Política de Privacidad

1. Identificación del Responsable del Tratamiento

Responsable del tratamiento de los datos personales recabados directamente por Closer Agent:

• Titular: Tomás Zanlungo
• CUIT: 20-44929370-4
• Domicilio: Chivilcoy, Provincia de Buenos Aires, Argentina
• Contacto privacidad: privacy@closeragentai.com
• Sitio: closeragentai.com

Closer Agent trata datos personales en cumplimiento de la Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001, las Resoluciones de la Agencia de Acceso a la Información Pública (AAIP) aplicables (en particular las Resoluciones 4/2019, 47/2018, 60-E/2016, 198/2023 y concordantes), y la demás normativa argentina vigente.

2. Alcance de la Política

Esta Política aplica a:

• Clientes / Merchants: comerciantes que contratan el Servicio Closer Agent (sus titulares humanos, representantes legales, contactos operativos). Closer Agent es responsable del tratamiento respecto de estos datos.
• End-customers (compradores o potenciales compradores de los Clientes): personas humanas cuyos datos son aportados al Servicio por los Clientes a partir de sus tiendas online. Respecto de estos datos, Closer Agent actúa como encargado del tratamiento por cuenta del Cliente (responsable), conforme al art. 25 de la Ley 25.326 y al Acuerdo de Tratamiento de Datos (DPA) celebrado con el Cliente. Esta Política describe ese tratamiento a título informativo.
• Visitantes del Sitio: cualquier persona que navegue el sitio closeragentai.com.

3. Datos personales que recopilamos

3.1. Datos de Clientes (Merchants)

Recolectamos directamente del Cliente o de su uso del Sitio y Dashboard:

• Datos de identificación: nombre y apellido del titular o representante legal, razón social, CUIT, domicilio fiscal.
• Datos de contacto: correo electrónico, teléfono.
• Datos de la actividad: dominio de la tienda online, plataforma e-commerce, plan contratado.
• Datos de pago: los procesa exclusivamente MercadoPago Argentina. Closer Agent no almacena datos completos de tarjetas; recibe únicamente identificadores de la suscripción y autorización (preapproval/preapproved payment), montos, estados de cobro.
• Datos técnicos del uso del Dashboard: dirección IP, navegador, identificadores de sesión, logs de actividad.

3.2. Datos de End-customers

Recibimos del Cliente (responsable), a través de la integración con su plataforma e-commerce y de la WhatsApp Business Platform:

• Nombre y apellido (cuando estuviere disponible).
• Número de WhatsApp.
• Correo electrónico (cuando estuviere disponible).
• Productos visualizados / añadidos al carrito / abandonados / pedidos con pago pendiente.
• Valor del carrito / orden, moneda.
• Identificadores técnicos: carrito ID, orden ID, checkout ID.
• Fecha y origen del carrito abandonado o del pago pendiente.
• Historial de la conversación con el bot (mensajes enviados y recibidos, respuestas, métricas).

No recolectamos intencionalmente datos sensibles (origen racial o étnico, opiniones políticas, convicciones religiosas, datos de salud, vida sexual, etc.) en los términos del art. 2 de la Ley 25.326.

3.3. Datos de Visitantes del Sitio

Recolectamos cookies técnicas y de medición agregada (ver Cláusula 12).

4. Finalidades del tratamiento

4.1. Respecto del Cliente

• Crear y administrar la cuenta del Cliente.
• Prestar el Servicio: integración técnica con su plataforma e-commerce y WhatsApp Business, configuración, operación del bot, calificación de carritos, generación de métricas en el Dashboard.
• Procesar pagos a través de MercadoPago: fee fijo (suscripción) y componente variable (preapproved payment) según el plan contratado.
• Cumplir obligaciones legales, contables y fiscales.
• Comunicaciones operativas: avisos de cobro, soporte, cambios en el Servicio, en los Términos y en esta Política.
• Comunicaciones comerciales sobre nuevas funciones, mejoras o productos, únicamente cuando el Cliente las haya consentido y siempre con opción de baja en cada envío (art. 27 Ley 25.326).
• Prevenir fraude y abuso del Servicio.

4.2. Respecto del End-customer (tratamiento por cuenta del Cliente)

• Identificar carritos abandonados y pagos pendientes en la tienda del Cliente.
• Iniciar y mantener conversaciones por WhatsApp en nombre del Cliente, tendientes a recuperar la venta.
• Registrar las conversaciones y resultados a los fines de medición y mejora operativa del Servicio.

Closer Agent no utiliza los datos personales de los End-customers para finalidades propias ni los cede a terceros para fines distintos de la prestación del Servicio.

5. Base legal del tratamiento

• Cliente: el tratamiento se basa en (i) la ejecución de la relación contractual entre el Cliente y Closer Agent (Términos y Condiciones); (ii) el cumplimiento de obligaciones legales aplicables; y (iii) el consentimiento del Cliente para comunicaciones comerciales no estrictamente necesarias (art. 5, Ley 25.326).
• End-customer: Closer Agent trata estos datos por encargo del Cliente (art. 25 Ley 25.326). La base legal para el tratamiento original recae en el Cliente, quien declara contar con consentimiento válido o con otra base legítima conforme a la Ley 25.326, así como con las autorizaciones requeridas por la WhatsApp Business Platform para iniciar comunicaciones por ese canal.

6. Conservación de datos

• Datos de Cliente: mientras dure la relación contractual y por el plazo legalmente exigible posterior (en particular, 10 años para documentación fiscal y contable conforme normativa AR aplicable).
• Datos de End-customer: durante la vigencia del Servicio para el Cliente. Al cese del contrato con el Cliente, Closer Agent procederá a la devolución y/o destrucción de dichos datos conforme al DPA y al art. 22 del Decreto 1558/2001, salvo plazo de conservación legal aplicable y por un máximo de 2 años de conservación segura cuando exista presunción razonable de ulteriores encargos por el mismo responsable.
• Logs técnicos: por un plazo razonable necesario para la seguridad y auditoría del Servicio.

7. Compartir con terceros / Subprocesadores

Closer Agent no vende ni cede datos personales a terceros con fines comerciales propios de esos terceros. Para prestar el Servicio nos apoyamos en los siguientes subprocesadores (encargados ulteriores), bajo acuerdos de tratamiento de datos y medidas de seguridad razonables:

Closer Agent mantiene la lista actualizada en closeragentai.com/subprocessors y notifica al Cliente con anticipación razonable los cambios materiales en la lista.

Closer Agent también puede compartir datos personales con: (i) autoridades competentes, en cumplimiento de obligaciones legales o requerimientos judiciales; (ii) asesores profesionales (legales, contables) bajo obligación de confidencialidad; (iii) eventuales adquirentes en el marco de una reorganización societaria.

8. Transferencias internacionales de datos

8.1. Algunos subprocesadores tratan datos fuera del territorio argentino, particularmente en Estados Unidos.

8.2. Los Estados Unidos no son considerados “país con nivel adecuado de protección” por la AAIP. Para esas transferencias, Closer Agent se ampara en alguna de las siguientes bases del art. 12 de la Ley 25.326 y de la Disposición 60-E/2016 / Resolución 198/2023 de la AAIP:

• Consentimiento del titular cuando éste resulte necesario y exigible.
• Necesidad para la ejecución del contrato entre el titular y el responsable (cláusula del art. 12 inc. 2 Ley 25.326), particularmente respecto del envío de Mensajes vía WhatsApp Business y de operación de los servicios contratados.
• Cláusulas Contractuales Modelo aprobadas por la AAIP (Disposición 60-E/2016 y SCC RIPD según Resolución 198/2023), cuando corresponda.

8.3. Closer Agent procura que sus subprocesadores adopten medidas de seguridad equivalentes a las exigidas por la legislación argentina.

9. Derechos de los titulares (ARCO)

9.1. Conforme a los arts. 14, 15, 16 y 27 de la Ley 25.326, todo titular de datos personales tiene derecho a:

• Acceso: obtener información sobre sus datos personales tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Actualización: actualizar datos desactualizados.
• Supresión (cancelación): solicitar la eliminación de sus datos cuando su tratamiento ya no sea necesario, hubiera cesado la base legal, o existiere consentimiento revocado.
• Oposición: oponerse al tratamiento, en particular en marketing directo (art. 27).
• Confidencialidad: exigir el deber de secreto profesional.

9.2. Cómo ejercerlos:

• Clientes: enviando correo a privacy@closeragentai.com desde el email registrado, o desde el Dashboard.
• End-customers: dado que Closer Agent es encargado por cuenta del Cliente, el End-customer debe dirigirse en primer término al Cliente (la tienda donde se generó la relación). Sin perjuicio de ello, Closer Agent recibirá solicitudes en privacy@closeragentai.com y las derivará al Cliente y/o las atenderá directamente cuando la solicitud sea legítima y técnicamente factible, asistiendo al Cliente conforme al DPA.

9.3. Plazos de respuesta: Closer Agent atenderá las solicitudes dentro de los plazos del art. 14 inc. 2 (10 días corridos para el acceso) y art. 16 inc. 2 (5 días hábiles para rectificación/actualización/supresión) de la Ley 25.326, salvo causa justificada.

