1. Responsable del tratamiento
CIMA AI (CUIT 30-71772728-9, domicilio Emilio Civit 565, Ciudad, Mendoza) es quien opera la plataforma descrita en este documento.
Para consultas sobre privacidad y ejercicio de derechos podés escribir a [email protected].
2. Alcance y roles
CIMA es una plataforma operada por la agencia CIMA para gestionar subcuentas de clientes: conversaciones, agentes de IA, integraciones comerciales y herramientas de atención.
Las personas que inician sesión con usuario y contraseña son usuarios autorizados de la organización o de una subcuenta.
Los datos de contactos finales (clientes de cada negocio) se procesan en nombre de la subcuenta que los utiliza. En general, esa subcuenta define la finalidad frente a sus contactos y CIMA actúa como proveedor de la plataforma que aloja y procesa esos datos según las instrucciones del cliente y la configuración de la cuenta.
3. Datos de cuenta y acceso
Tratamos identificadores de usuario, nombre, correo electrónico, contraseña almacenada de forma segura (no en texto plano), sesiones, permisos, membresías en organización y subcuentas, e historial de auditoría de acciones relevantes en la plataforma.
4. Datos operativos de la plataforma
Según la configuración de cada subcuenta, podemos tratar mensajes y conversaciones (incluido WhatsApp y chat web), casos del Hub de atención, correo conectado, turnos y reservas, campañas, listas y contactos, conocimiento publicado, registros de agentes, costos de uso de modelos, y grabaciones o transcripciones de voz cuando la telefonía o integraciones de voz están activas.
Los contenidos conversacionales se usan para prestar el servicio, auditar operaciones autorizadas y mejorar la experiencia dentro de la cuenta; no los utilizamos para publicidad dirigida a terceros ajenos al servicio contratado.
5. Google Calendar
Si un usuario autorizado conecta Google Calendar, solicitamos acceso OAuth al calendario (scope https://www.googleapis.com/auth/calendar) para consultar disponibilidad, crear o actualizar eventos asociados a reservas y recibir avisos de cambios mediante los mecanismos que Google provee.
Los tokens de acceso se almacenan de forma protegida en nuestros sistemas. Podés revocar el acceso desde la configuración de tu cuenta Google o desconectando el calendario en CIMA.
6. Microsoft 365 / Outlook Calendar
Si conectás Microsoft Calendar, usamos OAuth y Microsoft Graph con permisos de calendario y lectura básica de perfil necesarios para identificar la cuenta y operar eventos y disponibilidad de forma equivalente a la integración con Google.
La desconexión en CIMA o la revocación en Microsoft interrumpe el acceso futuro.
7. CRM conectados
Las integraciones OAuth con HighLevel, HubSpot, Salesforce, Zoho u otros CRM compatibles permiten sincronizar contactos, pipelines, oportunidades y avisos que el CRM envía a CIMA. Solo accedemos a los datos que el usuario autoriza al aceptar los permisos del proveedor correspondiente.
8. Comercio electrónico y marketplaces
Conexiones con Shopify, Tienda Nube, WooCommerce, Mercado Libre u otros conectores publicados pueden implicar datos de tienda, pedidos, catálogo o publicaciones, según los permisos otorgados en cada OAuth.
9. ERP
Integraciones ERP (por ejemplo Dux Software mediante token de API) pueden sincronizar maestros operativos, stock o catálogo según lo configurado en la subcuenta.
10. Pagos
Los checkout de planes y packs pueden procesarse con Stripe o Mercado Pago. CIMA registra identificadores de orden, estado de pago e importes acordados; no almacenamos números completos de tarjeta ni credenciales de pago: esas las trata directamente la pasarela.
11. Inteligencia artificial
Las respuestas y herramientas de agentes pueden usar modelos configurados por la agencia (proveedores de IA en la nube o despliegues acordados). Usamos el contenido necesario para ejecutar la conversación o la tarea solicitada.
No vendemos datos de clientes a terceros para entrenar modelos de uso generalizado. Cualquier uso adicional de datos para fine-tuning o productos distintos requeriría acuerdo específico con el cliente.
12. Uso limitado de datos de Google
Los datos obtenidos de las APIs de Google (incluido Google Calendar) se usan únicamente para proporcionar las funcionalidades que el usuario conectó y solicitó dentro de CIMA.
No los usamos para publicidad. No los vendemos a terceros. No los utilizamos para entrenar modelos de machine learning de propósito general ajenos al servicio contratado, salvo acuerdo expreso y limitado documentado con el cliente.
El uso cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado cuando aplican.
13. Finalidad y base legal
Tratamos datos para ejecutar el contrato de servicios, gestionar cuentas, prestar integraciones autorizadas, garantizar seguridad, cumplir obligaciones legales y, cuando corresponda, con base en el consentimiento otorgado al conectar un proveedor externo (OAuth).
14. Conservación
Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para obligaciones legales, resolución de disputas y registros de auditoría. Los plazos concretos pueden variar según el tipo de dato y la configuración de la subcuenta.
15. Destinatarios y encargados
Podemos compartir datos con proveedores que nos ayudan a operar la plataforma: hosting, correo, mensajería (por ejemplo Meta/WhatsApp cuando está configurado), Google, Microsoft, CRMs, pasarelas de pago, telefonía o voz (por ejemplo Retell), y proveedores de modelos de IA, siempre dentro del marco del servicio.
16. Transferencias internacionales
Algunos proveedores pueden procesar datos fuera de Argentina (por ejemplo en Estados Unidos o la Unión Europea). Cuando ocurre, adoptamos medidas contractuales y técnicas razonables acordes al servicio.
17. Seguridad
Aplicamos medidas técnicas y organizativas acordes a un servicio B2B: control de acceso por permisos, cifrado de credenciales sensibles, segregación por subcuenta en el diseño de datos y registro de eventos relevantes.
18. Tus derechos (Argentina)
De acuerdo con la Ley 25.326 de Protección de Datos Personales, podés solicitar acceso, rectificación, actualización o supresión de tus datos personales, y oponerte a tratamientos en los casos que la ley prevé.
Enviá tu solicitud a [email protected] con identificación razonable. También tenés derecho a presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP).
19. Cookies y tecnologías similares
Usamos cookies y almacenamiento necesarios para mantener la sesión de autenticación y operar la aplicación. No describimos en este documento cookies analíticas de terceros que no estén desplegadas; si se incorporan, actualizaremos esta política.
20. Cambios
Podemos actualizar esta política. La fecha de última actualización figura al inicio del documento. La versión vigente se publica en la misma URL.