Política de Privacidad

Fecha de última actualización: 5 de septiembre de 2026.

Responsable de la base de datos

La presente Política de Privacidad describe cómo se recolectan, tratan, conservan y protegen los datos personales en el sitio web dojosell.com, la plataforma app.dojosell.com y el servicio de chatbot con inteligencia artificial denominado "Ki" (en conjunto, el "Servicio").

• Responsable: Gonzalo Patricio Ayesa
• CUIT: 23-27319089-9 (Monotributista)
• Domicilio: Ciudadela 2027, Don Bosco, Partido de Quilmes, Provincia de Buenos Aires, República Argentina
• Correo electrónico para asuntos de privacidad: legal@dojosell.com

En adelante, "Dojosell", "el Responsable" o "nosotros". El tratamiento de datos personales se rige por la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina, su Decreto Reglamentario N° 1558/2001 y las normas complementarias dictadas por la Agencia de Acceso a la Información Pública.

Esta Política complementa los Términos y Condiciones de Uso. En caso de contradicción entre ambos documentos en materia de datos personales, prevalece la presente Política.

1. A quiénes alcanza esta Política

Distinguimos dos grupos de personas, porque los datos que tratamos de cada uno y nuestro rol respecto de ellos son distintos:

• El Cliente: la persona humana o jurídica que crea una cuenta en app.dojosell.com y contrata el Servicio para su propio sitio web o tienda online. Respecto de sus datos, Dojosell actúa como responsable.
• El Visitante: la persona que conversa con el asistente Ki instalado en el sitio web de un Cliente. Respecto de esas conversaciones, el responsable de los datos es el Cliente que instaló el asistente, y Dojosell actúa únicamente como encargado del tratamiento por cuenta y orden de aquel, conforme al artículo 25 de la Ley N° 25.326.

Esta distinción es relevante: si usted conversó con un asistente Ki en el sitio de un comercio y desea ejercer derechos sobre esa conversación, puede dirigirse a ese comercio o bien escribirnos a legal@dojosell.com y le daremos curso.

2. Datos que recolectamos del Cliente

Al crear una cuenta y utilizar el Servicio, recolectamos:

• Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada en forma cifrada, nunca en texto legible), dirección del sitio web del negocio e idioma de preferencia.
• Datos de configuración del asistente: nombre del negocio, tipo de actividad, nombre y personalidad del bot, mensaje de bienvenida, colores, instrucciones propias, correo de contacto y configuración de agenda.
• Documentos que el Cliente carga voluntariamente: catálogos, preguntas frecuentes, términos y condiciones u otros archivos cuyo contenido el asistente utiliza para responder. Su contenido es determinado exclusivamente por el Cliente.
• Datos de facturación y pago: plan contratado, fechas y estado de la suscripción, e identificadores de las operaciones. No almacenamos números de tarjeta de crédito ni datos financieros completos: el pago se procesa íntegramente en los sistemas de Mercado Pago o Stripe, que actúan como responsables de esa información.
• Datos si ingresa con Google: nombre, dirección de correo electrónico e identificador de la cuenta, provistos por Google al autorizar el acceso.

3. Datos que se tratan en las conversaciones del asistente

Cuando un Visitante conversa con un asistente Ki, se almacena el texto de esa conversación, la fecha, la cantidad de mensajes intercambiados y, si correspondiera, los datos que el propio Visitante haya proporcionado para reservar un turno (nombre, correo electrónico y teléfono).