9.4. Gratuidad: el ejercicio de los derechos ARCO es gratuito, sin perjuicio de los límites del art. 14 inc. 3 (intervalo mínimo de 6 meses para nuevas solicitudes de acceso, salvo interés legítimo acreditado).

9.5. Reclamo ante la AAIP: el titular tiene derecho a reclamar ante la Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip), órgano de control de la Ley 25.326, en cualquier momento.

10. Opt-out de WhatsApp

10.1. Los End-customers pueden, en cualquier momento, dejar de recibir mensajes del bot operado por Closer Agent en nombre del Cliente, mediante:

• responder al bot con palabras de baja (por ejemplo: “BAJA”, “STOP”, “NO MAS”, “CANCELAR” — el sistema reconoce variantes razonables);
• bloquear el número de WhatsApp del Cliente;
• utilizar las opciones de “Offers and Announcements” / “Thumbs Down” provistas por WhatsApp;
• escribir a privacy@closeragentai.com.

10.2. Las solicitudes de opt-out se procesan en forma inmediata en los sistemas de Closer Agent. El End-customer dejará de recibir mensajes nuevos del bot.

10.3. Closer Agent y el Cliente respetan las políticas de la WhatsApp Business Platform sobre opt-out, anti-spam y end-user protections.

11. Seguridad

11.1. Closer Agent adopta medidas técnicas y organizativas razonables para preservar la confidencialidad, integridad y disponibilidad de los datos personales, alineadas con las recomendaciones de la Resolución AAIP 47/2018 y de la Resolución AAIP 4/2019, incluyendo:

• Control de accesos basado en roles, con autenticación de los usuarios autorizados.
• Cifrado en tránsito (TLS) en todas las comunicaciones externas.
• Cifrado en reposo cuando es soportado por el subprocesador correspondiente (Supabase, Vercel, etc.).
• Segregación lógica de los datos por Cliente.
• Gestión de vulnerabilidades y aplicación de parches en componentes administrados.
• Logs de auditoría operativos.
• Backups regulares y procedimientos de recuperación.
• Acuerdos de confidencialidad con personas con acceso a datos.

11.2. Pese a las medidas adoptadas, ningún sistema es completamente invulnerable. Closer Agent no garantiza la inexistencia absoluta de incidentes de seguridad.

12. Cookies y tracking en el Dashboard

12.1. El Sitio y el Dashboard utilizan cookies y tecnologías similares para:

• Cookies estrictamente necesarias: autenticación, mantenimiento de sesión, seguridad. No requieren consentimiento.
• Cookies de medición agregada: para entender el uso del Dashboard y mejorar la experiencia. Datos agregados / pseudoanonimizados.

12.2. El usuario puede gestionar las cookies desde su navegador. Inhabilitar cookies necesarias puede afectar el funcionamiento del Servicio.

13. Menores de edad

13.1. El Servicio está dirigido exclusivamente a personas mayores de 18 años. Closer Agent no recolecta intencionalmente datos personales de menores.

13.2. Si tomásemos conocimiento de que un menor proporcionó datos sin consentimiento parental verificable, procederemos a su supresión.

14. Notificación de brechas

14.1. Ante un incidente de seguridad que afecte datos personales tratados por Closer Agent y que implique riesgo significativo para los derechos de los titulares, Closer Agent notificará:

• Al Cliente afectado, en forma diligente y sin demora indebida, con la información disponible: descripción del incidente, datos afectados, medidas adoptadas, contacto.
• A la AAIP, conforme a la normativa vigente sobre notificación de incidentes de seguridad cuando corresponda.
• A los titulares afectados, cuando ello sea requerido por la normativa aplicable o resulte recomendable según la magnitud del incidente.

14.2. Closer Agent mantiene registros de los incidentes y las medidas adoptadas.

15. Modificaciones de esta Política

15.1. Closer Agent puede modificar esta Política para adaptarse a cambios normativos, técnicos o de negocio.

15.2. Notificará al Cliente al correo electrónico registrado y mediante aviso visible en el Dashboard con al menos 30 (treinta) días corridos de anticipación a la vigencia de las modificaciones sustanciales.

15.3. La fecha de la última actualización figura en el encabezado de este documento.

16. Contacto

Para cualquier consulta, solicitud o reclamo vinculado a esta Política o al tratamiento de datos personales por parte de Closer Agent:

• Correo electrónico: privacy@closeragentai.com

17. Registro ante la AAIP

17.1. Closer Agent se compromete a mantener vigente la inscripción de sus bases de datos personales y de su titular como responsable ante el Registro Nacional de Bases de Datos Personales de la AAIP, conforme al art. 21 de la Ley 25.326, así como a mantener actualizada esa información ante cambios sustanciales en la finalidad, estructura o modalidad del tratamiento.