1. Quiénes somos
SARAS (“nosotros”) es responsable del tratamiento de los datos personales descritos en esta política.
Esta Política de Privacidad explica qué datos personales recolectamos, con qué finalidad, con quiénes los compartimos y cómo podés ejercer tus derechos. Se aplica al sitio saras.com.ar, a la aplicación app.saras.com.ar, a nuestra API y a nuestro servidor MCP.
Contacto en materia de privacidad: soporte@saras.com.ar
2. Nuestros dos roles: importante
SARAS interviene en el tratamiento de datos personales en dos calidades distintas, y es importante distinguirlas:
a) Como responsable del tratamiento. Respecto de los datos de nuestros propios clientes y usuarios: quien contrata SARAS, quienes se registran, quienes navegan el sitio o nos contactan. Sobre estos datos decidimos la finalidad y el medio del tratamiento, y esta Política los rige íntegramente.
b) Como encargado del tratamiento (art. 25, Ley N° 25.326). Respecto de los datos personales de terceros que nuestros clientes cargan en la plataforma —sus propios clientes finales, proveedores, empleados—. Sobre esos datos el cliente es el responsable y decide qué hacer con ellos; nosotros solo los alojamos y procesamos siguiendo sus instrucciones.
Si sos cliente final de un negocio que usa SARAS y querés ejercer derechos sobre tus datos, debés dirigirte a ese negocio, no a nosotros. Si nos contactás igualmente, derivaremos tu solicitud al responsable correspondiente.
3. Qué datos recolectamos
3.1. Datos de registro y cuenta
Nombre y apellido, denominación o razón social, CUIT/CUIL, correo electrónico, teléfono, domicilio, cargo o rol, y contraseña (almacenada en forma cifrada e irreversible).
3.2. Datos de facturación y pago
Condición frente al IVA, datos fiscales, historial de suscripciones y comprobantes emitidos. No almacenamos números completos de tarjetas de crédito ni débito: los pagos se procesan a través de pasarelas de pago externas que operan bajo sus propias políticas y estándares de seguridad.
3.3. Datos de uso del Servicio
Registros de acceso, dirección IP, tipo de navegador y dispositivo, sistema operativo, fecha y hora de las operaciones, páginas y funcionalidades utilizadas, y registros de auditoría de llamadas a la API y al servidor MCP.
3.4. Datos de soporte y comunicaciones
Contenido de las consultas que nos enviás por correo, formularios de contacto o canales de soporte, junto con los archivos que adjuntes.
3.5. Contenido cargado en la plataforma
Los datos que cargás como cliente en tu espacio de SARAS. Sobre estos actuamos como encargados (ver punto 2.b). Podés incluir datos de clientes finales, proveedores, productos, ventas y movimientos financieros.
3.6. Datos de navegación (cookies)
Ver el punto 9.
No recolectamos datos sensibles en el sentido del art. 2 de la Ley N° 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, información referente a la salud o a la vida sexual). Te pedimos que no cargues datos sensibles en campos de texto libre de la plataforma; si lo hacés, sos responsable de contar con el consentimiento expreso y escrito exigido por el art. 7 de la ley.
4. Para qué usamos tus datos
Tratamos los datos para las siguientes finalidades:
| Finalidad | Detalle |
|---|---|
| Prestar el Servicio | Crear y administrar tu cuenta, habilitar funcionalidades, procesar tus operaciones |
| Facturación y cobranza | Emitir comprobantes, gestionar suscripciones, cobrar |
| Soporte técnico | Responder consultas, diagnosticar y resolver incidencias |
| Seguridad | Prevenir fraudes, detectar accesos no autorizados, auditar operaciones |
| Mejora del producto | Analizar el uso agregado para priorizar desarrollos y corregir errores |
| Comunicaciones operativas | Avisos de servicio, cambios de términos, alertas de seguridad |
| Comunicaciones comerciales | Novedades y promociones, solo con tu consentimiento previo y con opción de baja en cada envío |
| Cumplimiento legal | Atender requerimientos de autoridades y conservar registros exigidos por ley |
Base de licitud. El tratamiento se funda en tu consentimiento libre, expreso e informado (art. 5, Ley N° 25.326), en la necesidad de ejecutar la relación contractual (art. 5 inc. 2.d) y en el cumplimiento de obligaciones legales a nuestro cargo.
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas ni elaboramos perfiles con esa finalidad.
5. Con quiénes compartimos datos
No vendemos ni comercializamos datos personales. Los compartimos únicamente con:
5.1. Proveedores de infraestructura y servicios. Hosting y servicios en la nube (Microsoft Azure), pasarelas de pago, servicios de envío de correo transaccional, herramientas de analítica y de soporte. Contratamos a estos proveedores en calidad de encargados, con obligaciones de confidencialidad y seguridad.
5.2. Proveedores de inteligencia artificial que vos conectes. Ver el punto 6.
5.3. Autoridades competentes. Cuando exista una orden judicial o un requerimiento administrativo fundado en normativa aplicable.
5.4. En caso de reorganización societaria. Fusión, escisión o transferencia de fondo de comercio, notificándote previamente y sujeto a que el adquirente asuma las mismas obligaciones.
Transferencias internacionales. Parte de nuestra infraestructura y algunos proveedores pueden encontrarse fuera de la República Argentina. Cuando ello implique una transferencia internacional de datos, la realizamos conforme el art. 12 de la Ley N° 25.326 y la Disposición 60-E/2016 de la AAIP, mediante cláusulas contractuales que garanticen un nivel de protección adecuado.
6. Inteligencia artificial y servidor MCP
Esta sección describe una de las funcionalidades centrales de SARAS y merece tu atención.
6.1. SARAS no provee inteligencia artificial. No tenemos modelos propios ni incluimos licencias de terceros en la suscripción. Lo que ofrecemos es un servidor MCP: una interfaz abierta que permite que el asistente de IA que vos elijas acceda a tus datos.
6.2. La conexión es voluntaria y tuya. El servidor MCP está desactivado por defecto. Solo se habilita mediante una acción tuya, y sos vos quien configura qué permisos otorga cada conexión.
6.3. Qué implica conectar una IA. Al conectar un proveedor de IA, los datos alcanzados por los permisos que hayas configurado —que pueden incluir datos personales de tus clientes finales— se transmiten a la infraestructura de ese proveedor, que puede estar ubicada fuera del país. Ese tratamiento se rige por las políticas de privacidad del proveedor, no por esta.
6.4. Tu responsabilidad como responsable del tratamiento. Si conectás una IA y con ello transferís datos personales de terceros, sos vos quien debe: informar a los titulares de esos datos, contar con la base de licitud correspondiente, y verificar que la transferencia internacional cumpla el art. 12 de la Ley N° 25.326.
6.5. Registros. Conservamos registros de auditoría de las operaciones realizadas vía API y MCP para permitir la trazabilidad y la investigación de incidentes de seguridad.
6.6. Entrenamiento. No utilizamos tus datos ni el contenido que cargás en la plataforma para entrenar modelos de inteligencia artificial, propios ni de terceros.
7. Cuánto tiempo conservamos los datos
- Datos de cuenta y contenido cargado: mientras la suscripción esté activa. Tras la baja, conservamos la información por treinta (30) días corridos para permitirte exportarla, y luego procedemos a su eliminación.
- Datos de facturación y comprobantes: por los plazos exigidos por la normativa fiscal y comercial argentina (como regla, diez años, conforme el art. 328 del CCyCN y la normativa de ARCA).
- Registros de acceso y auditoría: hasta doce (12) meses, con fines de seguridad.
- Comunicaciones de soporte: hasta veinticuatro (24) meses.
Vencidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
8. Seguridad
Aplicamos medidas técnicas y organizativas de seguridad conforme la Resolución 47/2018 de la AAIP, entre ellas: cifrado en tránsito (TLS) y en reposo, hashing irreversible de contraseñas, control de accesos por roles y principio de mínimo privilegio, segregación lógica de los datos de cada cliente, copias de resguardo periódicas, registro de auditoría y revisión de dependencias.
Ninguna medida de seguridad es infalible. Ante un incidente que afecte datos personales, notificaremos a los clientes involucrados sin dilación indebida desde que tomemos conocimiento, e informaremos a la AAIP cuando corresponda.
9. Cookies y tecnologías similares
Utilizamos:
- Cookies necesarias: imprescindibles para el funcionamiento del sitio y el mantenimiento de la sesión. No requieren consentimiento.
- Cookies de preferencias: recuerdan configuraciones como idioma o tema visual.
- Cookies analíticas: nos permiten entender el uso del sitio de forma agregada. Se activan solo con tu consentimiento.
Podés configurar tu navegador para bloquear o eliminar cookies. Si bloqueás las necesarias, algunas funcionalidades pueden dejar de operar correctamente.
10. Tus derechos
Como titular de los datos, tenés derecho a:
- Acceso: conocer qué datos tuyos tratamos y con qué finalidad.
- Rectificación: corregir datos inexactos o incompletos.
- Actualización: mantenerlos al día.
- Supresión: solicitar su eliminación cuando corresponda legalmente.
- Confidencialidad: exigir que se traten en forma reservada.
- Retiro del consentimiento: para las finalidades que se basen en él, sin efecto retroactivo.
Para ejercerlos, escribinos a soporte@saras.com.ar acompañando copia de tu documento de identidad, a fin de acreditar tu identidad. Responderemos dentro de los diez (10) días corridos en el caso del derecho de acceso, y dentro de los cinco (5) días hábiles para rectificación, actualización o supresión, conforme los arts. 14 y 16 de la Ley N° 25.326.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de órgano de control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
11. Menores de edad
SARAS es un servicio dirigido a negocios y no está destinado a menores de dieciocho (18) años. No recolectamos deliberadamente datos de menores. Si tomamos conocimiento de que se registró un menor, procederemos a eliminar la cuenta y los datos asociados.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en este sitio con su fecha de actualización y, cuando los cambios sean sustanciales, te lo notificaremos por correo electrónico con al menos quince (15) días corridos de anticipación.
13. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: