Privacidad y tratamiento de datos

Última actualización: 25 de septiembre de 2026

1. Política de privacidad

Quiénes somos

Pymeando (pymeando.com), Buenos Aires, Argentina, presta un asistente de WhatsApp con inteligencia artificial y un panel web de gestión para negocios. Contacto de privacidad: privacidad@pymeando.com.

Dos tipos de datos, dos roles

• Datos de nuestros clientes (los negocios): nombre, email, teléfono, datos del negocio y de facturación. Acá Pymeando es responsable y los usa para dar de alta la cuenta, cobrar el abono, dar soporte y avisar cambios del servicio.
• Datos de los clientes de cada negocio (personas que escriben por WhatsApp, leads, turnos, socios, alumnos, familias, pagos): el responsable es el negocio. Pymeando actúa como encargado del tratamiento (art. 25, Ley 25.326) y solo los procesa por cuenta y orden del negocio, según la sección 2.

Qué no hacemos

• No vendemos ni cedemos datos.
• No usamos datos de un negocio para otro negocio.
• No usamos las conversaciones para entrenar modelos de IA; el proveedor de IA tampoco las usa para entrenar.
• No mandamos publicidad a los clientes de los negocios.

Tus derechos

Podés pedir acceso, rectificación, actualización o supresión de tus datos (arts. 14 a 16, Ley 25.326). Si sos cliente de un negocio que usa Pymeando, dirigite primero a ese negocio; si nos escribís a nosotros, le pasamos el pedido. El acceso es gratuito cada seis meses salvo interés legítimo.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

2. Acuerdo de tratamiento de datos

Este acuerdo forma parte de los términos del servicio entre Pymeando (el Encargado) y cada negocio que contrata (el Responsable).

2.1 Objeto y finalidad

El Encargado trata los datos solo para prestar el servicio contratado: responder mensajes, registrar contactos, turnos, reservas, cobros y la gestión propia de cada módulo. No los usa para ninguna otra finalidad ni los cede a terceros, salvo a los subencargados de la sección 3 u obligación legal.

2.2 Obligaciones del Responsable

• Tener base legal para tratar los datos de sus clientes e informarles (ver aviso sugerido, sección 4).
• Obtener el consentimiento expreso cuando haya datos sensibles (por ejemplo, salud) o datos de menores (con consentimiento de sus padres o tutores).
• Inscribir sus bases de datos cuando corresponda.
• Cargar solo los datos necesarios. Recomendamos no guardar diagnósticos médicos: alcanza con la fecha de vencimiento del apto.
• Cuidar los accesos de sus usuarios (empleados, recepción, secretaría) y darlos de baja cuando dejen de trabajar.

2.3 Confidencialidad

El Encargado y todas las personas que trabajen con él mantienen la confidencialidad de los datos, incluso después de terminado el contrato (art. 10, Ley 25.326).

2.4 Acceso de soporte

El equipo de Pymeando no puede ver los datos de clientes del negocio salvo que el dueño habilite un acceso de soporte desde el panel (pestaña Privacidad), por un plazo de 1 a 168 horas, revocable en cualquier momento. Cada apertura, exportación y mensaje enviado por soporte queda en un registro que el negocio puede consultar. El acceso técnico directo a la infraestructura queda reservado a la administración del servicio, está protegido con doble factor y se usa solo ante incidentes o por obligación legal.

2.5 Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS) y en reposo en la base de datos.
• Aislamiento por negocio con políticas de seguridad a nivel de fila: un negocio no puede ver datos de otro.
• Roles internos por negocio (dueño, empleado, recepción, secretaría, administración, etc.).
• Claves y tokens de integraciones (WhatsApp, Mercado Pago) guardados del lado del servidor, nunca en el navegador.
• Registro de auditoría.

2.6 Incidentes

Si el Encargado detecta un incidente de seguridad que afecte datos del Responsable, le avisa sin demora indebida y, en lo posible, dentro de las 72 horas, con lo que se sepa del alcance y las medidas tomadas, y colabora para avisar a los afectados cuando corresponda.

2.7 Conservación, exportación y borrado

• El negocio puede exportar sus datos en cualquier momento (JSON) y fijar un borrado automático de conversaciones antiguas.
• Puede borrar sus datos desde el panel cuando quiera.
• Al terminar el contrato, los datos se eliminan dentro de los 30 días, salvo que el negocio pida antes la exportación o que una ley obligue a conservarlos. Las copias de respaldo se eliminan en su ciclo normal de rotación.

2.8 Transferencia internacional

Algunos subencargados alojan datos fuera de Argentina. El Encargado los elige por contar con compromisos de protección adecuados y los obliga contractualmente a niveles de protección equivalentes a los de la Ley 25.326 y normas de la AAIP.

2.9 Subencargados

El Responsable autoriza los subencargados de la sección 3. Si se suma o cambia alguno, se avisa con 15 días de anticipación en esta página y por el panel; si el Responsable no está de acuerdo, puede terminar el servicio sin penalidad.

2.10 Colaboración

El Encargado ayuda al Responsable a responder pedidos de acceso, rectificación y supresión de los titulares, y a demostrar el cumplimiento de este acuerdo.

3. Proveedores (subencargados)

4. Aviso sugerido para el cliente final

Texto que el negocio puede usar en el saludo del bot o en su web: