Política de privacidad
Versión 2026-11-11.1 · Actualización: 11 de noviembre de 2026
Preparación para publicación. Falta completar la identidad y el domicilio del prestador antes de contratar con esta versión. Contacto informado para soporte y privacidad: info@bandejix.com. La configuración del correo y los acuerdos de transferencia internacional deben verificarse antes de operar con datos reales.
Esta política comprende la web de Bandejix, las cuentas de sus usuarios y los datos que los negocios gestionan en la aplicación. No autoriza publicidad ni reemplaza la información que cada negocio debe dar a sus propios contactos.
1. Quién decide sobre los datos
Para los datos necesarios para administrar cuentas, cobros, soporte y seguridad, el prestador de Bandejix actúa como responsable. Su identificación legal completa está pendiente de incorporación; no se afirma que la marca sea una sociedad constituida. Para las conversaciones y contactos cargados por un negocio, ese negocio decide el propósito y Bandejix presta el tratamiento técnico bajo sus instrucciones. Podés contactar primero al negocio con el que conversaste o enviarnos una solicitud de privacidad para que la canalicemos.
2. Qué datos se tratan y para qué
| Datos y origen | Finalidad |
|---|---|
| Nombre, email, contraseña protegida, rol, negocio, zona horaria y moneda, aportados al registrarte o invitarte; teléfono personal solo si se pide. | Crear y autenticar cuentas, gestionar permisos y enviar comunicaciones necesarias. Sin los campos obligatorios no podemos crear la cuenta. Los campos opcionales se identifican en el formulario. |
| Nombre, email e identificador de Google cuando elegís ese acceso. | Vincular tu identidad e iniciar sesión. No se solicita acceso a Gmail, contactos ni Drive. |
| Números y nombres de contactos, mensajes, archivos, notas, etiquetas, citas, seguimientos, ventas y datos configurados por el negocio; recibidos del canal o ingresados por su equipo. | Permitir la atención y los reportes del negocio. Incluye el contenido original de eventos recibidos para procesarlos, controlar duplicados y diagnosticar errores. |
| Referencias de suscripción, importes, moneda, estado y notificaciones de pago de Mercado Pago. | Administrar la prueba, el plan y los pagos. El ingreso de los datos de pago se realiza en el proveedor; Bandejix no solicita el número completo de tarjeta en sus formularios. |
| Registros técnicos, errores, accesos administrativos y constancias de aceptación (usuario, versión, fecha UTC y huellas de los documentos). | Seguridad, operación, atención de incidentes y prueba de condiciones aceptadas. La constancia de aceptación no requiere guardar IP ni identificación del navegador. |
| Email, tipo de solicitud, referencia y detalle que ingresás en el formulario público. | Atender solicitudes de acceso, corrección, supresión, baja y arrepentimiento. No incluyas contraseñas, tarjetas ni documentos completos en ese formulario. |
Los tratamientos necesarios para una relación contractual se limitan a ese propósito; cuando se requiera un consentimiento distinto, debe pedirse de manera específica. Aceptar los términos o leer esta política no constituye consentimiento para publicidad, venta de datos o finalidades incompatibles. No se ofrecen los datos de conversaciones para su venta ni para entrenamiento de modelos de IA bajo estas condiciones. Las funciones de IA previstas no están habilitadas por publicar esta política.
3. Archivos compartidos y avisos de apertura
Si el negocio envía un archivo como enlace con aviso de apertura, Bandejix registra la cantidad y fecha de las aperturas para mostrárselas al equipo. Ese registro no acredita que una persona específica haya leído el contenido. Quien tenga el enlace puede acceder al archivo mientras esté disponible; evitá compartir material confidencial de esa forma. El negocio debe informar este seguimiento a sus destinatarios.
4. Destinatarios, proveedores y países
Los usuarios autorizados del negocio acceden según sus permisos. Personal autorizado de soporte puede intervenir para resolver incidentes, con confidencialidad y acceso limitado al fin necesario. Los accesos administrativos de plataforma se registran. Puede comunicarse información cuando lo exija una autoridad competente o para ejercer derechos, con el alcance legalmente necesario.
- Render: alojamiento de aplicación, base de datos, archivos y bridge. La infraestructura declarada en el proyecto utiliza Virginia, Estados Unidos. La ubicación y cobertura de copias de respaldo deben verificarse con el proveedor.
- Meta / WhatsApp: procesamiento de los mensajes y de los datos del canal cuando conectás tu número. La conexión por QR también mantiene credenciales de vinculación en el bridge; no es una integración oficial.
- Google: autenticación solo si la elegís.
- Mercado Pago: gestión del pago cuando autorizás una suscripción.
- Proveedor de correo: envío de confirmaciones, recuperación, invitaciones y solicitudes. Su identidad y destinos dependen del SMTP contratado y deben incorporarse a esta lista al configurarlo.
