Política de privacidad

1. Información que se procesa

• Cuenta: correo electrónico, nombre, datos de autenticación y, cuando corresponda, imagen de perfil y estado de verificación. Las contraseñas de registro se almacenan mediante una transformación criptográfica, no como texto legible.
• Conversaciones: solicitudes, mensajes, respuestas y contexto necesario para seguir la interacción; también archivos y documentos que aportes a una función habilitada.
• Conexiones: autorizaciones y datos de sesión necesarios para mantener vinculados los servicios que elijas; información que esos servicios entreguen dentro del alcance de la conexión.
• Actividad y seguridad: fechas, identificadores de sesión, datos de conexión como dirección IP y registros de errores o actividad necesarios para operar el servicio y prevenir abusos.
• Consultas de contacto: los datos y mensajes que envíes al solicitar asistencia.

Los datos de cuenta son necesarios para autenticarte. La información adicional depende de las funciones que decidas utilizar. No aportar determinados datos puede impedir la función correspondiente; no habilita a solicitar información ajena a su finalidad.

2. Para qué se utiliza y cómo mejoran las respuestas

Chester procesa la información necesaria para crear y proteger tu cuenta, responder tus consultas, conservar el contexto de trabajo, consultar documentos, atender los canales conectados y ejecutar las acciones que autorices. También se utiliza para resolver incidencias y prevenir usos abusivos.

Los agentes recopilan y organizan información de las conversaciones y fuentes que les proporcionás para ofrecer respuestas más relevantes y mejorar la calidad del servicio en tu espacio. Por ejemplo, recordar una preferencia o recuperar información de un documento. Esto no implica que cada conversación vuelva a entrenar un modelo ni autoriza a usar información personal para cualquier propósito.

El tratamiento necesario para prestar una función debe distinguirse de usos opcionales de mejora general, publicidad o entrenamiento. Un uso adicional que requiera consentimiento deberá explicarse por separado y no presentarse como obligatorio para funciones que no lo necesiten.

Los servicios que intervienen en el procesamiento pueden aplicar condiciones de conservación y uso de datos según la modalidad contratada. Podés consultar por correo las condiciones aplicables a una función antes de compartir información especialmente protegida. Vincular una aplicación no concede autorización para finalidades distintas de las informadas.

3. Qué sucede al conectar WhatsApp

WhatsApp ofrece cifrado de extremo a extremo para los mensajes cubiertos por esa función. Cuando vinculás Chester, autorizás un dispositivo capaz de recibir y leer los mensajes entregados a esa conexión para procesarlos y responder. Chester guarda el contenido de las conversaciones atendidas para mantener el historial y el contexto de trabajo.

El cifrado propio de WhatsApp no se extiende automáticamente a las copias que Chester conserva ni al procesamiento posterior de esos mensajes. Los mensajes atendidos se procesan dentro de Chester y pueden conservarse para el historial y el contexto del agente.

No confundas la conexión con una autorización para que cualquier usuario de Chester vea tus conversaciones: el acceso está sujeto a los permisos de la cuenta y del espacio. El acceso autorizado para asistencia, seguridad o cumplimiento legal debe limitarse a la información necesaria y respetar la confidencialidad y los permisos aplicables.

Podés revocar el dispositivo desde las opciones de dispositivos vinculados de WhatsApp y desconectar el canal desde Chester. La revocación impide nuevos accesos una vez efectiva; no borra automáticamente el historial guardado.

Si conectás un WhatsApp que atiende a terceros, debés informar a esas personas sobre el uso de un asistente automatizado y el tratamiento de sus mensajes. Esa comunicación debe estar disponible en el canal; no basta con que vos leas esta política.

Otras conexiones también pueden permitir lectura o acciones sobre información. Revisá su alcance antes de habilitarlas y revocalas si ya no las necesitás.

4. Quién puede intervenir en el tratamiento

Según la función, pueden intervenir el titular de la cuenta, personas con permisos sobre su espacio y proveedores de servicios de alojamiento, comunicaciones, procesamiento de IA o funciones conectadas. El personal autorizado que intervenga por soporte, seguridad o una obligación legal debe hacerlo con un alcance limitado a esa finalidad y sujeto a deberes de confidencialidad.

Para responder consultas, es posible transmitir partes de las conversaciones y documentos a servicios de procesamiento. Esto debe evaluarse también cuando los datos pertenecen a tus clientes. Los servicios conectados tienen sus propias condiciones y sus titulares pueden actuar como responsables independientes de determinadas operaciones.

El procesamiento puede realizarse fuera de Argentina cuando intervengan servicios con operaciones internacionales. Estas transferencias deben cumplir la normativa aplicable y contar con un nivel adecuado de protección, garantías admitidas o una excepción legal válida. Aceptar esta política no reemplaza esas exigencias. Podés solicitar información sobre los destinatarios, destinos y garantías aplicables a tus datos escribiendo a support@chester.ar.

No se concede a terceros una autorización general para publicar o explotar tus contenidos por el hecho de usar Chester. Las solicitudes de autoridades deben evaluarse conforme a la ley y limitarse al alcance exigible.

5. Conservación y eliminación

Los datos de cuenta, conversaciones y documentos se conservan para mantener las funciones que utilizás y el contexto de tu agente. No existe un vencimiento automático general para todos los contenidos. La conservación debe limitarse al tiempo necesario para la finalidad informada y a los plazos legales aplicables. Cuando los datos dejen de ser necesarios, corresponde su supresión o anonimización. Podés solicitar la eliminación de contenidos o el cierre de tu cuenta por correo; la solicitud incluye revisar la información asociada y cualquier obligación legal de conservación.

Eliminar una conversación mediante una función disponible elimina ese historial de su almacenamiento activo; no implica eliminar automáticamente documentos guardados por separado, información en canales externos, registros operativos o eventuales copias de respaldo.

El cierre de una cuenta y la supresión integral requieren revisar los distintos contenidos asociados y las obligaciones legales de conservación. La información que deba preservarse por ley o por una controversia debe limitarse a ese fin. No se promete una eliminación inmediata de todas las copias.

Desconectar un servicio revoca su uso futuro una vez efectiva la desconexión. Para eliminar datos ya aportados, deberá utilizarse la función específica o solicitarse su supresión por correo a support@chester.ar.

6. Seguridad, cookies y preferencias

Chester aplica controles de autenticación y permisos para limitar accesos no autorizados. Ningún servicio puede garantizar ausencia absoluta de incidentes. La protección del contenido almacenado debe evaluarse separadamente del cifrado de los canales conectados; esta política no afirma que todas las copias tengan cifrado de extremo a extremo.

Se utilizan cookies necesarias para mantener la sesión y los controles de acceso, y almacenamiento local para preferencias como el idioma. Algunas pantallas pueden cargar recursos externos, como tipografías, y transmitir datos de conexión necesarios para entregarlos. Cualquier mecanismo adicional de seguimiento que requiera consentimiento debe informarse y permitir su elección antes de activarse.

Cuidá tus dispositivos, no compartas credenciales y revocá las conexiones que ya no uses. Si detectás un incidente, evitá enviar claves o información adicional y comunicá lo ocurrido a través del canal de asistencia que esté disponible.

7. Tus derechos sobre los datos

Cuando resulte aplicable la Ley argentina 25.326, podés solicitar acceso a tus datos y su rectificación, actualización, supresión o confidencialidad, según corresponda. El ejercicio de estos derechos puede requerir una comprobación proporcionada de identidad y no permite divulgar datos de otras personas.

La ley prevé, en los supuestos correspondientes, diez días corridos para responder un pedido de acceso y cinco días hábiles para atender rectificación, actualización o supresión. Podés retirar un consentimiento para tratamientos futuros que dependan de él; la retirada no invalida automáticamente tratamientos anteriores lícitos.

La Agencia de Acceso a la Información Pública es el organismo de control de la Ley 25.326 y recibe consultas y reclamos sobre protección de datos. Podés consultar sus canales oficiales en argentina.gob.ar/aaip/datospersonales.

Si tus datos fueron tratados mediante el espacio de una organización cliente, también podés dirigirte a esa organización. La distribución de responsabilidades no elimina los derechos del titular de los datos.

8. Contacto y actualizaciones

Para consultas de privacidad, solicitudes sobre tus datos o comunicación de incidentes, escribí a support@chester.ar. Indicá tu solicitud y el correo asociado a tu cuenta, sin enviar contraseñas ni códigos de acceso.

Los cambios sustanciales deberán informarse de forma clara. Si una nueva finalidad requiere consentimiento, deberá solicitarse antes de ese tratamiento. Los avisos específicos de cada conexión deben describir su alcance y complementar esta política.

9. Aplicaciones conectadas y contenido compartido

Conectar una aplicación es opcional. La autorización identifica la cuenta y el espacio de trabajo donde querés que Chester actúe. El alcance depende de los permisos que aceptes, de los recursos que habilites y de los derechos que tengas en el servicio conectado. La cuenta conectada puede usar un correo distinto al de tu cuenta de Chester.

• Google Calendar: Chester consulta los nombres y permisos de los calendarios disponibles para identificar el destino que indiques. Puede leer próximos eventos, incluyendo títulos, fechas y descripciones. La creación de eventos requiere que habilites la escritura y la solicites expresamente.
• Google Sheets: elegís las planillas mediante el selector de Google y la pestaña correspondiente. Chester utiliza los archivos autorizados para responder consultas o incorporar su información al conocimiento de tu agente a pedido. Agregar filas requiere habilitar la escritura y dar una instrucción expresa. Esta conexión no solicita acceso general a todos tus archivos de Drive.
• ClickUp y Trello: Chester puede consultar tareas o tarjetas dentro del alcance habilitado, sus descripciones, comentarios y adjuntos disponibles. Puede interpretar imágenes para responder o elaborar documentación. La creación o modificación de contenido depende de las funciones disponibles y de la autorización correspondiente.
• Slack: el espacio se elige al autorizar la conexión. No se exige seleccionar canales en la configuración: Chester identifica el canal o hilo desde tu solicitud y verifica el acceso de la cuenta vinculada. Puede consultar mensajes recientes, respuestas en hilos, imágenes compartidas y nombres visibles de sus participantes para interpretar autores y menciones. No incorpora automáticamente todo el historial del espacio. La lectura puede ser parcial por límites del servicio o permisos. En modo personal, los mensajes que pidas enviar se publican con tu identidad y requieren que habilites esa función.

Los mensajes, comentarios, eventos e imágenes pueden contener datos de otras personas. Conectar una cuenta no reemplaza la autorización, información o base legal necesaria para tratar esos datos. Debés respetar las reglas del espacio y los permisos de sus titulares. La conexión personal a Slack sigue siendo una autorización de una aplicación y puede requerir aprobación de sus administradores.

Al pedir que Chester aprenda, importe o documente contenido, autorizás su incorporación al espacio de tu agente. El conocimiento incorporado se utiliza según el alcance y los permisos de tu agente. Antes de aportar información, considerá si podrá emplearse para responder a otras personas que consulten ese agente; no incluyas secretos o datos de terceros que no deban compartirse. Las imágenes consultadas pueden conservarse junto con su interpretación para reutilizarlas en respuestas y documentos. Sus interpretaciones pueden ser incompletas o erróneas y deben revisarse.

Para interpretar una solicitud o una imagen, el contenido necesario puede enviarse a servicios de procesamiento de inteligencia artificial. La finalidad es prestar la función solicitada y mejorar el contexto de tu agente; conectar una aplicación no constituye un consentimiento adicional para publicidad, venta de información o entrenamiento general de modelos. Cualquier modalidad de tratamiento adicional debe informarse y contar con las garantías que correspondan.

Las autorizaciones se conservan para mantener la conexión y ejecutar las funciones habilitadas. Podés desconectar la aplicación desde Chester y retirar sus permisos desde el proveedor. Esto impide usos futuros una vez efectiva la revocación, pero no elimina automáticamente mensajes enviados, eventos creados, documentos importados o imágenes conservadas. Para solicitar su eliminación, escribí a support@chester.ar.

10. Contexto, aprendizaje y consultas en la web

Chester utiliza el historial de la conversación y las fuentes consultadas para seguir tus pedidos. Al solicitar un resumen o un reporte, puede conservar temporalmente el contenido leído para atender preguntas posteriores. Si vuelve a utilizar una lectura anterior, su información puede no reflejar cambios recientes en la aplicación conectada.

Cuando pedís incorporar documentación o aprendizajes, el contenido puede quedar guardado como conocimiento de tu agente y utilizarse posteriormente desde la plataforma y los canales habilitados. Eliminar el chat donde lo aportaste no elimina por sí solo ese conocimiento. Para corregirlo o retirarlo, utilizá la función disponible o escribí a support@chester.ar.

En WhatsApp, el número configurado para avisos urgentes también permite al responsable dar instrucciones y aportar conocimiento. Cuidá la titularidad y el acceso a ese número: no constituye un dato público del agente. Los contactos que conversan con él no obtienen por ese solo hecho permisos de configuración o acceso a las conexiones privadas del responsable.

Si una solicitud necesita información actual y está habilitada la búsqueda en la web, puede enviarse la consulta necesaria a servicios de búsqueda y consultarse páginas públicas. Evitá incluir datos confidenciales en esas consultas. Las páginas consultadas pueden tener sus propias condiciones y tratamientos de datos.

Los datos obtenidos de Google están sujetos a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado cuando correspondan. La autorización permite prestar las funciones visibles que solicitás; no habilita vender esos datos, utilizarlos para publicidad o entrenar modelos de propósito general. La lectura humana requiere tu autorización específica o un supuesto permitido por esa política, como seguridad o cumplimiento legal.