Política de Privacidad

1. Quiénes Somos y Responsable de Privacidad

DenDev – Nombre de fantasía de Denis Iván Cornejo (CUIT 20-37035481-3), con domicilio en San Salvador del Carril 7, Villa Carlos Paz, Córdoba, Argentina.

Contacto de Privacidad: privacidad@dendev.com.ar

Representante en la Unión Europea (Art. 27 GDPR): CMC (datos disponibles bajo solicitud en privacidad@dendev.com.ar)

2. Alcance y Aplicación

Esta política se aplica a:

Restricción de Edad: Nuestros servicios no están dirigidos a menores de 18 años. Bloqueamos intencionalmente el registro de menores.

3. Datos Personales que Recopilamos

Exclusión Explícita de Datos Sensibles: DenDev deliberadamente NO recopila ni procesa categorías especiales de datos personales (datos sensibles) conforme al Artículo 9 del GDPR y Artículo 2 de la Ley 25.326. Esto incluye:

• Datos de salud o información médica
• Orientación sexual o vida sexual
• Datos biométricos (huellas dactilares, iris, ADN)
• Origen racial o étnico
• Convicciones políticas o religiosas
• Afiliación sindical

Si proporcionas involuntariamente datos sensibles, te pedimos nos lo notifiques inmediatamente en privacidad@dendev.com.ar para suprimirlos conforme a nuestras obligaciones legales.

4. Finalidades del Tratamiento de Datos

1. Prestación del servicio y operación de las plataformas internas
2. Automatización de respuestas mediante IA (OpenAI, Gemini) sin re-entrenamiento posterior con datos del cliente
3. Control de calidad mediante revisión humana (principio "four-eyes")
4. Cumplimiento legal y defensa ante acciones judiciales
5. Comunicaciones comerciales (futuras con consentimiento previo y opción de opt-out)
6. Análisis agregado y anonimizado para mejora interna de servicios

5. Bases Legales del Tratamiento

6. Retención y Eliminación de Datos

Las solicitudes de supresión se atienden en un plazo máximo de 30 días hábiles.

7. Derechos de los Interesados

Tanto la legislación argentina como la europea otorgan a los interesados derechos sobre sus datos personales. Los derechos, unificados para máxima protección, son:

• Derecho de Acceso: Obtener confirmación de si tus datos se están tratando y acceder a los mismos junto con información detallada sobre el tratamiento.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o la completitud de datos incompletos.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines recogidos.
• Derecho a la Limitación del Tratamiento: Solicitar que se suspenda el tratamiento en determinadas circunstancias (ej. mientras se verifica exactitud).
• Derecho a la Portabilidad de Datos: Recibir tus datos en formato estructurado (JSON/CSV) y transmitirlos a otro responsable del tratamiento.
• Derecho de Oposición: Oponerte en cualquier momento al tratamiento basado en interés legítimo. DenDev dejará de tratar los datos, salvo motivos legítimos imperiosos.
• Derecho a no ser Objeto de Decisiones Individuales Automatizadas (Art. 22 GDPR): Tienes derecho a no estar sujeto a una decisión basada únicamente en tratamiento automatizado, incluyendo elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente. Puedes solicitar revisión humana de cualquier decisión automatizada.

Cómo Ejercer Tus Derechos

Para ejercer estos derechos, envía una solicitud escrita a privacidad@dendev.com.ar, acreditando tu identidad. Responderemos en el plazo máximo de 30 días hábiles (según GDPR). El ejercicio de estos derechos es gratuito.

Autoridades de Control de Privacidad

Si consideras que DenDev no ha cumplido adecuadamente con tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos competente:

• Argentina: Agencia de Acceso a la Información Pública (AAISP)
• Unión Europea: Autoridad de tu país miembro (ver listado EDPB)
• California (USA): Attorney General of California

8. Transferencias Internacionales de Datos

Ubicación Principal de Servidores

DenDev implementa una arquitectura de infraestructura distribuida que prioriza la residencia de datos dentro del Espacio Económico Europeo (EEE) para clientes sujetos al GDPR. La mayoría de nuestros sistemas se ejecutan en servidores ubicados en Frankfurt, Alemania o Dublín, Irlanda (Amazon Web Services - Regiones EMEA).