Sobre este punto asumimos los siguientes compromisos, que están implementados en el sistema:

• No conservamos la dirección IP de los Visitantes. Para limitar el abuso del servicio se utiliza un valor derivado e irreversible (hash) de la dirección IP, asociado únicamente a un contador diario de mensajes, que se elimina automáticamente de forma periódica. La dirección IP en sí no se almacena.
• El Cliente puede eliminar el contenido de las conversaciones en cualquier momento desde su panel, en forma individual o por lotes. La eliminación es definitiva e irreversible: se borra el texto de los mensajes y se conserva únicamente el registro estadístico de que la conversación existió (fecha y cantidad de mensajes), sin su contenido.
• Eliminación automática a los seis meses. El contenido de toda conversación que el Cliente no haya eliminado se borra automáticamente transcurridos seis meses desde el último mensaje. La finalidad de esta funcionalidad es que el Cliente detecte qué información falta en sus documentos, y para ello ese plazo resulta suficiente.
• Dojosell no accede al contenido de las conversaciones ni de los documentos de sus Clientes. El panel de administración interno de Dojosell muestra exclusivamente cantidades y métricas agregadas; no permite leer conversaciones ni documentos. Esta restricción está implementada en el propio sistema y no depende de una decisión discrecional.

Recomendamos a los Clientes informar a sus Visitantes, en su propia política de privacidad, que el sitio utiliza un asistente conversacional. Asimismo, ni Dojosell ni el asistente solicitan datos sensibles en los términos del artículo 2 de la Ley N° 25.326, y se desaconseja a los Visitantes proporcionarlos en el chat.

4. Datos técnicos, cookies y analítica

Utilizamos cookies y tecnologías similares estrictamente necesarias para el funcionamiento del Servicio, en particular para mantener la sesión iniciada del Cliente en su panel. Sin ellas el Servicio no puede operar.

Adicionalmente, el sitio dojosell.com utiliza Google Analytics y Google Ads para medir el uso del sitio y la efectividad de las campañas publicitarias. Estas herramientas recolectan datos de navegación mediante cookies propias de Google. Puede consultar el tratamiento que Google realiza de esos datos en sus propias políticas, y oponerse a la analítica mediante los complementos de inhabilitación que Google provee o la configuración de su navegador.

La plataforma app.dojosell.com registra además datos técnicos operativos, como errores de la aplicación, con la única finalidad de detectar y corregir fallas.

5. Finalidad del tratamiento

Los datos se tratan exclusivamente para:

• Crear y administrar la cuenta del Cliente y permitirle el acceso al Servicio.
• Prestar el Servicio contratado, incluida la generación de respuestas del asistente a partir de la información que el Cliente haya cargado.
• Procesar los pagos y emitir la documentación correspondiente.
• Enviar comunicaciones operativas indispensables: confirmación de cuenta, restablecimiento de contraseña, avisos de consumo, vencimiento del período de prueba y estado de la suscripción.
• Brindar soporte técnico cuando el Cliente lo solicite.
• Detectar y prevenir usos abusivos, fraudulentos o contrarios a los Términos y Condiciones.
• Cumplir obligaciones legales, fiscales y contables.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o publicitarios. No utilizamos el contenido de las conversaciones ni los documentos de los Clientes para entrenar modelos de inteligencia artificial.

6. Terceros que intervienen en el tratamiento

Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento, cada uno limitado a la finalidad que se indica:

• Anthropic PBC — procesamiento del texto de las conversaciones mediante modelos de lenguaje, a fin de generar las respuestas del asistente.
• Railway Corp. — alojamiento de la aplicación y de la base de datos.
• Resend — envío de correos electrónicos transaccionales.
• Functional Software, Inc. (Sentry) — registro de errores técnicos de la aplicación.
• Mercado Pago y Stripe, Inc. — procesamiento de pagos y gestión de suscripciones.
• Google LLC — inicio de sesión con cuenta de Google, analítica del sitio y publicidad.
• Tiendanube / Nuvemshop — únicamente respecto de los Clientes que conecten voluntariamente su tienda, para sincronizar su catálogo de productos.

Además, los datos podrán ser comunicados a autoridades administrativas o judiciales cuando exista una obligación legal de hacerlo.

7. Transferencia internacional de datos

Varios de los proveedores mencionados operan servidores fuera de la República Argentina, principalmente en los Estados Unidos de América. Por lo tanto, el tratamiento de los datos implica una transferencia internacional, que se realiza en el marco de lo previsto por el artículo 12 de la Ley N° 25.326 y sus normas complementarias, y resulta necesaria para la ejecución de la relación contractual con el Cliente. Al utilizar el Servicio, el Cliente presta su consentimiento informado para dicha transferencia.

8. Plazos de conservación

Conservamos cada categoría de datos únicamente durante el tiempo necesario para cumplir la finalidad que motivó su recolección:

• Contenido de las conversaciones: hasta seis meses desde el último mensaje, o menos si el Cliente lo elimina antes.
• Datos de la cuenta, configuración y documentos cargados: mientras la cuenta permanezca activa. Producida la baja o cancelación, se eliminan dentro de los doce meses siguientes, salvo que subsista una obligación legal de conservarlos.
• Registros de operaciones y documentación con efectos fiscales o contables: por el plazo de diez años, conforme a la obligación de conservación prevista en el artículo 328 del Código Civil y Comercial de la Nación y en la normativa impositiva aplicable.
• Registros técnicos de errores: por plazos breves definidos por el proveedor del servicio, con la única finalidad de diagnosticar fallas.

El Cliente puede solicitar la eliminación anticipada de su cuenta en cualquier momento, escribiendo a legal@dojosell.com, con la salvedad de los datos alcanzados por obligaciones legales de conservación.

9. Derechos del titular de los datos

Toda persona tiene derecho a solicitar el acceso, la rectificación, la actualización y la supresión de sus datos personales, así como a oponerse a determinados tratamientos, conforme a los artículos 14 a 16 de la Ley N° 25.326.

Para ejercer estos derechos, escriba a legal@dojosell.com indicando su nombre, el correo electrónico asociado a la cuenta y el derecho que desea ejercer. Podremos solicitarle información adicional a fin de verificar su identidad, con el único propósito de evitar que un tercero acceda a datos ajenos. Las solicitudes se responden dentro de los plazos legales: diez días corridos para el acceso y cinco días hábiles para la rectificación, actualización o supresión.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

10. Seguridad de la información

Adoptamos medidas técnicas y organizativas destinadas a preservar la confidencialidad, integridad y disponibilidad de los datos, en los términos del artículo 9 de la Ley N° 25.326. Entre ellas:

• Cifrado de las comunicaciones mediante HTTPS en todo el Servicio.
• Almacenamiento de contraseñas mediante funciones de derivación criptográfica, de modo que no pueden ser recuperadas ni leídas.
• Aislamiento de los datos de cada Cliente: el sistema verifica en cada operación que la información solicitada pertenezca a la cuenta que la solicita.
• Restricción de acceso: el panel de administración interno no permite acceder al contenido de conversaciones ni de documentos de los Clientes.
• Autenticación de las notificaciones recibidas de plataformas externas mediante verificación de firma criptográfica.
• Monitoreo de errores para detectar comportamientos anómalos.

Ningún sistema es completamente invulnerable. En caso de producirse un incidente de seguridad que afecte datos personales, adoptaremos las medidas correctivas correspondientes y notificaremos a los afectados y a la autoridad de control cuando así corresponda.

11. Menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años con capacidad para contratar. No recolectamos de manera consciente datos de menores de edad. Si tomáramos conocimiento de que se han registrado datos de un menor sin la debida autorización, procederemos a su eliminación.

12. Modificaciones de esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio o en la normativa aplicable. La fecha de última actualización se indica al comienzo del documento. Cuando los cambios sean sustanciales y afecten el tratamiento de datos de los Clientes, se lo comunicaremos por correo electrónico o mediante un aviso en el panel, con antelación razonable a su entrada en vigencia.

13. Contacto

Para cualquier consulta, solicitud o reclamo vinculado al tratamiento de datos personales, puede escribir a legal@dojosell.com.