Política de Privacidad

El responsable del tratamiento de tus datos personales es Arcvee, con domicilio en Buenos Aires, Argentina.

Contacto: [email protected]

Arcvee recopila categorías de datos que pueden calificarse como sensibles bajo la legislación aplicable:

• Datos de salud y registros médicos
• Datos de ciclo menstrual
• Entradas de diario personal
• Información financiera
• Datos de nutrición y fitness

Estos datos se recopilan y procesan únicamente con tu consentimiento explícito, otorgado al momento del registro, y exclusivamente con el fin de proporcionarte el servicio (organizar tu información personal).

Bajo la Ley 25.326 de Argentina (Art. 7) y el RGPD europeo (Art. 9), el tratamiento de datos sensibles requiere consentimiento explícito. Al crear tu cuenta y aceptar estos términos, otorgás ese consentimiento.

Podés eliminar estos datos en cualquier momento desde la aplicación o solicitando la eliminación de tu cuenta.

• Prestación del servicio: procesar, organizar y mostrar tu contenido
• Procesamiento con IA: analizar y categorizar tu contenido mediante inteligencia artificial
• Personalización: adaptar la experiencia según tus preferencias
• Analítica: mejorar el producto mediante el análisis de uso agregado (con tu consentimiento)
• Seguridad: prevenir fraude y usos no autorizados
• Comunicación: enviarte información relevante sobre el servicio

Tu contenido es procesado por servicios de inteligencia artificial de terceros para comprenderlo y organizarlo. Esta es la funcionalidad central de Arcvee.

Arcvee no vende tus datos personales a terceros. Nunca lo hemos hecho y nunca lo haremos.

Los mensajes enviados a través de WhatsApp pasan por la infraestructura de Meta antes de llegar a Arcvee. Te recomendamos revisar la política de privacidad de Meta/WhatsApp.

Arcvee almacena el contenido de los mensajes recibidos para proporcionarte el servicio. Los metadatos del mensaje (número de teléfono, marca temporal) se utilizan para identificar tu cuenta y procesar tu solicitud.

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Contraseñas cifradas con bcrypt (nunca almacenadas en texto plano)
• Autenticación mediante tokens JWT en cookies seguras (HttpOnly, Secure, SameSite=Strict)
• Cabeceras de seguridad HTTP (HSTS, protección XSS, prevención de framing)
• Limitación de tasa de solicitudes para prevenir abusos
• Archivos almacenados en AWS S3 con URLs de acceso temporal (presigned URLs)
• Cifrado en tránsito (TLS/HTTPS)

Ningún sistema es 100% seguro. Si bien hacemos nuestro mejor esfuerzo, no podemos garantizar seguridad absoluta.

Tus datos se conservan mientras tu cuenta esté activa.

Al solicitar la eliminación de tu cuenta, se inicia un período de gracia de 30 días. Transcurrido ese plazo, todos tus datos se eliminan de forma permanente e irreversible, incluyendo:

• Registros en base de datos
• Archivos almacenados en S3 (fotos, audios, documentos)
• Datos en caché y colas de procesamiento

Tenés los siguientes derechos sobre tus datos personales:

• Acceso: derecho a saber qué datos tenemos sobre vos
• Rectificación: derecho a corregir datos inexactos
• Supresión: derecho a solicitar la eliminación de tu cuenta y datos
• Portabilidad: derecho a solicitar una copia de tus datos en formato legible
• Oposición: derecho a oponerte al tratamiento de tus datos
• Revocación del consentimiento: podés retirar tu consentimiento en cualquier momento eliminando tu cuenta

Para ejercer estos derechos, contactanos en [email protected].

Tus datos son procesados por servidores y proveedores de servicios que pueden estar ubicados fuera de Argentina, incluyendo Estados Unidos (AWS, OpenAI, Google, PostHog).

Estas transferencias internacionales se realizan bajo tu consentimiento (otorgado al aceptar esta política) y conforme al Art. 12 de la Ley 25.326 de Argentina.

Para usuarios de la Unión Europea, las transferencias se basan en cláusulas contractuales tipo y los acuerdos de procesamiento de datos de cada proveedor.

Arcvee no está dirigido a menores de 16 años. No recopilamos intencionalmente datos de menores de esa edad.

Si creés que un menor ha proporcionado datos sin consentimiento parental, contactanos para que podamos eliminarlos.

En caso de un incidente de seguridad que pueda afectar tus datos personales, te notificaremos por correo electrónico dentro de las 72 horas de haber tomado conocimiento del incidente.

La notificación incluirá la naturaleza del incidente, los datos afectados, las medidas adoptadas y las recomendaciones para protegerte.

Podemos actualizar esta política periódicamente. Te notificaremos los cambios materiales por correo electrónico o mediante un aviso en la aplicación.

Te recomendamos revisar esta política periódicamente. La fecha de última actualización se indica al inicio del documento.

Para consultas sobre esta política o para ejercer tus derechos:

[email protected]

Autoridades reguladoras:

• Argentina: Agencia de Acceso a la Información Pública (AAIP) — aaip.gob.ar
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd