1. Quién trata tus datos
El servicio LimpiAI, disponible en el sitio limpi.ai (en adelante, el «Servicio»), es prestado por Povshenko Vladimir Alexandrovich, CUIT 20-96458523-8, Responsable Monotributo, con domicilio fiscal en Montañeses 1862, Ciudad Autónoma de Buenos Aires (en adelante, «nosotros», el «Proveedor», «LimpiAI»).
Actuamos como responsable de la base de datos en los términos de la Ley N° 25.326 de Protección de los Datos Personales y su Decreto Reglamentario N° 1558/2001.
Contacto para cualquier consulta sobre datos personales: info@limpi.ai.
2. Qué son los datos personales en el contexto del Servicio
Los datos personales son toda información referida a una persona física determinada o determinable. En nuestro caso existen tres flujos de datos distintos, que describimos por separado porque su régimen de tratamiento es diferente:
- Datos de la cuenta y del pago — nos los proporcionás vos.
- Datos de uso del Servicio — se recogen de forma automática.
- Fotografías que subís — el objeto principal del tratamiento; pueden contener datos personales de terceros.
3. Datos que recopilamos
3.1. Datos de la cuenta
- dirección de correo electrónico;
- nombre o razón social (si lo indicaste);
- nombre de la inmobiliaria y matrícula (CUCICBA / CMCPSI u otras análogas) — si los indicaste voluntariamente.
3.2. Datos vinculados al pago
Al pagar, recibimos del proveedor de pagos el identificador y el estado de la transacción, junto con los datos necesarios para emitir la factura electrónica. No recibimos, procesamos ni almacenamos los datos completos de tu tarjeta: los trata exclusivamente el proveedor de pagos.
3.3. Datos de uso
Dirección IP, tipo de navegador y sistema operativo, fecha y hora de los accesos, acciones en la interfaz, registros técnicos de errores. Estos datos se usan para el funcionamiento del Servicio, la seguridad y la mejora de la calidad.
3.4. Cookies
Usamos cookies estrictamente necesarias (sesión, autenticación): sin ellas el Servicio no funciona y no pueden desactivarse. Las cookies analíticas se usan para entender cómo se utiliza el Servicio; podés rechazarlas en la configuración de tu navegador.
4. Fotografías que subís
Las imágenes que subís (en adelante, el «Contenido Cargado») son, por lo general, fotografías de interiores y exteriores de inmuebles. Pueden contener, de manera no intencional, datos personales: rostros de personas, reflejos en espejos y vidrios, documentos y papeles sobre superficies, patentes de vehículos, numeración de casas, fotografías de menores y objetos personales.
Tratamos el Contenido Cargado exclusivamente para realizar el procesamiento de imagen que encargaste, así como para el control de calidad y la resolución de disputas.
Tu responsabilidad. Al subir fotografías confirmás que tenés derecho a entregárnoslas para su procesamiento, incluidos los consentimientos necesarios de las personas retratadas y los derechos para modificar la imagen. Más detalles en las Condiciones de Uso.
5. Cómo se procesan las fotografías
El procesamiento se realiza mediante sistemas automatizados. Para el análisis de la imagen y la generación de la versión mejorada, las fotografías se transmiten a proveedores externos de inteligencia artificial — actualmente Anthropic (modelos Claude), OpenAI (modelos GPT) y Google (modelos Gemini).
- No usamos tus fotografías para entrenar modelos propios.
- Trabajamos a través de las interfaces comerciales (API) de dichos proveedores; según las condiciones aplicables a esas interfaces, el contenido transmitido no se utiliza para entrenar sus modelos.
- El acceso del personal a los originales está restringido y se otorga solo para control de calidad, soporte técnico y resolución de situaciones en disputa.
5.1. Certificación de autenticidad (provenance)
Para cada imagen procesada, el Servicio puede generar un registro de procedencia según el estándar C2PA y una suma de verificación criptográfica (hash) que puede asentarse en una blockchain pública. Esto permite que un comprador o una plataforma verifiquen que la imagen fue procesada en LimpiAI y no fue alterada después.
Importante. Un asiento en una blockchain pública es, por su naturaleza, irreversible: no puede borrarse ni modificarse. En la blockchain solo se registra el hash; no se registra la fotografía ni ningún dato personal. No obstante, ese asiento subsiste incluso después de la eliminación de tu cuenta, y te lo advertimos antes de que empieces a usar el Servicio.
