ArChat® — Política de privacidad
Esta Política de privacidad explica cómo ArChat recopila, usa, divulga y protege sus datos personales cuando utiliza nuestra plataforma SaaS de mensajería y colaboración («Servicio» o «ArChat»).
Al acceder o usar ArChat, usted reconoce haber leído, entendido y aceptado las prácticas descritas aquí. Debe leerse junto con nuestros Términos y Condiciones de Uso.
1. Responsable del tratamiento
ArChat es operado por Aldo Alberto Frias, con domicilio en Mar del Plata, Provincia de Buenos Aires, Argentina («ArChat», «nosotros»).
Actuamos como responsable del tratamiento de los datos personales procesados a través del Servicio, salvo cuando actuamos estrictamente como encargado en nombre de clientes (en cuyo caso la organización cliente es el responsable).
2. Ámbito
Esta Política aplica a todos los usuarios de ArChat, incluido el sitio web, PWA, APIs, backend, infraestructura de mensajería, funciones de traducción automática, facturación, soporte y servicios relacionados.
También aplica cuando accede mediante la aplicación Android en Google Play (Trusted Web Activity), que muestra el mismo Servicio web en https://archat.com.ar/app/.
3. Información que recopilamos
3.1 Información que usted proporciona
- Cuenta: correo, usuario, contraseña (hash), idioma preferido.
- Perfil: nombre para mostrar, biografía, avatar y datos opcionales.
- Contenido de comunicación: mensajes, archivos y adjuntos.
- Preferencias: notificaciones, tema, idioma, etc.
3.2 Información recopilada automáticamente
- Uso: mensajes, conversaciones, contactos, invitaciones, presencia, recibos de lectura, registros de actividad.
- Técnica: IP, dispositivo, navegador, huella, tokens de sesión, IDs de solicitud, registros de error y seguridad.
- Suscripción y facturación: plan, estado, renovaciones y metadatos del procesador(es) de pago designado(s) por ArChat de tiempo en tiempo. No almacenamos números completos de tarjeta en sistemas de ArChat.
3.3 Terceros
Podemos recibir información limitada de procesadores de pago, infraestructura y autenticación según sea necesario para operar el Servicio.
3.4 Pagos y suscripciones
Las suscripciones de pago se procesan mediante procesadores de pago externos. En la configuración vigente del Servicio, el checkout comercial activo utiliza Paddle (Paddle.com). ArChat no almacena números completos de tarjeta en sus servidores; Paddle trata los datos de pago según sus propias políticas.
Mercado Pago (histórico): Versiones anteriores pudieron usar Mercado Pago. Ese flujo de alta de suscripción no está activo para nuevas contrataciones en la configuración actual. Pueden conservarse registros históricos (identificadores, estado, fechas) mientras sea necesario por obligaciones legales, contables o soporte.
3.5 Notificaciones
La aplicación Android puede solicitar el permiso del sistema POST_NOTIFICATIONS para alinear la experiencia con el dispositivo. En la configuración actual del Servicio, las notificaciones Web Push (VAPID) no están activas en producción; puede existir interfaz o código preparado para una activación futura. Si en el futuro se habilitan, se solicitará permiso del navegador o del sistema y se registrará una suscripción push en nuestros servidores solo con su consentimiento; actualizaremos esta Política y las declaraciones de tiendas de aplicaciones en consecuencia.
4. Finalidades del tratamiento
- Gestionar cuenta y tenant.
- Prestar y mejorar mensajería, archivos, presencia y traducción (mediante terceros, ver apartado siguiente).
- Gestionar suscripciones y pagos.
- Autenticar y asegurar el Servicio.
- Prevenir fraude y abuso.
- Soporte y consultas.
- Analítica y mejora del Servicio.
- Cumplir obligaciones legales y defender derechos.
