Aviso de privacidad

Quién es responsable

Apacheta es una aplicación de gestión para empresas de transporte publicada por Lautaro Figueroa LLC, sociedad de responsabilidad limitada constituida en el estado de Texas, Estados Unidos, con domicilio en 5900 Balcones Dr Ste 100, Austin, TX 78731, Estados Unidos. Para todo lo relacionado con tus datos, escribe a privacidad@getapacheta.com.

Los datos de tu cuenta (tu nombre, tu correo, tu teléfono y tus ingresos a la aplicación) los trata Lautaro Figueroa LLC como responsable.

Los datos que tu empresa carga para trabajar (unidades, servicios, clientes, legajos, gastos, documentos, correo y mensajes de WhatsApp) son de tu empresa, que es su responsable. Lautaro Figueroa LLC los trata por cuenta de tu empresa y sólo para prestarle el servicio (art. 25 de la Ley 25.326). Sobre esos datos también puedes dirigirte a tu empresa.

Si le escribes por WhatsApp a una empresa que usa Apacheta, tus mensajes, tu número y tu nombre de perfil de WhatsApp son datos de esa empresa, que es su responsable. Lautaro Figueroa LLC los trata por cuenta de ella, sólo para que pueda leerlos y contestarte desde la aplicación. Cómo pedir que se borren: sección «Borrar los datos que llegan de WhatsApp».

Qué datos se tratan

• Tu cuenta: nombre, correo, teléfono si lo cargas, rol y empresa. La contraseña se guarda cifrada de forma irreversible; nadie puede leerla.
• Tu celular para entrar, si tu empresa lo carga para que entres con un código por SMS: el número se usa sólo para mandarte ese código, de 6 números, que vence a los 10 minutos y sirve una sola vez. El código se guarda cifrado de forma irreversible.
• Tus ingresos: fecha y hora de cada ingreso y de cada intento fallido, la dirección IP y el navegador. Sirven para proteger tu cuenta.
• Lo que cargas al trabajar: servicios, kilometraje, cargas de combustible, gastos y rendiciones, inspecciones, incidentes, mensajes y comentarios, con las fotos, tickets y documentos que subas.
• Tu ubicación, sólo al registrar una carga de combustible desde el teléfono o al usar «Ubicarme» en el mapa de un lugar de la empresa, y sólo si das el permiso. Sin permiso, la carga se guarda sin ubicación. La posición de las unidades llega del proveedor de GPS que tu empresa conecta, no de tu teléfono.
• Tu legajo, si tu empresa lo usa: documento, CUIL, fechas de ingreso y egreso, licencias, papeles con vencimiento y ausencias. Un certificado médico es un dato de salud: sólo lo ven las personas que tu empresa autoriza.
• El correo de tu empresa, si tu empresa conecta una casilla de Gmail: la aplicación lee esos correos para mostrarlos, clasificarlos y proponer tareas, y con los permisos que dio quien conectó la casilla puede marcarlos como leídos, archivarlos y enviar las respuestas que una persona decide.
• Los mensajes de WhatsApp de tu empresa, si tu empresa conecta su número de WhatsApp Business: los mensajes que recibe y los que envía (texto, fotos y archivos, fecha y hora, y si llegaron y se leyeron), el número y el nombre de perfil de WhatsApp de cada persona que escribe, y las plantillas de mensajes de la empresa. Quien conecta el número inicia sesión en una ventana de Meta: la aplicación no recibe su contraseña.
• Tus dispositivos, si activas los avisos en el teléfono o en el navegador: la dirección técnica que el servicio de avisos le da a ese dispositivo.
• El uso de la aplicación: qué pantallas se abren y qué botones se tocan, con la fecha, el tipo de dispositivo y la versión, y qué correos y avisos se te enviaron y si llegaste a la aplicación desde ellos. Esta medición nunca registra lo que escribes en un campo.
• Las búsquedas de documentos que no encuentran nada: el texto buscado, sin tu nombre, para mejorar la búsqueda.
• Los errores: cuando algo falla, la pantalla, la dirección, el navegador, quién estaba usando la aplicación y el mensaje técnico del error.

El nombre y un correo o un celular para entrar son necesarios para tener una cuenta. El teléfono de contacto, la ubicación y los avisos son opcionales: sin ellos la aplicación funciona igual. Los demás datos los pide tu empresa para trabajar. Si un dato es inexacto, corriges tu nombre y tu teléfono en Mi cuenta, y cualquier otro escribiendo al correo de este aviso o a tu empresa.

