Política de privacidad
Versión provisoria · pendiente de revisión legal. Fecha: 26/09/2026. Puede cambiar antes del lanzamiento; si cambia, lo vas a ver con una fecha nueva en esta página.
Acá contamos qué datos personales tratamos, para qué, dónde se guardan y cómo podés ejercer tus derechos, de acuerdo con la Ley 25.326 de Protección de los Datos Personales.
1. Quién trata tus datos
Benjamín Kugler, CUIT 20-39637405-7, que opera con el nombre comercial MirtaAI (en adelante, “MirtaAI”), trata datos personales en dos papeles distintos:
- Como responsable, de los datos de las personas que visitan este sitio, de las empresas que contratan el servicio y de sus usuarios (nombre, email, teléfono, datos de facturación y de uso).
- Como encargado del tratamiento, de los datos de los clientes finales de cada empresa (las personas que le escriben por WhatsApp). En ese caso, la responsable es la empresa, y MirtaAI trata los datos solo para prestarle el servicio y según sus instrucciones (ver la cláusula 8 de los Términos).
Número de inscripción de la base de datos en el Registro Nacional de Bases de Datos de la AAIP: [pendiente de inscripción].
2. Qué datos tratamos
- De la cuenta: nombre, email, teléfono, empresa, rol y credenciales de acceso (la contraseña se guarda cifrada; nunca la vemos).
- De facturación: razón social o nombre, CUIT, condición fiscal, domicilio y datos del pago.
- De uso y seguridad: fecha y hora de accesos, dirección IP, dispositivo y acciones dentro del servicio, para la auditoría y para proteger la cuenta.
- De los clientes finales de cada empresa (como encargado): nombre y número de WhatsApp, mensajes, archivos, notas, etapa en el embudo y los datos que traigan las integraciones que la empresa conecte.
- De quien nos escribe: lo que nos cuentes por email o WhatsApp para responderte.
3. Para qué los usamos
- Prestar el servicio contratado y darte soporte (base: el contrato).
- Facturar y cumplir obligaciones legales y fiscales (base: obligación legal).
- Proteger la seguridad del servicio y prevenir fraudes (base: interés legítimo).
- Mandarte novedades del producto. Podés dejar de recibirlas cuando quieras con el link de cada mensaje (base: consentimiento).
No vendemos datos personales ni los usamos para publicidad de terceros.
4. Inteligencia artificial
Mirta usa modelos de IA de proveedores (hoy, Anthropic) para responder conversaciones en nombre de cada empresa. Solo atiende temas del negocio de esa empresa y lee lo necesario para responder. Los chats no se usan para entrenar modelos, ni nuestros ni del proveedor. Cada decisión de Mirta queda registrada y la empresa puede revisarla y exportarla.
5. Con quién los compartimos
Usamos proveedores (subprocesadores) que tratan datos por cuenta nuestra, con contratos que les exigen confidencialidad y seguridad. El detalle actualizado está en Confianza:
- Supabase (Supabase Inc. · EE. UU.): Base de datos, inicio de sesión y archivos. Datos en São Paulo, Brasil. Siempre.
- Vercel (Vercel Inc. · EE. UU.): Hosting y funciones de la app y del sitio. Datos en São Paulo, Brasil. Siempre.
- Meta (Meta Platforms · EE. UU. e Irlanda): WhatsApp Business Platform: enviar y recibir mensajes. Datos en EE. UU. e Irlanda. Siempre.
- Anthropic (Anthropic PBC · EE. UU.): Modelos de IA de Mirta, sin entrenar con tus datos. Datos en EE. UU.. Siempre.
- Mercado Pago (Mercado Libre S.R.L. · Argentina): Cobro de la suscripción y links de pago. Datos en Argentina. Siempre.
- Google (Google LLC · EE. UU.): Google Calendar, a pedido de tu empresa. Datos en EE. UU.. Si lo conectás.
- Fly.io (Fly.io Inc. · EE. UU.): Procesamiento pesado: audios, PDFs e historial de chats. Datos en São Paulo, Brasil. Cuando se active.
- TypeSafe AI (Jev) (TypeSafe AI · EE. UU.): Capa de decisiones de Mirta. Datos en EE. UU.. En evaluación.
También podemos compartir datos cuando lo ordene una autoridad competente o lo exija la ley. Te avisamos con 30 días de anticipación antes de sumar un subprocesador nuevo.
6. Transferencias internacionales
Los datos del servicio se guardan en São Paulo, Brasil. Algunos proveedores procesan datos en EE. UU. o Irlanda (por ejemplo, Meta para los mensajes de WhatsApp y Anthropic para los modelos de IA). Esas transferencias se hacen con las cláusulas contractuales modelo aprobadas por la Agencia de Acceso a la Información Pública (AAIP), según el artículo 12 de la Ley 25.326 y sus normas complementarias.
7. Cuánto tiempo los guardamos
- Datos de la cuenta: mientras la cuenta esté activa y hasta 30 días después de la baja, para que puedas exportarlos.
- Conversaciones y contactos de cada empresa: según el plazo de retención que configure la empresa; al terminar el servicio, se eliminan o anonimizan pasados 30 días.
- Registros de seguridad y auditoría: 12 meses.
- Datos de facturación: el plazo que exigen las normas fiscales y contables (hasta 10 años).
8. Cómo los protegemos
Cifrado en tránsito (TLS 1.2 o superior) y en reposo (AES-256), separación de datos por empresa controlada por la base de datos, permisos por rol, doble factor, credenciales de integraciones en una bóveda cifrada y registro de auditoría. Más detalle en Confianza.
9. Tus derechos
Podés pedir acceso a tus datos, su rectificación, actualización o supresión, y oponerte a que los usemos para novedades. Escribinos a hola@mirta.app desde el email de tu cuenta o con algo que acredite tu identidad. Respondemos el pedido de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, como fija la Ley 25.326.
Si sos cliente de una empresa que usa MirtaAI, lo mejor es que le hagas el pedido a esa empresa, que es la responsable de tus datos. Si nos escribís a nosotros, se lo derivamos y la ayudamos a responderte.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
11. Menores de edad
El servicio es para empresas y no está dirigido a menores de 18 años.
12. Cambios a esta política
Si cambiamos esta política de forma relevante, te avisamos por email o dentro del servicio antes de que rija, y actualizamos la fecha de esta página.
13. Contacto
Benjamín Kugler · CUIT 20-39637405-7 · hola@mirta.app · Rivadavia 843, Barrio Centro, (3400) Corrientes, Provincia de Corrientes