Traducción automática: ArChat no traduce por sí misma. Para traducir mensajes, el texto necesario puede procesarse mediante infraestructura de traducción del Servicio. En la configuración actual: (i) opera un servicio de traducción autoalojado (LibreTranslate) en nuestra infraestructura; (ii) Microsoft Azure Translator puede estar configurado en el entorno pero no está activo mientras el indicador operativo de habilitación permanezca desactivado; (iii) si en el futuro se activa Azure u otro proveedor en la nube equivalente, el contenido textual podría transmitirse a ese proveedor externo y actualizaremos esta Política y las declaraciones de privacidad de tiendas. Las traducciones son orientativas, pueden ser inexactas y usted debe verificar lo importante. No usamos el contenido de sus conversaciones para entrenar modelos propios de ArChat.
5. Bases legales (EEE, Reino Unido y similares)
- Ejecución de contrato.
- Intereses legítimos: seguridad, prevención de fraude, mejora.
- Obligación legal.
- Consentimiento cuando proceda (revocable).
6. Cesión de datos
No vendemos datos personales.
Podemos compartir datos con:
- Proveedores de infraestructura: hosting, almacenamiento, base de datos, proxy web, contenedores de servicios auxiliares (con acuerdos de tratamiento cuando aplique).
- Correo transaccional: envío de correos de cuenta, recuperación de contraseña, confirmaciones y avisos mediante Brevo (API) y/o SMTP configurado por ArChat, según el entorno de producción.
- Traducción: servicio autoalojado LibreTranslate en la configuración actual; posible uso futuro de Microsoft Azure Translator u otros proveedores si se habilitan operativamente.
- Procesadores de pago: en la configuración actual, Paddle para checkout de suscripciones nuevas.
- Registros técnicos: diagnóstico, seguridad y mejora del Servicio mediante registros en servidor; en la configuración actual no utilizamos SDK de analítica publicitaria de terceros (p. ej. Google Analytics) ni servicios de crash reporting de terceros activos (p. ej. Sentry).
- Autoridades cuando la ley lo exija.
- Transferencias empresariales (fusiones/adquisiciones) con salvaguardas.
7. Transferencias internacionales
Al estar ArChat en Argentina, los datos pueden transferirse a otros países donde operen nuestros proveedores. Aplicamos garantías adecuadas (cláusulas contractuales tipo u otras).
8. Conservación
Conservamos datos el tiempo necesario para las finalidades indicadas, obligaciones legales, litigios y acuerdos.
- Cuenta activa: mientras dure.
- Facturación: según plazos fiscales.
- Registros de seguridad: periodos razonables (p. ej. 12–24 meses).
- Contenido de mensajes: mientras la cuenta esté activa, salvo solicitud de supresión sujeta a retención legal.
9. Derechos y eliminación de cuenta
Según su jurisdicción: acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento. Contacte por canales oficiales; podemos verificar identidad.
Puede solicitar la eliminación de su cuenta y datos asociados en https://archat.com.ar/account-deletion y desde los ajustes de la aplicación. El proceso requiere verificación (por ejemplo por correo electrónico) y no elimina la cuenta de forma automática e inmediata al visitar la URL; se informan plazos y pasos en esa página.
10. Seguridad
Medidas técnicas y organizativas razonables; ningún sistema es 100 % seguro.
11. Cookies y similares
Usamos cookies, almacenamiento local y tecnologías similares para autenticación, seguridad, sesión y preferencias. No utilizamos en la configuración actual cookies de analítica publicitaria de terceros (p. ej. Google Analytics).
12. Menores
ArChat no está dirigido a menores de 18 años; no recopilamos datos de menores a sabiendas.
13. Cambios
Podremos actualizar esta Política; los cambios sustanciales se notificarán con antelación razonable cuando sea posible.
14. Contacto
Consultas sobre privacidad: canales oficiales dentro de ArChat o https://archat.com.ar
Al usar ArChat, confirma haber leído esta Política de privacidad.