Política de privacidad

Secretary AI es una herramienta de inteligencia artificial que estructura información operativa de empresas a partir de las conversaciones que el equipo ya mantiene en sus canales habituales (WhatsApp Business, chat corporativo, email).

El responsable del tratamiento de los datos es la empresa cliente — Secretary AI actúa como procesador en nombre de esa empresa.

• Datos del director y miembros del equipo: nombre, email, rol, área, número de WhatsApp.
• Mensajes y audios del equipo: contenido textual y transcripciones de audios que pasen por los canales conectados.
• Documentos compartidos: archivos que el equipo suba a los canales corporativos.
• Metadata operativa: proyectos, clientes, decisiones, criterios cargados por el director.

• Base de datos privada (PostgreSQL en Neon) por instancia de empresa cliente.
• Secretos (API keys, credenciales) cifrados con AES-256-GCM antes de persistirse.
• Backups automáticos retenidos 7 días.
• Ningún proveedor de IA (Anthropic, OpenAI) entrena con los datos — todos los API tienen acuerdos de zero-retention.

• El director y los roles de gerente / miembro según RBAC.
• El equipo de Secretary AI únicamente para soporte, troubleshooting y desarrollo, bajo NDA y con acceso loggeado.
• Procesadores subcontratados: Anthropic (Claude), OpenAI (Whisper), Vercel (hosting), Neon (DB), Chatwoot (canales).

Cuando el director conecta canales corporativos a Secretary AI, los miembros del equipo deben ser informados de que sus mensajes y audios pasan por un sistema de IA para uso interno de la dirección. El director se compromete a:

• Comunicar al equipo el uso de Secretary AI antes de activar la integración.
• Permitir que cualquier persona del equipo solicite la exclusión de su contenido vía borrado de su perfil.
• Respetar la legislación local de privacidad (GDPR en EU, LGPD en Brasil, Ley 25.326 en Argentina, etc.).

Si sos parte de un equipo cuyos canales están conectados a Secretary AI, podés ejercer:

• Acceso: ver qué información sobre vos está procesada.
• Rectificación: corregir datos incorrectos.
• Eliminación: pedir el borrado de tu perfil y mensajes asociados.
• Oposición: negarte al procesamiento posterior.

Las solicitudes deben hacerse al director de tu empresa o, si no obtenés respuesta, escribir a la dirección de contacto que te haya facilitado el implementador.

Los datos se conservan mientras la empresa cliente mantenga activa la cuenta. Al terminar el contrato, la empresa puede solicitar exportación o borrado completo. Borrado lógico inmediato; borrado físico (incluye backups) en 30 días.

Cualquier cambio material a esta política se comunica al director de la empresa cliente con 30 días de anticipación.