Transferencias a Estados Unidos

Para ciertos sub-procesadores especializados ubicados en Estados Unidos (OpenAI, Supabase), DenDev formaliza transferencias mediante Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) aprobadas por la Comisión Europea, que imponen al importador de datos obligaciones de protección equivalentes al GDPR.

Decisión de Adecuación Argentina

Para transferencias desde la UE a Argentina, la Comisión Europea ha emitido una decisión de adecuación (Art. 45 GDPR), reconociendo que Argentina garantiza un nivel de protección de datos sustancialmente equivalente al RGPD.

9. Seguridad de la Información

Nuestros sub-procesadores poseen certificaciones de seguridad de industria: Supabase cuenta con SOC 2 Type II, y AWS implementa el AWS Nitro System que impide acceso a datos de clientes por parte del personal de AWS.

10. Inteligencia Artificial y Automatización

Procesamiento por OpenAI y Gemini

OpenAI API y Gemini API procesan tus prompts en tiempo real. Por defecto:

• OpenAI retiene datos durante 30 días para monitoreo de abuso
• NO los utiliza para entrenar modelos públicos
• Las salidas se almacenan solo en nuestra base de datos para cumplir la finalidad solicitada

Zero Data Retention (ZDR) - Para Datos Altamente Sensibles

Para solicitudes con datos altamente sensibles, DenDev puede activar Zero Data Retention (ZDR) en OpenAI, donde los datos se descartan inmediatamente tras procesamiento sin retención incluso para monitoreo. ZDR requiere:

• Aprobación previa de OpenAI
• Solicitud explícita al momento de contratar
• Puede aplicarse a endpoints elegibles únicamente

Contacta a privacidad@dendev.com.ar para solicitar ZDR en tu solución.

Control de Calidad y Mejora Interna

La revisión humana se limita a control de calidad y mejora de flujos, realizada bajo acuerdos de confidencialidad. DenDev podrá analizar datos agregados y anonimizados para auditoría técnica, estadísticas de rendimiento y mejora de modelos internos, sin utilizar dichos datos para entrenar modelos públicos de terceros.

11. Cookies y Analítica Web

Tipos de Cookies Utilizadas

Cookies Esenciales (Técnicas - No requieren consentimiento):

• Sesión y balanceo de carga (Nginx Proxy Manager)
• Autenticación en Supabase

Cookies de Terceros (Analíticas - Requieren consentimiento):

• Google Analytics 4 (_ga, _ga_<container-id>) con IP anonimizada
• Retención de eventos: 14 meses

Gestión del Consentimiento

Antes de instalar cualquier cookie no esencial, solicitaremos tu consentimiento explícito a través de un banner. Podrás aceptar todas, rechazarlas todas, o configurar preferencias por categoría. Este consentimiento es libre, informado e inequívoco, conforme al GDPR y LSSI-CE.

12. Comunicaciones Comerciales

Las comunicaciones comerciales directas se encuentran actualmente restringidas a uso interno. Para futuras campañas de email o WhatsApp:

• Enviaremos solo a contactos que hayan otorgado consentimiento previo explícito (opt-in)
• Cada mensaje incluirá un link de baja inmediata
• Respetaremos solicitudes de baja en menos de 10 días hábiles

13. Encargados y Sub-Encargados del Tratamiento

Estos son los proveedores de servicios tecnológicos que procesan datos por cuenta de DenDev:

Nota: Esta lista es dinámica y se actualiza conforme se incorporen nuevos proveedores. Notificaremos cambios relevantes con antelación razonable.

14. Cambios en la Política

Publicaremos la fecha de última revisión en esta página. Para modificaciones sustanciales, notificaremos a usuarios internos mediante email corporativo con al menos 15 días de antelación. El uso continuado implica aceptación de cambios.

15. Contacto - Responsable de Privacidad

Denis Cornejo

San Salvador del Carril 7, Villa Carlos Paz (CP 5152), Córdoba, Argentina

privacidad@dendev.com.ar

Las solicitudes de privacidad, derechos de interesados, y consultas sobre protección de datos deben dirigirse a este email.