Política de Privacidad

1. Responsable del tratamiento

Los datos personales recogidos a través de AlthoEstudio son tratados por el titular del servicio AlthoEstudio / Althos (en adelante, «el Responsable»), con domicilio y datos de contacto publicados en althos.com.ar.

2. Finalidad y base legal

Tratamos sus datos para:

• Gestionar el registro, el acceso y la membresía de usuarios en organizaciones (estudios contables).
• Administrar clientes, vencimientos fiscales, documentación vinculada y operativa del estudio dentro de la plataforma multi-tenant.
• Conectar y sincronizar Google Drive cuando el usuario autorice OAuth, e indexar documentos para búsqueda y asistentes de IA.
• Procesar consultas a proveedores de IA (p. ej. OpenAI, Google Gemini) cuando la organización configure credenciales y modelos.
• Cumplir obligaciones legales, mantener la seguridad del servicio y atender reclamaciones.

La base legal es la ejecución del contrato o relación con el usuario/organización, el consentimiento cuando corresponda (p. ej. conexión OAuth a Google) y el cumplimiento de obligaciones legales.

3. Qué datos recogemos

3.1 Datos que usted nos facilita

• Usuarios: correo electrónico (vía Google OAuth), roles, organización activa y membresías.
• Organizaciones: nombre, zona horaria, configuración de IA y credenciales cifradas del proveedor elegido.
• Clientes del estudio: datos fiscales y operativos ingresados por la organización (CUIT, razón social, balances, vencimientos, etc.).
• Documentación: metadatos y contenido extraído de archivos en Google Drive indexados (nombres, rutas, texto extraído de PDFs/planillas según el pipeline configurado).
• Conversaciones con asistentes: mensajes, contexto y ejecuciones asociadas a la organización.

3.2 Datos recogidos automáticamente

• Dirección IP, sesión, logs técnicos y cookies según la Política de Cookies.

3.3 Datos de terceros

El inicio de sesión con Google y la sincronización con Google Drive implican tratamiento por Google según sus políticas. Los proveedores de IA reciben únicamente los datos necesarios para la inferencia configurada por la organización.

4. Destinatarios y transferencias

Los datos pueden comunicarse a:

• Google (autenticación OAuth y API de Drive).
• Proveedores de IA configurados por la organización (OpenAI, Google Gemini u otros soportados).
• Proveedores de hosting e infraestructura que actúen como encargados del tratamiento, con garantías adecuadas cuando existan transferencias internacionales.

No vendemos datos personales. En el modelo multi-tenant, cada organización accede solo a los datos de su ámbito, salvo perfiles de superadministración técnica debidamente acotados.

5. Conservación

Conservamos los datos mientras dure la relación contractual y el tiempo necesario para obligaciones legales, reclamaciones y copias de seguridad. La documentación fiscal y contable ingresada por el estudio puede estar sujeta a plazos de conservación propios de la normativa aplicable al titular del estudio (responsable frente a sus clientes).

6. Derechos

Usted puede ejercer acceso, rectificación, supresión, limitación, portabilidad y oposición según la normativa aplicable (Ley 25.326 de Protección de Datos Personales de Argentina, RGPD u otra ley local). En Argentina puede presentar reclamo ante la Agencia de Acceso a la Información Pública (AAIP).

Para ejercer derechos: contacto a través de althos.com.ar.

7. Seguridad

Aplicamos medidas técnicas y organizativas, incluyendo cifrado de credenciales sensibles y aislamiento por organización. Detalle en la Política de Seguridad.

8. Cambios

Esta política puede actualizarse. Los cambios relevantes se comunicarán mediante aviso en la plataforma.