POLÍTICA DE PRIVACIDAD DE ZEIDY

1. Identidad y funciones de tratamiento

El responsable de los datos de cuentas, contratación, soporte, facturación, seguridad y referidos es Sebastian Leonel Diez, CUIT 20-38955426-0, operador de ZEIDY, con domicilio en Los Berbel 6945, San Carlos de Bariloche, Río Negro (RN8400), Argentina. Contacto único: legal@zeidy.app; sitio web: https://zeidy.app.

En relación con datos de los clientes finales, profesionales y personal que cada negocio incorpora a la agenda o WhatsApp, normalmente el Negocio es responsable de decidir finalidades y medios, y ZEIDY actúa por encargo conforme al DPA. ZEIDY puede operar como responsable independiente de datos imprescindibles para seguridad, prevención de fraude, facturación y cumplimiento propio. Esta distinción se explicará de manera accesible al usuario final.

2. Datos que pueden tratarse y procedencia

ZEIDY trata, según las funciones autorizadas: nombre, email, teléfono, actividad, negocio, rol, identificadores de cuenta, información fiscal, datos de cobro y suscripción, comprobantes, pagos, contracargos, direcciones de IP y dispositivos, eventos de sesión, registros de aceptación, soporte, comunicaciones, mensajes, archivos, servicios, turnos, duración, horarios, profesionales, preferencias comunicadas y metadatos de integraciones.

También registra, cuando corresponda, códigos y clics de referidos, comisiones, comprobantes de actividad económica y documentos para cumplimiento antifraude. Los datos provienen del titular, del negocio responsable, de integraciones contratadas o de procesadores de pagos. ZEIDY no necesita almacenar números completos de tarjetas ni códigos CVV.

3. Finalidades, fundamentos y obligatoriedad

Cuenta y prestación del servicio: registro, autenticación, agenda, atención automatizada, gestión de turnos y comunicaciones vinculadas, sobre la base de la relación contractual y las instrucciones del Negocio responsable. Los campos necesarios se identificarán en el alta; otros serán opcionales.

Cobros, facturas y registros: gestión de suscripción, conciliación, devolución y deberes fiscales, por cumplimiento contractual o normativo. Seguridad y prevención de abuso: autenticación, control de acceso, logs, detección de fraude y protección de usuarios, con fundamentos legales aplicables y criterios de proporcionalidad. Referidos: atribución y comisiones según adhesión separada, registros fiscales y preferencias autorizadas. Promociones opcionales: sólo si se habilitan y existe consentimiento o fundamento válido, permitiendo oposición y baja de envíos.

ZEIDY no vende bases de datos personales ni facilita conversaciones para publicidad de terceros. Las estadísticas para mejorar disponibilidad o capacidad se generarán preferentemente con información agregada o anonimizada.

4. IA: funcionamiento, transparencia y límites

Las conversaciones pueden analizarse con Google Gemini API (modelo configurado Gemini 3.5 Flash Lite) para interpretar intención, servicios y fechas. No se utiliza la IA para diagnóstico, valoración médica, solvencia, admisión automatizada a tratamientos ni decisiones exclusivamente automatizadas de alto impacto. Las reglas de la agenda y autorización del Negocio prevalecen frente a la generación de texto.

En proyectos con una cuenta de facturación activa que tengan la condición de servicios de pago bajo las condiciones de Google, Google declara que no utiliza prompts y respuestas para mejorar sus productos. Google puede conservar determinados contenidos hasta 55 días para detectar abusos y cumplir obligaciones, conforme a sus condiciones. ZEIDY no entrena modelos propios con conversaciones de sus clientes. No se habilitará el intercambio voluntario de datasets de conversaciones para entrenamiento de terceros sin información y fundamento específico.

5. Salud, menores y servicios profesionales

ZEIDY puede utilizarse para reservar turnos en diversos rubros, pero no es un sistema de historia clínica. No solicita datos de salud ni antecedentes clínicos para realizar reservas. Si una persona comunica espontáneamente un dato sensible (por ejemplo, un diagnóstico), ZEIDY deberá limitar la interacción a remitir esa cuestión al profesional, sin procesarlo para decidir tratamientos ni generar resúmenes clínicos de rutina. La protección y supresión de tales contenidos estará sujeta a salvaguardas reforzadas y las instrucciones lícitas del Negocio.

La contratación SaaS está destinada a mayores de edad con capacidad suficiente. Para atención a menores, el Negocio obtiene las autorizaciones necesarias para el servicio profesional y comunica las finalidades aplicables; ZEIDY mantiene sus deberes sobre la información que técnicamente procese y atiende solicitudes de representantes legitimados.