Para qué se usan

Los datos se tratan porque son necesarios para prestar el servicio que tu empresa contrató (art. 5, inc. 2, ap. d, de la Ley 25.326), y se usan sólo para:

• Prestar el servicio a tu empresa: guardar, mostrar y procesar lo que se carga.
• Enviarte los avisos y correos que tu empresa o tú configuran, y el código para entrar si entras con tu celular.
• Recibir los mensajes que llegan al número de WhatsApp Business de tu empresa conectado a la aplicación, y enviar los que una persona de tu empresa aprueba. Con el complemento del asistente de WhatsApp, el asistente propone respuestas y una persona las aprueba; sólo responde solo si tu empresa lo activa expresamente.
• Proteger las cuentas y la aplicación, y prevenir abusos.
• Medir cómo se usa la aplicación para operarla y mejorarla.
• Cumplir obligaciones legales.

Los datos personales no se venden ni se usan para publicidad.

Copilot y las funciones automáticas

Copilot, las funciones automáticas de la aplicación, lee textos y archivos con modelos de lenguaje de otros proveedores: lee facturas, tickets y actas, clasifica y traduce correos, y lee los mensajes que llegan al número de WhatsApp Business de tu empresa conectado a la aplicación para clasificarlos y proponer tareas y respuestas, también con el complemento del asistente de WhatsApp. Una persona de tu empresa aprueba cada respuesta, salvo que la empresa active expresamente que el asistente responda solo. Para cada función se envía al proveedor sólo el texto o el archivo que esa función necesita. En el texto se ocultan los teléfonos, los CUIT y las cuentas bancarias que la función no usa. Las fotos y los PDF se envían enteros (hasta las primeras páginas que la función lee).

Esos proveedores (en «Con quién se comparten») los reciben a través de sus servicios pagos para empresas, que no los usan para entrenar sus modelos. Para detectar abusos, los guardan por un tiempo limitado: hasta 30 días OpenAI y Anthropic; Google no publica el plazo.

Con quién se comparten

Dentro de tu empresa, cada persona ve lo que sus permisos le dejan ver. Fuera de tu empresa, los datos los procesan estos proveedores, sólo para prestar el servicio:

• Neon, de Databricks (base de datos, sobre Amazon Web Services) — Estados Unidos.
• Netlify y Vercel (servidores de la aplicación) — Estados Unidos y su red global.
• Cloudflare (archivos, copias de seguridad, lectura del texto de documentos, tareas programadas y protección contra accesos automatizados) — Estados Unidos y su red global.
• GitHub, de Microsoft (las copias de seguridad nocturnas de la base y de los archivos, y tareas programadas) — Estados Unidos.
• Resend (envío de correos y recepción de las respuestas por correo) — Estados Unidos.
• Meta Platforms (WhatsApp Business Platform: envía y recibe los mensajes de WhatsApp de tu empresa, si tu empresa conecta su número) — Estados Unidos y su red global.
• Google (Gmail, cuando tu empresa conecta una casilla, y el modelo Gemini) — Estados Unidos; Google puede guardar datos de forma temporal en otros países.
• OpenAI y Anthropic (modelos de lenguaje de Copilot) — Estados Unidos.
• Apple, Google, Microsoft y Mozilla (entrega de avisos al teléfono o al navegador).
• Twilio (envío del código para entrar por SMS: recibe tu número de celular y el texto del mensaje con el código) — Estados Unidos.
• OpenFreeMap (imágenes de los mapas que descarga tu navegador).
• Photon de Komoot (búsqueda de direcciones y lugares: recibe lo que se escribe para ubicar una parada o un lugar de la empresa, el punto marcado en el mapa y la dirección de cada proveedor de repuestos, que se ubica sola al cargarla) — Alemania.
• Georef AR, del Estado nacional (la provincia y la localidad de las paradas: recibe el nombre del lugar que se escribe en una parada y el punto de una parada o de un lugar guardado) — Argentina.
• FOSSGIS e.V. (calcula el camino aproximado del mapa del recorrido: recibe sólo las coordenadas de las paradas, redondeadas a unos 11 metros, sin nombres ni datos del servicio) — Alemania.

Los datos se guardan sobre todo en Estados Unidos. Algunos proveedores pueden procesarlos o guardarlos de forma temporal en otros países, y el equipo de la plataforma guarda copias de seguridad de la base en una computadora en la Argentina.

También se comparten con un organismo público cuando la ley lo exige. Cuando se carga un cliente o un proveedor, su CUIT, que puede ser el de una persona, se consulta en ARCA (Argentina) para traer su nombre, su condición frente al IVA y su domicilio fiscal.

Cuánto tiempo se conservan

• La cuenta, mientras esté activa. Al darse de baja, se borra lo que dice la sección «Baja de tu cuenta».
• Lo que tu empresa carga, incluidos los mensajes de WhatsApp, mientras tu empresa use el servicio, y lo que la ley le pida conservar después (por ejemplo, registros contables y laborales).
• El detalle del uso de la aplicación, de los mensajes enviados a cada persona y de las búsquedas de documentos sin resultados: 180 días.
• Lo enviado a Copilot y su respuesta: 120 días, salvo que se acuerde otro plazo con tu empresa. Después queda sólo el registro de la llamada, sin el contenido.
• El registro de tus ingresos (fecha, dirección IP, navegador y si pediste un código por correo o por SMS): 180 días. Un código para entrar vence a los 10 minutos.
• El detalle de un error ya resuelto: 90 días.
• Las copias de seguridad de la base y de los archivos: hoy no tienen plazo de borrado, así que un dato borrado sigue en las copias hechas antes.

Tus derechos

Puedes pedir el acceso a tus datos, que se corrijan o actualicen y que se supriman, escribiendo a privacidad@getapacheta.com desde el correo de tu cuenta. El acceso es gratuito si lo pides con intervalos de 6 meses o más, salvo que acredites un interés legítimo, y se contesta dentro de los 10 días corridos (art. 14 de la Ley 25.326). La corrección y la supresión se hacen dentro de los 5 días hábiles (art. 16).

Tu nombre y tu teléfono los corriges tú mismo en Mi cuenta. Para pedir que no se mida tu uso de la aplicación, escribe al mismo correo.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Baja de tu cuenta

Puedes pedir la baja de tu cuenta desde la aplicación, en Mi cuenta › Baja de la cuenta. Si no puedes entrar, recupera la contraseña o escribe a privacidad@getapacheta.com desde el correo de tu cuenta.

La solicitud llega a quien administra los usuarios de tu empresa y al equipo de la plataforma, que completa la baja dentro de los 5 días hábiles.

Lo que hay obligación legal de guardar no se suprime (art. 16, inc. 5, de la Ley 25.326).

Borrar los datos que llegan de WhatsApp

Los mensajes de WhatsApp llegan a la aplicación sólo si una empresa conecta su número de WhatsApp Business a través de Meta. El correo de privacidad es privacidad@getapacheta.com. Hay tres caminos:

• Si administras una empresa que conectó su número: cuando lo desconectas en Configuración › WhatsApp, quitamos la suscripción de nuestra aplicación a esa cuenta de WhatsApp en Meta (dejamos de recibir sus mensajes) y borramos en ese momento el acceso que Meta nos dio. Los mensajes que ya entraron quedan en la aplicación. Para quitar también el permiso de nuestra aplicación en Meta, la empresa puede eliminarla desde su Business Manager; si lo hace, la conexión se cierra sola.
• Para que se borren los mensajes que ya entraron, quien administra la empresa lo pide al correo de privacidad. Se borran dentro de los 5 días hábiles, salvo lo que la ley obligue a conservar.
• Si le escribiste por WhatsApp a una empresa que usa la aplicación, pídele a esa empresa que borre tus mensajes, o escribe al correo de privacidad con el número desde el que escribiste y el nombre de la empresa. Se lo trasladamos a la empresa, que es la responsable, y te respondemos dentro de los 5 días hábiles.

Lo borrado sigue en las copias de seguridad hechas antes, como dice «Cuánto tiempo se conservan». Al usar WhatsApp también rigen la política de privacidad de WhatsApp y las condiciones que tu empresa acepta con Meta.

Seguridad

La aplicación se usa sólo por conexiones cifradas. Cada empresa ve sólo sus datos, y dentro de la empresa cada persona ve lo que sus permisos le dejan ver. Los cambios quedan registrados con quién los hizo y cuándo, y se hacen copias de seguridad todas las noches.

Datos de Google

El uso que hace Apacheta de la información recibida de las API de Google se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En el texto original: «Apacheta's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.»

Los correos de Gmail se usan sólo para las funciones que la aplicación muestra (leer, clasificar, proponer tareas y responder). No se usan para publicidad ni para entrenar modelos de lenguaje, y no se transfieren a terceros fuera de los proveedores de esta lista.

Uso laboral

La aplicación es una herramienta de trabajo para empresas. No está dirigida a menores de 18 años.

Cambios en este aviso

La versión vigente es la que está publicada en esta página, con su fecha. Si un cambio afecta lo que se recolecta o para qué se usa, se avisa en la aplicación al menos 15 días antes de que rija.