Algunos proveedores pueden tratar datos fuera de Argentina. Esta política no certifica que se hayan suscrito garantías internacionales. Antes de transferir datos debe verificarse la adecuación del destino o instrumentarse una base válida, como las cláusulas modelo de la AAIP u otro mecanismo legal aplicable. La aceptación del administrador del negocio no sustituye por sí sola los derechos de los titulares de las conversaciones. Podés solicitar información sobre los destinatarios y mecanismos aplicados.
5. Seguridad y conservación
La aplicación utiliza cuentas individuales, control de permisos por sucursal, cookies de sesión HttpOnly y cifrado de tokens del canal en la base. Estas medidas dependen también de que la instalación configure correctamente HTTPS, secretos y permisos de infraestructura; no garantizan invulnerabilidad. El cliente debe proteger sus dispositivos y revocar accesos del equipo cuando corresponda.
Los datos operativos se conservan mientras sean necesarios para prestar el servicio y las finalidades lícitas informadas. Cancelar el cobro no elimina automáticamente la cuenta. La papelera de conversaciones tiene un proceso de purga a los 30 días; una eliminación definitiva no garantiza que desaparezcan simultáneamente registros originales del canal, logs o copias de respaldo del proveedor. Los datos de facturación o prueba de una relación pueden conservarse por el plazo legal aplicable o por una controversia concreta, con acceso restringido. La operación debe revisar periódicamente lo conservado y eliminar lo que dejó de ser necesario; no se ofrece retención ilimitada. Los plazos de respaldo y logs aún requieren confirmación operativa.
6. Cookies y almacenamiento del navegador
La app usa cookies necesarias para la sesión (hasta 14 días con renovación mientras se usa, salvo sesiones administrativas más breves), cookies temporales para autenticación y almacenamiento local para preferencias como filtros, pestañas y vista del calendario. No se incluyeron rastreadores publicitarios ni analítica comercial en esta implementación. Deshabilitar las cookies necesarias puede impedir el acceso. Borrar los datos locales restablece las preferencias del dispositivo, sin borrar los datos de la cuenta.
7. Tus derechos y cómo ejercerlos
Podés pedir acceso, rectificación, actualización, confidencialidad y, cuando corresponda, supresión de tus datos mediante el formulario público o escribiendo a info@bandejix.com. No necesitás crear una cuenta. Se solicitará únicamente la verificación de identidad o representación necesaria para proteger tus datos; no envíes documentación sensible de antemano.
El acceso debe responderse dentro de los diez días corridos del requerimiento fehaciente, y la rectificación, actualización o supresión dentro de los cinco días hábiles, conforme a los artículos 14 y 16 de la Ley 25.326. El acceso es gratuito a intervalos no inferiores a seis meses, o antes si se acredita interés legítimo. Si la información depende de un negocio cliente, se le trasladará el pedido y se lo asistirá sin desconocer las obligaciones propias de Bandejix. Una obligación legal de conservación puede limitar la supresión y debe explicarse.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos por incumplimientos de protección de datos personales. También conservás las vías judiciales que correspondan.
8. Anexo: tratamiento por cuenta del negocio
Como parte de las condiciones del servicio, el negocio encomienda a Bandejix recibir, alojar, organizar, transmitir y, bajo instrucción válida, corregir o eliminar los datos de contactos y conversaciones exclusivamente para prestar el servicio. Los titulares son sus contactos y miembros del equipo; las categorías son las descritas en esta política. El encargo dura lo necesario para esa prestación y su cierre legal.
Bandejix debe mantener confidencialidad, limitar accesos, adoptar medidas de seguridad proporcionadas, no usar estos datos para fines propios incompatibles ni cederlos fuera de las instrucciones y obligaciones legales; asistir al negocio ante solicitudes e incidentes y comunicar los incidentes relevantes sin demora indebida una vez conocidos. El negocio debe impartir instrucciones lícitas, tener autorización para cargar los datos y mantener informados a sus contactos. Una instrucción manifiestamente ilícita debe rechazarse.
Los proveedores técnicos enumerados intervienen solo en el alcance necesario y deben tener compromisos de confidencialidad, seguridad y tratamiento adecuados. Antes de incorporar un nuevo proveedor con acceso sustancial a conversaciones se informará al negocio y se evaluarán sus objeciones razonables. Ningún cambio elimina los requisitos de transferencias internacionales. El negocio puede solicitar información razonable sobre las medidas aplicadas sin acceder a datos de otros clientes ni comprometer la seguridad.
Al terminar, se coordinará la devolución o supresión conforme a una instrucción acreditada del negocio, salvo conservación legal documentada. La existencia de copias de respaldo debe informarse con su plazo de rotación y limitar su uso a recuperación; no se promete un plazo que aún no fue verificado con el proveedor. Estas obligaciones contractuales requieren su ejecución operativa: no acreditan por sí mismas que todas las medidas estén implementadas.
9. Cambios
Se publicará una versión con fecha cuando cambie el tratamiento. Los cambios sustanciales se comunicarán y se pedirá un consentimiento específico cuando la ley lo requiera. Las versiones aceptadas conservan su identificación para poder consultarlas.