6. Comunicación de datos y proveedores

Solo se accede o comunica la información necesaria para operar las funciones autorizadas: infraestructura Hostinger, mensajería Meta/WhatsApp o conector autohospedado Evolution API/Baileys, automatizaciones autohospedadas n8n, integraciones Google Calendar/Drive, interpretación Google Gemini, pagos Mercado Pago, envío transaccional mediante Resend cuando se active y autoridades como ARCA ante obligaciones fiscales. Algunos prestadores actúan como responsables independientes según sus propios términos; otros como encargados/subencargados.

La lista de funciones, destinatarios, países/regiones, categorías y actualizaciones se presenta en el documento Subencargados y servicios de terceros publicado junto a esta política. No se deben cargar credenciales bancarias, historias clínicas ni material ilícito en el chat.

7. Transferencias internacionales

Las integraciones de Google, Meta, correo y otros proveedores pueden implicar tratamiento o acceso desde el exterior. Cuando el destino no cuente con nivel de protección adecuado reconocido por Argentina, la transferencia deberá contar con la excepción, el consentimiento expreso o las garantías válidas correspondientes conforme al artículo 12 de la Ley 25.326 y disposiciones de la AAIP, incluidas cláusulas contractuales modelo cuando correspondan. Los países reales de tratamiento y las garantías exigibles se informarán antes de activar proveedores que requieran esa transferencia.

8. Conservación y destino de la información

Datos operativos del Negocio: durante toda la vigencia de la relación contractual y por tres (3) meses posteriores a su terminación, con acceso restringido para exportación y continuidad justificada según autorización expresa del Negocio en el DPA. Ese plazo no supone retención general indefinida ni impide atender solicitudes legítimas de supresión anticipada.

Facturación, pagos y documentación fiscal: durante los plazos obligatorios aplicables; evidencia de seguridad y defensa de derechos: solo mientras exista necesidad y base jurídica proporcionada. Cookies de referidos: como máximo 30 días, sujeto a las condiciones y consentimientos aplicables. Copias de seguridad: por sus ciclos técnicos de rotación, sin uso operativo ordinario, y aplicando las supresiones válidas ante restauraciones. El plazo de backup debe coincidir con la política técnica ejecutada y verificable, sin prometer eliminación inmediata de copias inmutables.

El bloqueo o suspensión de WhatsApp no implica que ZEIDY garantice restaurar el número o transferir conversaciones a una aplicación de Meta. La exportación se entrega en formato razonablemente interoperable, previa verificación de titularidad y protección de datos de terceros.

9. Medidas de seguridad y respuesta a incidentes

Se aplican controles proporcionales de acceso por negocio, autenticación, mínimos privilegios, seguridad de claves, cifrado de conexiones, supervisión, registros y respaldos. Ante un incidente confirmado que comprometa información tratada por encargo, ZEIDY notificará al Negocio afectado sin demora indebida y, en todo caso, dentro de las 72 horas desde que tome conocimiento y confirme el incidente, con la información razonablemente disponible, y actualizará la comunicación a medida que investigue. Ello no sustituye los avisos legales que correspondan al Negocio o a ZEIDY como responsable.

10. Derechos de las personas y canales

El titular puede solicitar acceso, rectificación, actualización, supresión o confidencialidad, conforme a Ley 25.326. El derecho de acceso se responde dentro de 10 días corridos desde intimación fehaciente; las rectificaciones, actualizaciones y supresiones procedentes se tramitan dentro de 5 días hábiles de recibido el reclamo o advertido el error. Se puede requerir acreditación proporcionada de identidad, sin recopilar documentos innecesarios ni divulgar datos de terceros.

Cuando ZEIDY trate datos por encargo, se coordinará con el Negocio responsable para responder en los plazos legales. Solicitudes y consultas: legal@zeidy.app. La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 y recibe denuncias y reclamos conforme a sus competencias: https://www.argentina.gob.ar/aaip. La supresión no procede respecto de registros que deban conservarse legítimamente por ley o derechos de terceros.

11. Cookies, información a los clientes finales y comunicaciones

Se utilizan cookies o tecnologías necesarias para sesión, seguridad, preferencias y, cuando corresponda, atribución de referidos de 30 días. La atribución que no sea estrictamente necesaria requerirá la información y, cuando corresponda, consentimiento previo o mecanismo equivalente. No se declaran habilitados píxeles de Meta, Google Ads ni herramientas de seguimiento publicitario. El detalle consta en la Política de Cookies.

Los negocios deberán informar de forma clara que atiende una IA en el primer contacto y facilitar un aviso de privacidad corto. Las comunicaciones comerciales opcionales permitirán la oposición; la eliminación o bloqueo de una dirección para campañas no afecta los avisos transaccionales indispensables.

12. Cambios y contacto

Las modificaciones sustanciales se informarán como regla con 30 días de antelación, salvo cambios urgentes por seguridad, cumplimiento legal u otras razones justificadas. Cuando se incorporen nuevas finalidades que requieran consentimiento se recabará la aceptación correspondiente. Esta política se publicará con fecha y número de versión; las anteriores permanecerán disponibles razonablemente a efectos probatorios. Consultas: legal@zeidy.app.