerciales

AVA Creativa puede enviar comunicaciones comerciales y novedades del servicio únicamente a usuarios que hayan otorgado su consentimiento expreso para ello, conforme al artículo 27 de la Ley 25.326.

El usuario puede revocar este consentimiento en cualquier momento mediante:

• El enlace de "cancelar suscripción" incluido en cada comunicación.
• La configuración de notificaciones dentro de su cuenta.
• Solicitud enviada a: privacidad@avacreativa.com

La revocación del consentimiento para comunicaciones comerciales no afectará el envío de notificaciones transaccionales esenciales relacionadas con el servicio contratado (confirmaciones de pago, alertas de seguridad, cambios en los Términos de Servicio, etc.).

15Cambios en esta Política

AVA Creativa se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en el servicio, en la legislación aplicable o en las prácticas de tratamiento de datos.

Ante cambios sustanciales, AVA Creativa notificará a los usuarios con al menos 30 días de anticipación por correo electrónico y mediante aviso destacado en la plataforma. La continuación en el uso del servicio tras la fecha de vigencia de la nueva política implicará la aceptación de los cambios.

La versión vigente siempre estará disponible en: www.avacreativa.com/privacidad

Las versiones anteriores pueden solicitarse a: privacidad@avacreativa.com

16Contacto y Consultas

Para cualquier consulta, reclamo o ejercicio de derechos relacionado con esta Política de Privacidad, el usuario puede contactar al Responsable del Tratamiento a través de los siguientes canales: