Política de Privacidad

[COMPLETAR: razón social inscripta], CUIT [COMPLETAR: CUIT], con domicilio en [COMPLETAR: domicilio legal], Mendoza, Argentina (en adelante, «Auditorías en Línea», «la plataforma» o «nosotros»), es responsable del tratamiento de los datos personales descriptos en esta política.

Esta política aplica al sitio web público, al proceso de registro y contratación, y al uso de la plataforma en todos sus módulos, incluida la aplicación de campo que los auditores usan desde el teléfono.

El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas complementarias dictadas por la Agencia de Acceso a la Información Pública (AAIP). Si tu organización está alcanzada además por normativa extranjera —por ejemplo el Reglamento General de Protección de Datos de la Unión Europea—, podemos suscribir un acuerdo de tratamiento específico a pedido.

La plataforma es un servicio entre empresas, así que conviven dos situaciones distintas y es importante no confundirlas:

En la práctica esto significa que si sos empleado, auditado o proveedor de una empresa cliente y querés ejercer derechos sobre los datos cargados en su Sistema de Gestión, el reclamo se dirige a esa organización. Si nos llega a nosotros, se lo derivamos y colaboramos para que pueda responderte.

La plataforma trata las siguientes categorías de datos:

Datos sensibles. La plataforma no está diseñada para tratar datos sensibles en el sentido del artículo 2 de la Ley 25.326 (salud, origen racial o étnico, opiniones políticas, convicciones religiosas, vida sexual). Ciertos módulos —Seguridad y Salud en el Trabajo, por ejemplo— pueden llevar a que una organización registre información vinculada a la salud de un trabajador, como el parte de un accidente. Si tu organización va a hacerlo, es ella quien debe obtener el consentimiento expreso que la ley exige y adoptar los recaudos correspondientes.

• Prestar el servicio contratado —crear y mantener las cuentas, ejecutar los módulos del Sistema de Gestión, generar reportes—. Base legal: ejecución del contrato con la organización cliente.
• Enviar notificaciones operativas: alta de usuarios, asignación de auditorías, vencimientos de calibraciones y mantenimientos, aprobaciones pendientes. Base legal: ejecución del contrato e interés legítimo en que el servicio cumpla su función.
• Seguridad y trazabilidad: prevenir accesos indebidos, auditar operaciones, respaldar la información. Base legal: interés legítimo y cumplimiento de obligaciones legales.
• Soporte y mejora del producto: atender consultas, diagnosticar errores, analizar el uso de forma agregada. Base legal: interés legítimo.
• Comunicaciones comerciales a quienes nos dejaron sus datos en el sitio o solicitaron una demostración. Base legal: consentimiento, revocable en cualquier momento sin costo.
• Transcripción de notas de voz, cuando la organización activa la función. Base legal: consentimiento de la organización, con el aviso previo que describimos en la sección 5.

No usamos los datos de las organizaciones clientes para entrenar modelos de inteligencia artificial, propios ni de terceros, ni los cedemos con fines publicitarios.

La aplicación de campo funciona sin conexión y sincroniza cuando recupera señal. Al responder un punto de control, el auditor puede adjuntar distintos tipos de evidencia. Cada uno merece una aclaración:

Fotografías

Se toman con la cámara del dispositivo y se almacenan como evidencia en el repositorio de la organización. Pueden contener imágenes de personas presentes en el lugar auditado; es responsabilidad de la organización informar a su personal que las auditorías se documentan de este modo.

Notas de voz y transcripción

La función viene desactivada y solo un administrador de la organización puede habilitarla, desde Configuración, aceptando previamente un aviso de privacidad. El modo por defecto para documentar un punto de control es la nota escrita.

Cuando está habilitada:

• El audio grabado se guarda como evidencia en el repositorio de la organización.
• Al finalizar la auditoría, el audio se envía a un proveedor externo de transcripción para convertirlo a texto (ver sección 7). El texto resultante queda junto a la respuesta.
• La voz de una persona puede permitir identificarla. La organización debe informar a sus auditores y a quienes puedan ser grabados, y obtener el consentimiento que corresponda antes de activar la función.
• Desactivar la función detiene el envío de nuevos audios, pero no borra los ya cargados: eso se hace desde la propia auditoría.

Ubicación

La aplicación puede registrar las coordenadas del dispositivo al momento de responder, para acreditar que la verificación se hizo en el sitio. El navegador siempre solicita permiso y la respuesta se guarda igual si el permiso se deniega o si no hay señal: en ese caso el punto queda sin coordenadas. No hacemos seguimiento continuo ni registramos la ubicación fuera del momento de responder.

Firma digital

Al cerrar una auditoría se guarda la imagen de la firma trazada en pantalla, el nombre declarado de quien firma y la fecha y hora. Su finalidad es acreditar la conformidad con el resultado.

El módulo Auditor de IA Hub analiza la información del Sistema de Gestión de tu organización para sugerir análisis de causa raíz, evaluaciones de riesgo o resúmenes de indicadores. Sus respuestas son una sugerencia, no una decisión: la responsabilidad de validar y resolver es siempre del responsable del proceso.

Cuando la organización conecta un proveedor externo de inteligencia artificial, los fragmentos de información necesarios para responder la consulta se envían a ese proveedor, bajo las condiciones que él establezca. La organización elige si activa esa integración y con qué proveedor, y es quien debe evaluar si el envío resulta compatible con sus obligaciones. Sin proveedor configurado, el análisis se resuelve dentro de la plataforma.

No vendemos ni cedemos datos personales. Compartimos únicamente lo indispensable con proveedores que actúan como encargados del tratamiento por nuestra cuenta:

También podemos revelar información cuando lo exija una orden judicial o una autoridad competente en ejercicio de sus atribuciones.

El detalle actualizado de proveedores y sus jurisdicciones está disponible a pedido escribiendo a privacidad@auditoriasenlinea.com.ar.

Algunos de los proveedores mencionados operan fuera de la República Argentina, principalmente en los Estados Unidos. El artículo 12 de la Ley 25.326 condiciona la transferencia de datos a países que no brinden niveles de protección adecuados.

Para esos casos nos apoyamos en las cláusulas contractuales de protección exigidas por la normativa vigente, en el consentimiento de la organización cliente —que activa expresamente las funciones que implican transferencia, como la transcripción de voz— y en la necesidad de la transferencia para ejecutar el contrato.

Una organización que necesite evitar toda transferencia internacional puede dejar desactivadas las funciones de transcripción e inteligencia artificial externa: el resto de la plataforma opera con normalidad.

La plataforma es multiempresa, y el aislamiento entre clientes es parte de su diseño, no un permiso que se pueda configurar mal:

• Cada organización tiene su propio espacio de base de datos, separado del de las demás. Una consulta hecha desde una organización no alcanza los datos de otra.
• Los archivos y la evidencia se guardan en un repositorio separado por organización.
• Las contraseñas se almacenan como hash irreversible. Nadie de nuestro equipo puede verlas.
• Segundo factor de autenticación disponible, y activable como obligatorio para toda la organización.
• Comunicaciones cifradas en tránsito mediante TLS.
• Acceso del personal técnico limitado a lo necesario para operar y sostener el servicio, sujeto a deber de confidencialidad.

Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte datos personales, lo notificaremos a las organizaciones alcanzadas y a la autoridad de control en los plazos y condiciones que fije la normativa aplicable.

• Mientras el contrato esté vigente, conservamos los datos del Sistema de Gestión: es su razón de ser, porque la trazabilidad de auditorías y no conformidades tiene valor probatorio en el tiempo.
• Cuentas inactivas: [COMPLETAR: p. ej. 12 meses].
• Tras la baja del servicio: [COMPLETAR: p. ej. 30 días para exportación, luego borrado]. Durante ese período la organización puede exportar su información.
• Registros técnicos: [COMPLETAR: p. ej. 12 meses].
• Documentación contable y fiscal: por los plazos que exige la legislación aplicable, aun después de terminada la relación.

Como titular de datos personales podés ejercer los derechos de acceso, rectificación, actualización y supresión previstos en la Ley 25.326, además de oponerte al tratamiento y revocar el consentimiento que hubieras prestado.

Escribinos a privacidad@auditoriasenlinea.com.ar indicando qué derecho querés ejercer y acompañando constancia de tu identidad. Respondemos dentro de los diez días corridos para las solicitudes de acceso y de los cinco días hábiles para las de rectificación, actualización o supresión, conforme a los artículos 14 y 16 de la ley.

Si sos empleado, auditado o proveedor de una empresa cliente: tu pedido sobre los datos cargados en el Sistema de Gestión de esa empresa debe dirigirse a ella, que es la responsable. Si nos escribís a nosotros, te lo indicamos y le damos aviso para que pueda responderte.

El ejercicio del derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo acreditado (art. 14, inc. 3, Ley 25.326). La Agencia de Acceso a la Información Pública, en su carácter de autoridad de aplicación, atiende las denuncias de quien considere vulnerados sus derechos.

No usamos cookies de publicidad ni de seguimiento de terceros. Empleamos únicamente:

• Cookies técnicas de sesión, imprescindibles para mantenerte autenticado. Sin ellas no es posible iniciar sesión.
• Almacenamiento local del navegador, que la aplicación de campo usa para guardar en el dispositivo las auditorías y la evidencia mientras no hay conexión, y sincronizarlas después. Esa información queda en el teléfono hasta que se sincroniza y se puede eliminar borrando los datos del sitio.

La plataforma es una herramienta de gestión profesional dirigida a organizaciones. No está destinada a menores de 18 años ni recolectamos deliberadamente sus datos. Si detectamos que se registró una cuenta de un menor sin autorización, la damos de baja.

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa. Publicamos la versión vigente en esta misma dirección con su fecha de última actualización. Cuando el cambio sea sustancial —una nueva finalidad, un nuevo proveedor que reciba datos— lo avisamos por correo a los administradores de cada organización antes de que entre en vigor.

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: