Política de privacidad
Última actualización: 13 de octubre de 2026.
Esta política explica qué datos trata Trato, para qué y con quién los comparte. Se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina.
1. Quién es el responsable
El responsable de los datos de las cuentas de Trato es Sebastián Biole (CUIT 20-27419904-1, monotributista), con domicilio en Presidente Perón 1745, Rufino, provincia de Santa Fe. Contacto: contacto@mitempo.app.
Los datos de los clientes finales que cada usuario carga en su cuenta (personas a quienes el usuario les presupuesta o factura) los carga y decide el propio usuario: respecto de ellos, el usuario es el responsable y Trato actúa como encargado del tratamiento: los trata por su cuenta y siguiendo sus instrucciones, solo para prestarle el servicio, en las condiciones de la sección 3 de los Términos y condiciones. Por eso el usuario declara, en los Términos y condiciones, que tiene derecho a cargarlos.
2. Qué datos tratamos
- Del usuario (dueño de la cuenta): nombre, email, teléfono, CUIT, razón social, condición frente al IVA, categoría fiscal, rubro, domicilio, número de Ingresos Brutos, fecha de inicio de actividades, nombre de marca y los puntos de venta y actividades que configure.
- De las personas que el dueño invita a su equipo: email y los permisos que se les asignan.
- De los clientes finales del usuario (cargados por el usuario, no por esas personas): nombre, teléfono, CUIT o razón social, domicilio, condición frente al IVA, condición de pago y notas — solo lo necesario para armar presupuestos y facturas.
- Presupuestos y facturas: conceptos, cantidades, importes, datos del receptor, número de comprobante y CAE.
- Certificado y clave privada de ARCA, únicamente si el usuario decide cargarlos para facturar electrónicamente: se guardan cifrados (AES-256-GCM), se usan solo para firmar los pedidos de CAE de ese usuario, no se comparten con otros usuarios y nunca se muestran de vuelta en el navegador.
- Mensajes que el usuario envía al bot de WhatsApp (texto, notas de voz, fotos) para armar presupuestos y facturas: se interpretan con inteligencia artificial (OpenAI). No guardamos el texto, los audios ni las fotos en nuestra base de datos: guardamos solo el resultado (por ejemplo, los ítems del presupuesto) y el estado temporal de la conversación (por ejemplo, qué dato falta pedir), que se borra al resolverse. Nuestro sistema de automatización, en cambio, conserva un historial técnico de ejecuciones que puede incluir el contenido de los mensajes durante 14 días, pasados los cuales se borra automáticamente.
- Vínculo con WhatsApp y uso del plan: el identificador del chat de WhatsApp asociado a tu cuenta y un contador de mensajes usados en el mes, para aplicar los límites del plan.
- Logo: el que subís, o el que armamos con inteligencia artificial (OpenAI) a partir de los datos de tu negocio, se guarda en un almacenamiento de acceso público mediante su enlace, porque aparece en tus presupuestos y facturas.
- Registro de tu consentimiento: la fecha y la versión del texto que aceptaste para la transferencia de datos al exterior. Se borra junto con la cuenta.
- Control de la prueba gratis: para que la prueba gratuita sea una sola por negocio, guardamos qué CUIT y qué número de WhatsApp ya usaron Trato. Se usa únicamente para ese control y se borra junto con la cuenta.
- Datos de la suscripción: plan elegido e identificador de la suscripción en Mercado Pago. No guardamos números de tarjeta: el pago se procesa enteramente en Mercado Pago.
- Datos técnicos: registros de inicio de sesión (fecha y dirección IP), códigos de verificación y sesiones de acceso, y registros de errores de la aplicación en nuestro propio servidor, para seguridad y para detectar y corregir fallas.
3. Para qué los usamos
Para prestar el servicio: armar presupuestos y facturas, emitir comprobantes fiscales a nombre del propio usuario, avisar por WhatsApp, cobrar la suscripción, dar soporte y mantener la seguridad. No vendemos ni cedemos datos a terceros con fines comerciales o publicitarios, y no usamos los datos de los usuarios ni de sus clientes para publicidad.
4. Con quién los compartimos
Para funcionar, Trato usa proveedores que tratan datos en nuestro nombre y bajo sus propias políticas de seguridad:
- Supabase — base de datos y autenticación. Ubicación: Estados Unidos (Ohio).
- DigitalOcean — servidor donde corren la aplicación web y nuestros procesos automáticos. Ubicación: Estados Unidos (zona de Nueva York).
- Cloudflare — el control anti-robots «Turnstile» en el ingreso (recibe la dirección IP y datos técnicos del navegador) y un intermediario (Worker) por el que pasan los mensajes de WhatsApp antes de llegar a nuestro servidor.
- Mercado Pago — cobro de la suscripción.
- OpenAI — interpretación de los mensajes del bot (texto, voz, foto). Ubicación: Estados Unidos.
- Meta (WhatsApp) — canal de mensajería del bot.
- ARCA (ex AFIP) — recibe los datos de los comprobantes que el usuario emite.
- Resend — envío de los correos con el código de ingreso (recibe tu dirección de correo y el contenido del mensaje). Proveedor con sede en Estados Unidos.
- Telegram — avisos internos al responsable del servicio sobre movimientos de suscripciones y pagos, que incluyen el nombre, el email y el plan del usuario.
- Google — un registro interno (Google Sheets) de los movimientos de suscripciones, con email, nombre, plan y estado; y las tipografías de la página de inicio (Google Fonts), que recibe la dirección IP del visitante.
Nuestra automatización interna (n8n) corre en nuestro propio servidor y no es un tercero.
5. Transferencias fuera de Argentina
Tus datos se almacenan y procesan fuera de la Argentina: la base de datos (Supabase) y el servidor (DigitalOcean) están en Estados Unidos, y OpenAI y Resend (que envía los correos de ingreso) tienen su sede en Estados Unidos. Además, Resend envía esos correos a través de la infraestructura de Amazon (Amazon SES) en la región de São Paulo, Brasil. Cloudflare, Meta (WhatsApp), Telegram y Google operan infraestructura en varios países, por lo que los datos que reciben pueden procesarse en distintos lugares, incluido Estados Unidos.
Estados Unidos y Brasil no figuran entre los países que la Agencia de Acceso a la Información Pública considera con un nivel de protección adecuado. Aun así, la transferencia es necesaria para prestar el servicio: sin estos proveedores Trato no puede funcionar. Te pedimos tu consentimiento para esa transferencia en una pantalla aparte, con una casilla que no viene tildada, la primera vez que ingresás (y de nuevo si cambia el texto), y guardamos la fecha y la versión que aceptaste. La transferencia se hace solo para prestar el servicio. Podés retirar tu consentimiento en cualquier momento escribiendo a contacto@mitempo.app; como sin estos proveedores no podemos darte el servicio, hacerlo implica cerrar tu cuenta.
Los datos de tus clientes que cargás en tu cuenta se guardan en estos mismos proveedores. Vos, como responsable de esos datos, tenés que informarles que se almacenan fuera de la Argentina.
6. Cuánto tiempo conservamos los datos
Mientras la cuenta esté activa. Si querés que eliminemos tu cuenta y tus datos, escribinos a contacto@mitempo.app: hoy lo hacemos manualmente, a pedido, dentro de los 5 días hábiles. Excepción: los comprobantes fiscales ya emitidos con CAE se conservan igual, porque existe obligación legal de guardarlos. Hacemos copias de seguridad semanales de la base de datos y de la configuración del servidor, que se guardan en nuestro propio servidor con acceso restringido; conservamos las últimas 8 (unas ocho semanas) y las anteriores se borran automáticamente, así que un dato eliminado puede permanecer en una copia hasta ese plazo.
7. Tus derechos
Como titular de tus datos tenés derecho de acceso, rectificación, actualización y supresión (derechos ARCO) según la Ley 25.326. Podés ejercerlos escribiendo a contacto@mitempo.app, indicando tu CUIT o el correo de tu cuenta para verificar tu identidad. Respondemos los pedidos de acceso en un máximo de 10 días corridos, y los de rectificación, actualización o supresión en un máximo de 5 días hábiles. El acceso es gratuito, a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo. También podés retirar tu consentimiento cuando quieras. Si sos cliente de un usuario de Trato, podés dirigirte a él o a nosotros, y te ayudamos a canalizar el pedido.
La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
8. Cookies y almacenamiento en tu navegador
Trato usa las cookies de sesión necesarias para mantenerte logueado. El control anti-robots de Cloudflare (Turnstile) puede usar su propia cookie o almacenamiento para funcionar. La aplicación también registra un «service worker» para poder instalarse como aplicación; no guarda copias de tus datos. No usamos cookies de seguimiento publicitario ni herramientas de análisis de tráfico, ni compartimos cookies con redes de publicidad.
9. Seguridad
Cada negocio solo puede ver sus propios datos y los de las personas que su dueño invita a su equipo, con los permisos que les asigne: el control de acceso se hace a nivel de base de datos. El certificado y la clave privada de ARCA se guardan cifrados y los secretos sensibles nunca se exponen al navegador. La conexión con la aplicación es cifrada (HTTPS). Ningún sistema es 100% infalible; si detectamos un incidente que afecte tus datos, te avisamos.
10. Menores de edad
Trato está pensado para personas y empresas que facturan, y no está dirigido a menores de 18 años.
11. Cambios a esta política
Podemos actualizarla. Los cambios relevantes se avisan por WhatsApp o email y se publican acá con la fecha de actualización.