6. Finalidades y bases legales del tratamiento
Según el derecho argentino, la base principal del tratamiento es el consentimiento libre, expreso e informado del titular de los datos (art. 5, Ley 25.326). Al aceptar esta Política y las Condiciones durante el registro otorgás dicho consentimiento. Ciertos tratamientos se apoyan en la ejecución del contrato y en la ley.
| Finalidad del tratamiento | Base |
|---|---|
| Creación y administración de la cuenta | Ejecución del contrato / consentimiento |
| Procesamiento de las fotografías subidas, incluida la transmisión a proveedores de IA | Consentimiento (expreso, en el registro y al subir) |
| Cobro de pagos, facturación y registro fiscal | Ejecución del contrato / obligación legal |
| Generación de registros de procedencia y verificación de imágenes | Ejecución del contrato / consentimiento |
| Notificaciones de servicio sobre el estado del pedido y de la cuenta | Ejecución del contrato |
| Uso de imágenes procesadas como ejemplos de trabajo | Consentimiento separado, otorgado en la cuenta; revocable en cualquier momento |
| Comunicaciones publicitarias y de marketing | Consentimiento; revocable en cualquier momento |
| Seguridad, prevención de abusos y fraude | Interés legítimo del Proveedor |
| Conservación de documentación contable y fiscal | Obligación legal |
7. A quién comunicamos los datos
Contratamos proveedores de servicios que tratan datos por nuestro encargo y en nuestro nombre (encargados de tratamiento, art. 25, Ley 25.326). Reciben únicamente los datos necesarios para cumplir su función y no pueden usarlos para fines propios.
| Proveedor | Qué datos | Finalidad | Dónde se procesan |
|---|---|---|---|
| MercadoPago | Correo electrónico, datos de la transacción | Cobro de pagos | Argentina / EE. UU. |
| Supabase | Datos de la cuenta, fotos subidas | Base de datos y almacenamiento de archivos | EE. UU. |
| Vercel | Dirección IP, registros técnicos | Alojamiento del sitio y la API | EE. UU. |
| Anthropic | Fotografías y metadatos derivados | Análisis de imagen y control de calidad | EE. UU. |
| OpenAI | Fotografías y metadatos derivados | Análisis y generación de imagen | EE. UU. |
| Fotografías y metadatos derivados | Análisis y generación de imagen | EE. UU. | |
| Resend | Correo electrónico, nombre | Correos de servicio | EE. UU. |
Además, podemos revelar datos ante un requerimiento fundado de un tribunal o de una autoridad pública competente, así como en caso de reorganización, venta o transferencia del negocio; en este último supuesto, manteniendo un régimen de protección no menos estricto que el previsto en esta Política.
No vendemos datos personales a terceros ni los cedemos para publicidad de terceros.
8. Transferencia de datos fuera de la Argentina
Leé esta sección con atención. La infraestructura sobre la que funciona el Servicio y los proveedores de inteligencia artificial se encuentran fuera de la Argentina, principalmente en los Estados Unidos de América.
La Argentina mantiene una lista cerrada de países considerados con nivel adecuado de protección de datos (Disposición 60-E/2016 y Resolución AAIP 34/2019): los países de la Unión Europea y del EEE, el Reino Unido, Suiza, Guernsey, Jersey, la Isla de Man, las Islas Feroe, Canadá (solo sector privado), Andorra, Nueva Zelanda, Uruguay e Israel (solo tratamiento automatizado). Los Estados Unidos no integran esa lista.
La transferencia a países no considerados adecuados se admite si el titular de los datos prestó su consentimiento, o si se aplican garantías contractuales conforme a modelos aprobados (Disposición 60-E/2016; Resolución AAIP 198/2023, que adoptó las cláusulas modelo de la Red Iberoamericana de Protección de Datos).
Al aceptar esta Política otorgás tu consentimiento expreso a la transferencia de tus datos y del Contenido Cargado a los proveedores mencionados en los EE. UU. y otras jurisdicciones, para las finalidades descritas en las secciones 5 y 7. Sin esa transferencia el Servicio no puede prestarse técnicamente. Adicionalmente, celebramos con los proveedores contratos de tratamiento de datos conformes a la legislación argentina.
9. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa; luego, 1 año |
| Fotografías subidas y procesadas | 1 año desde el procesamiento, o hasta su eliminación a tu pedido |
| Documentación de pagos, contable y fiscal | 10 años, conforme al artículo 328 del Código Civil y Comercial y a la normativa fiscal |
| Registros de procedencia (hashes) | Sin plazo en cuanto al asiento en blockchain pública; no contienen datos personales |
| Registros técnicos y de seguridad | 12 meses |
Vencidos esos plazos, los datos se eliminan o se anonimizan.
Dos aclaraciones, para no inducirte a error. Primero: la documentación de pagos y fiscal debemos conservarla por imperativo legal y no podemos eliminarla a tu pedido antes del plazo establecido. Segundo: los registros de seguridad se eliminan al vencer su plazo y no a pedido, porque son necesarios para investigar incidentes y proteger los derechos de los usuarios.
10. Seguridad
Aplicamos medidas técnicas y organizativas de protección, tomando como referencia la Resolución AAIP N° 47/2018 («Medidas de seguridad recomendadas para el tratamiento y conservación de datos personales»):
- cifrado de datos en tránsito (TLS);
- segregación de accesos y autenticación;
- acceso a los originales de las fotografías limitado a quienes lo necesitan por su función;
- copias de respaldo y procedimientos de recuperación;
- registro de eventos y análisis de incidentes de seguridad.
Ante un incidente que afecte datos personales, registramos su naturaleza, las categorías de datos y de personas afectadas, las medidas de respuesta adoptadas y las de prevención de recurrencia; notificamos a la autoridad de control y, cuando el incidente pueda afectar tus derechos, te notificamos a vos.
Sin perjuicio de ello, ninguna transmisión de datos por internet puede garantizarse segura al 100 %, y no podemos dar una garantía absoluta sobre la información que subas.
11. Tus derechos
Conforme a la Ley N° 25.326, tenés los siguientes derechos sobre tus datos personales:
- Acceso: obtener información sobre qué datos tuyos almacenamos, con qué finalidad y a quién los comunicamos. La respuesta se brinda dentro de los 10 días corridos.
- Rectificación y actualización: exigir la corrección de datos inexactos o desactualizados. Se cumple dentro de los 5 días hábiles.
- Supresión: exigir la eliminación de tus datos, salvo los casos en que la ley nos obliga a conservarlos.
- Confidencialidad: tus datos se tratan de manera confidencial y solo para las finalidades descritas.
- Revocación del consentimiento: podés revocarlo en cualquier momento; ello no afecta la licitud del tratamiento previo, pero puede imposibilitar la prestación ulterior de los servicios.
Para ejercer tus derechos escribí a info@limpi.ai. Podemos pedirte una acreditación de identidad para no revelar datos a un tercero.
Avisos obligatorios
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
12. Comunicaciones publicitarias y derecho de exclusión
Podemos enviarte ofertas comerciales. La legislación argentina (art. 27, Ley 25.326) admite el tratamiento de datos con fines de publicidad y venta directa cuando los datos provienen de fuentes de acceso público o fueron aportados por el propio titular.
En cualquier momento podés exigir el retiro o bloqueo de tus datos de nuestras bases publicitarias. Cada comunicación publicitaria nuestra indica ese derecho y la forma de ejercerlo. La baja publicitaria no afecta las notificaciones de servicio vinculadas a tus pedidos.
13. Edad mínima
El Servicio está destinado al uso profesional por personas mayores de 18 años y no está dirigido a menores. No recopilamos deliberadamente datos de menores. Si tomamos conocimiento de que una cuenta fue creada por un menor, eliminaremos la cuenta y los datos asociados.
14. Cambios en esta Política
Podemos actualizar esta Política. Notificaremos los cambios sustanciales por correo electrónico y mediante un aviso en el Servicio con una antelación mínima de 15 días a su entrada en vigor. Si un cambio amplía el alcance de un tratamiento que requiere consentimiento, lo solicitaremos por separado.
15. Contacto
Por cualquier cuestión vinculada al tratamiento de datos personales, y para ejercer tus derechos: info@limpi.ai.
También podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), Av. Pte. Julio A. Roca 710, CABA.